Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, осуществляемые Оператором.

Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

2. Оператор персональных данных

• Индивидуальный предприниматель Дубикова Наталия Сергеевна
• ИНН: 482562849084
• ОГРНИП: 326480000025890
• Адрес: 398000, г. Липецк, ул. Желябова, 31А
• Электронная почта: Nata20002021@mail.ru
• Телефон: +7 (999) 750-87-55

3. Состав обрабатываемых данных

Оператор обрабатывает следующие персональные данные субъекта, добровольно предоставленные через формы на сайте territoria-spa.ru:

• фамилия, имя, отчество (при указании);
• номер мобильного телефона;
• адрес электронной почты (при указании);
• имя получателя и отправителя сертификата, текст пожелания (при оформлении подарочного сертификата);
• технические данные: IP-адрес, cookie-файлы, данные о браузере и устройстве, источник перехода — собираются автоматически системами веб-аналитики (Яндекс.Метрика).

4. Цели обработки

• оформление заявки на подарочный сертификат, последующая связь с заказчиком для подтверждения и оплаты;
• предоставление информации об услугах, ценах, акциях по запросу субъекта;
• консультирование по выбору программы и записи на процедуры;
• улучшение работы сайта, аналитика поведения пользователей в обезличенном виде.

5. Правовые основания

Обработка осуществляется на основании согласия субъекта, выражаемого путём заполнения формы на сайте и отметки чекбокса «Согласен на обработку персональных данных», а также во исполнение договора оказания услуг.

6. Передача третьим лицам

Оператор не передаёт персональные данные третьим лицам, за исключением случаев, когда передача необходима для выполнения заявки (отправка уведомления администратору через сервисы VK API) или предусмотрена законодательством РФ. Технические обезличенные данные могут передаваться сервисам Яндекс.Метрика и Яндекс.Карты в рамках их публичных условий использования.

7. Сроки и условия хранения

Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, и подлежат уничтожению при достижении целей или при отзыве согласия субъекта. Cookie-файлы хранятся в браузере пользователя в соответствии с настройками его браузера.

8. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать сведения об обработке его персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными;
• отозвать согласие на обработку персональных данных в любой момент, направив запрос на адрес электронной почты Оператора;
• обжаловать действия или бездействие Оператора в Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке.

Запросы направляются на электронную почту Nata20002021@mail.ru с подтверждением личности субъекта. Срок ответа — 30 дней.

9. Меры защиты

Оператор применяет необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа: использование защищённого протокола HTTPS, ограничение доступа к данным, регулярный аудит мер защиты.

10. Изменения политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте territoria-spa.ru/privacy-policy. Рекомендуем периодически проверять актуальную редакцию.