Политика конфиденциальности и обработки персональных данных

термального комплекса «Филин Термы»

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Кошелевым Сергеем Владимировичем (ИНН 643302538949, ОГРНИП 324645700003637; далее — Оператор) и разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ), иными применимыми нормативными правовыми актами Российской Федерации.

1.2. Политика применяется к персональным данным посетителей сайта https://sarbani.ru/ (далее — Сайт), клиентов и посетителей термального комплекса «Филин Термы», представителей контрагентов, а также лиц, обращающихся к Оператору. Порядок обработки персональных данных работников и кандидатов может регулироваться отдельными локальными актами Оператора.

1.3. Политика является информационным документом и сама по себе не является согласием субъекта на обработку персональных данных.

1.4. Когда обработка требует согласия, Оператор получает отдельное, конкретное, предметное, информированное, сознательное и однозначное согласие до начала соответствующей обработки. Согласие оформляется отдельно от публичной оферты, правил посещения, иных документов и сведений, которые подтверждает или подписывает субъект. Отказ от необязательной обработки не ограничивает получение основной услуги, если такие данные не требуются для исполнения договора или по закону.

2. Основные понятия

В Политике используются термины в значениях, установленных Законом № 152-ФЗ, в том числе:

• персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

• обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение;

• предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

• распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

• блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения;

• уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных и (или) уничтожаются их материальные носители.

3. Цели и правовые основания обработки персональных данных

3.1. Заключение и исполнение договора оказания услуг: оформление бронирования и продажи, прием оплаты, идентификация клиента в объеме, необходимом для оказания услуги, администрирование посещения, возврат денежных средств, направление сервисных уведомлений. Основание: заключение и исполнение договора по инициативе субъекта либо договора, стороной которого является субъект.

3.2. Исполнение обязанностей, возложенных на Оператора законом: применение контрольно-кассовой техники, бухгалтерский и налоговый учет, рассмотрение обращений потребителей, ответы на законные запросы государственных органов. Основание: выполнение обязанностей, установленных законодательством Российской Федерации.

3.3. Обеспечение безопасности посетителей, работников и имущества, контроль доступа, расследование происшествий и защита прав Оператора. В общих зонах может вестись видеонаблюдение; до входа в зону наблюдения размещаются заметные информационные таблички. Распознавание лиц или иная биометрическая идентификация по изображениям не проводится без надлежащего правового основания.

3.4. Направление рекламных сообщений об акциях и услугах допускается только при наличии предварительного отдельного согласия адресата с учетом требований Закона № 152-ФЗ и Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе». Согласие можно отозвать в любой момент; после получения отказа рекламные сообщения прекращаются.

3.5. Обеспечение работы и безопасности Сайта может требовать использования строго необходимых файлов cookie. Аналитические, рекламные и иные необязательные cookie используются только после выбора пользователя в интерфейсе управления cookie. До получения согласия соответствующие необязательные средства не активируются.

3.6. Рассмотрение обращений, претензий и запросов субъектов, урегулирование споров и защита законных прав и интересов Оператора осуществляются на основании закона, договора и (или) законного интереса Оператора при условии, что права и свободы субъекта не нарушаются.

4. Категории субъектов и состав обрабатываемых данных

4.1. В зависимости от цели Оператор может обрабатывать следующие данные клиентов, посетителей Сайта, посетителей Комплекса, заявителей и представителей контрагентов:

• фамилия, имя, отчество (при наличии), дата рождения — если они необходимы для выбранной услуги, тарифа или подтверждения права на льготу;

• номер телефона, адрес электронной почты и содержание обращений;

• сведения о бронированиях, приобретенных услугах, оплатах, возвратах и посещениях;

• реквизиты документа, удостоверяющего личность, — только в случаях, прямо предусмотренных законом либо объективно необходимых для конкретной операции; по возможности документ проверяется без изготовления копии, а избыточные реквизиты не фиксируются;

• сведения о платеже, полученные от банка или платежного провайдера; Оператор не должен получать и хранить полный номер банковской карты, срок ее действия и код безопасности, если платежная инфраструктура фактически организована через внешнего провайдера;

• изображения с камер видеонаблюдения в общих зонах Комплекса;

• технические сведения о взаимодействии с Сайтом: IP-адрес, дата и время доступа, сведения о браузере и устройстве, файлы cookie и аналогичные идентификаторы — в объеме, соответствующем настройкам пользователя и фактически подключенным сервисам.

