1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных пользователей сайта rasstal.ru/ (далее — Сайт), а также лиц, обращающихся за услугами спа-клуба «Расстал» (далее — Оператор), в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор персональных данных:
Общество с ограниченной ответственностью «СПА-клуб РАССТАЛ»
ИНН: 1 650 170 805
ОГРН: 1 081 650 001 905
Юридический адрес: 423 831, Республика Татарстан, г. о. город Набережные Челны, г. Набережные Челны, проспект Сююмбике, зд. 33.
Фактический адрес: 423 831, Республика Татарстан, г. о. город Набережные Челны, г. Набережные Челны, проспект Сююмбике, зд. 33.
Телефон: +7 (8552) 44-44-22
Адрес электронной почты: reception@rasstal-hotel.ru

1.3. Использование сервисов Сайта, а также обращение в спа-клуб по телефону, через мессенджеры или лично означает согласие пользователя (клиента) с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с этими условиями пользователь должен воздержаться от использования сервисов и обращения за услугами. Обработка персональных данных в целях продвижения товаров (рекламные рассылки) и распространения отзывов осуществляется только при наличии отдельного, прямо выраженного согласия пользователя.

2. Основные понятия

В настоящей Политике используются следующие основные понятия:

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Оператор — ООО "СПА-клуб РАССТАЛ", самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без их использования. К таким действиям относятся: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц (например, публикация отзыва на сайте).

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц (например, передача данных платёжной системе).

Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения данных).

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители, содержащие персональные данные.

Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства. Оператор не осуществляет трансграничную передачу персональных данных.

Сайт — интернет-сайт Оператора, расположенный по адресу https://rasstal.ru/.

Пользователь — посетитель Сайта, клиент или иное лицо, вступающее в отношения с Оператором и предоставляющее свои персональные данные.

3. Какие персональные данные мы собираем

3.1. Данные, которые вы предоставляете самостоятельно:

• фамилия, имя, отчество (последнее — при наличии);
• контактный телефон;
• адрес электронной почты;
• данные учётных записей в мессенджерах (Telegram, Max) и социальных сетях (ВКонтакте) — при обращении через эти каналы;
• история обращений, записей на услуги, предпочтения;
• сведения о состоянии здоровья (противопоказания, аллергии) — только при наличии вашего отдельного письменного согласия и в объёме, необходимом для безопасного оказания услуг;
• платёжные данные — при оплате услуг;
• иная информация, которую вы добровольно сообщаете при заполнении форм на Сайте, в переписке или при личном общении.

3.2. Данные, собираемые автоматически при посещении Сайта:

• IP-адрес;
• данные файлов cookie;
• тип и версия браузера, операционная система;
• дата и время посещения, адреса запрашиваемых страниц;
• источник перехода на Сайт (реферер);
• географическое положение (по IP-адресу).

4. Цели обработки персональных данных

Оператор обрабатывает ваши персональные данные только в следующих целях:

Обработка данных для целей, не совместимых с указанными выше, не допускается.

5. Как мы обрабатываем и защищаем ваши данные

5.1. Обработка персональных данных может осуществляться как с использованием средств автоматизации (в том числе в информационных системах), так и без их использования (на бумажных носителях).
5.2. Мы принимаем все необходимые правовые, организационные и технические меры для защиты ваших персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий. К таким мерам относятся:

• назначение лица, ответственного за организацию обработки персональных данных;
• применение средств защиты информации;
• ограничение доступа к персональным данным только уполномоченными сотрудниками;
• регулярный внутренний контроль.

5.3. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации по адресу: 423 831, Республика Татарстан, г. о. город Набережные Челны, г. Набережные Челны, проспект Сююмбике, зд. 33.

6. Передача персональных данных третьим лицам

6.1. Мы не передаём ваши персональные данные третьим лицам, за исключением следующих случаев:

• вы дали на это отдельное согласие;
• передача необходима для исполнения договора (например, передача данных платёжной системе для оплаты услуг, хостинг-провайдеру для обеспечения работы Сайта);
• передача предусмотрена законодательством Российской Федерации (по запросу суда, правоохранительных органов и т. п.).

6.2. Все лица, которым могут быть переданы персональные данные, обязаны обеспечивать их конфиденциальность и безопасность.
6.3. Трансграничная передача персональных данных не осуществляется.

7. Сроки хранения и уничтожение персональных данных

7.1. Мы храним ваши персональные данные не дольше, чем это необходимо для достижения целей обработки, если иной срок не установлен законом или договором.
7.2. Конкретные сроки хранения:

• для исполнения договора — в течение срока действия договора и 30 дней после его окончания;
• для маркетинговых рассылок — до момента вашего отзыва согласия, но не более 5 лет;
• для публикации отзывов — до момента отзыва согласия;
• для иных целей — в соответствии с внутренними регламентами, но не дольше, чем требуется для цели.

7.3. По достижении целей обработки или при отзыве согласия ваши персональные данные подлежат уничтожению в срок не более 30 дней. Уничтожение оформляется актом.

8. Использование файлов cookie

8.1. Сайт использует файлы cookie для обеспечения его корректной работы, улучшения функциональности, анализа посещаемости и персонализации рекламных материалов.
8.2. Вы можете в любой момент отключить файлы cookie в настройках вашего браузера. Однако это может привести к невозможности использования некоторых функций Сайта.
8.3. Продолжая использовать Сайт после отображения баннера с уведомлением об использовании cookie, вы подтверждаете своё согласие на их применение.

9. Ваши права

В соответствии с законодательством вы имеете право:

9.1. Получать информацию об обработке ваших персональных данных (какие данные обрабатываются, с какой целью, на каком основании, кому они передаются и т. д.).
9.2. Требовать уточнения (исправления) ваших персональных данных, если они неполные, неточные или неактуальные.
9.3. Требовать блокирования или уничтожения персональных данных, если они обрабатываются незаконно или не являются необходимыми для заявленной цели.
9.4. Отозвать согласие на обработку персональных данных в любое время (кроме случаев, когда обработка может продолжаться без согласия в силу закона).
9.5. Требовать прекращения обработки персональных данных в целях продвижения товаров, работ, услуг (отписаться от рассылок).
9.6. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

Для реализации своих прав вы можете направить нам запрос любым удобным способом:

• на электронную почту: reception@rasstal-hotel.ru;
• по почтовому адресу: 423 831, Республика Татарстан, г. о. город Набережные Челны, г. Набережные Челны, проспект Сююмбике, зд. 33;
• через форму обратной связи на Сайте;
• лично по адресу: 423 831, Республика Татарстан, г. о. город Набережные Челны, г. Набережные Челны, проспект Сююмбике, зд. 33.

Запрос должен содержать сведения, позволяющие вас идентифицировать (фамилия, имя, отчество, контактные данные, реквизиты документа, удостоверяющего личность, а также информацию, подтверждающую факт обработки ваших данных Оператором). Ответ будет направлен в течение 10 рабочих дней.

10. Изменение Политики

10.1. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
10.2. Актуальная версия Политики всегда доступна на Сайте по адресу: rasstal.ru/ (раздел «Политика обработки персональных данных»).

11. Контактная информация

Если у вас возникли вопросы или предложения по поводу обработки ваших персональных данных, вы можете связаться с нами:

• по телефону: +7 (8552) 44-44-22;
• по электронной почте: reception@rasstal-hotel.ru;
• по адресу: 423 831, Республика Татарстан, г. о. город Набережные Челны, г. Набережные Челны, проспект Сююмбике, зд. 33.