Политика конфиденциальности и обработки персональных данных

01Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных гостей и посетителей банного дома «Тишина» (далее — «Тишина»).

Оператор: Индивидуальный предприниматель Сагидуллин Марсель Александрович, ИНН 165047540509, ОГРНИП 321169000156378, г. Набережные Челны.

Адрес банного дома: г. Набережные Челны, мкр. Подсолнухи, пер. Ангела, 11.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами Российской Федерации.

Используя сайт banya-tishina.ru или связываясь с нами через мессенджеры и по телефону, гость подтверждает согласие с настоящей Политикой.

02Какие данные обрабатываются

Оператор обрабатывает только данные, необходимые для бронирования и безопасного оказания услуг:

• имя;
• номер телефона;
• желаемые дата и время визита, количество гостей;
• комментарий и пожелания к бронированию;
• аккаунты в мессенджерах (Telegram, MAX), если гость пишет через них;
• сведения о противопоказаниях к парению и аллергии на травы и эфирные масла — только если гость сообщает их самостоятельно;
• изображение гостя — в случае съёмки, проводимой с его согласия (раздел 6);
• изображение с камер видеонаблюдения на прилегающей территории (раздел 5);
• технические данные: IP-адрес, файлы cookies, тип устройства и браузера.

Оператор не запрашивает паспортные данные, адрес проживания и данные банковских карт.

03Цели и правовые основания обработки

Данные используются для:

• приёма и подтверждения брони, согласования программы визита;
• связи с гостем, в том числе через мессенджеры;
• подбора банной программы, веников, трав и масел с учётом ограничений по здоровью;
• обеспечения безопасности гостей и сохранности имущества;
• ведения бухгалтерского и налогового учёта;
• улучшения качества услуг и работы сайта;
• направления информации об акциях и специальных предложениях — при отдельном согласии (раздел 12).

Правовые основания

• согласие субъекта персональных данных;
• исполнение договора возмездного оказания услуг, стороной которого является гость;
• выполнение требований законодательства РФ;
• законные интересы Оператора — обеспечение безопасности на территории и работоспособности сайта.

04Сведения о здоровье

Перед парением администратор или банщик может уточнить наличие противопоказаний (повышенное давление, заболевания сердца и сосудов, беременность, состояние после травм) и аллергических реакций на травы, веники и эфирные масла.

Такие сведения относятся к специальной категории персональных данных и обрабатываются исключительно с согласия гостя, которое он даёт, сообщая эти сведения добровольно. Гость вправе отказаться от их предоставления; в этом случае Оператор вправе предложить программу без соответствующих процедур или отказать в отдельных видах парения из соображений безопасности.

Сведения о здоровье используются только для подбора и безопасного проведения процедур, сообщаются исключительно банщику и администратору, участвующим в обслуживании данного визита, и не передаются третьим лицам. Медицинские документы и диагнозы Оператор не запрашивает и не хранит.

Эти сведения фиксируются только в объёме, необходимом для проведения визита.

05Видеонаблюдение

На прилегающей к банному дому уличной территории (въезд, парковка, входная зона) ведётся видеонаблюдение. Цель — обеспечение безопасности гостей, персонала и сохранности имущества.

Видеонаблюдение не ведётся в парной, купельной зоне, комнате отдыха, душевых и раздевалках.

Записи хранятся не более 30 календарных дней, после чего автоматически перезаписываются. Доступ к архиву имеет только Оператор. Записи не используются для установления личности, не сопоставляются с иными данными и не относятся к биометрическим персональным данным. Передача записей возможна только по мотивированному запросу правоохранительных органов или суда.

О ведении видеонаблюдения информируют предупреждающие таблички при входе на территорию.

06Фото- и видеосъёмка

В отдельных случаях в банном доме может проводиться фото- и видеосъёмка для публикации в социальных сетях «Тишины».

Съёмка проводится только с предварительного согласия присутствующих гостей, полученного на месте. Гость вправе отказаться от съёмки в любой момент, в том числе после её проведения, — до публикации или потребовав удалить уже опубликованный материал.

Оператор также может делать репосты публикаций гостей, отметивших банный дом в своих социальных сетях.

Оператор не формирует и не хранит архив фотографий гостей: материалы используются для публикации и не сохраняются в отдельной базе. Использование изображения регулируется ст. 152.1 Гражданского кодекса РФ.

