Политика в отношении обработки персональных данных

Редакция от 09 августа 2026 года

Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемой [ПОЛНОЕ НАИМЕНОВАНИЕ ОПЕРАТОРА / ФИО ИП], ИНН [ИНН], ОГРН/ОГРНИП [ОГРН/ОГРНИП] (далее — Оператор), в связи с использованием сайта сауны «Кристалл» по адресу https://demolanding.click/, обращениями посетителей и бронированием услуг.

Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1. Общие положения

1.1. Цель настоящей Политики — обеспечить защиту прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Политика применяется к персональным данным посетителей сайта, потенциальных и действующих клиентов сауны «Кристалл», а также иных лиц, самостоятельно обращающихся к Оператору по вопросам предоставления услуг.

1.3. Оператор обрабатывает только те персональные данные, которые необходимы для конкретных, заранее определённых и законных целей.

1.4. Сайт носит информационный характер. На дату настоящей редакции сайт не предусматривает:

• регистрацию и создание личного кабинета;
• ввод персональных данных через формы на сайте;
• онлайн-оплату;
• оформление бронирования непосредственно через веб-форму.

1.5. Бронирование и уточнение условий предоставления услуг осуществляются по телефону и, по выбору пользователя, через доступные на сайте сторонние мессенджеры.

1.6. Настоящая Политика не заменяет внутренние локальные документы Оператора по обработке персональных данных работников, контрагентов и иных категорий субъектов, если обязанность иметь такие документы предусмотрена законодательством.

2. Сведения об Операторе

Оператор персональных данных: [ПОЛНОЕ НАИМЕНОВАНИЕ ОПЕРАТОРА / ФИО ИП] ИНН: [ИНН] ОГРН / ОГРНИП: [ОГРН/ОГРНИП] Адрес Оператора: [АДРЕС ОПЕРАТОРА] Адрес объекта: г. Новочебоксарск, ул. Терешковой, 16 Телефон: +7 (8352) 37-64-00 Телефон / мессенджеры: +7 (927) 667-64-00 E-mail по вопросам персональных данных: [E-MAIL ДЛЯ ОБРАЩЕНИЙ ПО ПД] Сайт: https://demolanding.click/

3. Основные принципы обработки персональных данных

Оператор осуществляет обработку персональных данных на основе следующих принципов:

• законности и справедливости;
• ограничения обработки достижением конкретных, заранее определённых и законных целей;
• недопустимости обработки данных, несовместимой с целями их сбора;
• соответствия состава и объёма обрабатываемых данных заявленным целям;
• недопустимости обработки избыточных персональных данных;
• обеспечения точности и актуальности данных;
• хранения данных не дольше, чем этого требуют цели обработки или законодательство Российской Федерации;
• обеспечения конфиденциальности и безопасности персональных данных.

4. Категории субъектов и обрабатываемые данные

4.1. Посетители сайта

При обычном просмотре сайта пользователь не вводит персональные данные в формы.

При этом техническая инфраструктура сайта или хостинг-провайдер могут автоматически получать технические сведения, необходимые для установления соединения, отображения страниц, диагностики и обеспечения безопасности, в том числе:

• IP-адрес;
• дату и время обращения;
• тип и версию браузера;
• сведения об операционной системе и устройстве;
• адрес запрашиваемой страницы;
• адрес страницы-источника перехода (referrer), если передаётся браузером;
• иные стандартные записи журналов веб-сервера.

Такие сведения используются только в объёме, необходимом для работы, безопасности и технической диагностики сайта.

4.2. Лица, обращающиеся для консультации или бронирования

В зависимости от содержания обращения Оператор может обрабатывать:

• имя или иное указанное пользователем обращение;
• номер телефона;
• идентификатор или имя профиля в мессенджере, если пользователь обращается через мессенджер;
• сведения о выбранном зале;
• дату и время предполагаемого посещения;
• продолжительность бронирования;
• количество гостей;
• содержание обращения и переписки;
• иные сведения, которые пользователь самостоятельно сообщает и которые объективно необходимы для оформления и исполнения бронирования.

Оператор не требует предоставления данных, не необходимых для бронирования и оказания услуг.

4.3. Подтверждение права на скидку

Если условия акции или скидки предусматривают предъявление документа, документ используется только для проверки наличия права на соответствующую скидку.

Оператор не должен копировать, фотографировать или сохранять реквизиты документа, удостоверяющего личность, пенсионного удостоверения или иного подтверждающего документа, если для этого отсутствует отдельное законное основание.

4.4. Специальные категории и биометрические данные

Оператор не осуществляет целенаправленный сбор и обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни.

Оператор не осуществляет обработку биометрических персональных данных для установления личности посетителя.

Пользователям не следует сообщать такие сведения Оператору, если это не требуется законодательством или объективными обстоятельствами оказания услуги.

