ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика обработки персональных данных (далее — «Политика»)
разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О
персональных данных» (далее — ФЗ-152) и устанавливает порядок сбора, хранения,
использования и иной обработки персональных данных клиентов, получателей
подарочных сертификатов и иных физических лиц (далее — «субъекты персональных
данных»), взаимодействующих с SPA-центром «Relax».
1.2. Оператором персональных данных является:
- Наименование: Индивидуальный предприниматель Елина Екатерина Юрьевна
- ИНН: 580305843105
- Вид деятельности: оказание услуг в сфере SPA и велнес-процедур
- Сайт: https://spa-relax58.ru
1.3. Политика распространяется на персональные данные, получаемые Оператором при
оказании услуг, оформлении записи, продаже подарочных сертификатов, а также при
любом ином взаимодействии с клиентами — через сайт, систему YCLIENTS, мессенджеры,
телефон и социальные сети.
1.4. Оформляя запись, оставляя заявку или совершая покупку через любой канал, субъект
персональных данных подтверждает ознакомление с настоящей Политикой и даёт
согласие на обработку своих персональных данных в указанных целях.
2. ОСНОВНЫЕ ПОНЯТИЯ
- Персональные данные — любая информация, относящаяся к прямо или косвенно
определённому физическому лицу.
- Оператор — лицо, организующее и/или осуществляющее обработку персональных
данных.
- Обработка персональных данных — любое действие с персональными данными: сбор,
запись, систематизация, хранение, уточнение, использование, передача,
обезличивание, блокирование, удаление, уничтожение.
- Субъект персональных данных — физическое лицо, чьи данные обрабатываются.
- Третье лицо — физическое или юридическое лицо, которому Оператор передаёт или
поручает обработку персональных данных.
- Подарочный сертификат — именной или безымянный документ на получение услуг

SPA-центра, приобретаемый покупателем для передачи третьему лицу.
3. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор обрабатывает следующие категории персональных данных клиентов и
пользователей:
- Фамилия, имя, отчество (ФИО)
- Номер контактного телефона
- Адрес электронной почты (e-mail)
- Почтовый (физический) адрес
- Ссылка на профиль или имя пользователя в социальной сети ВКонтакте
- Сведения об истории визитов, записях и полученных услугах в системе YCLIENTS
3.2. При оформлении подарочных сертификатов Оператор также обрабатывает
персональные данные получателей сертификатов, сообщённые покупателем:
- Имя получателя сертификата (ФИО или имя)
- Номер телефона получателя (если указан покупателем)
- Номер и номинал сертификата, срок его действия
3.3. Покупатель, передавая Оператору персональные данные получателя сертификата,
гарантирует наличие согласия получателя на обработку его данных Оператором в целях,
указанных в разделе 4 настоящей Политики. Оператор обрабатывает такие данные
исключительно для учёта сертификата и идентификации получателя при его активации.
3.4. Оператор не запрашивает и не обрабатывает специальные категории персональных
данных (сведения о состоянии здоровья, биометрические данные и иные) без отдельного
явного письменного согласия субъекта.
4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Персональные данные обрабатываются исключительно в следующих целях:
- Оказание услуг SPA-центра: запись клиентов на процедуры через систему YCLIENTS,
сайт, мессенджеры и социальные сети.
- Подтверждение записи, направление напоминаний о предстоящем визите по SMS,
телефону, в мессенджерах и по электронной почте.
- Информирование об изменении, переносе или отмене записи.
- Ведение клиентской базы и учёт истории посещений и услуг.
- Оформление, учёт и активация подарочных сертификатов; идентификация получателя
при визите.
- Направление информационных и рекламных рассылок: акции, специальные
предложения, новые услуги SPA-центра.
- Персонализация обслуживания на основе истории посещений и предпочтений
клиента.
- Обратная связь с клиентом по вопросам оказанных услуг и качества обслуживания.