4.2. Фотография или видеозапись признается биометрическими персональными данными, когда Оператор использует ее для установления личности субъекта. Такая обработка, как правило, допускается при наличии письменного согласия субъекта, если законом не предусмотрено иное.

4.3. Оператор не запрашивает сведения о диагнозах и иные специальные категории персональных данных, если они не нужны для предусмотренной законом цели. Если обработка сведений о здоровье действительно необходима, до ее начала определяется применимое исключение из запрета либо получается письменное согласие субъекта; состав данных сводится к минимально необходимому.

4.4. Данные несовершеннолетнего предоставляет его родитель или иной законный представитель, если самостоятельное предоставление таких данных ребенком не допускается законом или не соответствует характеру услуги. Оператор вправе проверить полномочия представителя в минимально необходимом объеме.

5. Порядок и условия обработки персональных данных

5.1. Оператор получает данные непосредственно от субъекта или его представителя через формы Сайта, при бронировании, покупке и посещении Комплекса, из обращений, от платежных и иных привлеченных сервисов, а также автоматически при использовании Сайта и в зонах видеонаблюдения. Оригиналы документов и их копии собираются только при наличии подтвержденной необходимости и правового основания.

5.2. Обработка может осуществляться автоматизированным и неавтоматизированным способом. Состав данных, операции и срок хранения ограничиваются заявленной целью.

5.3. Сроки хранения устанавливаются с учетом цели обработки, условий договора, сроков исковой давности и обязательных сроков по законодательству:

• договорные, расчетные, кассовые и учетные документы — в течение срока, установленного применимым законодательством; как правило, не менее пяти лет для соответствующих документов;

• данные бронирований, обращений и претензий — до завершения взаимодействия и затем в пределах срока, необходимого для защиты прав сторон, если закон не требует иного;

• записи видеонаблюдения — до 30 календарных дней, а при фиксации происшествия — до окончания проверки, разбирательства или срока, необходимого для защиты прав;

• контакты для рекламы — до отзыва согласия или прекращения соответствующей рекламной цели;

• cookie и технические идентификаторы — в пределах срока действия конкретного файла или настройки сервиса, но не дольше, чем необходимо для заявленной цели.

5.4. Для достижения заявленных целей данные могут предоставляться банкам и платежным провайдерам, оператору фискальных данных, поставщикам хостинга, CRM, электронной почты и сообщений, организациям, обеспечивающим охрану и информационную безопасность, профессиональным консультантам, а также государственным органам — в случаях и порядке, предусмотренных законом. Конкретный состав получателей должен соответствовать фактически используемым сервисам.

5.5. Если третье лицо обрабатывает данные по поручению Оператора, в договоре с ним определяются перечень данных и операций, цели обработки, обязанность соблюдать конфиденциальность, требования к защите и обязанность подтверждать принятые меры.

5.6. Оператор не продает персональные данные и не раскрывает их неопределенному кругу лиц. Публикация фотографии, отзыва или иных данных осуществляется при наличии отдельного согласия на обработку персональных данных, разрешенных субъектом для распространения, если иное не предусмотрено законом.

5.7. При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением установленных законом случаев.

5.8. До начала трансграничной передачи Оператор выполняет требования Закона № 152-ФЗ, включая оценку принимающей стороны и уведомление уполномоченного органа в предусмотренных случаях. Если трансграничная передача фактически отсутствует, это подтверждается аудитом всех подключенных сервисов и маршрутов данных.

