Политика в отношении обработки персональных данных
1. Общие положения
Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ИП Якушевой Ольгой Александровной (далее — Оператор).

1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта spasensel.ru

2. Основные понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу spasensel.ru

2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.

2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.7. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта spasensel.ru

2.9. Персональные данные, разрешенные субъектом персональных данных для распространения, — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных (далее — персональные данные, разрешенные для распространения).

2.10. Пользователь — любой посетитель веб-сайта spasensel.ru

2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.12. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.

2.13. Трансграничная передача
персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

2.14. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.

3. Основные права и обязанности Оператора:

Для чего мы обрабатываем ваши персональные данные?

В этом разделе мы расскажем о целях и сроках обработки персональных данных, а также объясним, кому мы передаем ваши персональные данные.

В рамках перечисленных целей мы будем собирать, записывать, систематизировать, накапливать, хранить, уточнять (обновлять, изменять), извлекать, использовать, передавать (предоставлять, обеспечивать доступ), блокировать, удалять, уничтожать ваши персональные данные.

1. Обработка персональных данных на сайте spasensel.ru
2. Обработка обращений, поступающих на адрес электронной почты: spasensel@mail.ru, размещенная на сайте spasensel.ru
3. Если вы обратитесь через указанные адреса электронной почты для обработки вашего письма, оператору могут понадобиться ваши данные:

 фамилия, имя, отчество;

 адрес электронной почты;

 номер контактного телефона;

 текст обращения.

Помимо этого, оператору станет доступна иная информация, предоставленная вами в электронном письме.

После направления обращения по указанным адресам электронной почты с вами свяжется сотрудник, используя адрес электронной почты или иные контактные данные, предоставленным вами.

Обрабатываемые в рамках указанной цели персональные данные не относятся к специальным категориям или биометрическим в соответствии со ст. 10–11 152-ФЗ и обрабатываются автоматизированным способом.

Правовым основанием обработки указанных персональных данных является законный интерес Оператора, договор, заключенный с Пользователем, а также инициатива физического лица по заключению договора в соответствии с пп. 5, 7 ч. 1 ст. 6 152-ФЗ.

Все данные, полученные в рамках обработки вашего письма, направленного на адреса электронной почты, размещенные на сайте, хранятся и обрабатываются от 30 дней до 3 лет в зависимости от вида обращения в соответствии с ч. 4 ст. 21 152-ФЗ, ст. 196 ГК РФ (срок исковой давности).По достижении указанных сроков обработки персональные данные Пользователя уничтожаются путем удаления из информационных систем с помощью встроенных средств информационной системы.

Обработка обращений, поступающих через форму на сайте spasensel.ru

Для направления писем с вашими вопросами и обращениями вы можете также использовать форму на сайте spasensel.ru или направить запрос через мессенджер WhatsApp.

Если вы обратитесь на сайт spasensel.ru, для обработки вашего письма, оператору могут понадобиться ваши данные:

 имя;

 номер телефона;

 текст обращения

Помимо этого, оператору станет доступна иная информация, предоставленная вами в обращении.

После направления обращения, с вами свяжется сотрудник, используя форму на сайте или ответным сообщением в мессенджере.

Обрабатываемые в рамках указанной цели персональные данные не относятся к специальным категориям или биометрическим в соответствии со ст. 10–11 152-ФЗ и обрабатываются автоматизированным способом.

Правовым основанием обработки указанных персональных данных является ваше согласие на обработку персональных данных в соответствии с п.1 ч.1 ст.6 ФЗ-152, предоставляемое вами путем заполнения соответствующих полей формы на сайте и нажатием кнопки «отправить» или аналогичной по смыслу.

Все данные, полученные в рамках обработки вашего обращения, хранятся и обрабатываются от 30 дней до 3 лет в зависимости от вида обращения в соответствии с ч. 4 ст. 21 152-ФЗ, ст. 196 ГК РФ (срок исковой давности).

По достижении указанных сроков обработки персональные данные Пользователя уничтожаются путем удаления из информационных систем с помощью встроенных средств информационной системы.

