ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Демьяненко Андреем Адольфовичем, ИНН 772323167886, ОГРНИП 322774600282561, адрес: г. Севастополь, ул. Урицкого, д. 2, кв. 41 (далее - Оператор), при использовании сайта термального комплекса «Термы Видное», расположенного в информационно-телекоммуникационной сети «Интернет» по адресу https://therms.ru/vidnoe, включая его страницы, формы и функциональные разделы (далее - Сайт).

1.2. Настоящая Политика применяется к персональным данным физических лиц, получаемым Оператором посредством Сайта, в том числе при приобретении услуг, оформлении бронирования, использовании личного кабинета, направлении обращений, подписке на информационные и рекламные сообщения, а также при использовании файлов cookie и средств веб-аналитики.

1.3. Оператор осуществляет обработку персональных данных в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными применимыми нормативными правовыми актами Российской Федерации и настоящей Политикой.

1.4. Оператор обрабатывает только те персональные данные, которые соответствуют заранее определенным и законным целям обработки. Состав и объем обрабатываемых данных не должны быть избыточными по отношению к соответствующей цели.

1.5. Оператор не осуществляет посредством Сайта целенаправленный сбор специальных категорий персональных данных, предусмотренных статьей 10 Федерального закона № 152-ФЗ, а также биометрических персональных данных в смысле статьи 11 указанного Федерального закона.

1.6. Персональные данные, собираемые посредством Сайта, обрабатываются автоматизированным способом.

1.7. Контактные данные Оператора по вопросам обработки персональных данных: электронная почта: adminvidnoe@therms.ru; почтовый адрес: г. Севастополь, ул. Урицкого, д. 2, кв. 41; телефон комплекса: +7 (495) 859-03-04.

2. Цель № 1. Заключение и исполнение договоров при покупке билетов, абонементов и подарочных сертификатов

2.1. Цель обработки: оформление заказа, заключение и исполнение договора с покупателем, предоставление оплаченной услуги или документа, подтверждающего право на ее получение, направление документов и сообщений, необходимых для исполнения договора, идентификация заказа, проведение и подтверждение оплаты, осуществление возврата денежных средств в предусмотренных законом или договором случаях.

2.2. Категории субъектов персональных данных: физические лица, приобретающие билеты, абонементы, сертификаты или иные услуги посредством Сайта.

2.3. Перечень обрабатываемых персональных данных: фамилия, имя, отчество; адрес электронной почты; номер телефона; номер, дата, состав, стоимость и статус заказа; сведения о приобретенной услуге; идентификатор и статус платежа.

2.4. Правовое основание: пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ - обработка, необходимая для заключения договора по инициативе субъекта персональных данных и исполнения договора, стороной или выгодоприобретателем по которому является субъект; в части исполнения обязанностей, прямо установленных законодательством Российской Федерации, - пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ.

2.5. Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление лицам, привлекаемым к исполнению договора на законном основании, блокирование, удаление и уничтожение.

2.6. Срок обработки и хранения: в течение срока оформления и исполнения договора, а после его исполнения - только в составе и в течение сроков хранения документов и сведений, которые Оператор обязан сохранять в силу законодательства Российской Федерации либо которые необходимы для рассмотрения своевременно заявленных требований сторон. По истечении соответствующего обязательного срока хранения персональные данные подлежат уничтожению в срок, не превышающий 30 дней, если отсутствует иное законное основание для их обработки.

2.7. Порядок прекращения обработки и уничтожения: после достижения цели обработки данные, дальнейшее хранение которых не требуется в силу закона, договора или иного законного основания, удаляются из рабочих информационных систем и резервных контуров в соответствии с установленным Оператором регламентом уничтожения персональных данных. Уничтожение подтверждается в порядке, установленном разделом 11 настоящей Политики.

3. Цель № 2. Онлайн-бронирование кабинок и исполнение договора бронирования

3.1. Цель обработки: принятие и оформление бронирования кабинки, идентификация плательщика, согласование даты и времени посещения, направление подтверждений и иной информации о бронировании, организация оплаты и исполнение договора.

