Политика конфиденциальности

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта https://aura.spa (далее - Сайт), оператором которого является ООО «Термальный оздоровительный комплекс» (ИНН 7708439905, ОГРНИП 1247700540845, адрес: 107045, Россия, г. Москва, пер. Ананьевский, дом 5, стр. 12, помещ. 3/1) (далее - Оператор).

1. Общие положения

Политика разработана в соответствии с законодательством Российской Федерации о персональных данных и применяется ко всем данным, которые Оператор получает через Сайт, формы обратной связи, электронную почту, телефонные обращения и иные каналы коммуникации, связанные с Сайтом.

Использование Сайта и отправка форм означают, что пользователь ознакомлен с настоящей Политикой и принимает ее условия в части, применимой к выбранному действию.

2. Категории персональных данных

Оператор может обрабатывать следующие категории данных:

• контактные данные: имя, телефон, адрес электронной почты;
• данные обращения: тема, текст сообщения, выбранные значения полей формы, прикрепленные или переданные пользователем сведения;
• технические данные: IP-адрес, user-agent, дата и время посещения, адрес страницы, источники перехода, cookie, идентификаторы веб-аналитики и рекламных систем;
• договорные и учетные данные, если пользователь или контрагент передает их для подготовки, заключения или исполнения договора.

3. Цели обработки

Персональные данные обрабатываются для:

• обработки заявок, обратной связи, консультаций и входящих обращений;
• подготовки, заключения и исполнения договоров;
• направления информационных и рекламных сообщений при наличии отдельного согласия;
• обеспечения корректной и безопасной работы Сайта;
• анализа посещаемости, улучшения пользовательского опыта, оценки эффективности страниц, форм и рекламных кампаний;
• соблюдения требований законодательства Российской Федерации.

4. Правовые основания

Оператор обрабатывает персональные данные на основании согласия пользователя, необходимости заключения или исполнения договора, законного интереса в обеспечении работы Сайта, а также иных оснований, предусмотренных законодательством Российской Федерации.

5. Порядок обработки и хранения

Обработка может выполняться как с использованием средств автоматизации, так и без них. Оператор совершает с персональными данными действия, необходимые для достижения заявленных целей: сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, блокирование, удаление и уничтожение.

Срок обработки определяется целью обработки, сроком действия согласия, сроками исполнения договора и обязательными сроками хранения, установленными законодательством Российской Федерации.

По достижении целей обработки, отзыве согласия или наступлении иных законных оснований прекращения обработки данные удаляются, уничтожаются или обезличиваются средствами информационных систем, используемых Оператором, и иными установленными способами.

6. Cookie и технические данные

Сайт может использовать обязательные cookie для работы интерфейса, безопасности, обработки форм и сохранения выбора пользователя. Необязательные аналитические, функциональные и рекламные cookie применяются при наличии согласия пользователя, если иное не предусмотрено законом.

Конкретные сервисы веб-аналитики, рекламы, обратной связи, рассылок, телефонии, CRM, хостинга и хранения данных подключаются настройками проекта. При запуске нового сайта их перечень должен быть указан в этой Политике и иных юридических документах проекта.

7. Передача третьим лицам

Оператор может поручать обработку персональных данных третьим лицам либо передавать персональные данные третьим лицам, если это необходимо для работы Сайта, обработки заявок, коммуникации с пользователем, аналитики, рекламы, хостинга, отправки сообщений, исполнения договора или выполнения требований закона.

Третьи лица обязаны обеспечивать конфиденциальность и безопасность персональных данных в пределах, установленных договором с Оператором и законодательством Российской Федерации.

8. Права пользователя

Пользователь вправе получать сведения об обработке своих персональных данных, требовать уточнения, блокирования или удаления данных, отзывать согласие на обработку, а также пользоваться иными правами, предусмотренными законодательством Российской Федерации.

Запросы по вопросам обработки персональных данных направляются Оператору по адресу visit@aura.spa.

9. Безопасность персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

10. Актуализация Политики

Оператор вправе обновлять настоящую Политику. Действующая редакция размещается по адресу https://aura.spa/policy/.