Политика в отношении обработки персональных данных
Дата утверждения: 15.06.2025
Адрес публикации: `https://vkm-samara.ru/privacy`
1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Мерлиновым Романом Юрьевичем (далее — Оператор).
1.2. Сведения об Операторе:
- наименование: ИП Мерлинов Роман Юрьевич;
- ИНН: 631580340365;
- ОГРНИП: 325632700042802;
- адрес Оператора: 443001, Российская Федерация, Самарская область, г. Самара, ул. Садовая, д. 263, кв. 44;
- адрес электронной почты по вопросам персональных данных: `vkm.samara@mail.ru`;
- телефон: `+7 (967) 766-72-30`;
- сайт: `https://vkm-samara.ru/`.
1.3. Политика применяется ко всей информации, которую Оператор получает о посетителях и пользователях сайта `https://vkm-samara.ru/`, включая его отдельные страницы и поддомены.
1.4. Оператор обрабатывает персональные данные на законной и справедливой основе, только для заранее определённых целей и в объёме, необходимом для их достижения.
2. Категории субъектов и обрабатываемые данные
2.1. Посетители сайта:
- IP-адрес;
- файлы cookie и аналогичные идентификаторы;
- дата и время посещения;
- адреса посещённых страниц и источник перехода;
- действия на страницах сайта;
- сведения о браузере, операционной системе, типе и характеристиках устройства;
- приблизительный регион, определяемый по IP-адресу;
- технические сведения об ошибках и работе сайта.
2.2. Лица, направляющие заявку на бронирование, подарочный сертификат, обратный звонок или участие в мероприятии:
- имя;
- номер телефона;
- адрес электронной почты — только если он предусмотрен соответствующей формой;
- выбранная услуга, филиал, дата, время, длительность, количество участников и другие параметры заявки;
- содержание обращения и сведения, которые пользователь добровольно сообщил Оператору.
2.3. Клиенты и их представители:
- данные, указанные в пункте 2.2;
- сведения о заключении и исполнении договора, оплате, возврате и оказанной услуге;
- иные данные, необходимые для исполнения договора или требований закона.
2.4. Оператор не собирает через сайт специальные категории персональных данных и биометрические персональные данные. Пользователям не следует указывать такие сведения в свободных полях и сообщениях.
3. Цели и правовые основания обработки
3.1. Работа сайта и информационная безопасность
- данные: технические сведения, указанные в пункте 2.1;
- цели: предоставление страниц сайта, обеспечение работоспособности и безопасности, предотвращение злоупотреблений;
- основания: необходимость осуществления прав и законных интересов Оператора при условии соблюдения прав субъектов; требования законодательства Российской Федерации;
- срок: не более 12 месяцев.
3.2. Аналитика посещаемости
- данные: технические сведения, cookie, идентификаторы и действия на сайте;
- цели: анализ посещаемости, улучшение структуры и содержания сайта;
- основание: отдельное согласие посетителя, выраженное через панель настройки cookie;
- сервис: Яндекс Метрика;
- срок: до отзыва согласия либо окончания срока хранения, настроенного в соответствующем сервисе, но не более 12 месяцев.
Аналитические сервисы не запускаются до получения согласия. Отказ от аналитических cookie не ограничивает доступ к основным функциям сайта.
3.3. Обработка заявок и заключение договора
- данные: сведения, указанные в пункте 2.2;
- цели: ответ на обращение, согласование условий, бронирование, оформление сертификата, заключение и исполнение договора;
- основания: согласие субъекта; необходимость заключения договора по инициативе субъекта и исполнения договора;
- срок: для обращения, не завершившегося договором, — не более 90 дней после последнего взаимодействия; для данных клиента — в течение срока договора и 3 лет после его исполнения, если закон не требует более длительного хранения.
3.4. Исполнение требований законодательства
- данные: сведения о клиенте, договоре, платеже, чеке и оказанной услуге;
- цели: бухгалтерский и налоговый учёт, исполнение запросов государственных органов, защита прав Оператора и клиентов;
- основания: исполнение обязанностей, установленных законодательством Российской Федерации;
- срок: в течение сроков, установленных соответствующими нормативными актами. Первичные учётные документы хранятся не менее установленного законом срока.
3.5. Рекламные и информационные сообщения
Этот раздел применяется только при наличии на сайте отдельной, необязательной и заранее не отмеченной галочки согласия на рассылку.
- данные: имя, телефон и/или электронная почта;
- цели: направление новостей, акций и предложений;
- основания: отдельное предварительное согласие субъекта;
- срок: до отзыва согласия.
Отказ от рассылки не влияет на возможность оформить бронирование или получить услугу.
4. Действия и способы обработки
4.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление лицам, действующим по поручению Оператора, блокирование, удаление и уничтожение персональных данных.
