Политика конфиденциальности

1. Общие положения

1.1 Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных ИП Янутан М.В. (ИНН: 501800288224, адрес: 129090, г. Москва, ул. Щепкина, д. 9, стр. 1 и в отношении пользователей сайта: laguna-spa.com).

1.2 Термины используются в значении, установленном законодательством Российской Федерации о персональных данных.

1.3 Operator осуществляет обработку персональных данных на принципах законности, справедливости, минимизации и ограничения обработки достижением конкретных, заранее определённых и законных целей.

1.4 Оператор обеспечивает конфиденциальность персональных данных (ст. 7 Закона о персональных данных), а также принимает необходимые меры по выполнению обязанностей, установленных частью 2 статьи 18.1 и частью 1 статьи 19 указанного закона (организационные и технические меры защиты).

1.5 Контакты для обращений субъектов персональных данных: e-mail: info@nirvana-spa.ru; телефон: +7 (495) 681-20-62; почтовый адрес: 129090, г. Москва, ул. Щепкина, д. 9, стр. 1. Политика действует с 2026-01-09 и размещается в свободном доступе на сайте.

2. Основные понятия, используемые в Политике

2.1 Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.2 Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.3 Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу laguna-spa.com.

2.4 Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.5 Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.

2.6 Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.7 Оператор — государственый орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.8 Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта laguna-spa.com.

2.9 Персональные данные, разрешенные субъектом персональных данных для распространения, — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных.

2.10 Пользователь — любой посетитель веб-сайта laguna-spa.com.

2.11 Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.12 Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц.

2.13 Трансграничная передача персональных данных — передача персональных данных на тему иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

2.14 Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.

3. Основные права и обязанности Оператора

3.1 Оператор имеет право: получать от субъекта достоверные информацию и/или документы; при отзыве согласия продолжить обработку при наличии оснований; самостоятельно определять состав и перечень необходимых мер защиты.

3.2 Оператор обязан: предоставлять субъекту информацию по его просьбе; организовывать обработку по закону; отвечать на обращения в течение 10 дней; публиковать настоящую Политику; принимать правовые, организационные и технические меры для защиты персональных данных.

4. Основные права и обязанности субъектов персональных данных

4.1 Субъекты имеют право: получать информацию, касающуюся обработки; требовать от оператора уточнения, блокирования или уничтожения данных; отзывать согласие; обжаловать действия Оператора в судебном или досудебном порядке.

4.2 Субъекты обязаны: предоставлять достоверные данные о себе и своевременно сообщать об их изменении.

5. Цели сбора и обработки персональных данных

5.1 Регистрация и аутентификация пользователей сайта/приложения.

5.2 Обеспечение функционирования и безопасности сайта/приложения.

5.3 Поддержка пользователей и обработка обращений.

5.4 Интернет-торговля: оформление заказов, доставка, возвраты и рекламации.

6. Правовые основания обработки персональных данных

6.1 Для регистрации и аутентификации: договор (оферта/пользовательское соглашение); 126-ФЗ «О связи».

6.2 Для обеспечения функционирования и безопасности: законный интерес оператора; 149-ФЗ; локальные НПА.

6.3 Для поддержки и обработки обращений: договор/оферта; 126-ФЗ (информирование).

6.4 Для интернет-торговли: Гражданский кодекс РФ; Закон РФ № 2300-1 «О защите прав потребителей»; 54-ФЗ (ККТ); договор купли-продажи/оферта.

7. Объём и категории обрабатываемых персональных данных; категории субъектов

7.1 Категории обрабатываемых данных в зависимости от целей: ФИО, логин, e-mail, номер телефона, IP-адреса, технические cookie/токены сессий, адрес доставки, история покупок, реквизиты для возвратов.

7.2 Категории субъектов: посетители сайта, пользователи сервисов, клиенты, контрагенты.

8. Порядок и условия обработки персональных данных

8.1 Обработка осуществляется на основании согласия Пользователя. Согласие выражается путём совершения Пользователем действий, явно направленных на предоставление данных: заполнение полей формы на Сайте, отправка заявки, а также проставление отметки («галочки»).

8.2 Пользователь вправе отозвать согласие, направив обращение на info@nirvana-spa.ru.

8.3 Передача третьим лицам: Yandex, Drupal (на основании договоров поручения). Размещение (хостинг) информационных систем осуществляется на Beget.com. Базы данных расположены исключительно на территории РФ.

9. Меры по обеспечению защиты персональных данных

9.1 Оператор принимает необходимые правовые, организационные и технические меры: назначение ответственных лиц, принятие локальных актов, ограничение доступа сотрудников, применение антивирусных средств и межсетевых экранов.

10. Актуализация, исправление, удаление и уничтожение персональных данных

10.1 Персональные данные подлежат уничтожению по достижении целей обработки, при отзыве согласия или при выявлении неправомерной обработки. Запросы направляются на info@nirvana-spa.ru. Срок ответа оператора — не более 30 календарных дней.

11. Обновление политики

11.1 Настоящая Политика подлежит пересмотру в случае изменений в законодательстве РФ. Актуальная редакция всегда доступна на сайте laguna-spa.com и вступает в силу с момента размещения.