- Соблюдение требований законодательства Российской Федерации.
5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
5.1. Обработка персональных данных осуществляется на следующих правовых
основаниях:
- Согласие субъекта персональных данных — ст. 6, ч. 1, п. 1; ст. 9 ФЗ-152.
- Исполнение договора, стороной которого является субъект, — ст. 6, ч. 1, п. 5 ФЗ-152
(запись на услуги, оформление и активация сертификатов).
- Соблюдение требований законодательства РФ — ст. 6, ч. 1, п. 2 ФЗ-152.
- Законные интересы Оператора, не нарушающие права субъектов, — ст. 6, ч. 1, п. 7
ФЗ-152 (персонализация, учёт истории посещений).
5.2. Согласие на получение рекламных рассылок субъект предоставляет отдельно и
вправе отозвать его в любой момент без ущерба для правомерности обработки,
осуществлявшейся до отзыва.
6. ПОРЯДОК И КАНАЛЫ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Персональные данные собираются следующими способами:
- При оформлении записи через систему онлайн-записи YCLIENTS на сайте spa-relax58.ru.
- При записи через мессенджеры (WhatsApp, Telegram, ВКонтакте и иные) или по
телефону.
- При взаимодействии через официальные страницы SPA-центра в социальной сети
ВКонтакте.
- При оформлении подарочного сертификата через сайт, в мессенджере, по телефону
или при личном визите: данные вводит покупатель — в том числе данные получателя
сертификата.
- При просмотре страницы услуги на сайте и самостоятельной записи на неё через
YCLIENTS.
6.2. Предоставление персональных данных является добровольным. Непредоставление
обязательных сведений (ФИО, номер телефона) делает невозможным оказание услуг или
оформление записи.
7. СРОКИ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Персональные данные хранятся не дольше, чем требуют цели их обработки:
- Клиентская база, история посещений и услуг — 5 лет с даты последнего визита.
- Данные получателей подарочных сертификатов — в течение срока действия
сертификата и 1 год после его активации или истечения срока.
- Данные для рекламных рассылок — до момента отзыва согласия субъектом.
- Прочие данные, обработка которых прекращена, — уничтожаются в течение 30
календарных дней.
Страница 3
7.2. По истечении установленных сроков данные уничтожаются или обезличиваются, если
иное не предусмотрено законодательством РФ.
8. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
8.1. Оператор вправе передавать персональные данные третьим лицам исключительно в
следующих случаях и в объёме, необходимом для достижения целей обработки:
- Сервису YCLIENTS — в целях организации онлайн-записи, ведения клиентской базы и
учёта истории посещений.
- Сервисам SMS- и push-рассылок, используемым для направления напоминаний и
информационных сообщений клиентам.
- Уполномоченным государственным органам — на основании и в порядке,
установленном законодательством РФ.
- Иным лицам — исключительно с письменного согласия субъекта персональных
данных.
8.2. При поручении обработки третьим лицам Оператор заключает с ними договор
поручения или соглашение о конфиденциальности, обязывающее их соблюдать
требования ФЗ-152 и не использовать данные в иных целях.
8.3. Оператор не продаёт персональные данные и не передаёт их третьим лицам в
коммерческих целях без согласия субъекта.
8.4. Трансграничная передача персональных данных осуществляется только в
государства, обеспечивающие адекватную защиту прав субъектов, либо при наличии
явного согласия субъекта (ст. 12 ФЗ-152).
9. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Оператор принимает необходимые правовые, организационные и технические меры
для защиты персональных данных от несанкционированного доступа, уничтожения,
изменения, блокирования, копирования, распространения и иных неправомерных
действий в соответствии со ст. 19 ФЗ-152.
9.2. В числе применяемых мер:
- Ограничение круга лиц, допущенных к персональным данным, рамками служебной
необходимости.
- Использование защищённых каналов при передаче данных через внешние сервисы.
- Инструктаж сотрудников, обрабатывающих персональные данные.
- Контроль соблюдения требований конфиденциальности при работе со сторонними
платформами.
10. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. В соответствии с ФЗ-152 каждый субъект персональных данных вправе:
- Получить подтверждение факта обработки и сведения о составе обрабатываемых

данных (ст. 14 ФЗ-152).
- Потребовать уточнения, блокирования или уничтожения данных, если они неполные,
устаревшие, неточные или незаконно обрабатываются (ст. 21 ФЗ-152).
- Отозвать согласие на обработку персональных данных в любой момент.
- Потребовать прекращения обработки персональных данных в целях рекламных
рассылок.
- Обжаловать действия или бездействие Оператора в Федеральную службу по надзору в
сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)
или в суд.
10.2. Обращения направляются Оператору по контактным данным раздела 13. Срок
рассмотрения — не более 10 рабочих дней.
10.3. Отзыв согласия не влечёт правовых последствий для обработки, осуществлявшейся
на ином законном основании, и не означает удаления данных, хранение которых
обязательно в силу закона.
11. COOKIES И ТЕХНИЧЕСКИЕ ДАННЫЕ САЙТА
11.1. Сайт spa-relax58.ru может использовать файлы cookies и аналогичные технологии
для обеспечения работы сайта, анализа посещаемости и улучшения клиентского опыта.
11.2. Cookies не позволяют однозначно идентифицировать личность пользователя.
Пользователь вправе отключить cookies в настройках браузера; это может повлиять на
отдельные функции сайта.
12. ИЗМЕНЕНИЕ ПОЛИТИКИ
12.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция
публикуется на сайте spa-relax58.ru и вступает в силу с даты размещения.
12.2. Продолжение использования сайта или обращения за услугами после публикации
новой редакции означает согласие субъекта с изменёнными условиями.
12.3. Актуальную Политику можно запросить у Оператора по контактам, указанным в
разделе 13.
13. КОНТАКТНАЯ ИНФОРМАЦИЯ ОПЕРАТОРА
По всем вопросам, связанным с обработкой персональных данных:
- Наименование: ИП Елина Екатерина Юрьевна
- ИНН: 580305843105
- Сайт: https://spa-relax58.ru
- Социальная сеть: официальная страница SPA-салона «Relax» ВКонтакте
Срок ответа на обращения субъектов персональных данных — не более 10 рабочих дней с
момента получения.