5. Цели обработки персональных данных

Оператор может обрабатывать персональные данные для следующих целей.

5.1. Консультирование и ответы на обращения

Цель: ответить на вопрос пользователя, сообщить стоимость, свободное время, характеристики залов и условия посещения.

Обрабатываемые данные: имя, номер телефона, идентификатор в мессенджере, содержание обращения.

Основание обработки: обращение субъекта персональных данных, действия по его инициативе, направленные на получение информации и возможное заключение договора; согласие — в случаях, когда оно требуется законом.

5.2. Оформление и исполнение бронирования

Цель: забронировать выбранный зал, согласовать дату и время, подтвердить бронирование, оказать услугу и обеспечить связь с клиентом.

Обрабатываемые данные: имя, номер телефона, идентификатор в мессенджере, сведения о бронировании и иная минимально необходимая информация.

Основание обработки: необходимость обработки для заключения и исполнения договора, стороной или выгодоприобретателем по которому является субъект персональных данных, а также совершение по инициативе субъекта действий до заключения такого договора.

5.3. Рассмотрение претензий и защита законных прав

Цель: рассмотрение обращений и претензий, разрешение спорных ситуаций, подтверждение условий ранее оформленного бронирования и защита законных интересов Оператора или клиента.

Обрабатываемые данные: контактные данные, сведения о бронировании, переписка и иные сведения, непосредственно относящиеся к спорной ситуации.

Основание обработки: исполнение обязанностей, установленных законодательством Российской Федерации, исполнение договора и осуществление прав и законных интересов при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

5.4. Обеспечение работы и безопасности сайта

Цель: обеспечение доступности сайта, предотвращение злоупотреблений, диагностика технических ошибок и обеспечение информационной безопасности.

Обрабатываемые данные: технические данные, указанные в пункте 4.1 настоящей Политики.

Основание обработки: необходимость обеспечения нормального функционирования и безопасности информационного ресурса и реализация законных интересов Оператора при соблюдении прав и свобод субъектов персональных данных.

5.5. Реклама и рассылки

Оператор не использует полученные при бронировании контактные данные для рекламных звонков, массовых рассылок или продвижения услуг без отдельного законного основания и, когда это требуется, предварительного отдельного согласия пользователя.

6. Правовые основания обработки

Правовыми основаниями обработки персональных данных являются:

• Конституция Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»;
• иные нормативные правовые акты Российской Федерации, применимые к деятельности Оператора;
• договоры и действия по инициативе субъекта, направленные на заключение договора;
• согласие субъекта персональных данных — в случаях, когда обработка не может осуществляться на ином законном основании.

Если для конкретной обработки требуется согласие субъекта персональных данных, такое согласие оформляется отдельно от иных документов и информации, подтверждаемых или подписываемых субъектом, в соответствии с действующей редакцией статьи 9 Федерального закона № 152-ФЗ.

7. Порядок и способы обработки персональных данных

7.1. Обработка может осуществляться с использованием средств автоматизации, без использования таких средств либо смешанным способом.

7.2. В зависимости от цели Оператор может совершать следующие действия с персональными данными:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• предоставление в случаях, предусмотренных законом или необходимых для исполнения обязательств;
• блокирование;
• удаление;
• уничтожение.

7.3. Оператор не распространяет персональные данные неограниченному кругу лиц без отдельного законного основания.

7.4. Оператор не продаёт персональные данные и не передаёт их третьим лицам для самостоятельной рекламы.

8. Передача данных третьим лицам

8.1. Оператор вправе привлекать третьих лиц только в объёме, необходимом для работы сайта, связи с клиентом, обеспечения безопасности информационных систем или исполнения обязанностей по закону.

К таким лицам в зависимости от фактической инфраструктуры могут относиться:

• хостинг-провайдер;
• поставщик услуг технической поддержки сайта;
• оператор связи;
• поставщик корпоративных информационных систем;
• иные лица, обрабатывающие данные по поручению Оператора или на самостоятельном законном основании.

8.2. При поручении обработки персональных данных другому лицу Оператор обеспечивает наличие предусмотренных законом договорных условий и требований к конфиденциальности и безопасности данных.

8.3. Персональные данные могут быть предоставлены государственным органам, судам или иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.

9. Сторонние сервисы и мессенджеры

9.1. На сайте могут быть размещены ссылки на сторонние ресурсы, включая мессенджеры и картографические сервисы.

9.2. При переходе по внешней ссылке пользователь начинает взаимодействовать с соответствующим сторонним сервисом. Обработка данных самим таким сервисом регулируется его собственными документами и не определяется настоящей Политикой.

9.3. Если пользователь самостоятельно обращается к Оператору через сторонний мессенджер, Оператор обрабатывает полученное сообщение только в объёме и для целей, связанных с обращением или бронированием.