3.2. Категории субъектов персональных данных: лица, осуществляющие бронирование и оплату кабинки посредством Сайта.

3.3. Перечень обрабатываемых персональных данных: фамилия, имя, отчество плательщика; номер телефона; адрес электронной почты; выбранная кабинка; дата посещения; время начала и окончания бронирования; сведения о заказе, стоимости, идентификаторе и статусе платежа.

3.4. Правовое основание: пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ - заключение договора по инициативе субъекта и его исполнение; в предусмотренных законом случаях - пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ.

3.5. Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление лицам, участвующим в исполнении договора на законном основании, блокирование, удаление и уничтожение.

3.6. Срок обработки и хранения: с момента направления формы бронирования до исполнения либо прекращения договора бронирования, а после этого - в течение обязательного срока хранения соответствующих договорных, расчетных и учетных документов, установленного законодательством Российской Федерации. По окончании такого срока данные уничтожаются в срок, не превышающий 30 дней, если отсутствует иное законное основание их обработки.

3.7. Порядок уничтожения: в соответствии с разделом 11 настоящей Политики.

4. Цель № 3. Создание и использование личного кабинета

4.1. Цель обработки: регистрация и аутентификация пользователя по номеру телефона, предоставление доступа к личному кабинету, отображение приобретенных услуг и заказов и обеспечение безопасности доступа.

4.2. Категории субъектов: зарегистрированные пользователи Сайта.

4.3. Перечень обрабатываемых данных: номер телефона; идентификатор учетной записи; номер, дата, состав, стоимость и статус заказа; сведения о приобретенных услугах; идентификаторы авторизованной сессии; сведения о событиях, значимых для безопасности учетной записи.

4.4. Правовое основание: пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ - предоставление функционала, запрошенного субъектом, в рамках заключения и исполнения соответствующего пользовательского или основного договора; в части обеспечения информационной безопасности - пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ при условии соблюдения прав и свобод субъекта.

4.5. Срок обработки и хранения: в течение срока существования учетной записи. Сведения, относящиеся к исполненным договорам и подлежащие обязательному хранению, после прекращения существования учетной записи хранятся отдельно на соответствующем законном основании в течение установленного срока.

4.6. После прекращения цели данные учетной записи уничтожаются не позднее 30 дней, если их сохранение не требуется на ином законном основании.

4.7. Порядок уничтожения: в соответствии с разделом 11 настоящей Политики.

5. Цель № 4. Рассмотрение обращений и оказание клиентской поддержки

5.1. Цель обработки: получение, идентификация и рассмотрение обращения пользователя, предоставление ответа, исправление ошибок в заказах и анкетах, решение вопросов, связанных с оплатой, получением документов или оказанием приобретенной услуги.

5.2. Категории субъектов: посетители Сайта, покупатели и иные лица, направляющие обращения Оператору.

5.3. Перечень обрабатываемых данных: имя; адрес электронной почты; номер телефона; текст обращения.

5.4. Правовое основание: пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ - рассмотрение обращения, направленного по вопросам заключения или исполнения договора, оплаты, получения документов или оказания приобретенной услуги.

5.5. Срок обработки и хранения: до окончательного рассмотрения обращения и совершения необходимых по нему действий. После достижения цели данные уничтожаются в срок, не превышающий 30 дней, кроме сведений, дальнейшая обработка которых необходима для исполнения договора, соблюдения обязательной претензионной процедуры, исполнения требований законодательства либо защиты прав и законных интересов Оператора или субъекта в пределах применимого срока предъявления соответствующих требований.

5.6. Порядок уничтожения: в соответствии с разделом 11 настоящей Политики.

6. Цель № 5. Направление информационных и рекламных рассылок

6.1. Цель обработки: направление пользователю сообщений о новостях комплекса, специальных предложениях, скидках, акциях, новых товарах и услугах, мероприятиях и иных предложениях Оператора.

6.2. Категории субъектов: лица, самостоятельно выразившие предварительное согласие на получение соответствующей рассылки.

6.3. Перечень обрабатываемых данных: адрес электронной почты; номер телефона; дата, время и способ предоставления согласия; идентификатор пользователя или сессии, подтверждающий получение согласия и исполнение отказа от рассылки.

