Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных посетителей сайта pandora-spa.ru и клиентов Pandora SPA.

Оператор персональных данных — индивидуальный предприниматель Чернеева Светлана Сергеевна, ИНН 524609786909, ОГРНИП 315524600001976. Адрес салона и для обращений: Нижний Новгород, ул. Фрунзе, д. 12. Электронная почта: pandoraspa-nn@mail.ru. Телефон: +7 930 070-78-30.

Политика общедоступна на страницах сайта, где посетитель может передать данные. Оператор исходит из необходимости законной, добросовестной и ограниченной заявленными целями обработки.

2. Категории субъектов и перечень данных

Обрабатываются данные посетителей сайта, заявителей, покупателей сертификатов и клиентов: имя, номер телефона, выбранная услуга или направление, желаемая дата визита и содержание обращения, направленного клиентом по выбранному каналу связи.

При работе сайта могут обрабатываться технические сведения, необходимые для его доставки, аналитики и безопасности: IP-адрес, дата и время обращения, адрес запрошенной страницы, сведения о браузере и устройстве, технические журналы веб-сервера, а после отдельного разрешения аналитики — псевдонимные идентификаторы Яндекс Метрики ClientID и рекламного перехода yclid. Сайт не предназначен для сбора специальных категорий и биометрических персональных данных.

3. Цели и правовые основания обработки

• ответ на обращение, подбор программы, согласование и подтверждение записи — на основании согласия посетителя;
• заключение и исполнение договора на услуги или подарочный сертификат — для совершения действий по инициативе клиента и исполнения договора;
• ведение обязательного бухгалтерского и налогового учёта, рассмотрение претензий — для исполнения обязанностей, установленных законом;
• обеспечение работоспособности и безопасности сайта — в пределах законного интереса Оператора, если это не нарушает права посетителя.
• оценка эффективности источников обращений и рекламы по цепочке «заявка → подтверждённая запись → оплата» — только при отдельно разрешённой аналитике.

Персональные данные не используются для рекламных рассылок без отдельного согласия.

4. Способы и операции обработки

Обработка может выполняться с использованием средств автоматизации и без них и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным сотрудникам в необходимом объёме, блокирование, удаление и уничтожение.

Доступ получают только лица, которым данные необходимы для работы с обращением или исполнения договора. Оператор применяет организационные и технические меры, соответствующие характеру обрабатываемых данных и актуальным угрозам.

5. Сроки хранения и уничтожение

Обращения, не приведшие к заключению договора, хранятся не более 90 календарных дней с даты последнего взаимодействия. Технические журналы веб-сервера хранятся не более 30 календарных дней, если более длительное хранение не требуется для расследования инцидента. Данные по исполненным договорам и расчётам хранятся в сроки, установленные гражданским, налоговым и бухгалтерским законодательством.

После достижения цели, истечения обязательного срока либо получения обоснованного требования данные удаляются или уничтожаются, если у Оператора отсутствует иное законное основание для их обработки.

6. Передача данных и внешние сервисы

Оператор не распространяет и не продаёт персональные данные. Доступ допускается уполномоченным сотрудникам, хостинг-провайдеру Jino в объёме, необходимом для размещения сайта, первичной записи заявок и технических журналов, сервису Telegram — в объёме заявки после отдельного согласия посетителя, а также государственным органам в случаях, предусмотренных законом.

При отправке формы имя, телефон, выбранное направление, желаемая дата, время, источник и версия согласия сначала записываются на сервере Оператора у Jino. После первичной записи заявка автоматически направляется администратору Pandora SPA через Telegram Bot API. Инфраструктура Telegram может находиться за пределами Российской Федерации; до начала такой передачи Оператор выполняет предусмотренную статьёй 12 Федерального закона № 152-ФЗ процедуру и применяет необходимые меры защиты. Посетитель может не отправлять форму и обратиться по телефону или электронной почте.

Виджеты Яндекс Карт и интерьерного 3D-тура с maxima-nn.ru загружаются только после отдельного нажатия; после этого соответствующий сервис может получать IP-адрес, технические данные соединения и устанавливать собственные cookies по своим правилам.

Формы сайта защищены сервисом Yandex SmartCaptcha, предоставляемым ООО «ЯНДЕКС». Для распознавания автоматических отправок сервис может обрабатывать IP-адрес и технические сведения о браузере, устройстве и обращении. Полученный одноразовый токен проверяется сервером сайта и не включается в заявку, направляемую администратору.

С согласия посетителя сайт подключает сервис веб-аналитики «Яндекс Метрика» (счётчик 95489361), предоставляемый ООО «ЯНДЕКС». Сервис может получать адрес страницы, источник перехода, IP-адрес, сведения о браузере и устройстве, действия на странице, а также использовать cookies и localStorage для псевдонимных идентификаторов. Вебвизор может записывать взаимодействие с интерфейсом, однако форма записи и вводимые в неё значения исключены из записи техническими классами Яндекса.

С тем же отдельным согласием подключается Google Analytics 4 (ресурс Pandora SPA, идентификатор G-HP90D0X9H8), предоставляемый Google LLC. Сервис получает технические данные о визите, просмотренных страницах, источнике перехода и обезличенных действиях на сайте. Рекламное хранилище, Google Signals и персонализация рекламы отключены; имя, телефон и значения полей формы в Google Analytics не передаются. Обработка Google может включать трансграничную передачу в соответствии с применимыми правилами и выполненной Оператором процедурой по статье 12 Федерального закона № 152-ФЗ.

При разрешённой аналитике ClientID и yclid могут сохраняться вместе с заявкой на срок её хранения. После подтверждения записи или оплаты Оператор может передать в Яндекс Метрику идентификатор, дату, вид офлайн-конверсии и обезличенную ценность. Имя, телефон и содержание заявки в Метрику не передаются.

7. Cookies и технические данные

Яндекс Метрика, Вебвизор и Google Analytics загружаются только после добровольного выбора «Разрешить». До этого аналитический код не запрашивается. Посетитель может отклонить аналитику или изменить решение через ссылку «Настройки аналитики» в подвале сайта. При отказе аналитические идентификаторы сайта удаляются, а работа сайта и отправка заявки не ограничиваются.

Сроки хранения технических идентификаторов и аналитических данных определяются правилами Яндекс Метрики и Google Analytics. После добровольной загрузки внешней карты или 3D-тура сторонний сервис также может использовать свои идентификаторы. Посетитель может не загружать виджет, скрыть его после просмотра либо открыть маршрут обычной внешней ссылкой.

8. Права субъекта персональных данных

Посетитель вправе получать сведения об обработке, требовать уточнения, блокирования или удаления данных, отозвать согласие и обжаловать действия Оператора в Роскомнадзор или в суд. Запрос направляется на pandoraspa-nn@mail.ru и должен позволять идентифицировать заявителя и содержание требования.

Отзыв согласия не влияет на законность обработки, выполненной до его получения. При наличии оснований, предусмотренных законом, отдельные данные могут продолжать обрабатываться без согласия.

9. Актуализация Политики

Оператор пересматривает Политику при изменении процессов обработки или законодательства. Новая редакция действует с момента размещения на этой странице. Предыдущие редакции могут быть предоставлены по запросу.