1. О ПОЛИТИКЕ И ОПЕРАТОРЕ
Настоящая Политика описывает, какие персональные данные обрабатываются при посещении сайта Fiesta SPA https://fiestaspa.ru/ (далее — Сайт), обращении в салон по указанным на Сайте контактам и использовании онлайн-записи.
Оператор персональных данных — ООО «ФИЕСТА»:
ИНН: 7733332507.
ОГРН: 1187746933527.
КПП: 771501001.
Адрес оператора: г. Москва, ул. Арсюкова, д. 5А, этаж 3, помещение 312.
Электронная почта для обращений по персональным данным: fiestafit@mail.ru.
Контакты салона Fiesta SPA:
Адрес салона: г. Москва, 9-я Северная линия, д. 25, корп. 3.
Телефон: +7 (969) 109-05-05.
Далее ООО «ФИЕСТА» именуется Оператором, а посетитель Сайта или лицо, обратившееся в салон, — Пользователем.
Политика разработана с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Она относится к работе Сайта и связанным с ним обращениям и записи на услуги. Порядок обработки данных сторонними сервисами для собственных целей дополнительно определяется документами этих сервисов.
Ознакомление с Политикой и само посещение Сайта не заменяют согласие там, где оно необходимо. Согласие на аналитику предоставляется отдельно через настройки cookie.
2. ЦЕЛИ, СОСТАВ ДАННЫХ И ОСНОВАНИЯ ОБРАБОТКИ
2.1. Работа и защита Сайта
Категория субъектов: посетители Сайта.
Для загрузки страниц, обеспечения сетевого соединения, защиты от технических угроз и сохранения настроек cookie могут обрабатываться IP-адрес, сведения о браузере и операционной системе, дата и время запроса, адрес запрашиваемой страницы, служебные идентификаторы и выбранные настройки cookie.
Обработка осуществляется автоматически в объёме, необходимом для работы и защиты Сайта. Основание — осуществление прав и законных интересов Оператора при условии соблюдения прав и свобод Пользователя в соответствии с пунктом 7 части 1 статьи 6 Федерального закона № 152-ФЗ.
Технические данные обрабатываются на время выполнения соответствующей функции. При выявлении технического инцидента необходимые сведения могут сохраняться до завершения его расследования и устранения последствий. Настройка cookie сохраняется до истечения срока её действия, изменения выбора или удаления Пользователем данных Сайта в браузере.
2.2. Анализ посещаемости
Категория субъектов: посетители, разрешившие аналитические cookie.
Для оценки посещаемости, востребованности услуг и удобства страниц используется Яндекс.Метрика. Могут обрабатываться IP-адрес, идентификаторы cookie, сведения об устройстве, браузере и операционной системе, источник перехода, дата и время посещения, просмотренные страницы и действия на них.
Обработка автоматизированная. Основание — согласие Пользователя. Сбор данных прекращается после отключения аналитики в настройках cookie. Обработка ранее собранных данных ограничивается целью формирования статистики; при достижении цели или отзыве согласия применяются правила прекращения обработки и уничтожения из раздела 8, если отсутствует другое предусмотренное законом основание.
Особенности Яндекс.Метрики и встроенной статистики Тильды описаны в разделах 4 и 5.
2.3. Консультации и запись на услуги
Категория субъектов: лица, обратившиеся в салон или оформляющие запись.
Для ответа на вопросы, согласования визита и оказания выбранных услуг Оператор обрабатывает сообщённые Пользователем имя, номер телефона, адрес электронной почты при переписке, содержание обращения и сведения о записи: выбранную услугу, специалиста, дату и время посещения. Конкретный состав зависит от способа обращения и заполненных полей сервиса записи.
Используются автоматизированная обработка в сервисах связи и записи и обработка сотрудниками Оператора. Основание — необходимость заключения договора по инициативе Пользователя или исполнения договора; в случаях, для которых требуется согласие, — отдельно полученное согласие.
Сведения об обращении обрабатываются до его разрешения. Данные записи — до завершения её обслуживания и исполнения обязательств перед Пользователем. Если документы необходимо сохранять по закону, применяются обязательные сроки хранения. Отмена записи или отзыв согласия не отменяют обязанность хранить сведения, для которых существует самостоятельное законное основание.
2.4. Рассмотрение обращений по персональным данным
Категория субъектов: Пользователи и их представители, направившие запрос.
Обрабатываются имя, контактные данные, содержание требования и сведения, необходимые для подтверждения связи заявителя с данными, которых касается запрос. Представитель также предоставляет подтверждение полномочий, если это необходимо.
