1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных, которые ООО «Ямские бани» получает при работе сайта https://www.yamskie.ru/, через формы сайта, по телефону, электронной почте и при обращении посетителей в банный комплекс.
1.2. Оператор персональных данных:
- наименование: ООО «Ямские бани»;
- ИНН: 7840514903;
- ОГРН: 1147847368778;
- адрес: 191002, Санкт-Петербург, ул. Достоевского, дом 9, литера А;
- телефон: +7 (812) 312-58-36;
- e-mail по вопросам персональных данных: yamskie@mail.ru.
1.3. Политика действует в отношении посетителей сайта, лиц, направляющих обращения, авторов отзывов, покупателей и получателей сертификатов, а также посетителей банного комплекса в той части, в которой их персональные данные обрабатываются Оператором.
1.4. Оператор обрабатывает персональные данные законно, справедливо и только для заранее определённых целей. Состав данных ограничивается сведениями, необходимыми для конкретной цели обработки.
1.5. Настоящая Политика не регулирует обработку данных владельцами внешних сайтов и сервисов, на которые пользователь переходит по ссылкам с сайта, включая социальные сети, карты, мессенджеры и иные ресурсы. Обработка на таких ресурсах регулируется их собственными документами.
1.6. Сайт носит преимущественно информационный характер. На дату редакции через сайт не осуществляются онлайн-бронирование, онлайн-оплата и онлайн-заказ сертификатов. При запуске таких функций Политика, согласия, оферта и правила возврата должны быть обновлены до начала обработки данных в новом сценарии.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, блокирование, удаление и уничтожение.
2.3. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
2.4. Оператор — ООО «Ямские бани», самостоятельно организующее обработку персональных данных и определяющее её цели и состав.
2.5. Форма сайта — электронная форма для заявки, обратного звонка, вопроса, отзыва, запроса по сертификату или другого обращения.
3. Цели, категории данных и основания обработки
| Цель | Категории субъектов | Обрабатываемые данные | Основание | Срок или условие прекращения |
| Работа сайта и информационная безопасность | Посетители сайта | IP-адрес, дата и время запроса, URL, user agent, сведения об устройстве и браузере, технические журналы, необходимые cookie | Законные интересы Оператора по обеспечению работы и безопасности сайта, а также требования закона | Как правило, не более 12 месяцев, если более длительное хранение не требуется для расследования инцидента или законом |
| Сохранение выбора cookie | Посетители сайта | Сведения о выбранном режиме cookie, версия текста и дата выбора | Согласие пользователя в части необязательной аналитики; техническая необходимость в части сохранения выбора | До изменения выбора или не более 365 дней для cookie выбора, если иной срок не указан в Политике cookie |
| Веб-аналитика | Посетители, разрешившие аналитику | Идентификаторы cookie, сведения об устройстве и браузере, источник перехода, просмотренные страницы, события и приблизительные технические характеристики посещения | Отдельное согласие на аналитические cookie и веб-аналитику | До отзыва согласия или окончания срока соответствующей cookie; точные параметры приведены в Политике cookie |
| Обратный звонок или ответ на заявку | Заявители | Имя, номер телефона, e-mail при указании, содержание обращения, выбранная услуга при наличии, страница отправки формы, дата и время отправки, технические сведения отправки | Согласие субъекта персональных данных; при подготовке к заключению договора — также действия по запросу субъекта | До ответа и не более 12 месяцев после последнего контакта, если нет договора, спора, претензии или иного законного основания для дальнейшего хранения |
| Ответ на вопрос через раздел FAQ | Заявители | Имя, телефон, e-mail, текст вопроса, сведения об отправке формы | Согласие субъекта персональных данных | До ответа и не более 12 месяцев после последнего контакта, если нет иного законного основания |
| Приём и модерация отзыва | Авторы отзывов | Имя, телефон, e-mail, текст отзыва, сведения об отправке формы | Согласие субъекта персональных данных | До завершения модерации и ответа; данные опубликованного отзыва — до отзыва отдельного согласия на распространение или удаления отзыва, если нет иного законного основания |
| Публикация имени и текста отзыва | Авторы отзывов, отдельно разрешившие публикацию | Только те данные, которые прямо указаны в отдельном согласии на распространение | Отдельное согласие на обработку персональных данных, разрешённых для распространения | До отзыва согласия, удаления отзыва или прекращения публикации; телефон и e-mail не публикуются |
| Запрос по подарочному сертификату | Заявители и покупатели/получатели сертификатов | Имя, телефон, e-mail при указании, содержание обращения, сведения о выбранном сертификате, если они переданы формой | Согласие; при исполнении договора — договор и требования закона | До ответа и не более 12 месяцев после последнего контакта, если нет договора, претензии или обязательного хранения документов |