Ответ на ваш звонок по номерам телефона Оператора, размещенным на сайте spasensel.ru

Если у вас возникли вопросы с использованием сайта spasensel.ru, вы хотите уточнить информацию о наших услугах или задать иные вопросы, то вы также можете обратиться по телефонам нашей компании, размещенным на сайте.

Обращаясь к нам по телефону, мы попросим вас предоставить следующую информацию о вас:

 имя (фамилия и отчество в случае предоставления);

 номер контактного телефона;

 адрес электронной почты.

Помимо этого, нам станет доступна иная информация, предоставленная вами в рамках обращения.

Обрабатываемые в рамках указанной цели персональные данные не относятся к специальным категориям или биометрическим в соответствии со ст. 10–11 152-ФЗ и обрабатываются автоматизированным способом.

Правовым основанием обработки указанных персональных данных является законный интерес Оператора и договор, заключенный с Пользователем, в соответствии с п. 5, 7 ч. 1 ст. 6 152-ФЗ.

Предоставленные вами персональные данные обрабатываются в течение 30 дней после обработки обращения в соответствии с ч. 4 ст. 21 152-ФЗ.

По достижении указанных сроков обработки персональные данные Пользователя уничтожаются путем удаления из информационных систем с помощью встроенных средств информационной системы.

Обработка заявок на приобретение сертификата на чайную церемонию, поступающих через сайт carltonmoscow.com

Для направления заявок на оформление подарочных сертификатов на чайную церемонию, вы можете использовать форму на нашем сайте.Если вы обратитесь через указанную форму, для обработки вашей заявки нам могут понадобиться ваши данные:

 фамилия, имя, отчество;

 адрес электронной почты;

 номер контактного телефона.

Помимо этого, нам станет доступна иная информация, предоставленная вами при оформлении подарочного сертификата в соответствии с функционалом сайта.

После выполнения условий приобретения сертификата, включая заполнение полей заявки, мы направим сертификат, используя адрес электронной почты.

Обрабатываемые в рамках указанной цели персональные данные не относятся к специальным категориям или биометрическим в соответствии со ст. 10–11 152-ФЗ и обрабатываются автоматизированным способом.

Правовым основанием обработки указанных персональных данных является договор, заключенный с Пользователем, а также инициатива физического лица по заключению договора в соответствии с п. 5 ч. 1 ст. 6 152-ФЗ.

Все данные, полученные в рамках обработки вашей заявки, хранятся и обрабатываются в течение 5 лет в соответствии со ст. 24 Налогового кодекса Российской Федерации.

По достижении указанных сроков обработки персональные данные Пользователя уничтожаются путем удаления из информационных систем с помощью встроенных средств информационной системы.

Обработка заявок на приобретение подарочного сертификата на услуги, поступающих через сайт spasensel.ru

Для направления заявок на оформление подарочных сертификатов на услуги, вы можете использовать форму на сайте. Если вы обратитесь через указанную форму, для обработки вашей заявки нам могут понадобиться ваши данные:

 фамилия, имя, отчество;

 адрес электронной почты;

 номер контактного телефона.

Помимо этого, нам станет доступна иная информация, предоставленная вами при оформлении подарочного сертификата в соответствии с функционалом сайта.

После выполнения условий приобретения сертификата, включая заполнение полей заявки, мы направим сертификат, используя адрес электронной почты.

Обрабатываемые в рамках указанной цели персональные данные не относятся к специальным категориям или биометрическим в соответствии со ст. 10–11 152-ФЗ и обрабатываются автоматизированным способом.

Правовым основанием обработки указанных персональных данных является договор, заключенный с Пользователем, а также инициатива физического лица по заключению договора в соответствии с п. 5 ч. 1 ст. 6 152-ФЗ.

Все данные, полученные в рамках обработки вашей заявки, хранятся и обрабатываются в течение 5 лет в соответствии со ст. 24 Налогового кодекса Российской Федерации.