Обработка может быть автоматизированной и неавтоматизированной. Основание — исполнение обязанностей Оператора по законодательству о персональных данных. Срок — до рассмотрения запроса и исполнения законных требований, далее — в течение обязательного срока хранения документов, если он установлен законом.
Оператор не запрашивает через Сайт сведения о здоровье, биометрические данные и другие специальные категории персональных данных. Просим не включать такие сведения в обычные сообщения и комментарии к записи без необходимости и отдельного согласования порядка их предоставления.
3. ТИЛЬДА И СПОСОБЫ СВЯЗИ
Сайт создан на платформе Тильда. Её технические средства используются для размещения и отображения страниц, загрузки файлов, работы элементов интерфейса и сохранения выбора cookie. При обращении браузера к инфраструктуре платформы обрабатываются технические данные, необходимые для передачи и защиты информации.
На страницах Сайта нет собственных форм Тильды для отправки имени, телефона, электронной почты или резюме. Для записи используются ссылки и виджет YCLIENTS; для связи — указанные телефон и электронная почта.
Нажатие на телефонную ссылку открывает функцию звонка на устройстве Пользователя. Такая ссылка сама по себе не отправляет Оператору заполненную анкету и не является согласием на рекламу.
Если Пользователь связывается с Оператором по телефону или электронной почте, обработка сообщённых сведений происходит в рамках соответствующего обращения. Для передачи сообщений используются технические средства операторов связи и почтовых сервисов.
4. COOKIE И УПРАВЛЕНИЕ ВЫБОРОМ
Cookie — небольшие записи, которые сайт или подключённый сервис сохраняет в браузере. На Сайте используются необходимые и аналитические cookie.
Необходимые cookie обеспечивают технические функции и сохранение настроек. Они применяются в минимально необходимом объёме и не отключаются через переключатель аналитики.
Аналитические cookie позволяют собирать статистику посещений. Они выключены до выбора Пользователя и используются только после согласия.
В баннере можно принять аналитические cookie, отклонить их или открыть настройки. Отказ от аналитики не препятствует просмотру страниц, звонку в салон и переходу к записи.
Изменить выбор можно через ссылку «Настройки cookie» в подвале Сайта. Сайт сохраняет выбор для последующих посещений в том же браузере. После удаления данных браузера, смены устройства или истечения срока сохранения настройки выбор может потребоваться повторить.
Пользователь также может удалять cookie и ограничивать их сохранение средствами браузера. Отключение необходимых cookie может повлиять на отдельные функции Сайта.
Сессионные cookie существуют в пределах сеанса, постоянные — до окончания установленного для них срока или удаления. Отключение аналитики прекращает дальнейший сбор через соответствующие инструменты; оно не означает автоматического удаления всех ранее сохранённых сведений на стороне сервиса. Для обращения об удалении персональных данных используется порядок из раздела 9.
5. ЯНДЕКС.МЕТРИКА И СТАТИСТИКА
На Сайте используется Яндекс.Метрика, счётчик 91640935. Сервис предоставляется ООО «ЯНДЕКС» и позволяет получать статистические отчёты о посещениях и взаимодействии с Сайтом.
До согласия на аналитические cookie и при отказе Яндекс.Метрика на Сайте не запускается и не передаёт данные в систему аналитики. Разрешение можно изменить через «Настройки cookie».
После согласия сведения, перечисленные в пункте 2.2, передаются в Яндекс.Метрику и обрабатываются для подготовки статистики. Оператор использует отчёты, чтобы оценивать интерес к услугам, находить затруднения при просмотре страниц и улучшать Сайт.
Документы Яндекса доступны по адресу: https://yandex.ru/legal/confidential/.
У платформы Тильда есть встроенная статистика. Даже при отказе от аналитических cookie она может учитывать посещение без использования cookie. Это отдельный механизм платформы: отказ от аналитических cookie блокирует Яндекс.Метрику и использование аналитических cookie, но не равнозначен запрету любой технической фиксации обращения к Сайту.
6. ОНЛАЙН-ЗАПИСЬ ЧЕРЕЗ YCLIENTS И ССЫЛКА НА КАРТУ
Кнопки онлайн-записи ведут в сервис YCLIENTS по адресу https://n400728.yclients.com/. На Сайте также подключён виджет этого сервиса.
При оформлении записи Пользователь вводит сведения в интерфейсе YCLIENTS. Оператор получает данные записи для организации визита и оказания услуг. Условия использования сервиса, документы о персональных данных и необходимые согласия предоставляются в интерфейсе записи.