| Рассмотрение претензий, споров и обращений | Заявители, посетители, заказчики и иные участники обращения | Контактные данные, содержание обращения, сведения об услуге, документы и иные данные, необходимые для рассмотрения | Закон, договор, защита прав и законных интересов Оператора и субъекта | До завершения рассмотрения и в течение сроков обязательного хранения либо срока исковой давности, если применимо |
| Обработка данных при посещении комплекса и оказании услуг | Посетители и заказчики | Данные, необходимые для оформления и исполнения договора, расчётов, выдачи чека, рассмотрения претензий и обеспечения безопасности | Договор, требования закона и законные интересы Оператора | В течение срока договора и обязательного хранения документов, затем удаление или обезличивание |
| Видеонаблюдение в общих зонах | Посетители, сотрудники и иные лица, попавшие в зоны наблюдения | Изображение человека и обстоятельства нахождения в зоне видеонаблюдения | Обеспечение безопасности людей и имущества, предупреждение и расследование происшествий, законные интересы Оператора | Срок устанавливается локальным регламентом Оператора и не превышает период, необходимый для обеспечения безопасности, расследования происшествия, рассмотрения претензии или исполнения требований уполномоченных органов |
3.1. Оператор не запрашивает через обычные формы сайта сведения о здоровье, биометрические данные, паспортные данные, данные банковских карт и иные специальные категории персональных данных, если такая необходимость прямо не обусловлена законом и отдельным процессом.
3.2. Пользователь не должен указывать в формах сведения о здоровье, диагнозах, медицинских документах, банковских картах, паролях и других избыточных данных.
3.3. Если обращение направляется родителем или законным представителем несовершеннолетнего, представитель отвечает за законность передачи сведений и наличие необходимых полномочий. Формы сайта не предназначены для самостоятельной отправки персональных данных детьми.
4. Состав и способы обработки
4.1. Оператор вправе осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным получателям, обезличивание, блокирование, удаление и уничтожение персональных данных.
4.2. Обработка может осуществляться с использованием средств автоматизации и без их использования.
4.3. Формы сайта должны отправлять данные только после заполнения обязательного отдельного чекбокса согласия, если обработка основана на согласии. Согласие не должно быть заранее отмечено.
4.4. Оператор фиксирует факт получения согласия, редакцию текста, дату и время, страницу и тип формы, состояние отдельных чекбоксов и минимально необходимые технические сведения, позволяющие подтвердить отправку.
4.5. Согласие на обработку персональных данных оформляется отдельно от иных документов и согласий. Согласие на публикацию имени или текста отзыва оформляется отдельно от согласия на приём и рассмотрение отзыва.
4.6. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных, исключительно на основании автоматизированной обработки.
5. Информационные системы и получатели данных
5.1. Обращения, отправленные через формы сайта, обрабатываются во внутренней системе сайта на базе WordPress и доступны уполномоченным сотрудникам Оператора. Технический идентификатор записи обращения в системе может использоваться для учёта и обработки заявки.
5.2. В зависимости от фактического сценария доступ к данным могут получать:
- уполномоченные сотрудники ООО «Ямские бани»;
- хостинг-провайдер и технические подрядчики, обеспечивающие размещение, работу и безопасность сайта;
- поставщики электронной почты и связи, если они используются для ответа на обращение;
- поставщик веб-аналитики — только после согласия пользователя на аналитику;
- государственные органы, суды и иные лица, если предоставление данных обязательно по закону.
5.3. На дату редакции через формы сайта не подключены CRM, SMS-рассылки, онлайн-эквайринг и платёжные провайдеры. При подключении таких сервисов Оператор обязан определить их состав, цели, место обработки и договорные основания до начала передачи данных и обновить настоящую Политику.
5.4. Оператор поручает обработку персональных данных третьим лицам только в объёме, необходимом для соответствующей задачи, и принимает меры для закрепления требований конфиденциальности, безопасности, целей обработки и удаления данных.
5.5. При переходе пользователя на внешний сервис такой сервис может самостоятельно обрабатывать данные пользователя. Пользователь должен ознакомиться с документами соответствующего сервиса до передачи ему данных.
6. Локализация и трансграничная передача
6.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение данных с использованием баз данных, находящихся на территории Российской Федерации, если иное прямо не предусмотрено законом.
6.2. Через текущие формы сайта трансграничная передача персональных данных не планируется. До подключения поставщика, предусматривающего трансграничную передачу, Оператор проводит необходимую правовую и техническую оценку, выполняет предусмотренные законом действия и обновляет настоящую Политику.
6.3. Передача данных государственным органам, судам и иным лицам по законному требованию не считается изменением целей обработки, если такая передача необходима для исполнения закона.