9.4. Пользователь вправе выбрать телефонный звонок вместо обращения через сторонний мессенджер.

9.5. Если фактическое использование стороннего сервиса приводит к трансграничной передаче персональных данных со стороны Оператора, такая передача допускается только после выполнения требований статьи 12 Федерального закона № 152-ФЗ и иных применимых требований законодательства.

10. Файлы cookie и системы аналитики

10.1. Сайт может использовать только технические механизмы, необходимые для его корректной работы и обеспечения безопасности.

10.2. На дату настоящей редакции сайт не предусматривает ввод персональных данных через формы и не использует персональные данные пользователей для рекламного профилирования в рамках функциональности, описанной настоящей Политикой.

10.3. Если в дальнейшем будут подключены системы веб-аналитики, рекламные пиксели, персонализированная реклама, онлайн-чат или иные технологии, влекущие дополнительный сбор или передачу персональных данных, Оператор обязан до начала такой обработки:

• определить законное основание обработки;
• при необходимости получить отдельное согласие;
• актуализировать настоящую Политику;
• выполнить требования о локализации, уведомлении Роскомнадзора и иные применимые требования законодательства.

11. Локализация персональных данных

При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением прямо предусмотренных законом случаев.

12. Сроки обработки и хранения

12.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если более длительный срок не установлен законодательством или не обусловлен необходимостью исполнения либо защиты прав по договору.

12.2. Для основных целей применяются следующие ориентиры:

12.3. Сведения из документов, предъявляемых только для подтверждения права на скидку, не подлежат копированию и хранению при отсутствии отдельного законного основания.

12.4. После достижения цели обработки персональные данные уничтожаются либо обезличиваются, если отсутствует иное законное основание для их дальнейшей обработки.

12.5. В случаях, установленных статьёй 21 Федерального закона № 152-ФЗ, уничтожение персональных данных осуществляется в установленные законом сроки.

13. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели;
• требовать прекращения обработки в предусмотренных законом случаях;
• отозвать ранее предоставленное согласие, если обработка основана на согласии;
• возражать против обработки в целях прямого продвижения товаров и услуг;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

Отзыв согласия не означает автоматического прекращения любой обработки, если у Оператора сохраняется иное предусмотренное законом основание для обработки.

14. Порядок обращения к Оператору

14.1. По вопросам обработки персональных данных субъект может обратиться к Оператору:

E-mail: [E-MAIL ДЛЯ ОБРАЩЕНИЙ ПО ПД] Почтовый адрес: [АДРЕС ОПЕРАТОРА] Телефон: +7 (8352) 37-64-00

14.2. Обращение должно позволять идентифицировать заявителя и определить, каких персональных данных или действий оно касается.

14.3. Оператор рассматривает обращения и требования в сроки, установленные Федеральным законом № 152-ФЗ.

14.4. При получении требования о прекращении обработки Оператор прекращает обработку в срок, установленный законом, за исключением случаев, когда обработка может быть продолжена на ином законном основании.

15. Меры по защите персональных данных

Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от:

• неправомерного или случайного доступа;
• уничтожения;
• изменения;
• блокирования;
• копирования;
• предоставления;
• распространения;
• иных неправомерных действий.

В частности, Оператор в применимом объёме:

• ограничивает доступ к персональным данным;
• предоставляет доступ только лицам, которым он необходим для выполнения обязанностей;
• применяет средства защиты учётных записей и устройств;
• контролирует актуальность используемого программного обеспечения;
• принимает меры по предотвращению несанкционированного доступа;
• организует уничтожение данных после достижения целей обработки;
• знакомит лиц, допущенных к обработке персональных данных, с требованиями законодательства и внутренних документов.

16. Конфиденциальность

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.

17. Изменение Политики

17.1. Оператор вправе актуализировать настоящую Политику при изменении законодательства, функциональности сайта или порядка обработки персональных данных.

17.2. Новая редакция вступает в силу с момента её размещения на сайте, если в самой редакции не указано иное.

17.3. Актуальная версия Политики должна быть постоянно доступна на сайте https://demolanding.click/.

18. Заключительные положения

18.1. Настоящая Политика является общедоступным документом.

18.2. Размещение настоящей Политики на сайте само по себе не является согласием пользователя на любую обработку персональных данных и не заменяет отдельное согласие в случаях, когда оно требуется законодательством.

18.3. Оператор обязан обеспечить соответствие фактических процессов обработки персональных данных положениям настоящей Политики.

18.4. Если фактический порядок работы Оператора изменяется — например, появляется онлайн-бронирование, веб-форма, система аналитики, рекламные пиксели, CRM, новая система хранения данных или новый канал передачи данных — Оператор должен проверить необходимость изменения настоящей Политики и выполнения дополнительных требований законодательства до начала соответствующей обработки.