По достижении указанных сроков обработки персональные данные Пользователя уничтожаются путем удаления из информационных систем с помощью встроенных средств информационной системы.

Обработка персональных данных при возврате (перерасчете) денежных средств за оказываемые услуги клиентам спа-центра.

Для оформления возврата (перерасчета) денежных средств за оказываемые нами услуги, вы можете воспользоваться нашим сайтом spasensel.ru или связаться с нами по электронной почте.

Для этой цели нам потребуются следующие данные о вас:

 место рождения;

 фамилия, имя, отчество;

 дата рождения;

 сумма возврата;

 сведения о документе, удостоверяющем личность.

Обрабатываемые в рамках указанной цели данные не относятся к специальным категориям или биометрическим персональным данным в соответствии со ст. 10–11 152-ФЗ и обрабатываются автоматизированным способом.

Правовым основанием для обработки указанных персональных данных является соглашение, заключенное с клиентом в соответствии с п. 5 ч. 1 ст. 6 152-ФЗ.

Все данные, касающиеся обработки персональных данных, хранятся и обрабатываются в течение 5 лет после исполнения обязательств перед вами, в соответствии п.5 ч.3 ст. 24 Налогового кодекса Российской Федерации

По достижении указанных сроков обработки персональные данные уничтожаются путем удаления из информационных систем с помощью встроенных средств информационной системы.

Аналитика посещений на сайтах.

Что такое cookie-файлы? Файлы cookie – это небольшие файлы, обычно состоящие из букв и цифр, загружаемые на устройство, когда вы обращаетесь к определенным веб- сайтам. Файлы cookie позволяют веб-сайтам распознавать ваше устройство.

Мы хотим, чтобы вам было комфортно использовать все функции нашего сайта, поэтому для его корректной работы мы обрабатываем cookie-файлы: они позволяют распознать вас, когда вы посещаете наш сайт или пользуетесь нашими услугами, запомнить ваши предпочтения и предоставить вам персонализированный опыт.

По своему назначению cookie-файлы делятся на:

 Необходимые файлы cookie, которые помогают сделать веб-сайт пригодным для использования, включив основные функции такие, как навигация по страницам и доступ к защищенным областям веб-сайта. Веб-сайт не может нормально функционировать без этих файлов cookie;

 Статистические файлы cookie, которые помогают владельцам веб-сайтов понять, как посетители взаимодействуют с веб-сайтами, собирая и сообщая информацию анонимно;

 Маркетинговые файлы cookie, которые используются для отслеживания посетителей на разных веб-сайтах. Они предназначены для того, чтобы показывать рекламу, которая является релевантной и привлекательной для отдельного Пользователя и тем самым более ценной для владельцев веб-сайтов и сторонних рекламодателей.

Отказаться от обработки cookie-файлов вы можете с помощью соответствующих настроек вашего браузера.

Помимо cookie-файлов на веб-сайтах мы используем технологии трекинга, такие как теги и скрипты, для сбора и хранения информации о вас. Когда вы пользуетесь нашими услугами, нам становится доступна следующая информация о вас: ваш IP-адрес, местоположение (страна или город), тип и версия операционной системы вашего устройства, тип и версия браузера на вашем устройстве, тип устройства и разрешение его дисплея, источник вашего трафика, язык операционной системы и браузера, сведения о возрасте, поле, id пользователя, а также данные о ваших действиях в интернете.

Эти технологии используются для отслеживания вашего поведения на сайте и сбора демографической информации о нашей клиентской базе в целом для улучшения предоставляемых нами услуг.

Так же, как и большинство других информационных ресурсов организаций, наши веб- серверы и системы безопасности хранят некоторые временные технические данные в своих лог-файлах.

На наших сайтах используются cookie-файлы и пиксели ретаргетинга аналитического сервиса — Яндекс.Метрика. Более подробная информация о сервисе представлена в разделе Политики «Передача третьим лицам».

Файлы cookie, не относящиеся к технически необходимым, обрабатываются только после получения согласия через cookie-баннер.