6.4. Правовое основание: предварительное согласие субъекта на обработку персональных данных в целях продвижения товаров, работ и услуг в соответствии со статьями 9 и 15 Федерального закона № 152-ФЗ; при распространении рекламы по сетям электросвязи - также предварительное согласие абонента или адресата в соответствии со статьей 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».

6.5. Согласие на обработку персональных данных для настоящей цели предоставляется отдельно от согласия с условиями договора, настоящей Политикой, правилами посещения и иных документов. 6.6. Срок обработки и хранения: с момента получения отдельного согласия до его отзыва либо до прекращения Оператором соответствующей рассылки - в зависимости от того, какое событие наступит ранее.

6.7. После получения отказа от дальнейшего направления рекламы ее распространение соответствующему адресату прекращается без необоснованной задержки. Персональные данные, обрабатываемые исключительно для рекламной цели на основании согласия, уничтожаются не позднее 30 дней после его отзыва, если Оператор не вправе сохранять конкретные сведения на ином предусмотренном законом основании.

6.8. Отозвать согласие можно посредством предусмотренной в сообщении функции «Отписаться», если она имеется, либо путем направления требования на электронную почту adminvidnoe@therms.ru. 6.9. Порядок уничтожения: в соответствии с разделом 11 настоящей Политики.

7. Цель № 6. Веб-аналитика с использованием файлов cookie и иных сетевых идентификаторов

7.1. Цель обработки: получение статистической информации об использовании Сайта, анализ посещаемости и поведения пользователей, выявление ошибок интерфейса, оценка эффективности и улучшение структуры, содержания и пользовательского опыта Сайта.

7.2. Категории субъектов: посетители Сайта.

7.3. Перечень обрабатываемых данных: IP-адрес; идентификаторы cookies и идентификатор посетителя Яндекс.Метрики; адрес просматриваемой страницы и адрес страницы, с которой осуществлен переход; дата и время посещения; посещенные страницы; клики и переходы по ссылкам; движения курсора и прокрутка страницы; действия и события на Сайте; длительность и параметры сессии; сведения о браузере, операционной системе, типе и характеристиках устройства; приблизительные географические сведения, определяемые на основании технических данных.

7.4. Перечисленные сведения рассматриваются Оператором как персональные данные в тех случаях, когда они позволяют прямо или косвенно определить посетителя либо связаны с идентификатором, позволяющим выделить его устройство или браузер.

7.5. Для веб-аналитики Оператор использует сервис Яндекс.Метрика, предоставляемый ООО «ЯНДЕКС». В конфигурации счетчика используются Вебвизор, карта кликов, отслеживание переходов по ссылкам и точный учет отказов.

7.6. Правовое основание аналитической обработки: предварительное согласие субъекта персональных данных, отвечающее требованиям статьи 9 Федерального закона № 152-ФЗ.

7.7. Яндекс.Метрика не активируется до совершения пользователем однозначного действия, выражающего согласие на веб-аналитику.

7.8. Сведения о конкретных файлах cookie, их назначении, поставщике и сроке существования указываются в отдельной Политике использования файлов cookie, доступной на Сайте.

7.9. Срок обработки и хранения данных для веб-аналитики: до отзыва пользователем согласия, но не более 24 месяцев с момента его предоставления.

7.10. При отзыве согласия Оператор прекращает дальнейшее размещение и использование необязательных аналитических идентификаторов применительно к данному пользователю в пределах технически доступного Оператору функционала, прекращает обработку данных на основании данного согласия и обеспечивает уничтожение находящихся под его контролем персональных данных в срок, не превышающий 30 дней, если отсутствует иное законное основание их обработки.

7.11. Порядок уничтожения: в соответствии с разделом 11 настоящей Политики.

8. Цель № 7. Обеспечение работоспособности и информационной безопасности Сайта

8.1. Цель обработки: обеспечение работы веб-сервера и информационных систем, установление пользовательской сессии, предупреждение несанкционированного доступа, выявление технических ошибок, вредоносной активности и иных угроз безопасности.

