Политика обработки персональных данных

1. Общие положения

1.1. Политика определяет, как мы обрабатываем и защищаем персональные данные. Она составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована на основании ч. 2 ст. 18.1 Закона.

1.2. Оператор персональных данных — ООО «МОЦ СПА «Лорэн» (полное наименование: Общество с ограниченной ответственностью «Медико-оздоровительный центр СПА «Лорэн»), ИНН 5260125748, ОГРН 1035205417390, адрес: 603000, г. Нижний Новгород, ул. Арзамасская, д. 3 (далее — Оператор, мы).

1.3. Контакты по вопросам персональных данных: spa_loren@mail.ru, +7 (831) 265-33-25.

1.4. Политика действует в отношении данных, которые мы получаем через сайт spa-loren.ru, а также по телефону, по электронной почте и в мессенджерах при записи и обращениях.

1.5. Термины в Политике используются в значении, которое им придаёт Закон.

2. Какие данные и зачем мы обрабатываем

2.1. Запись на услугу и обратная связь.

• Чьи данные: посетители сайта и клиенты, которые оставили заявку или обратились к нам.
• Данные: имя, номер телефона, страница или услуга, по которой оставлена заявка, текст обращения.
• Основание: согласие на обработку персональных данных (п. 1 ч. 1 ст. 6 Закона).
• Срок: 3 года с даты последнего обращения либо до отзыва согласия.

2.2. Оформление подарочного сертификата.

• Чьи данные: покупатель и получатель сертификата.
• Данные покупателя: имя, номер телефона, адрес электронной почты или мессенджер для отправки сертификата. Данные получателя: имя и текст пожелания, если покупатель их указал.
• Основание: подготовка и исполнение договора по инициативе покупателя (п. 5 ч. 1 ст. 6 Закона). В заявке на сайте покупатель также даёт согласие на обработку данных.
• Срок: срок действия сертификата и 3 года после него.
• Покупатель указывает имя получателя только для оформления подарка и подтверждает, что вправе сообщить эти сведения.

2.3. Онлайн-запись через виджет YCLIENTS.

• Чьи данные: посетители сайта, которые записываются через виджет.
• Данные: имя, номер телефона, выбранные услуга и время.
• Основание: согласие, которое пользователь даёт в форме виджета.
• Срок: 3 года с даты последней записи либо до отзыва согласия.

2.4. Статистика посещений сайта.

• Чьи данные: посетители сайта, которые разрешили аналитические cookie.
• Данные: cookie-идентификаторы, IP-адрес, тип устройства и браузера, просмотренные страницы, источник перехода, дата и время посещения, действия на странице (включая запись действий в Вебвизоре Яндекс Метрики).
• Основание: согласие, которое посетитель даёт в cookie-баннере.
• Срок: до 1 года с даты последнего посещения либо до отзыва согласия.

2.5. Рекламные сообщения. Мы отправляем рекламные сообщения только с отдельного согласия получателя. Запись на услугу не зависит от такого согласия.

3. Сведения о здоровье и данные детей

3.1. Формы сайта не запрашивают сведения о здоровье. Пожалуйста, не указывайте их в заявках и сообщениях.

3.2. Сведения о состоянии здоровья обрабатываются только при оказании медицинских услуг. Это делают лица, обязанные хранить врачебную тайну (п. 4 ч. 2 ст. 10 Закона). Такая обработка оформляется документами, которые вы подписываете в центре.

3.3. Биометрические персональные данные через сайт не обрабатываются.

3.4. Сайт предназначен для совершеннолетних. За ребёнка заявку оставляет родитель или иной законный представитель.

4. Как мы обрабатываем данные

4.1. С персональными данными совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Обработка ведётся с использованием средств автоматизации и без них.

4.2. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан России ведутся с использованием баз данных на территории России.

4.3. Данные из форм сайта мы за пределы России не передаём. Отдельные элементы страниц (шрифты, видео) могут загружаться с внешних серверов, и тогда браузер сообщает этим серверам ваш IP-адрес. Если вы сами пишете нам в Telegram, ваши данные обрабатывает этот сервис по своим правилам.

4.4. Когда цель обработки достигнута, срок истёк или согласие отозвано, мы уничтожаем данные или обезличиваем их, если закон не требует хранить их дольше.

5. Кому мы передаём данные

5.1. Мы передаём данные только в объёме, необходимом для указанных целей. Обработку по нашему поручению или с использованием своих сервисов ведут:

• АО «Тильда Паблишинг», ИНН 9707041449 — работа сайта и приём заявок через формы;
• ООО «ЯНДЕКС» — статистика Яндекс Метрики и карты на страницах сайта;
• ООО «ВК» — почтовый сервис Mail, через который мы отвечаем на письма;
• мессенджер MAX — уведомления администраторам о новых заявках;
• сервис YCLIENTS — онлайн-запись;
• платёжный сервис — приём оплаты по ссылке.

5.2. Мы предоставляем данные государственным органам в случаях, установленных законом.

6. Cookie

6.1. Cookie — это небольшие файлы, которые сайт сохраняет на вашем устройстве.

6.2. Технические cookie нужны для работы сайта и форм. Они включены всегда.

6.3. Аналитические cookie Яндекс Метрики помогают понять, какие страницы полезны посетителям. Они работают только после вашего согласия в баннере. Внутренняя статистика Тильды считает посещения без cookie.

6.4. Чтобы отказаться, нажмите «Отказаться» в баннере. Изменить выбор можно в любой момент в настройках cookie.

7. Ваши права

7.1. Вы вправе:

• узнать, какие ваши данные мы обрабатываем и зачем;
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
• отозвать согласие;
• обжаловать наши действия в Роскомнадзоре или в суде.

7.2. Запрос можно направить на spa_loren@mail.ru или по адресу: 603000, г. Нижний Новгород, ул. Арзамасская, д. 3. В запросе укажите, как с вами связаться и как подтвердить, что данные относятся к вам.

7.3. Мы отвечаем на запрос в течение 10 рабочих дней. Этот срок можно продлить не более чем на 5 рабочих дней, если мы сообщим вам причину.

7.4. После отзыва согласия мы прекращаем обработку и уничтожаем данные в течение 30 дней, если у нас нет другого законного основания их хранить.

8. Как мы защищаем данные

8.1. Мы назначаем ответственного за обработку данных, ограничиваем доступ сотрудников к заявкам, используем средства защиты информации и знакомим сотрудников с требованиями Закона.

8.2. Если произошла неправомерная передача данных, мы уведомляем Роскомнадзор в течение 24 часов, а о результатах расследования сообщаем в течение 72 часов.

9. Заключительные положения

9.1. Мы можем обновлять Политику. Новая редакция действует с даты публикации на сайте.

9.2. Действующая редакция всегда доступна на этой странице.