Политика конфиденциальности персональных данных
сайта https://abrausoul-spa.ru/
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей (далее — Пользователь) сайта https://abrausoul-spa.ru/ (далее — Сайт), принадлежащего и администрируемого Индивидуальным предпринимателем Осиповой Оксаной Александровной (ИП Осипова О.А.).
1.2. Сайт создан на платформе Tilda Publishing Ltd (www.tilda.cc). Платформа предоставляет техническую инфраструктуру для работы Сайта. Обработка персональных данных, введенных Пользователем через формы Сайта, осуществляется ИП Осиповой О.А. как Оператором данных.
1.3. Использование Сайта, включая заполнение любых форм, означает безоговорочное согласие Пользователя с условиями настоящей Политики и указанными в ней целями обработки. В случае несогласия Пользователь должен немедленно прекратить использование Сайта.
1.4. Политика разработана в строгом соответствии с Федеральным законом РФ от 27.07.2006 №152-ФЗ «О персональных данных» (далее — ФЗ-152) и иными нормативными правовыми актами РФ в области защиты персональных данных.
1.5. Контактная информация Оператора для связи по вопросам обработки персональных данных:
* Электронная почта: oa-osipova@mail.ru
2. Состав и цели обработки персональных данных
2.1. Через формы Сайта (формы обратной связи, бронирования услуг) осуществляется сбор следующих персональных данных Пользователя:
* Имя;
* Номер телефона;
* Адрес электронной почты (e-mail) (если предоставлен Пользователем);
* Иные данные, которые Пользователь добровольно и явно предоставляет в текстовых полях форм или сообщениях.
2.2. Цели обработки персональных данных:
* Оформление, подтверждение и сопровождение бронирования услуг гостевого дома и спа-центра «AbrauSoul»;
* Установление, поддержание и развитие договорных отношений с Пользователем (клиентом);
* Осуществление связи с Пользователем для уточнения деталей бронирования, предоставления услуг, ответа на запросы и обращения;
* Информирование Пользователя о текущих и специальных предложениях, акциях, скидках, новостях и событиях гостевого дома и спа-центра «AbrauSoul» (только при наличии явного согласия Пользователя, полученного отдельно, например, через подписку);
* Анализ качества предоставляемых услуг и улучшение уровня сервиса;
* Выполнение обязательств, вытекающих из договора оказания услуг;
* Обеспечение работоспособности и безопасности Сайта.
3. Порядок обработки, передачи и хранения персональных данных
3.1. Обработка персональных данных осуществляется Оператором (ИП Осипова О.А.) законно и справедливо, исключительно для достижения указанных в разделе 2 настоящей Политики целей.
3.2. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Обработка может осуществляться как с использованием средств автоматизации (серверы, CRM-системы, почтовые сервисы), так и без таковых.
3.3. Персональные данные Пользователя, введенные в формы на Сайте, используются строго в соответствии с заявленными целями.
3.4. Передача персональных данных третьим лицам:
* Данные передаются третьим лицам только в случаях, необходимых для исполнения договора оказания услуг (например, для бронирования через внешние системы) или предусмотренных законодательством РФ.
* При использовании на Сайте форм бронирования, интегрированных со сторонними сервисами бронирования (такими как RealtyCalendar, Homereserve и аналогичные), предоставленные Пользователем данные (имя, телефон, e-mail, даты бронирования и т.д.) автоматически передаются данному сервису. Обработка данных этими сервисами регулируется их собственными политиками конфиденциальности. Пользователь соглашается с этим условием в момент отправки данных через соответствующую интегрированную форму на Сайте. Ссылка на политику конфиденциальности сервиса Homereserve: https://homereserve.ru/assets/politika-B9iOD3WH.pdf (аналогичные ссылки должны быть предоставлены для других используемых сервисов).
* Оператор требует от таких третьих лиц соблюдения конфиденциальности и безопасности персональных данных в соответствии с ФЗ-152.
3.5. Трансграничная передача данных: Оператор не осуществляет трансграничную передачу персональных данных на территории иностранных государств, не обеспечивающих адекватную защиту прав субъектов персональных данных, кроме случаев, необходимых для исполнения договора с Пользователем (например, при использовании международного сервиса бронирования, политика которого соответствует требованиям GDPR или иным международным стандартам) или прямо предусмотренных законодательством РФ.
