Политика обработки персональных данных
Редакция от 1 января 2026 года.
Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей сайта банного комплекса «Атмосфера» (далее — «Комплекс», «Оператор»).
Оператор персональных данных
Оператором обработки персональных данных является ИП/ООО «Атмосфера», ОГРН/ОГРНИП __________, ИНН __________, юридический адрес: __________, Краснодарский край. Контакты для обращений по вопросам обработки персональных данных: e-mail __________, телефон __________.
Состав обрабатываемых данных
Оператор обрабатывает следующие категории персональных данных пользователей личного кабинета и системы онлайн-бронирования:
- адрес электронной почты (используется для авторизации по одноразовому коду);
- имя и фамилия;
- номер телефона;
- история и параметры бронирований (даты, выбранные услуги, суммы платежей);
- технические данные: IP-адрес, данные файлов cookie, информация о браузере и устройстве.
Специальные категории персональных данных (о здоровье и т.п.), в том числе сведения о медицинских противопоказаниях, сообщённые гостем добровольно администратору устно, в системе бронирования не хранятся и не обрабатываются.
Цели обработки
Персональные данные обрабатываются в целях: регистрации и авторизации в личном кабинете; оформления и подтверждения бронирований; проведения расчётов, включая приём предоплаты; направления уведомлений о статусе брони, изменениях расписания и напоминаний; обработки обращений и претензий; улучшения качества сервиса и аналитики посещаемости сайта; исполнения требований законодательства РФ.
Правовые основания обработки
Обработка осуществляется на основании: согласия субъекта персональных данных, полученного при регистрации в личном кабинете и подтверждении бронирования; необходимости исполнения договора (публичной оферты), стороной которого является субъект персональных данных; требований законодательства РФ (в том числе в части хранения данных о расчётах).
Сроки хранения
Персональные данные хранятся в течение срока действия учётной записи пользователя и не менее срока, необходимого для исполнения обязательств по бронированию и расчётам, а также в течение сроков, установленных законодательством РФ для хранения финансовой документации (как правило, не менее 5 лет с момента последней операции). По истечении указанных сроков данные обезличиваются или удаляются.
Передача третьим лицам
Для исполнения целей обработки Оператор передаёт часть данных следующим категориям third-party:
- платёжный провайдер/эквайринг — для проведения расчётов по предоплате и оплате услуг (передаются данные, необходимые для платежа: сумма, идентификатор заказа, при необходимости — контактные данные);
- почтовый/SMS-сервис рассылки — для отправки кодов авторизации, подтверждений брони и уведомлений (передаётся e-mail и/или телефон).
Такие третьи лица обрабатывают данные исключительно в объёме, необходимом для оказания соответствующей услуги, и обязаны обеспечивать конфиденциальность полученных данных на основании заключённых с ними договоров.
Трансграничная передача данных
Обработка персональных данных осуществляется на территории Российской Федерации. Трансграничная передача данных в страны, не обеспечивающие адекватную защиту персональных данных, не осуществляется. При использовании зарубежных сервисов инфраструктуры (например, для доставки писем или хостинга) трансграничная передача возможна только при условии соблюдения требований ст. 12 152-ФЗ и предварительного уведомления Роскомнадзора в установленных законом случаях.
Права субъекта персональных данных
Пользователь вправе: получать информацию об обработке своих данных; требовать уточнения, блокирования или уничтожения данных при их неполноте, неточности или незаконной обработке; отозвать согласие на обработку персональных данных; обжаловать действия Оператора в Роскомнадзор или в судебном порядке.
Порядок отзыва согласия
Отзыв согласия оформляется путём направления письменного заявления на e-mail __________ либо путём удаления учётной записи в личном кабинете. Оператор прекращает обработку и удаляет данные в срок, не превышающий 30 дней с момента получения отзыва, за исключением данных, хранение которых обязательно по требованию законодательства РФ.
Меры защиты персональных данных
Оператор применяет организационные и технические меры защиты: разграничение прав доступа к данным, шифрование каналов передачи данных (HTTPS/TLS), хранение паролей и кодов авторизации в защищённом виде, регулярное резервное копирование и контроль доступа к базам данных. Доступ к персональным данным имеют только сотрудники, которым он необходим для исполнения трудовых обязанностей.
По всем вопросам, связанным с обработкой персональных данных, обращайтесь по контактам, указанным в разделе «Оператор персональных данных».