8.2. Категории субъектов: посетители и зарегистрированные пользователи Сайта.

8.3. Перечень обрабатываемых данных: IP-адрес; дата и время запроса; адрес запрошенного ресурса; технические идентификаторы сессии; сведения о браузере, устройстве и программной среде; серверные журналы событий; сведения об ошибках и действиях, имеющих значение для обеспечения информационной безопасности.

8.4. Правовое основание: пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ в части технической обработки, объективно необходимой для предоставления запрошенного пользователем функционала, а также пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ в части обеспечения законных интересов Оператора по защите Сайта, информационных систем, пользователей и их данных, при условии, что такая обработка не нарушает права и свободы субъекта.

8.5. Строго необходимые технические cookies используются только в объеме, без которого запрошенный пользователем функционал Сайта не может быть предоставлен либо не может быть обеспечена его безопасность. Они не используются Оператором на данном основании для рекламы, построения маркетинговых профилей или необязательной аналитики.

8.6. Срок хранения технических журналов: не более 12 месяцев с момента соответствующего события, если конкретные данные не необходимы дольше для расследования выявленного инцидента, исполнения установленной законом обязанности либо защиты прав в связи с конкретным нарушением.

8.7. После истечения срока соответствующие сведения удаляются или уничтожаются в порядке раздела 11 настоящей Политики.

9. Передача персональных данных третьим лицам

9.1. Оператор передает персональные данные третьим лицам только в случаях, прямо предусмотренных законодательством Российской Федерации, либо в объеме, необходимом для исполнения договора с субъектом персональных данных.

9.2. При поручении обработки персональных данных другому лицу Оператор определяет в договоре или ином документе перечень обрабатываемых персональных данных, операции, цели обработки, требования к конфиденциальности и безопасности данных, а также обязанность прекратить обработку и уничтожить данные в установленных законом случаях.

10. Локализация персональных данных граждан Российской Федерации

10.1. При сборе персональных данных граждан Российской Федерации посредством Сайта запись, систематизация, накопление, хранение, уточнение, извлечение и резервное копирование персональных данных осуществляются с использованием серверов, находящихся на территории Российской Федерации.

10.2. Первоначальный сбор персональных данных из форм Сайта осуществляется в базу данных, находящуюся на территории Российской Федерации.

11. Прекращение обработки и уничтожение персональных данных

11.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если более длительный срок не установлен федеральным законом, договором либо иным законным основанием.

11.2. При достижении цели обработки Оператор прекращает обработку соответствующих персональных данных и уничтожает их либо обеспечивает их уничтожение лицом, действующим по поручению Оператора, в срок, не превышающий 30 дней с даты достижения цели, если их дальнейшая обработка не допускается договором, иным соглашением с субъектом или другим предусмотренным законодательством основанием.

11.3. При отзыве согласия Оператор прекращает обработку, осуществляемую на основании такого согласия, и, если сохранение данных более не требуется для соответствующей цели и отсутствует иное законное основание обработки, уничтожает данные либо обеспечивает их уничтожение не позднее 30 дней со дня поступления отзыва.

11.4. Если уничтожение персональных данных невозможно произвести в установленный срок, Оператор блокирует такие данные или обеспечивает их блокирование и уничтожает их в срок, не превышающий шести месяцев, если иной срок не установлен федеральным законом.

11.5. Уничтожение бумажных носителей производится способом, исключающим восстановление и дальнейшее использование персональных данных. При обработке без использования средств автоматизации факт уничтожения подтверждается актом об уничтожении персональных данных.

11.6. При автоматизированной обработке факт уничтожения подтверждается одновременно актом об уничтожении персональных данных и выгрузкой из журнала регистрации событий информационной системы персональных данных.

11.7. При смешанной обработке факт уничтожения также подтверждается актом и соответствующей выгрузкой из журнала регистрации событий.

11.8. Акт и выгрузка оформляются с содержанием, установленным приказом Роскомнадзора от 28.10.2022 № 179, и хранятся Оператором в течение трех лет с момента уничтожения соответствующих персональных данных.