3.6. Сроки хранения: Персональные данные хранятся в течение срока, необходимого для достижения целей обработки (включая исполнение договоров, решение споров), или в течение сроков, установленных законодательством РФ (например, для бухгалтерского учета). По истечении этих сроков данные подлежат блокированию и уничтожению.
4. Защита персональных данных
4.1. Оператор (ИП Осипова О.А.) предпринимает необходимые и достаточные организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в соответствии с требованиями ФЗ-152.
4.2. К обрабатываемым данным имеют доступ только уполномоченные сотрудники Оператора и привлеченные лица (подрядчики), действующие на основании договоров и обязавшиеся соблюдать конфиденциальность.
5. Права субъекта персональных данных (Пользователя)
Пользователь имеет право:
5.1. Получать информацию об обработке его персональных данных, включая подтверждение факта обработки, цели, способы, сроки, перечень обрабатываемых данных.
5.2. Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
5.3. Отозвать свое согласие на обработку персональных данных. Отзыв согласия осуществляется путем направления письменного заявления (в том числе в электронной форме с использованием адреса oa-osipova@mail.ru) Оператору. После отзыва согласия Оператор прекращает обработку данных и уничтожает их, если дальнейшее хранение не требуется по закону или для разрешения споров.
5.4. Требовать устранения нарушений закона, допущенных Оператором при обработке данных.
5.5. Обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
6. Использование файлов Cookie и аналогичных технологий
6.1. Сайт, как и большинство современных веб-сайтов, использует файлы cookie и аналогичные технологии (далее — Cookie). Это небольшие текстовые файлы, размещаемые на устройстве Пользователя при посещении Сайта.
6.2. Цели использования Cookie на Сайте:
* Обеспечение технической работоспособности и безопасности Сайта (например, запоминание введенных данных в форме при переходе между страницами);
* Анализ посещаемости и поведения пользователей на Сайте (с помощью систем веб-аналитики, таких как Яндекс.Метрика, Google Analytics или аналогичных, интегрированных через Tilda);
* Улучшение удобства использования Сайта (например, запоминание предпочтений);
* Персонализация контента (при наличии соответствующего функционала).
6.3. Управление Cookie:
* Пользователь может в любой момент изменить настройки своего веб-браузера, чтобы отключить Cookie или получать уведомления об их отправке. Инструкции по управлению настройками обычно находятся в разделе «Справка» или «Настройки» браузера.
* Важно: Отключение Cookie может привести к некорректной работе некоторых функций Сайта.
* Используя Сайт без изменения настроек браузера в отношении Cookie, Пользователь дает согласие на их использование в соответствии с настоящей Политикой.
7. Обработка персональных данных через формы Tilda
7.1. Формы сбора данных (обратной связи, бронирования) на Сайте созданы с помощью платформы Tilda Publishing.
7.2. Данные, введенные Пользователем в формы, передаются на серверы Tilda для технической обработки и последующей передачи Оператору (ИП Осиповой О.А.) в соответствии с настройками форм. Tilda выступает в роли технического процессора данных.
7.3. Tilda обеспечивает защиту данных при передаче и хранении на своих серверах. Политика конфиденциальности Tilda доступна по ссылке: https://tilda.cc/privacy/.
7.4. Ответственность за дальнейшую обработку полученных через формы данных, их соответствие целям, указанным в разделе 2 настоящей Политики, и соблюдение ФЗ-152 несет Оператор (ИП Осипова О.А.).
8. Заключительные положения
8.1. ИП Осипова О.А. оставляет за собой право вносить изменения в настоящую Политику конфиденциальности в одностороннем порядке. Актуальная версия Политики всегда размещена на Сайте по адресу: https://abrausoul-spa.ru/privacy-policy/ (или иной явный URL, где она будет размещена).
8.2. Изменения вступают в силу с момента их опубликования на Сайте, если иное не предусмотрено новой редакцией Политики.
8.3. Пользователям рекомендуется периодически знакомиться с текстом Политики на предмет изменений.
8.4. Продолжение использования Сайта после внесения изменений означает согласие Пользователя с новой редакцией Политики.
Дата последнего обновления: 06 июля 2025 г.