Cookie-файлы таких сторонних сервисов используются нами в статистических, аналитических и маркетинговых целях. Персональные данные, собираемые сервисами веб-аналитики, обрабатываются при предварительном получении Согласия на обработку персональных данных, предоставляемого Пользователем путем. Указанный cookie-баннер также имеет гиперссылку на указанную Политику.

Обрабатываемые в рамках указанной цели персональные данные не относятся к специальным категориям или биометрическим в соответствии со ст. 10–11 152-ФЗ и обрабатываются автоматизированным способом.

Отказаться от установки cookie-файлов сторонних аналитических сервисов вы можете с помощью соответствующих настроек вашего браузера.

Передача данных третьим лицам

В целях оказания услуг и повышения их качества мы передаем информацию о вас

следующим третьим лицам:

Обработка персональных данных с использованием СКУД, видеонаблюдения и аудиофиксации.

Категории данных:
 изображение субъекта (видеофиксация);
 голосовая информация (аудиофиксация);
 события входа/выхода, лог действий (данные СКУД).
Места установки оборудования: Оборудование фото-, видео- и аудиофиксации размещено исключительно в зонах общего доступа (холл, ресепшен, входная группа).
Цели обработки:
 обеспечение безопасности персонала и гостей;
 контроль доступа в помещения;
 предотвращение и расследование инцидентов, правонарушений, конфликтных ситуаций. Правовые основания обработки:
 п. 6 ч. 1 ст. 6 Закона № 152-ФЗ — осуществление обработки в целях реализации законных интересов оператора;
 ч. 2 ст. 86 Трудового кодекса РФ — необходимость для исполнения трудового договора в отношении работников.
Срок хранения:
 Видеозаписи хранятся не более 3-х дней и аудиозаписи хранятся не более 30 календарных дней, если иное не требуется для целей внутреннего расследования или по запросу компетентных органов.
 Логи доступа (СКУД) хранятся до 1 года в зависимости от политики внутреннего контроля.
Уничтожение данных: По истечении сроков хранения записи уничтожаются путем автоматического удаления с устройств хранения данных либо программными средствами видеосистемы.
Информирование субъектов о ведении видеонаблюдения осуществляется путём размещения информационных табличек на видимых местах при входе в зону съёмки.

Безопасность данных.

Персональные данные, которые мы собираем и храним, считаются конфиденциальной информацией. Они защищены от потери, изменения или несанкционированного доступа согласно законодательству Российской Федерации в области персональных данных.
Для этого мы применяем правовые, организационные и технические меры по обеспечению безопасности персональных данных, предусмотренные ст. 18, 18.1 и 19 152-ФЗ, в том числе:
 назначение ответственного за организацию обработки персональных данных;
 назначение ответственного за обеспечение безопасности персональных данных в информационных системах;
 ограничение состава лиц, допущенных к обработке персональных данных;
 ознакомление субъектов с требованиями федерального законодательства и нормативных документов Оператора по обработке и защите персональных данных;
 организация учета, хранения и обращения носителей, содержащих информацию с персональными данными;
 проверка готовности и эффективности использования средств защиты информации;
 разграничение доступа пользователей к информационным ресурсам и программно- аппаратным средствам обработки информации;
 регистрация и учет действий пользователей информационных систем персональных данных;
 использование антивирусных средств и средств восстановления системы защиты персональных данных;
 применение в необходимых случаях средств межсетевого экранирования, обнаружения вторжений, анализа защищенности и средств криптографической защиты информации.

Изменение политики.

Мы оставляем за собой право вносить изменения в нашу Политику в любое время. Мы просим вас регулярно просматривать все обновления нашей Политики. Мы будем направлять уведомления об изменениях Политики в случае, если такие изменения являются существенными, доступными нам способами.

Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или действующим законодательством.
Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора spasensel@mail.ru с пометкой «Отзыв согласия на обработку персональных данных». Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Субъект персональных данных и/или с указанными документами. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.

Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://spasensel.ru/politika