12. Права субъектов персональных данных

12.1. Субъект персональных данных вправе получить от Оператора информацию об обработке его персональных данных в объеме, предусмотренном статьей 14 Федерального закона № 152-ФЗ, в том числе подтверждение факта обработки, сведения о целях и правовых основаниях, способах обработки, обрабатываемых данных и источниках их получения, сроках обработки и хранения, лицах, которым данные предоставляются или могут быть предоставлены, и иных предусмотренных законом обстоятельствах.

12.2. Субъект вправе ознакомиться с относящимися к нему персональными данными и получить их в доступной форме. По просьбе субъекта сведения могут быть предоставлены в том числе посредством копий или выписок из документов и электронных записей, содержащих его персональные данные, в той мере, в которой это необходимо для реализации предусмотренного законом права доступа и не приводит к незаконному раскрытию персональных данных третьих лиц, коммерческой тайны или иной охраняемой законом информации.

12.3. Субъект вправе требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки.

12.4. Субъект вправе отозвать ранее предоставленное согласие на обработку персональных данных. Отзыв согласия не прекращает обработку, если у Оператора после его получения имеется самостоятельное предусмотренное федеральным законом основание продолжить соответствующую обработку.

12.5. Субъект вправе потребовать прекращения обработки персональных данных в случаях, предусмотренных Федеральным законом № 152-ФЗ, отказаться от получения рекламных сообщений, а также обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

12.6. Информация по запросу субъекта персональных данных или его представителя предоставляется в течение 10 рабочих дней со дня соответствующего обращения или получения надлежащим образом оформленного запроса. Указанный срок 8 может быть продлен не более чем на 5 рабочих дней. Оператор до истечения первоначального срока направляет субъекту мотивированное уведомление с указанием причин продления.

12.7. Запрос должен позволять достоверно идентифицировать субъекта и подтвердить наличие отношений с Оператором или иной факт обработки его персональных данных. Оператор вправе запросить дополнительные сведения исключительно в объеме, объективно необходимом для идентификации заявителя и предотвращения неправомерного раскрытия данных другому лицу.

12.8. Запросы, требования и отзывы согласия могут направляться по адресу Оператора либо на электронную почту adminvidnoe@therms.ru, с учетом требований законодательства Российской Федерации к форме соответствующего обращения.

13. Защита персональных данных

13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

13.2. В зависимости от характера обработки к таким мерам относятся разграничение прав доступа, идентификация и аутентификация пользователей информационных систем, ведение журналов событий, резервное копирование, контроль действий лиц, имеющих доступ к данным, применение средств защиты информации, актуализация программного обеспечения, заключение предусмотренных законодательством соглашений с лицами, осуществляющими обработку по поручению, и иные меры, определяемые по результатам оценки угроз и применимых требований.

13.3. Доступ работников и подрядчиков к персональным данным предоставляется только в объеме, необходимом для исполнения их обязанностей, и при наличии соответствующего правового и договорного оформления.

14. Порядок получения согласия посредством Сайта

14.1. В случаях, когда правовым основанием обработки является согласие субъекта персональных данных, Оператор обеспечивает получение конкретного, предметного, информированного, сознательного и однозначного согласия способом, позволяющим подтвердить факт его получения.

14.2. Согласие на обработку персональных данных оформляется отдельно от иных информации и документов, которые подтверждает или подписывает пользователь.

14.3. Пользователь самостоятельно совершает действие, однозначно подтверждающее его волеизъявление.

15. Заключительные положения

15.1. Настоящая Политика размещается в свободном доступе на страницах Сайта, посредством которых осуществляется сбор персональных данных, либо обеспечивается непосредственная доступность ссылки на нее до передачи пользователем персональных данных.

15.2. Оператор вправе изменять настоящую Политику при изменении законодательства, состава и целей обработки, структуры Сайта, используемых информационных систем и привлекаемых обработчиков.

15.3. Новая редакция Политики применяется к обработке персональных данных с даты ее размещения на Сайте, если в самой редакции не указана более поздняя дата.

15.4. Актуальная редакция Политики постоянно доступна по адресу: https://therms.ru/vidnoe/docs/policy.