Политика конфиденциальности

1. Кто обрабатывает ваши данные

Оператором персональных данных является [форма собственности, ФИО или название организации, ИНН — заполняется до запуска сайта в работу]. Ниже — правила, по которым сайт «Баня» обрабатывает персональные данные посетителей и клиентов в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Какие данные мы собираем

Через форму бронирования: имя, номер телефона (обязателен), адрес электронной почты (по желанию), комментарий к брони, а также выбранные зал, дата, время и услуги.

Автоматически, из журналов сервера: IP-адрес — для ограничения частоты обращений (защита формы от спама и перебора), а не для защиты от подделки запроса (CSRF), за которую отвечает отдельный, не связанный с IP механизм (сессионный токен).

3. Зачем мы их используем

• чтобы принять и подтвердить бронь;
• чтобы связаться с клиентом по поводу брони, включая напоминание, если клиент его запросил (администратор звонит или пишет СМС лично — сайт не подключён ни к одному автоматическому SMS-сервису);
• чтобы провести онлайн-оплату через ЮKassa, если клиент выбрал этот способ.

Мы не используем контакты клиента для рассылок.

4. На каком основании

Согласие, которое клиент даёт, отмечая чекбокс при бронировании. Без согласия бронь оформить нельзя.

5. Кому передаются данные

• хостинг-провайдер — хранение сайта и базы данных;
• ЮKassa — при оплате онлайн получает данные, необходимые для платежа (сумма, при необходимости — телефон или email для кассового чека по 54-ФЗ, если эта функция включена администратором);
• государственные органы — если этого требует закон.

Третьим лицам для рекламы данные не передаются.

6. Сколько мы храним данные

Записи о бронях и платежах хранятся в базе данных бессрочно, пока клиент не запросит удаление, — для учёта и на случай споров по оплате. По запросу клиента данные, не требующиеся по закону для хранения (например, бухгалтерские документы), удаляются.

7. Права клиента

Клиент вправе:

• узнать, какие данные обрабатываются;
• потребовать их уточнения;
• потребовать удаления или прекращения обработки;
• отозвать согласие;
• обратиться в Роскомнадзор или в суд.

Для этого напишите на verixitagency@gmail.com.

8. Как отозвать согласие

Письмо на verixitagency@gmail.com с темой «Отзыв согласия». После этого обработка новых броней с этими данными прекращается; уже созданные брони обрабатываются в рамках уже данного согласия либо удаляются по отдельному запросу.

9. Как мы защищаем данные

Сайт работает по протоколу HTTPS. Доступ к данным о бронях есть только у администратора через защищённую паролем панель.

10. Cookie

Какие технологии хранения использует сайт — в политике использования cookie.

11. Изменения политики

Мы можем обновлять этот документ; актуальная версия всегда доступна на этой странице.

12. Контакты

Вопросы по обработке данных: verixitagency@gmail.com, адрес: ул. Ленина, д. 1.