4.2. Обработка осуществляется автоматизированным, неавтоматизированным и смешанным способами с передачей по информационно-телекоммуникационным сетям или без неё.
4.3. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.
5. Получение данных через сайт
5.1. Данные в формах предоставляются непосредственно субъектом персональных данных.
5.2. До отправки формы пользователь получает ссылку на настоящую Политику и, когда основанием является согласие, на отдельный текст согласия. Галочка согласия по умолчанию снята. Оператор сохраняет сведения, позволяющие подтвердить факт и версию полученного согласия.
5.3. В пользовательском блоке бронирования данные первоначально обрабатываются локально в браузере пользователя для формирования текста заявки. Передача сведений в Telegram происходит только после самостоятельного перехода пользователя в Telegram и отправки сообщения.
5.4. Сведения, отправленные через стандартные формы Tilda, сохраняются в Tilda CRM «Заявки». Автоматическая отправка стандартных форм в мессенджеры отключена.
6. Лица, обрабатывающие данные по поручению Оператора
6.1. Для работы сайта Оператор использует платформу Tilda. Администрация платформы обрабатывает данные пользователей сайта по поручению Оператора в соответствии с действующим поручением на обработку персональных данных: `https://tilda.cc/ru/dpa/`.
6.2. Для российских аккаунтов Tilda сведения о местонахождении баз данных уточняются по документации платформы. На дату утверждения Политики используются российские инфраструктурные провайдеры АО «Селектел» и ООО «Яндекс.Облако». Оператор обязан поддерживать эти сведения в актуальном состоянии.
6.3. При согласии на аналитические cookie Оператор поручает ООО «ЯНДЕКС», 119021, г. Москва, ул. Льва Толстого, д. 16, обработку данных посетителей в рамках сервиса Яндекс Метрика.
6.4. Заявки из стандартных форм сохраняются в Tilda CRM «Заявки». Неиспользуемые интеграции и автоматическая отправка стандартных форм в мессенджеры отключены.
6.5. Лица, обрабатывающие данные по поручению, обязуются соблюдать конфиденциальность, требования к локализации и безопасности персональных данных. Ответственность перед субъектом за действия таких лиц несёт Оператор в случаях, предусмотренных законом.
7. Трансграничная передача
7.1. Оператор не осуществляет трансграничную передачу персональных данных без выполнения требований статьи 12 Федерального закона № 152-ФЗ и направления отдельного уведомления в Роскомнадзор, когда оно требуется.
7.2. Пользовательская отправка заявки в Telegram и доступ к проекту Tilda лиц из других государств должны быть отдельно оценены Оператором. Автоматическая передача стандартных Tilda-форм через Telegram-интеграцию отключена.
8. Локализация и хранение
8.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо предусмотренных законом случаев.
8.2. После достижения цели, истечения срока хранения, отзыва согласия при отсутствии иного законного основания или поступления законного требования персональные данные удаляются или уничтожаются в установленные законом сроки.
8.3. Выбор пользователя относительно аналитических cookie хранится в течение 12 месяцев, после чего согласие запрашивается повторно.
9. Файлы cookie
9.1. Обязательные cookie используются для работы и защиты сайта. Их отключение средствами сайта невозможно.
9.2. Аналитические cookie Яндекс Метрики устанавливаются только после согласия пользователя.
9.3. Пользователь может отказаться от необязательных cookie при первом посещении и в любое время изменить выбор по ссылке «Настройки cookie» в подвале сайта.
10. Меры защиты
Оператор принимает необходимые правовые, организационные и технические меры, включая разграничение доступа, использование защищённых каналов связи, учёт лиц с доступом, резервное копирование, антивирусную защиту, контроль подрядчиков, установление сроков хранения и удаления, обучение работников, реагирование на инциденты и периодическую оценку эффективности мер.
11. Права субъекта
Субъект вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие, потребовать прекращения обработки и обжаловать действия Оператора.
Обращение можно направить на `vkm.samara@mail.ru` с темой «Персональные данные» либо по адресу Оператора. В обращении следует указать сведения, позволяющие подтвердить личность и факт взаимодействия с Оператором. Ответ предоставляется в сроки, установленные законодательством.
12. Данные несовершеннолетних
Формы бронирования и заявок предназначены для заполнения совершеннолетними лицами либо законными представителями несовершеннолетних. Оператор не осуществляет сознательный сбор данных малолетних непосредственно от них. При выявлении таких данных Оператор удаляет их, если отсутствует законное основание для обработки.
13. Изменение Политики
Оператор пересматривает Политику при изменении процессов обработки, состава сервисов или законодательства. На сайте публикуется актуальная версия с номером и датой утверждения.