Политика конфиденциальности

1. Оператор и действие политики

Оператор персональных данных — ООО «Джой тай СПА», ИНН 5043088062. Адрес: 142306, Московская область, г. Чехов, ул. Лопасненская, д. 7, помещ. 1. По вопросам данных: info@joy-thai-spa.ru, телефон +7 (499) 444-55-03.

Политика относится к обработке данных этим Оператором при обращениях, заказе услуг и использовании настоящего сайта JoyThai. Основа политики — Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

Для онлайн-записи и покупки сертификатов используется YCLIENTS. При переходе на внешний сервис применяются также его документы и сведения об исполнителе выбранного заказа. Если услуги оказывает другое юридическое лицо сети, сведения о его обработке данных предоставляются отдельно.

2. Какие данные и для чего обрабатываются

Оператор запрашивает фамилию, имя, отчество (при наличии), дату рождения, номер телефона и адрес электронной почты. Для каждой цели используется только необходимая часть этих сведений. Субъекты данных — обратившиеся в компанию лица, заказчики, получатели услуг или сертификатов, участники программы лояльности и их законные представители.

• Ответ на обращение. ФИО в объёме, необходимом для обращения, телефон и/или электронная почта, содержание вопроса и сведения о заказе, необходимые для ответа. Основание — действия по запросу человека до заключения или при исполнении договора; для иных обращений — отдельное согласие, если оно требуется. Срок — до завершения обращения; для обработки только по согласию — не более 90 календарных дней со дня его получения, если раньше не достигнута цель или не поступил отзыв.
• Запись и исполнение заказа. Фамилия, имя, отчество (при наличии), номер телефона, электронная почта, выбранные салон, программа, время, сведения о посещении, оплате, сертификате или абонементе. Основание — заключение и исполнение договора по пункту 5 части 1 статьи 6 Закона № 152-ФЗ; когда требуется согласие, оно предоставляется отдельно. Срок — до исполнения обязательств; далее сохраняются только данные, необходимые для законных требований, учёта и рассмотрения споров, в пределах применимых сроков.
• Бухгалтерский учёт и обязательные документы. Сведения об оплате, заказе, возврате и необходимые идентификационные данные. Основание — обязанности, установленные законодательством; сроки хранения определяются требованиями к соответствующим документам.
• Программа лояльности и предложение ко дню рождения. ФИО, номер телефона и электронная почта для идентификации участника и связи по его участию, сведения о покупках и баллах; дата рождения — для определения периода действия предложения ко дню рождения. Основание — отдельное согласие на добровольное участие и обработку необходимых данных. Срок — до прекращения участия, достижения цели или отзыва согласия; документы, подлежащие обязательному хранению, сохраняются на самостоятельном законном основании. Отказ сообщить дату рождения для этой цели не препятствует получению обычных услуг.

Данные для рекламы не считаются предоставленными автоматически при записи или покупке. Рекламные сообщения допускаются только при отдельном предварительном согласии; отказ от рекламы не препятствует получению услуги.

3. Технические данные и внешние сервисы

Использование cookies и сервисов веб-аналитики, состав собираемых ими сведений, цели, получатели и сроки обработки раскрываются в актуальной редакции политики при подключении соответствующих технологий. Если обработка требует согласия, она начинается после его отдельного получения. Согласие на обработку клиентских данных само по себе не распространяется на аналитику или рекламное отслеживание.

При открытии страниц инфраструктура хостинга получает технические сведения запроса, в том числе IP-адрес, адрес запрошенной страницы, время и сведения о браузере. Такая обработка связана с доставкой страниц и защитой инфраструктуры.

YCLIENTS, карты, почтовые и платёжные сервисы работают на своих ресурсах. Сведения, которые вы вводите там, обрабатываются в соответствии с применимыми документами этих сервисов и исполнителя заказа. Полные реквизиты банковской карты и коды подтверждения не нужно передавать сотрудникам JoyThai по почте или телефону.

4. Порядок обработки и доступ

Обработка может выполняться с использованием программных средств и без них: получение, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление необходимого доступа, блокирование, удаление и уничтожение. Доступ предоставляется в объёме, необходимом для выполнения задачи.

Для исполнения заказа могут привлекаться лица, обеспечивающие запись, связь, расчёты и техническое обслуживание. Передача или поручение обработки допускаются при наличии предусмотренного законом основания, договорных обязанностей по защите данных и только в необходимом объёме. Сведения о получателях и лицах, обрабатывающих данные по поручению Оператора, предоставляются субъекту по запросу в установленном законом порядке.

Данные не предназначены для открытого распространения. Настоящая политика не является согласием на публикацию персональных данных. Для раскрытия государственным органам необходимо законное основание.

Специальные категории данных, включая сведения о здоровье, и биометрические данные не входят в перечень данных по общему клиентскому согласию. Если при оказании услуги возникает необходимость в их обработке, основание и порядок определяются отдельно по закону.

5. Сроки, прекращение обработки и защита

Данные не должны храниться дольше, чем необходимо для заявленной цели, кроме случаев обязательного хранения. При достижении цели или отзыве согласия обработка прекращается, а данные уничтожаются в срок до 30 дней, если иной срок или самостоятельное законное основание хранения не предусмотрены законом. Отзыв не прекращает обязательное хранение расчётных документов.

По требованию о прекращении обработки применяется срок до 10 рабочих дней с возможным продлением не более чем на 5 рабочих дней при мотивированном уведомлении, с учётом предусмотренных законом исключений. Для неправомерной обработки и иных ситуаций применяются специальные сроки закона.

Оператор обязан обеспечивать конфиденциальность, ограничивать доступ, предотвращать неправомерное использование и принимать необходимые организационные и технические меры. Удаление данных из информационных систем и уничтожение бумажных носителей выполняются способом, исключающим дальнейшее использование, с оформлением подтверждения в предусмотренных законом случаях.

При сборе данных граждан РФ через интернет подлежат соблюдению требования к использованию баз данных на территории РФ. Трансграничная передача допускается только при выполнении требований статьи 12 Закона № 152-ФЗ. Публикация этой политики не заменяет выполнения этих обязанностей Оператором и его подрядчиками.

6. Ваши права и порядок обращения

Вы вправе получить сведения об обработке своих данных, потребовать исправить неточности, заблокировать или удалить данные при наличии предусмотренных законом оснований, отозвать согласие и обжаловать действия Оператора в Роскомнадзор или суд.

Направьте запрос на info@joy-thai-spa.ru либо по почтовому адресу Оператора. Укажите имя, контакт для ответа, суть требования и сведения, позволяющие найти ваше обращение или заказ. Для выполнения запроса может потребоваться подтверждение личности в предусмотренном законом объёме; не присылайте избыточные документы заранее.

Ответ на запрос о персональных данных предоставляется в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. Требования, для которых законом установлен иной срок, рассматриваются в этот срок.

7. Согласие и обновление политики

Если для обработки требуется согласие, оно оформляется отдельно от оферты и других подтверждаемых документов, свободным и однозначным действием. Текст согласия на обработку клиентских данных опубликован отдельно. Посещение сайта, молчание или прочтение политики сами по себе не являются согласием.

Изменения политики публикуются с датой редакции. Они не расширяют задним числом ранее выданное согласие. Если изменяются цели или состав обработки, требующие нового согласия, оно должно быть получено отдельно.