5.9. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки, кроме случаев, разрешенных законом.

6. Права субъекта персональных данных

6.1. Субъект вправе получить сведения об обработке его персональных данных в объеме, установленном законом; потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных либо избыточных данных; отозвать согласие; потребовать прекращения обработки в предусмотренных законом случаях; установить запреты и условия для данных, разрешенных для распространения; обжаловать действия Оператора в Роскомнадзор или суд.

6.2. Запрос направляется по контактам раздела 10 и должен позволять подтвердить личность заявителя и его отношения с Оператором без сбора избыточных данных. Представитель прилагает подтверждение полномочий.

6.3. Информация по запросу предоставляется в течение 10 рабочих дней со дня его получения. Срок может быть продлен не более чем на пять рабочих дней с направлением мотивированного уведомления о причинах продления.

6.4. Отзыв согласия не влияет на законность обработки, выполненной до его получения. После отзыва Оператор прекращает обработку, основанную только на таком согласии, если отсутствует иное законное основание.

7. Меры по обеспечению безопасности персональных данных

7.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона № 152-ФЗ, исходя из характера обработки и актуальных угроз, в том числе назначает ответственного, утверждает локальные акты, ограничивает и учитывает доступ, применяет средства защиты, резервное копирование, обучение работников, внутренний контроль и оценку вреда.

7.2. Указание конкретных мер в публичной Политике означает, что они фактически внедрены и документально подтверждены. Сведения, раскрытие которых может снизить уровень защищенности, в Политику не включаются.

7.3. При установлении факта неправомерной или случайной передачи персональных данных, повлекшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор о произошедшем в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов, и принимает меры по устранению последствий.

8. Актуализация, прекращение обработки и уничтожение данных

8.1. Для уточнения данных, отзыва согласия или реализации иных прав субъект направляет запрос на адрес электронной почты filintermy@yandex.ru либо по почтовому адресу Оператора, указанному в разделе 10.

8.2. При подтверждении неточности Оператор уточняет данные в течение семи рабочих дней; при выявлении неправомерной обработки прекращает ее в срок не более трех рабочих дней, а если обеспечить правомерность невозможно — уничтожает данные в срок не более 10 рабочих дней. Иные сроки применяются, когда они прямо установлены законом.

8.3. При достижении цели обработки или отзыве согласия данные уничтожаются в срок, установленный Законом № 152-ФЗ (как правило, не более 30 дней), если договор или закон не допускает дальнейшую обработку на ином основании.

8.4. Бумажные носители уничтожаются способом, исключающим восстановление информации; электронные данные удаляются из рабочих систем, а из резервных копий — в рамках установленного цикла перезаписи либо изолируются от дальнейшей обработки. Уничтожение документируется в установленном порядке.

8.5. Если закон требует продолжить хранение отдельных документов, обработка ограничивается хранением и иными обязательными или правозащитными целями; такие данные не используются для несовместимых целей.

9. Заключительные положения

9.1. Политика действует с даты утверждения. Актуальная редакция размещается на Сайте и в ином месте, обеспечивающем неограниченный доступ к ней. Изменения применяются с даты, указанной в новой редакции, и не придают ранее выданным согласиям более широкий смысл.

9.2. Оператор периодически пересматривает Политику при изменении законодательства, целей, состава данных, технологий или перечня привлеченных лиц.

10. Контактная информация Оператора

Оператор: индивидуальный предприниматель Кошелев Сергей Владимирович

ИНН 643302538949; ОГРНИП 324645700003637

Адрес регистрации: 413210, Саратовская область, Советский район, рп Степное, ул. Пролетарская, д. 33

Адрес Комплекса и почтовый адрес для обращений: 410037, г. Саратов, пос. Юбилейный, ул. Покровская, д. 71

Телефон: +7 (8452) 46-92-87

E-mail для реализации прав субъекта: filintermy@yandex.ru

Дата последнего обновления: 17 июля 2026 г.