При загрузке подключённого виджета браузер может обращаться к инфраструктуре YCLIENTS и передавать технические сведения, включая IP-адрес и информацию о браузере, ещё до оформления записи. Настройки аналитики Сайта не заменяют настройки и документы самого сервиса YCLIENTS.
Настоящая Политика описывает использование сведений салоном. Порядок самостоятельной обработки данных сервисом YCLIENTS определяется его документами, доступными в интерфейсе сервиса.
В разделе контактов размещена кнопка «Открыть в Яндекс.Картах». Встроенная интерактивная карта на Сайте отсутствует. После нажатия на кнопку карточка салона открывается на сайте Яндекс.Карт в новой вкладке; дальнейшее взаимодействие с сервисом регулируется документами Яндекса.
7. ОБРАБОТКА, ДОСТУП И ЗАЩИТА
В пределах указанных целей Оператор собирает и записывает данные, хранит и упорядочивает их, использует, уточняет, предоставляет доступ уполномоченным лицам, а при наличии оснований блокирует, удаляет и уничтожает.
К обработке привлекаются поставщики используемых технических сервисов: платформа Тильда, Яндекс.Метрика при согласии на аналитику, YCLIENTS для записи, а также сервисы связи при соответствующем обращении. Каждому сервису предоставляются сведения, необходимые для его функции. Если обработка поручается другому лицу, условия поручения должны соответствовать требованиям законодательства о персональных данных.
Доступ сотрудников ограничивается их задачами. Оператор принимает правовые, организационные и технические меры для предотвращения неправомерного доступа, изменения, утраты и раскрытия персональных данных. Обработка данных граждан Российской Федерации организуется с соблюдением требований законодательства о локализации.
Публикация персональных данных для неограниченного круга лиц не является целью обработки на Сайте. Передача уполномоченным государственным органам производится при наличии предусмотренного законом основания.
8. ПРЕКРАЩЕНИЕ ОБРАБОТКИ И УНИЧТОЖЕНИЕ
Данные не должны храниться дольше, чем это требуется для соответствующей цели и исполнения установленных законом обязанностей. Сроки и условия для отдельных целей приведены в разделе 2.
После достижения цели Оператор прекращает обработку и обеспечивает уничтожение данных в течение 30 дней, если отсутствует предусмотренное законом основание для дальнейшей обработки или применимое исключение, установленное законом.
Если отозвано согласие и сохранение данных больше не требуется, Оператор прекращает основанную на согласии обработку и обеспечивает уничтожение данных в течение 30 дней с даты получения отзыва, кроме случаев, когда закон допускает продолжение обработки на другом основании.
Требования о прекращении обработки, исправлении неточных сведений и устранении неправомерной обработки рассматриваются в сроки и порядке, установленные Федеральным законом № 152-ФЗ; общий срок в 30 дней не заменяет специальные сроки для таких требований.
При необходимости данные блокируются на время проверки. Электронные сведения удаляются с применением средств, обеспечивающих невозможность восстановления их содержания; бумажные носители, если они использовались, уничтожаются способом, исключающим восстановление. Если сведения обрабатываются по поручению Оператора, он обеспечивает выполнение применимых требований привлечённым лицом.
9. ПРАВА ПОЛЬЗОВАТЕЛЯ И ОБРАЩЕНИЯ
Пользователь вправе получить информацию об обработке своих данных, потребовать исправления неточных сведений, блокирования или уничтожения данных при наличии законных оснований, отозвать согласие и потребовать прекращения обработки в предусмотренных законом случаях.
Обращения принимаются:
— по электронной почте: fiestafit@mail.ru;
— по адресу: ООО «ФИЕСТА», г. Москва, ул. Арсюкова, д. 5А, этаж 3, помещение 312.
В обращении укажите суть требования и сведения, позволяющие найти относящиеся к нему данные: например, контакт, использованный при записи, и дату обращения. Если для исполнения запроса потребуется подтвердить личность или полномочия представителя, Оператор сообщит, какие сведения необходимы. Не направляйте избыточные документы и данные без запроса.
Ответы и действия по обращениям выполняются в установленные законом сроки. Отзыв согласия не делает незаконной обработку, которая правомерно осуществлялась до его получения, и не отменяет обработку, обязательную по закону.
Пользователь вправе обратиться за защитой своих прав в Роскомнадзор или суд.
10. АКТУАЛЬНАЯ РЕДАКЦИЯ
Политика обновляется при изменении способов обработки, состава сервисов или требований законодательства. Новая редакция применяется с момента публикации, если в ней не указан другой срок. Изменение текста Политики не заменяет получение нового согласия, когда оно требуется.
Актуальная редакция размещается по адресу: https://fiestaspa.ru/privacy.