07Порядок обработки и хранения

Заявка, полученная через мессенджер или по телефону, фиксируется в электронной таблице на рабочем компьютере Оператора, расположенном на территории Российской Федерации. Доступ к таблице имеет только Оператор и уполномоченные сотрудники.

При обработке данных используются:

• Beget — хостинг сайта, серверы на территории РФ;
• Telegram, MAX — переписка с гостем;
• Яндекс.Метрика — аналитика посещаемости сайта;
• VK Реклама (Top.Mail.Ru) — аналитика и оценка эффективности рекламы.

Базы данных, содержащие персональные данные граждан РФ, расположены на территории Российской Федерации в соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ.

Приём онлайн-оплаты на сайте на дату настоящей редакции не осуществляется. При подключении платёжного сервиса Политика будет дополнена сведениями о нём.

Оператор применяет организационные и технические меры защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения. Доступ к данным имеют только уполномоченные сотрудники, ознакомленные с требованиями конфиденциальности.

08Трансграничная передача

При общении через мессенджер Telegram возможна передача данных на серверы, расположенные за пределами Российской Федерации. Мессенджер MAX использует серверы на территории Российской Федерации.

Такое взаимодействие осуществляется по инициативе гостя, самостоятельно выбирающего канал связи, что рассматривается как его согласие на трансграничную передачу в объёме, необходимом для переписки.

В иных случаях трансграничная передача персональных данных не осуществляется.

09Cookies и аналитика

Сайт использует файлы cookies и сервисы Яндекс.Метрика и VK Реклама (Top.Mail.Ru) для анализа посещаемости, улучшения работы страниц и оценки эффективности рекламы.

При первом посещении отображается баннер с информацией о cookies и ссылкой на настоящую Политику. Обработка cookies, не являющихся строго необходимыми для работы сайта, начинается только после явного согласия пользователя.

Пользователь может отключить cookies в настройках браузера — это может ограничить корректную работу отдельных функций сайта.

10Передача третьим лицам

Передача персональных данных третьим лицам возможна только:

• для исполнения договора с гостем;
• при наличии отдельного согласия гостя;
• в случаях, прямо предусмотренных законодательством РФ.

Персональные данные не продаются и не передаются в рекламные и иные сторонние базы.

11Сроки хранения

Персональные данные хранятся до достижения целей обработки, но не дольше сроков, установленных законом или договором:

• данные бронирования и переписка — до 3 лет с даты последнего визита;
• записи видеонаблюдения — не более 30 календарных дней;
• сведения о противопоказаниях и аллергии — в объёме, необходимом для визита, и до отзыва согласия;
• бухгалтерские и налоговые документы — 5 лет в соответствии с требованиями законодательства.

По достижении целей обработки или при отзыве согласия данные уничтожаются, за исключением сведений, которые Оператор обязан хранить по закону.

12Информационные и рекламные рассылки

Оператор может направлять гостям сообщения об акциях, специальных предложениях и поздравления с днём рождения через мессенджеры или SMS.

Такие рассылки направляются только при отдельном согласии гостя, полученном дополнительно к согласию на обработку персональных данных, в соответствии со ст. 18 Федерального закона «О рекламе» № 38-ФЗ.

Отказаться от рассылки можно в любой момент — ответным сообщением в том же канале или письмом на адрес, указанный в разделе 14. Отказ от рассылки не влияет на возможность бронирования и обслуживания.

13Несовершеннолетние

Бронирование осуществляют совершеннолетние лица. Несовершеннолетние могут находиться в банном доме только в сопровождении родителя или иного законного представителя.

Обработка персональных данных несовершеннолетнего, включая согласие на фото- и видеосъёмку, осуществляется только с согласия его законного представителя.

14Права гостя

Гость имеет право:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления данных;
• отозвать согласие на обработку в любой момент;
• обратиться с жалобой в Роскомнадзор или в суд.

Отзыв согласия влечёт прекращение обработки данных, за исключением случаев, когда обработка необходима для исполнения обязательств Оператора по закону.

15Обновление Политики

Политика может обновляться. Актуальная редакция всегда размещена по адресу banya-tishina.ru/privacy. При существенных изменениях Оператор вправе уведомить гостей дополнительно.

16Принятие Политики

Обращаясь к Оператору через мессенджер или по телефону, гость подтверждает согласие на обработку своих данных в соответствии с настоящей Политикой.

Факт согласия фиксируется в переписке в мессенджере либо в записи о брони.