7. Cookie и веб-аналитика
7.1. Необходимые cookie используются для работы сайта, безопасности, технической сессии и сохранения выбора пользователя в cookie-баннере.
7.2. На сайте может использоваться cookie yamskie_cookie_consent, сохраняющая выбранный режим cookie и версию текста согласия. Срок хранения выбора — до 365 дней, если пользователь не изменит его раньше.
7.3. Технические cookie WordPress используются преимущественно для служебной работы CMS и административной части сайта. Они не должны использоваться для аналитики обычных посетителей без отдельного основания.
7.4. Яндекс Метрика и связанные с ней аналитические cookie включаются только после отдельного разрешения пользователя. До такого разрешения аналитический счётчик не загружается.
7.5. Состав и сроки аналитических cookie могут зависеть от настроек счётчика и браузера. Актуальный перечень указывается в Политике cookie.
7.6. Пользователь может изменить выбор через ссылку «Настройки cookie» в подвале сайта, а также удалить cookie средствами браузера. Отзыв согласия не влияет на законность обработки, выполненной до отзыва.
8. Права субъекта персональных данных
8.1. Субъект персональных данных вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения неточных или неполных данных;
- требовать блокирования или удаления данных при неправомерной, избыточной или ненужной обработке;
- отозвать согласие, если обработка основана на согласии;
- возражать против обработки в случаях, предусмотренных законом;
- обжаловать действия или бездействие Оператора в уполномоченном органе или суде.
8.2. Для реализации прав необходимо направить обращение на yamskie@mail.ru или по адресу Оператора: 191002, Санкт-Петербург, ул. Достоевского, дом 9, литера А.
8.3. В обращении рекомендуется указать имя, контакт для ответа, сведения, позволяющие найти обращение, и требование субъекта. Оператор вправе запросить сведения, необходимые для подтверждения личности и предотвращения предоставления данных постороннему лицу.
8.4. Отзыв согласия не прекращает обработку, если Оператор имеет иное законное основание для её продолжения, включая исполнение договора, соблюдение закона, рассмотрение претензии или защиту прав в споре.
8.5. Если субъект считает, что его данные обрабатываются неправомерно, он может направить обращение Оператору, а также обратиться в Роскомнадзор или суд.
9. Защита персональных данных
9.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, распространения, блокирования, копирования, предоставления, удаления, уничтожения и иных неправомерных действий.
9.2. Меры защиты включают разграничение доступа, использование учётных записей уполномоченных пользователей, аутентификацию, защищённую передачу по HTTPS, обновление программного обеспечения, резервное копирование в предусмотренных системах, контроль доступа к обращениям и реагирование на инциденты.
9.3. Доступ сотрудников к персональным данным предоставляется только в объёме, необходимом для выполнения должностных обязанностей. Лица, получившие доступ к данным, обязаны соблюдать конфиденциальность.
10. Уточнение, блокирование и уничтожение данных
10.1. При выявлении неточности персональные данные уточняются. На период проверки неправомерности обработки данные могут быть заблокированы.
10.2. После достижения цели обработки или истечения установленного срока данные удаляются или уничтожаются, если их дальнейшее хранение не требуется законом, договором, претензией, спором или необходимостью защиты прав Оператора.
10.3. Если данные должны храниться по закону, Оператор ограничивает их дальнейшее использование соответствующей целью и прекращает иные операции с ними.
10.4. Отзыв согласия направляется на yamskie@mail.ru или по почтовому адресу Оператора. В отзыве желательно указать форму, дату обращения и контактные данные, по которым можно найти запись.
11. Ответственный и обращения по вопросам ПД
11.1. Вопросы о составе данных, целях обработки, отзыве согласия, исправлении, удалении и ограничении обработки направляются на yamskie@mail.ru.
11.2. Оператор рассматривает обращения в сроки и порядке, установленные законодательством Российской Федерации, и предоставляет мотивированный ответ либо сообщает о необходимости уточнить сведения.
11.3. В случае инцидента с персональными данными Оператор принимает меры по его выявлению, локализации, устранению последствий и уведомлению уполномоченных органов и субъектов, если это требуется законом.
12. Изменение Политики
12.1. Оператор вправе обновлять настоящую Политику при изменении законодательства, сайта, форм, информационных систем, перечня получателей или целей обработки.
12.2. Новая редакция вступает в силу с даты, указанной в документе, если не установлена более поздняя дата.
12.3. Актуальная редакция размещается на странице Политика обработки персональных данных и доступна пользователям до начала передачи данных через формы сайта.
12.4. Продолжение использования необязательных аналитических технологий после изменения выбора допускается только после получения нового или подтверждённого согласия в предусмотренном интерфейсе.