1. Общие положения
Настоящая Политика определяет порядок обработки персональных данных посетителей сайта «Павлов Пар» по адресу https://pavlovepar.ru, заявителей, заказчиков, гостей бани и их представителей.
Политика не является согласием на обработку персональных данных. Когда согласие необходимо, оно оформляется отдельно — например, при отправке заявки через форму сайта. Посещение сайта, молчание пользователя или ознакомление с иными документами не заменяют отдельного согласия.
Оператор соблюдает принципы законности, конкретности целей, минимизации состава данных, точности, ограничения сроков хранения и конфиденциальности.
2. Цели и правовые основания обработки
2.1. Ответ на обращение и подготовка предложения
Могут обрабатываться имя, номер телефона, желаемая дата посещения, выбранная программа парения (если выбрана), содержание обращения и техническая информация об источнике заявки. Основание — действия по инициативе субъекта, направленные на заключение договора, а в предусмотренных законом случаях — отдельное согласие.
2.2. Бронирование и оказание услуг
Могут обрабатываться имя заказчика, контакт, дата и время посещения, выбранные услуги, стоимость, статус оплаты и переписка, необходимая для согласования и исполнения заказа. Основание — заключение и исполнение договора.
2.3. Расчёты, возвраты и обязательный учёт
В объёме, необходимом для расчётов и выполнения требований закона, могут обрабатываться сведения о платеже, сумме, дате, назначении и реквизитах для возврата.
2.4. Обращения, претензии и защита прав
Оператор может использовать сведения о заявителе, заказе, переписке и иных относящихся к обращению обстоятельствах для рассмотрения претензий и законной защиты прав.
2.5. Работа и защита сайта
Для обеспечения работы сайта и безопасности могут обрабатываться IP-адрес, технические параметры устройства и браузера, время доступа, идентификаторы сессии и строго необходимые cookie.
2.6. Аналитика и реклама
Необязательная аналитика и рекламные технологии используются только при наличии предусмотренного законом основания и, когда требуется, отдельного предварительного согласия. Рекламные сообщения не являются условием получения услуги.
3. Получение данных и операции с ними
Данные предоставляются самим пользователем при отправке формы на сайте, обращении по телефону или в ходе согласования бронирования. Технические сведения формируются при использовании сайта.
Форма сайта работает на платформе Tilda. Оператор может использовать иные сервисы только в объёме, необходимом для конкретной цели и при наличии правового основания.
Операции с данными могут включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, блокирование, удаление и уничтожение. Обработка может быть автоматизированной, неавтоматизированной и смешанной.
Специальные категории данных, включая сведения о здоровье, для обычной заявки и бронирования через сайт не запрашиваются. Решения, порождающие юридические последствия исключительно на основании автоматизированной обработки, не принимаются.
4. Сроки хранения и уничтожение
- обращения, не приведшие к заключению договора, — до завершения работы с обращением, но не более 30 календарных дней, если отсутствует иное основание;
- данные бронирования и исполнения услуги — до завершения обязательств и взаиморасчётов, а затем в пределах применимого срока исковой давности при наличии основания;
- документы обязательного налогового и расчётного учёта — в сроки, установленные законодательством;
- технические журналы и cookie — в пределах срока, необходимого для соответствующей функции, безопасности или согласованной аналитики;
- рекламная обработка — до отзыва согласия, но не более срока, указанного в соответствующем согласии.
После достижения цели либо при отзыве согласия данные прекращают обрабатываться и удаляются или уничтожаются в установленные законом сроки, если отсутствует иное законное основание для хранения.
5. Сайт и файлы cookie
Технические идентификаторы, IP-адрес, cookie и сведения о действиях на сайте могут относиться к персональным данным, если позволяют прямо или косвенно определить пользователя.
Строго необходимые cookie используются для работы сайта, безопасности и выполнения запрошенных функций. Необязательные аналитические и рекламные технологии не должны запускаться до получения выбора пользователя, когда согласие является правовым основанием.
Подробности о категориях cookie и способах управления ими размещаются на странице «Файлы cookie».
6. Получатели и поручение обработки
Доступ к данным получают только лица, которым он необходим для выполнения соответствующей функции. Внешними получателями могут быть технические подрядчики, платформа сайта и форм, расчётные организации, консультанты и государственные органы — только при наличии основания и в необходимом объёме.
При поручении обработки оператор определяет цели, состав данных, операции, требования конфиденциальности и безопасности. Распространение данных неопределённому кругу лиц требует отдельного основания и, когда применимо, отдельного согласия.
7. Локализация и трансграничная передача
При сборе персональных данных граждан РФ через интернет соблюдаются требования локализации, установленные законодательством РФ.
До начала трансграничной передачи оператор определяет государство, получателя, состав данных и цель, выполняет предусмотренные законом проверки и уведомительные обязанности. Подключение иностранного сервиса предварительно оценивается с точки зрения маршрута и места хранения данных.
8. Права субъекта персональных данных
Субъект вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие в части обработки, основанной на согласии, потребовать прекращения обработки в предусмотренных законом случаях, а также обжаловать действия оператора в Роскомнадзор или суд.
Обращение можно направить по контактам оператора, указанным на этой странице. Оператор вправе разумно проверить принадлежность обращения заявителю без запроса избыточной информации.
9. Меры защиты и обязанности оператора
Оператор ограничивает доступ к данным, принимает организационные и технические меры для предотвращения несанкционированного доступа, контролирует действия допущенных лиц, обеспечивает безопасное хранение и уничтожение данных и исполняет обязанности по уведомлению уполномоченного органа при возникновении оснований.
10. Действие Политики
Актуальная редакция публикуется на сайте «Павлов Пар» и предоставляется по запросу. Изменение текста Политики само по себе не расширяет ранее полученное согласие. Для новой цели или существенно изменившихся условий оператор определяет самостоятельное основание и получает новое согласие, если оно требуется законом.