Согласие на обработку персональных данных

1. Оператор и порядок предоставления согласия

1.1. Я, пользователь соответствующей формы сайта https://www.yamskie.ru/, действуя свободно, своей волей и в своём интересе, предоставляю ООО «Ямские бани» согласие на обработку персональных данных на условиях настоящего документа.

1.2. Оператор:

• ООО «Ямские бани»;
• ИНН: 7840514903;
• ОГРН: 1147847368778;
• адрес: 191002, Санкт-Петербург, ул. Достоевского, дом 9, литера А;
• e-mail по вопросам персональных данных: yamskie@mail.ru.

1.3. Согласие предоставляется путём самостоятельной установки отдельного обязательного чекбокса в форме сайта и отправки формы. Чекбокс не должен быть установлен заранее, а его текст должен быть отделён от согласия с иными документами и от согласий на другие цели.

1.4. Если пользователь не устанавливает чекбокс согласия, форма не должна отправляться, когда обработка данных для ответа основана на согласии.

1.5. Для несовершеннолетнего согласие предоставляет родитель или иной законный представитель в пределах своих полномочий.

2. Персональные данные

2.1. Состав обрабатываемых данных определяется конкретной формой и ограничивается данными, которые пользователь в ней указал:

• имя или иное указанное пользователем обращение;
• номер телефона;
• адрес электронной почты, если поле предусмотрено формой и заполнено;
• содержание вопроса, заявки, запроса или отзыва;
• сведения о выбранной услуге или сертификате, если пользователь передал их в обращении.

2.2. Оператор не просит указывать в обычных формах данные банковских карт, пароли, коды доступа, паспортные данные, сведения о здоровье, диагнозах, медицинских документах и другие избыточные сведения.

2.3. Пользователь обязан не направлять через форму персональные данные других лиц без законного основания или полномочий. Если такие сведения всё же переданы, оператор обрабатывает их только в объёме, необходимом для рассмотрения обращения, либо принимает меры по удалению избыточных данных.

2.4. Технические сведения о запросе, включая IP-адрес, дату и время, сведения о браузере и устройстве, могут обрабатываться отдельно для работы и безопасности сайта, исполнения требований закона и подтверждения факта отправки. Их обработка не расширяет перечень данных, которые пользователь добровольно указывает в форме, и осуществляется на основаниях, указанных в Политикой обработки персональных данных.

3. Цели обработки

3.1. В зависимости от выбранной формы согласие предоставляется для одной или нескольких следующих целей:

• приём и рассмотрение обращения;
• подготовка ответа на вопрос через раздел FAQ;
• обратный звонок или ответ по электронной почте;
• уточнение сведений о выбранной услуге или подарочном сертификате;
• приём и модерация отзыва;
• рассмотрение претензии или другого запроса, направленного через форму.

3.2. Оператор не использует это согласие для:

• отправки рекламных сообщений, рекламных звонков и рассылок;
• публикации имени, текста отзыва, фотографии или других персональных данных;
• передачи данных для самостоятельного использования третьими лицами в их рекламных целях;
• оформления онлайн-бронирования, онлайн-оплаты или онлайн-заказа сертификата.

3.3. Для публикации персональных данных в отзыве требуется отдельное согласие на распространение персональных данных в установленном пользователем объёме.

3.4. Для рекламных сообщений и новых сервисов, связанных с заказом, оплатой или бронированием, оператор должен получить отдельное правовое основание и при необходимости обновить интерфейс формы, настоящее согласие и связанные документы до начала такой обработки.

4. Действия с персональными данными

4.1. Согласие предоставляется на совершение следующих действий в объёме, необходимом для указанных целей: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным получателям, блокирование, удаление и уничтожение персональных данных.

4.2. Обработка может осуществляться с использованием средств автоматизации и без их использования.

4.3. Обращения через формы могут сохраняться во внутренней системе сайта на базе WordPress и обрабатываться уполномоченными сотрудниками оператора. Технический идентификатор записи обращения, включая yamskie_lead, может использоваться для учёта и ответа.

5. Получатели и поручение обработки

5.1. В пределах цели обращения доступ к данным могут получать:

• уполномоченные сотрудники ООО «Ямские бани»;
• хостинг-провайдер и технические подрядчики, обеспечивающие работу, поддержку и безопасность сайта;
• поставщики электронной почты и связи, если они используются для направления ответа;
• государственные органы, суды и иные лица, если предоставление данных обязательно по закону.

5.2. Оператор поручает обработку третьим лицам только в необходимом объёме и принимает меры для закрепления целей обработки, конфиденциальности, безопасности, сроков хранения и удаления данных.

5.3. На дату редакции через формы сайта не подключены CRM, SMS-рассылки, онлайн-эквайринг и платёжные провайдеры. При подключении таких сервисов оператор до начала передачи данных обновляет сведения о целях, получателях и правовом основании обработки.

5.4. Трансграничная передача данных по текущему сценарию форм не планируется. При изменении сценария оператор выполняет предусмотренные законом действия до начала такой передачи.

6. Срок действия и отзыв согласия

6.1. Согласие действует до достижения цели обработки либо до его отзыва, если иной срок не требуется законом, договором, рассмотрением претензии или защитой прав оператора и субъекта персональных данных.

6.2. Отзыв согласия можно направить на yamskie@mail.ru или по почтовому адресу оператора: 191002, Санкт-Петербург, ул. Достоевского, дом 9, литера А.

6.3. В отзыве желательно указать имя, контакт для ответа, дату и содержание обращения или другие сведения, позволяющие найти запись. Оператор может запросить информацию для подтверждения личности и предотвращения удаления данных по обращению постороннего лица.

6.4. После отзыва согласия оператор прекращает обработку, основанную только на согласии, и удаляет или уничтожает данные, если их дальнейшее хранение не требуется законом, договором, претензией, спором или иным законным основанием.

6.5. Отзыв согласия не влияет на законность обработки, выполненной до его отзыва.

7. Права субъекта и связанные документы

7.1. Субъект персональных данных вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или удаления, отозвать согласие и обжаловать действия оператора в порядке, предусмотренном законодательством Российской Федерации.

7.2. До отправки формы пользователь может ознакомиться с Политикой обработки персональных данных. Ссылка на Политику не заменяет отдельный чекбокс согласия, а согласие с Политикой как с договором от пользователя не требуется.

7.3. Использование cookie и веб-аналитики регулируется Политикой использования cookie и веб-аналитики. Согласие на обработку данных через форму не является согласием на аналитические cookie.

7.4. Настоящая редакция размещается на странице Согласие на обработку персональных данных и применяется к согласиям, предоставленным после её публикации, если иное не предусмотрено законом.