Политика обработки данных

1. Основания обработки персональных данных

ООО "Нервный СПА" (далее — Оператор) осуществляет обработку персональных данных на основании:

• Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных"
• Согласия субъектов персональных данных на обработку их персональных данных
• Договоров, заключаемых с клиентами
• Законных интересов Оператора

2. Категории персональных данных

Оператор обрабатывает следующие категории персональных данных:

• Фамилия, имя, отчество
• Номер телефона
• Адрес электронной почты
• Адрес места жительства или доставки
• Дата рождения (при необходимости)
• Информация о записях на процедуры
• История заказов и предпочтения клиента

3. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

• Исполнение договора на оказание услуг
• Информирование о записях, изменениях расписания
• Обработка заказов подарочных сертификатов
• Доставка товаров и услуг
• Направление рекламных и информационных материалов (с согласия)
• Проведение статистических и иных исследований
• Улучшение качества обслуживания

4. Способы и сроки обработки персональных данных

Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.

Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, но не менее срока, установленного законодательством РФ. После достижения целей обработки персональные данные уничтожаются или обезличиваются.

5. Передача персональных данных третьим лицам

Оператор вправе передавать персональные данные третьим лицам в следующих случаях:

• Субъект персональных данных выразил согласие на такие действия
• Передача предусмотрена законодательством РФ
• Передача необходима для исполнения договора с клиентом (например, службам доставки)
• Передача необходима для защиты жизни, здоровья или иных жизненно важных интересов

Оператор обеспечивает конфиденциальность персональных данных при их передаче третьим лицам.

6. Трансграничная передача персональных данных

Оператор не осуществляет трансграничную передачу персональных данных без письменного согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством РФ.

7. Меры по обеспечению безопасности

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных:

• Определение угроз безопасности персональных данных при их обработке
• Применение организационных и технических мер по обеспечению безопасности
• Использование средств защиты информации
• Оценка эффективности принимаемых мер
• Обучение работников правилам обработки персональных данных
• Контроль за принимаемыми мерами защиты

8. Права субъектов персональных данных

Субъект персональных данных имеет право:

• На получение информации об обработке своих персональных данных
• Требовать уточнения своих персональных данных
• Требовать блокирования или уничтожения персональных данных
• Отозвать согласие на обработку персональных данных
• На защиту своих прав и законных интересов
• Обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке

9. Обязанности Оператора

Оператор обязан:

• Предоставлять субъекту персональных данных информацию об обработке его персональных данных
• Организовать обработку персональных данных в соответствии с требованиями законодательства РФ
• Отвечать на обращения субъектов персональных данных в течение 30 дней
• Сообщать в уполномоченный орган по защите прав субъектов персональных данных об инцидентах
• Уведомлять субъектов персональных данных об инцидентах безопасности

10. Контактная информация

По вопросам обработки персональных данных обращайтесь: