Кабинет подологии Баден-Баден
Москва ул. Маршала Тимошенко, д. 17, корп. 2.
Крылатское
Политика конфиденциальности
Ваша конфиденциальность очень важна для нас.
Мы хотим, чтобы Ваша работа в Интернет по возможности была максимально приятной и полезной, и Вы совершенно спокойно использовали широчайший спектр информации, инструментов и возможностей, которые предлагает Интернет.
Личная информация Клиентов, собранная при регистрации (или в любое другое время) преимущественно используется для подготовки Продуктов или Услуг в соответствии с Вашими потребностями. Ваша информация не будет передана или продана третьим сторонам. Однако мы можем частично раскрывать личную информацию в особых случаях, описанных в «Согласии с рассылкой»
Какие данные собираются на сайте
При добровольной регистрации на получение рассылки «Баден-баден курорт», или заявке на обратный звонок, или при заказе услуг вы отправляете свое Имя, телефон и E-mail через форму регистрации.
С какой целью собираются эти данные
Имя используется для обращения лично к вам, а ваш e-mail для отправки вам писем рассылок, новостей компании, полезных материалов, коммерческих предложений, номер телефона для связи с вами.
Ваши имя, номер телефона и e-mail не передаются третьим лицам, ни при каких условиях кроме случаев, связанных с исполнением требований законодательства. Ваше имя и e-mail на защищенных серверах почтового сервиса используются в соответствии с его политикой конфиденциальности.
Вы можете отказаться от получения писем рассылки и удалить из базы данных свои контактные данные в любой момент, кликнув на ссылку для отписки, присутствующую в каждом письме.
Как эти данные используются
На podology-baden.ru используются куки (Cookies) и данные о посетителях сервиса Google Analytics и Яндекс Метрика.
При помощи этих данных собирается информация о действиях посетителей на сайте с целью улучшения его содержания, улучшения функциональных возможностей сайта и, как следствие, создания качественного контента и сервисов для посетителей.
Вы можете в любой момент изменить настройки своего браузера так, чтобы браузер блокировал все файлы cookie или оповещал об отправке этих файлов. Учтите при этом, что некоторые функции и сервисы не смогут работать должным образом.
Как эти данные защищаются
Для защиты Вашей личной информации мы используем разнообразные административные, управленческие и технические меры безопасности. Наша Компания придерживается различных международных стандартов контроля, направленных на операции с личной информацией, которые включают определенные меры контроля по защите информации, собранной в Интернет.
Наших сотрудников обучают понимать и выполнять эти меры контроля, они ознакомлены с нашим Уведомлением о конфиденциальности, нормами и инструкциями.
Тем не менее, несмотря на то, что мы стремимся обезопасить Вашу личную информацию, Вы тоже должны принимать меры, чтобы защитить ее.
Мы настоятельно рекомендуем Вам принимать все возможные меры предосторожности во время пребывания в Интернете. Организованные нами услуги и веб-сайты предусматривают меры по защите от утечки, несанкционированного использования и изменения информации, которую мы контролируем. Несмотря на то, что мы делаем все возможное, чтобы обеспечить целостность и безопасность своей сети и систем, мы не можем гарантировать, что наши меры безопасности предотвратят незаконный доступ к этой информации хакеров сторонних организаций.
В случае изменения данной политики конфиденциальности вы сможете прочитать об этих изменениях на этой странице или, в особых случаях, получить уведомление на свой e-mail.
Соглашаясь с политикой конфиденциальности компании Спа центр Баден-Баден Курорт вы так же принимаете «Отказ от ответственности» и даёте «Согласие с рассылкой» , которые являются неотъемлемой частью политики компании по обработке персональных данных клиентов.
Для связи с администратором сайта по любым вопросам вы можете написать письмо администратору: info@baden-spa.ru
Политика защиты и обработки персональных данных Спа Центра БАДЕН-БАДЕН КУРОРТ
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) составлена в соответствии с пунктом 2 статьи 18.1 Федерального закона «О персональных данных» № 152-ФЗ от 27 июля 2006 г., а также иными нормативно-правовыми актами Российской Федерации в области защиты и обработки персональных данных и действует в отношении всех персональных данных (далее – Данные), которые Организация - Спа центр БАДЕН-БАДЕН КУРОРТ, (ООО "АЛЕКСИР 99", ИНН 7714159455, КПП 773101001, расположенное по адресу: 121359, Москва, ул. Маршала Тимошенко д. 17, корп. 2, веб сайт: Www.baden-spa.ru, podology-baden.ru) (далее – Оператор, Общество, Спа центр) может получить от субъекта персональных данных (физическое лицо), являющегося стороной по гражданско-правовому договору, а также от субъекта персональных данных, состоящего с Оператором в отношениях, регулируемых трудовым законодательством (далее – Работник).
1.2. Оператор обеспечивает защиту обрабатываемых персональных данных от несанкционированного доступа и разглашения, неправомерного использования или утраты в соответствии с требованиями Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных».
1.3. Изменение Политики.
1.3.1. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на веб-сайте Оператора, если иное не предусмотрено новой редакцией Политики.
1.4. Использование услуг Оператора, а также взаимодействие с веб-сайтом Оператора, означает полное согласие субъекта персональных данных с настоящей Политикой обработки персональных данных.
2. Термины и принятые сокращения
- Персональные данные (ПД) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
- Информационная система персональных данных (ИСПД) – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
- Персональные данные, сделанные общедоступными субъектом персональных данных, – ПД, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе.
- Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
- Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
- Оператор – организация, самостоятельно или совместно с другими лицами организующая обработку персональных данных, а также определяющая цели обработки персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Оператором является Спа центр БАДЕН-БАДЕН КУРОРТ, (ООО «АЛЕКСИР 99», ИНН 7714159455, КПП 773101001, расположенное поадресу: 121359, Москва, ул. Маршала Тимошенко д. 17, корп. 2.
3. Обработка персональных данных
3.1. Получение ПД.
3.1.1. Все ПД следует получать от самого субъекта. Если ПД субъекта можно получить только у третьей стороны (от Компании – работодателя, далее - Корпоративного клиента), то субъект должен быть уведомлен об этом или от него должно быть получено согласие на обработку персональных данных.
3.1.2. Оператор должен сообщить субъекту о целях, предполагаемых источниках и способах получения ПД, характере подлежащих получению ПД, перечне действий с ПД, сроке, в течение которого действует согласие, и порядке его отзыва, а также о последствиях отказа субъекта дать письменное согласие на их получение.
3.1.3. Документы, содержащие ПД, создаются путем:
– копирования оригиналов документов (паспорт, документ об образовании, свидетельство ИНН, пенсионное свидетельство и др.);
– внесения сведений в учетные формы (Фамилия, имя, отчество Субъекта ПД, адрес электронной почты (e-mail), контактный телефон субъекта ПД и др.данные);
– получения оригиналов необходимых документов (трудовая книжка, медицинское заключение, характеристика и др.).
3.2. Обработка ПД.
3.2.1. Обработка персональных данных осуществляется:
– с согласия субъекта персональных данных на обработку его персональных данных;
– в случаях, когда обработка персональных данных необходима для осуществления и выполнения возложенных законодательством РФ функций, полномочий и обязанностей;
– в случаях, когда осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее – персональные данные, сделанные общедоступными субъектом персональных данных).
3.2.2. Цели обработки персональных данных.
Персональные данные обрабатываются Оператором в следующих целях:
– осуществление гражданско-правовых отношений, направленных на заключение, исполнение и прекращение гражданско-правовых договоров о предоставлении спортивно-оздоровительных услуг с физическими, юридическими лицами, индивидуальными предпринимателями и иными лицами, в случаях, предусмотренных действующим законодательством РФ и Уставом Оператора;
– осуществление трудовых отношений (организации кадрового учета предприятия, обеспечения соблюдения законов и иных нормативно-правовых актов, заключения и исполнения обязательств по трудовым и гражданско-правовым договорам);
– в иных законных целях.
3.2.3. Категории субъектов персональных данных.
Обрабатываются ПД следующих субъектов ПД:
– физические лица, состоящие с Обществом в трудовых отношениях;
– физические лица, уволившиеся из Общества;
– физические лица, являющиеся кандидатами на работу;
– физические лица, состоящие с Обществом в гражданско-правовых отношениях (далее – Клиенты/Посетители /Гости/Другие приглашённые лица и иные физ.лица).
3.2.4. ПД, обрабатываемые Оператором:
– данные, полученные при осуществлении трудовых отношений;
– данные, полученные для осуществления отбора кандидатов на работу;
–данные, полученные при оформлении и осуществлении гражданско-правовых отношений непосредственно в Спа центр БАДЕН-БАДЕН КУРОРТ.
– данные, полученные по заявке физического лица (Субъекта ПД), отправленные через установленную форму, размещённую на веб-сайте Компании Оператора.
3.2.5. Обработка персональных данных ведется:
– с использованием средств автоматизации;
– без использования средств автоматизации.
3.3. Хранение ПД.
3.3.1. ПД субъектов могут быть получены, проходить дальнейшую обработку и передаваться на хранение как на бумажных носителях, так и в электронном виде.
3.3.2. ПД, зафиксированные на бумажных носителях, хранятся в запираемых шкафах либо в запираемых помещениях с ограниченным правом доступа.
3.3.3. ПД субъектов, обрабатываемые с использованием средств автоматизации в разных целях, хранятся в разных папках.
3.3.4. Не допускается хранение и размещение документов, содержащих ПД, в открытых электронных каталогах (файлообменниках) в ИСПД.
3.3.5. Хранение ПД в форме, позволяющей определить субъекта ПД, осуществляется не дольше, чем этого требуют цели их обработки, и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.
3.4. Уничтожение ПД.
3.4.1. Уничтожение документов (носителей), содержащих ПД, производится путем дробления (измельчения). Для уничтожения бумажных документов допускается применение шредера.
3.4.2. ПД на электронных носителях уничтожаются путем стирания или форматирования носителя.
3.4.3. Факт уничтожения ПД подтверждается документально актом об уничтожении носителей.
3.5. Передача ПД.
3.5.1. Оператор передает ПД третьим лицам в следующих случаях:
– субъект ПД выразил свое согласие на такие действия;
–передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры.
3.5.2. Перечень лиц, которым передаются ПД.
Третьи лица, которым передаются ПД:
– Пенсионный фонд РФ для учета (на законных основаниях);
– налоговые органы РФ (на законных основаниях);
– Фонд социального страхования РФ (на законных основаниях);
– территориальный фонд обязательного медицинского страхования (на законных основаниях);
– страховые медицинские организации по обязательному и добровольному медицинскому страхованию (на законных основаниях);
– банки для начисления заработной платы (на основании договора);
– органы МВД России в случаях, установленных законодательством.
4. Защита персональных данных
4.1. В соответствии с требованиями нормативных документов Оператором создана система защиты персональных данных (СЗПД), состоящая из подсистем правовой, организационной и технической защиты.
4.2. Подсистема правовой защиты представляет собой комплекс правовых, организационно-распорядительных и нормативных документов, обеспечивающих создание, функционирование и совершенствование СЗПД.
4.3. Подсистема организационной защиты включает в себя организацию структуры управления СЗПД, разрешительной системы, защиты информации при работе с сотрудниками, партнерами и сторонними лицами.
4.4. Подсистема технической защиты включает в себя комплекс технических, программных, программно-аппаратных средств, обеспечивающих защиту ПД.
4.4. Основными мерами защиты ПД, используемыми Оператором, являются:
4.5.1. Назначение лица, ответственного за обработку ПД, которое осуществляет организацию обработки ПД, обучение и инструктаж, внутренний контроль за соблюдением учреждением и его работниками требований к защите ПД.
4.5.2. Определение актуальных угроз безопасности ПД при их обработке в ИСПД и разработка мер и мероприятий по защите ПД.
4.5.3. Разработка политики в отношении обработки персональных данных.
4.5.4. Установление правил доступа к ПД, обрабатываемым в ИСПД, а также обеспечение регистрации и учета всех действий, совершаемых с ПД в ИСПД.
4.5.5. Установление индивидуальных паролей доступа сотрудников в информационную систему в соответствии с их производственными обязанностями.
4.5.6. Применение прошедших в установленном порядке процедуру оценки соответствия средств
защиты информации.
4.5.7. Сертифицированное антивирусное программное обеспечение с регулярно обновляемыми базами.
4.5.8. Соблюдение условий, обеспечивающих сохранность ПД и исключающих несанкционированный к ним доступ.
4.5.9. Обнаружение фактов несанкционированного доступа к персональным данным и принятие мер.
4.5.10. Восстановление ПД, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.
4.5.11. Обучение работников Оператора, непосредственно осуществляющих обработку персональных данных, положениям законодательства РФ о персональных данных, в том числе требованиям к защите персональных данных, документам, определяющим политику Оператора в отношении обработки персональных данных, локальным актам по вопросам обработки персональных данных.
4.5.12. Осуществление внутреннего контроля и аудита.
5. Основные права субъекта ПД и обязанности Оператора
5.1. Основные права субъекта ПД.
Субъект имеет право на доступ к его персональным данным и следующим сведениям:
– подтверждение факта обработки ПД Оператором;
– правовые основания и цели обработки ПД;
– цели и применяемые Оператором способы обработки ПД;
– наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к ПД или которым могут быть раскрыты ПД на основании договора с Оператором или на основании федерального закона;
– сроки обработки персональных данных, в том числе сроки их хранения;
– порядок осуществления субъектом ПД прав, предусмотренных настоящим Федеральным законом;
–наименование или фамилия, имя, отчество и адрес лица, осуществляющего обработку ПД по поручению Оператора, если обработка поручена или будет поручена такому лицу;
– обращение к Оператору и направление ему запросов;
– обжалование действий или бездействия Оператора.
5.2. Обязанности Оператора.
Оператор обязан:
– при сборе ПД предоставить информацию об обработке ПД;
– в случаях если ПД были получены не от субъекта ПД, уведомить субъекта;
– при отказе в предоставлении ПД субъекту разъясняются последствия такого отказа;
– опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки ПД, к сведениям о реализуемых требованиях к защите ПД;
– принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты ПД от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПД, а также от иных неправомерных действий в отношении ПД;
– давать ответы на запросы и обращения субъектов ПД, их представителей и уполномоченного органа по защите прав субъектов ПД.
Компания оставляет за собой право на изменение Политики конфиденциальности для дальнейшего совершенствования системы безопасности в соответствии с действующим законодательством.
Пользовательское соглашение
ООО «Алексир 99», именуемое в дальнейшем «Продавец», в лице Директора Чернышевой Ирины Федоровны, действующего на основании Устава, публикует настоящее Соглашение о нижеследующем.
1.2. Подарочный сертификат – документ, который выполнен в виде отпечатанного сертификата на бумаге или в виде Электронного подарочного сертификата (цифровая последовательность из 13 цифр и букв), далее – ЭПС, определенного номинала, выраженного в рублях Российской Федерации или выписанный на определенную услугу, и предоставляет Клиентам право приобретать Услуги у Продавца на сумму, не превышающую номинала Подарочного сертификата, при этом может осуществляться многократное списание денежных средств с баланса Подарочного сертификата в пределах его номинала (положительную разницу в стоимости Услуги и номинала Подарочного сертификата Клиент может оплатить любым из разрешённых Продавцом способов). Подарочные сертификаты имеют ограниченный срок действия: 12 месяцев со дня приобретения. Исключением являются сертификаты, которые продаются по специальным и акционным предложениям, и на которых указан другой срок действия.
1.3. Подарочные сертификаты делятся на два вида:
1.4. Услуга – любая услуга, в соответствии с Каталогом Услуг, оказываемая Продавцом Клиенту.
1.5. Сайт Продавца – официальный Интернет-сайт Продавца, размещённый по адресу https://baden-spa.ru/ и podology-baden.ru
1.6. Каталог Услуг – перечень доступных Услуг Продавца, а также условия их предоставления, размещённые на Сайте Продавца.
1.7. Стороны – Клиент и Продавец.
1.8. Подарочный сертификат имеет срок действия – двенадцать месяцев с даты выдачи (ЭПС – двенадцать месяцев с даты оплаты), если срок действия не предусмотрен п. 1.2.
2.2. Оплата Подарочного сертификата или Услуг на сайте продавца осуществляется Клиентом на условиях предварительной оплаты. Оплата происходит через сервис для приема онлайн платежей «ЮКасса», где в зависимости от выбранного способа оплаты Клиенту будет предложено ввести данные по способу оплаты, в случае банковской карты: номер карты, ФИО владельца, срок действия карты, CVV/CVC код.
2.3. Доставка Подарочного сертификата в бумажном виде осуществляется курьером по Москве по адресу, указанному Клиентом при заказе. ЭПС направляются по SMS на номер телефона и электронную почту, указанные Клиентом при покупке.
3.2. Настоящим Продавец гарантирует конфиденциальность персональных данных Клиента и неразглашение полученных персональных данных третьим лицам согласно «Политики конфиденциальности компании».
3.3. По письменному требованию Клиента Продавец обязуется уничтожить полученные от Клиента персональные данные в базе данных Продавца в течение 3 (трёх) рабочих дней с даты расторжения настоящего Соглашения.
5.2. Настоящим Клиент подтверждает, что Подарочные сертификаты с истёкшим сроком действия не принимаются Продавцом, а Услуги по таким Подарочным сертификатам не реализуются. Процедур обмена или возврата стоимости таких Подарочных сертификатов не предусмотрено.
5.3. В случае возникновения каких-либо разногласий в связи с настоящим Соглашением Стороны принимают все меры к их урегулированию путём переговоров или в претензионном порядке, при этом Стороны признают допустимость доказательств полученных путём электронной переписки и/или телефонных переговоров Сторон.
5.4. В случае если урегулировать разногласия Сторон способами, указанными в пункте 4.3. настоящего Соглашения, невозможно, данные разногласия подлежат урегулированию судебными органами в соответствии с законодательством Российской Федерации.
5.5. Настоящее Соглашение вступает в силу для Клиента с даты проставления отметки в «чекбоксе» «Подтверждаю согласие с пользовательским соглашением» и/или «политикой конфиденциальности компании».
5.6. Настоящее Соглашение прекращает своё действие для Клиента:
5.6.1. по соглашению Сторон;
5.6.2. по одностороннему решению одной из Сторон, при условии письменного уведомления другой Стороны в срок не позднее 5 (пяти) рабочих дней до даты расторжения;
5.7. Настоящее Соглашение может быть изменено по инициативе Продавца в следующем порядке:
5.7.1. Продавец публикует на Сайте Продавца информацию об изменении настоящего Соглашения и обновлённую редакцию настоящего Соглашения.
5.7.2. В случае если в течение 10 (десяти) рабочих дней с даты публикации обновлённой редакции настоящего Соглашения от Клиента не поступает предложения о расторжении согласно пункту 4.7.1. Соглашения обновлённая редакция Соглашения вступает в силу и заменяет собой все предшествующие редакции настоящего Соглашения.
5.8. Под рабочими днями в целях исполнения Сторонами обязательств по настоящему Соглашению понимаются рабочие дни исходя из пятидневной рабочей недели (все дни недели, кроме субботы и воскресенья), не являющиеся праздничными нерабочими днями в соответствии с действующим законодательством Российской Федерации.
Адрес: 121359, Москва, ул. Маршала Тимошенко д. 17, корп. 2
ИНН 7714159455
КПП 773101001
Мы хотим, чтобы Ваша работа в Интернет по возможности была максимально приятной и полезной, и Вы совершенно спокойно использовали широчайший спектр информации, инструментов и возможностей, которые предлагает Интернет.
Личная информация Клиентов, собранная при регистрации (или в любое другое время) преимущественно используется для подготовки Продуктов или Услуг в соответствии с Вашими потребностями. Ваша информация не будет передана или продана третьим сторонам. Однако мы можем частично раскрывать личную информацию в особых случаях, описанных в «Согласии с рассылкой»
Какие данные собираются на сайте
При добровольной регистрации на получение рассылки «Баден-баден курорт», или заявке на обратный звонок, или при заказе услуг вы отправляете свое Имя, телефон и E-mail через форму регистрации.
С какой целью собираются эти данные
Имя используется для обращения лично к вам, а ваш e-mail для отправки вам писем рассылок, новостей компании, полезных материалов, коммерческих предложений, номер телефона для связи с вами.
Ваши имя, номер телефона и e-mail не передаются третьим лицам, ни при каких условиях кроме случаев, связанных с исполнением требований законодательства. Ваше имя и e-mail на защищенных серверах почтового сервиса используются в соответствии с его политикой конфиденциальности.
Вы можете отказаться от получения писем рассылки и удалить из базы данных свои контактные данные в любой момент, кликнув на ссылку для отписки, присутствующую в каждом письме.
Как эти данные используются
На podology-baden.ru используются куки (Cookies) и данные о посетителях сервиса Google Analytics и Яндекс Метрика.
При помощи этих данных собирается информация о действиях посетителей на сайте с целью улучшения его содержания, улучшения функциональных возможностей сайта и, как следствие, создания качественного контента и сервисов для посетителей.
Вы можете в любой момент изменить настройки своего браузера так, чтобы браузер блокировал все файлы cookie или оповещал об отправке этих файлов. Учтите при этом, что некоторые функции и сервисы не смогут работать должным образом.
Как эти данные защищаются
Для защиты Вашей личной информации мы используем разнообразные административные, управленческие и технические меры безопасности. Наша Компания придерживается различных международных стандартов контроля, направленных на операции с личной информацией, которые включают определенные меры контроля по защите информации, собранной в Интернет.
Наших сотрудников обучают понимать и выполнять эти меры контроля, они ознакомлены с нашим Уведомлением о конфиденциальности, нормами и инструкциями.
Тем не менее, несмотря на то, что мы стремимся обезопасить Вашу личную информацию, Вы тоже должны принимать меры, чтобы защитить ее.
Мы настоятельно рекомендуем Вам принимать все возможные меры предосторожности во время пребывания в Интернете. Организованные нами услуги и веб-сайты предусматривают меры по защите от утечки, несанкционированного использования и изменения информации, которую мы контролируем. Несмотря на то, что мы делаем все возможное, чтобы обеспечить целостность и безопасность своей сети и систем, мы не можем гарантировать, что наши меры безопасности предотвратят незаконный доступ к этой информации хакеров сторонних организаций.
В случае изменения данной политики конфиденциальности вы сможете прочитать об этих изменениях на этой странице или, в особых случаях, получить уведомление на свой e-mail.
Соглашаясь с политикой конфиденциальности компании Спа центр Баден-Баден Курорт вы так же принимаете «Отказ от ответственности» и даёте «Согласие с рассылкой» , которые являются неотъемлемой частью политики компании по обработке персональных данных клиентов.
Для связи с администратором сайта по любым вопросам вы можете написать письмо администратору: info@baden-spa.ru
Политика защиты и обработки персональных данных Спа Центра БАДЕН-БАДЕН КУРОРТ
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) составлена в соответствии с пунктом 2 статьи 18.1 Федерального закона «О персональных данных» № 152-ФЗ от 27 июля 2006 г., а также иными нормативно-правовыми актами Российской Федерации в области защиты и обработки персональных данных и действует в отношении всех персональных данных (далее – Данные), которые Организация - Спа центр БАДЕН-БАДЕН КУРОРТ, (ООО "АЛЕКСИР 99", ИНН 7714159455, КПП 773101001, расположенное по адресу: 121359, Москва, ул. Маршала Тимошенко д. 17, корп. 2, веб сайт: Www.baden-spa.ru, podology-baden.ru) (далее – Оператор, Общество, Спа центр) может получить от субъекта персональных данных (физическое лицо), являющегося стороной по гражданско-правовому договору, а также от субъекта персональных данных, состоящего с Оператором в отношениях, регулируемых трудовым законодательством (далее – Работник).
1.2. Оператор обеспечивает защиту обрабатываемых персональных данных от несанкционированного доступа и разглашения, неправомерного использования или утраты в соответствии с требованиями Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных».
1.3. Изменение Политики.
1.3.1. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на веб-сайте Оператора, если иное не предусмотрено новой редакцией Политики.
1.4. Использование услуг Оператора, а также взаимодействие с веб-сайтом Оператора, означает полное согласие субъекта персональных данных с настоящей Политикой обработки персональных данных.
2. Термины и принятые сокращения
- Персональные данные (ПД) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
- Информационная система персональных данных (ИСПД) – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
- Персональные данные, сделанные общедоступными субъектом персональных данных, – ПД, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе.
- Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
- Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
- Оператор – организация, самостоятельно или совместно с другими лицами организующая обработку персональных данных, а также определяющая цели обработки персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Оператором является Спа центр БАДЕН-БАДЕН КУРОРТ, (ООО «АЛЕКСИР 99», ИНН 7714159455, КПП 773101001, расположенное поадресу: 121359, Москва, ул. Маршала Тимошенко д. 17, корп. 2.
3. Обработка персональных данных
3.1. Получение ПД.
3.1.1. Все ПД следует получать от самого субъекта. Если ПД субъекта можно получить только у третьей стороны (от Компании – работодателя, далее - Корпоративного клиента), то субъект должен быть уведомлен об этом или от него должно быть получено согласие на обработку персональных данных.
3.1.2. Оператор должен сообщить субъекту о целях, предполагаемых источниках и способах получения ПД, характере подлежащих получению ПД, перечне действий с ПД, сроке, в течение которого действует согласие, и порядке его отзыва, а также о последствиях отказа субъекта дать письменное согласие на их получение.
3.1.3. Документы, содержащие ПД, создаются путем:
– копирования оригиналов документов (паспорт, документ об образовании, свидетельство ИНН, пенсионное свидетельство и др.);
– внесения сведений в учетные формы (Фамилия, имя, отчество Субъекта ПД, адрес электронной почты (e-mail), контактный телефон субъекта ПД и др.данные);
– получения оригиналов необходимых документов (трудовая книжка, медицинское заключение, характеристика и др.).
3.2. Обработка ПД.
3.2.1. Обработка персональных данных осуществляется:
– с согласия субъекта персональных данных на обработку его персональных данных;
– в случаях, когда обработка персональных данных необходима для осуществления и выполнения возложенных законодательством РФ функций, полномочий и обязанностей;
– в случаях, когда осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее – персональные данные, сделанные общедоступными субъектом персональных данных).
3.2.2. Цели обработки персональных данных.
Персональные данные обрабатываются Оператором в следующих целях:
– осуществление гражданско-правовых отношений, направленных на заключение, исполнение и прекращение гражданско-правовых договоров о предоставлении спортивно-оздоровительных услуг с физическими, юридическими лицами, индивидуальными предпринимателями и иными лицами, в случаях, предусмотренных действующим законодательством РФ и Уставом Оператора;
– осуществление трудовых отношений (организации кадрового учета предприятия, обеспечения соблюдения законов и иных нормативно-правовых актов, заключения и исполнения обязательств по трудовым и гражданско-правовым договорам);
– в иных законных целях.
3.2.3. Категории субъектов персональных данных.
Обрабатываются ПД следующих субъектов ПД:
– физические лица, состоящие с Обществом в трудовых отношениях;
– физические лица, уволившиеся из Общества;
– физические лица, являющиеся кандидатами на работу;
– физические лица, состоящие с Обществом в гражданско-правовых отношениях (далее – Клиенты/Посетители /Гости/Другие приглашённые лица и иные физ.лица).
3.2.4. ПД, обрабатываемые Оператором:
– данные, полученные при осуществлении трудовых отношений;
– данные, полученные для осуществления отбора кандидатов на работу;
–данные, полученные при оформлении и осуществлении гражданско-правовых отношений непосредственно в Спа центр БАДЕН-БАДЕН КУРОРТ.
– данные, полученные по заявке физического лица (Субъекта ПД), отправленные через установленную форму, размещённую на веб-сайте Компании Оператора.
3.2.5. Обработка персональных данных ведется:
– с использованием средств автоматизации;
– без использования средств автоматизации.
3.3. Хранение ПД.
3.3.1. ПД субъектов могут быть получены, проходить дальнейшую обработку и передаваться на хранение как на бумажных носителях, так и в электронном виде.
3.3.2. ПД, зафиксированные на бумажных носителях, хранятся в запираемых шкафах либо в запираемых помещениях с ограниченным правом доступа.
3.3.3. ПД субъектов, обрабатываемые с использованием средств автоматизации в разных целях, хранятся в разных папках.
3.3.4. Не допускается хранение и размещение документов, содержащих ПД, в открытых электронных каталогах (файлообменниках) в ИСПД.
3.3.5. Хранение ПД в форме, позволяющей определить субъекта ПД, осуществляется не дольше, чем этого требуют цели их обработки, и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.
3.4. Уничтожение ПД.
3.4.1. Уничтожение документов (носителей), содержащих ПД, производится путем дробления (измельчения). Для уничтожения бумажных документов допускается применение шредера.
3.4.2. ПД на электронных носителях уничтожаются путем стирания или форматирования носителя.
3.4.3. Факт уничтожения ПД подтверждается документально актом об уничтожении носителей.
3.5. Передача ПД.
3.5.1. Оператор передает ПД третьим лицам в следующих случаях:
– субъект ПД выразил свое согласие на такие действия;
–передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры.
3.5.2. Перечень лиц, которым передаются ПД.
Третьи лица, которым передаются ПД:
– Пенсионный фонд РФ для учета (на законных основаниях);
– налоговые органы РФ (на законных основаниях);
– Фонд социального страхования РФ (на законных основаниях);
– территориальный фонд обязательного медицинского страхования (на законных основаниях);
– страховые медицинские организации по обязательному и добровольному медицинскому страхованию (на законных основаниях);
– банки для начисления заработной платы (на основании договора);
– органы МВД России в случаях, установленных законодательством.
4. Защита персональных данных
4.1. В соответствии с требованиями нормативных документов Оператором создана система защиты персональных данных (СЗПД), состоящая из подсистем правовой, организационной и технической защиты.
4.2. Подсистема правовой защиты представляет собой комплекс правовых, организационно-распорядительных и нормативных документов, обеспечивающих создание, функционирование и совершенствование СЗПД.
4.3. Подсистема организационной защиты включает в себя организацию структуры управления СЗПД, разрешительной системы, защиты информации при работе с сотрудниками, партнерами и сторонними лицами.
4.4. Подсистема технической защиты включает в себя комплекс технических, программных, программно-аппаратных средств, обеспечивающих защиту ПД.
4.4. Основными мерами защиты ПД, используемыми Оператором, являются:
4.5.1. Назначение лица, ответственного за обработку ПД, которое осуществляет организацию обработки ПД, обучение и инструктаж, внутренний контроль за соблюдением учреждением и его работниками требований к защите ПД.
4.5.2. Определение актуальных угроз безопасности ПД при их обработке в ИСПД и разработка мер и мероприятий по защите ПД.
4.5.3. Разработка политики в отношении обработки персональных данных.
4.5.4. Установление правил доступа к ПД, обрабатываемым в ИСПД, а также обеспечение регистрации и учета всех действий, совершаемых с ПД в ИСПД.
4.5.5. Установление индивидуальных паролей доступа сотрудников в информационную систему в соответствии с их производственными обязанностями.
4.5.6. Применение прошедших в установленном порядке процедуру оценки соответствия средств
защиты информации.
4.5.7. Сертифицированное антивирусное программное обеспечение с регулярно обновляемыми базами.
4.5.8. Соблюдение условий, обеспечивающих сохранность ПД и исключающих несанкционированный к ним доступ.
4.5.9. Обнаружение фактов несанкционированного доступа к персональным данным и принятие мер.
4.5.10. Восстановление ПД, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.
4.5.11. Обучение работников Оператора, непосредственно осуществляющих обработку персональных данных, положениям законодательства РФ о персональных данных, в том числе требованиям к защите персональных данных, документам, определяющим политику Оператора в отношении обработки персональных данных, локальным актам по вопросам обработки персональных данных.
4.5.12. Осуществление внутреннего контроля и аудита.
5. Основные права субъекта ПД и обязанности Оператора
5.1. Основные права субъекта ПД.
Субъект имеет право на доступ к его персональным данным и следующим сведениям:
– подтверждение факта обработки ПД Оператором;
– правовые основания и цели обработки ПД;
– цели и применяемые Оператором способы обработки ПД;
– наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к ПД или которым могут быть раскрыты ПД на основании договора с Оператором или на основании федерального закона;
– сроки обработки персональных данных, в том числе сроки их хранения;
– порядок осуществления субъектом ПД прав, предусмотренных настоящим Федеральным законом;
–наименование или фамилия, имя, отчество и адрес лица, осуществляющего обработку ПД по поручению Оператора, если обработка поручена или будет поручена такому лицу;
– обращение к Оператору и направление ему запросов;
– обжалование действий или бездействия Оператора.
5.2. Обязанности Оператора.
Оператор обязан:
– при сборе ПД предоставить информацию об обработке ПД;
– в случаях если ПД были получены не от субъекта ПД, уведомить субъекта;
– при отказе в предоставлении ПД субъекту разъясняются последствия такого отказа;
– опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки ПД, к сведениям о реализуемых требованиях к защите ПД;
– принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты ПД от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПД, а также от иных неправомерных действий в отношении ПД;
– давать ответы на запросы и обращения субъектов ПД, их представителей и уполномоченного органа по защите прав субъектов ПД.
Компания оставляет за собой право на изменение Политики конфиденциальности для дальнейшего совершенствования системы безопасности в соответствии с действующим законодательством.
Пользовательское соглашение
ООО «Алексир 99», именуемое в дальнейшем «Продавец», в лице Директора Чернышевой Ирины Федоровны, действующего на основании Устава, публикует настоящее Соглашение о нижеследующем.
- Термины и определения
1.2. Подарочный сертификат – документ, который выполнен в виде отпечатанного сертификата на бумаге или в виде Электронного подарочного сертификата (цифровая последовательность из 13 цифр и букв), далее – ЭПС, определенного номинала, выраженного в рублях Российской Федерации или выписанный на определенную услугу, и предоставляет Клиентам право приобретать Услуги у Продавца на сумму, не превышающую номинала Подарочного сертификата, при этом может осуществляться многократное списание денежных средств с баланса Подарочного сертификата в пределах его номинала (положительную разницу в стоимости Услуги и номинала Подарочного сертификата Клиент может оплатить любым из разрешённых Продавцом способов). Подарочные сертификаты имеют ограниченный срок действия: 12 месяцев со дня приобретения. Исключением являются сертификаты, которые продаются по специальным и акционным предложениям, и на которых указан другой срок действия.
1.3. Подарочные сертификаты делятся на два вида:
- Подарочный Сертификат на Фиксированную сумму 5000, 10000 и 15000 рублей, на сумму которого Клиент или другое лицо может воспользоваться услугами Продавца в соответствии с Каталогом Услуг.
- Подарочный Сертификат на Программу, по которому Клиент выбирает одну из предложенных Продавцом услуг, в соответствии с Каталогом Услуг. В названии Подарочного Сертификата на программу указывается выбранная Клиентом услуга.
1.4. Услуга – любая услуга, в соответствии с Каталогом Услуг, оказываемая Продавцом Клиенту.
1.5. Сайт Продавца – официальный Интернет-сайт Продавца, размещённый по адресу https://baden-spa.ru/ и podology-baden.ru
1.6. Каталог Услуг – перечень доступных Услуг Продавца, а также условия их предоставления, размещённые на Сайте Продавца.
1.7. Стороны – Клиент и Продавец.
1.8. Подарочный сертификат имеет срок действия – двенадцать месяцев с даты выдачи (ЭПС – двенадцать месяцев с даты оплаты), если срок действия не предусмотрен п. 1.2.
- Приобретение Подарочных сертификатов и других услуг
2.2. Оплата Подарочного сертификата или Услуг на сайте продавца осуществляется Клиентом на условиях предварительной оплаты. Оплата происходит через сервис для приема онлайн платежей «ЮКасса», где в зависимости от выбранного способа оплаты Клиенту будет предложено ввести данные по способу оплаты, в случае банковской карты: номер карты, ФИО владельца, срок действия карты, CVV/CVC код.
2.3. Доставка Подарочного сертификата в бумажном виде осуществляется курьером по Москве по адресу, указанному Клиентом при заказе. ЭПС направляются по SMS на номер телефона и электронную почту, указанные Клиентом при покупке.
- Персональные данные
3.2. Настоящим Продавец гарантирует конфиденциальность персональных данных Клиента и неразглашение полученных персональных данных третьим лицам согласно «Политики конфиденциальности компании».
3.3. По письменному требованию Клиента Продавец обязуется уничтожить полученные от Клиента персональные данные в базе данных Продавца в течение 3 (трёх) рабочих дней с даты расторжения настоящего Соглашения.
- Прочие условия
- Заключительные положения
5.2. Настоящим Клиент подтверждает, что Подарочные сертификаты с истёкшим сроком действия не принимаются Продавцом, а Услуги по таким Подарочным сертификатам не реализуются. Процедур обмена или возврата стоимости таких Подарочных сертификатов не предусмотрено.
5.3. В случае возникновения каких-либо разногласий в связи с настоящим Соглашением Стороны принимают все меры к их урегулированию путём переговоров или в претензионном порядке, при этом Стороны признают допустимость доказательств полученных путём электронной переписки и/или телефонных переговоров Сторон.
5.4. В случае если урегулировать разногласия Сторон способами, указанными в пункте 4.3. настоящего Соглашения, невозможно, данные разногласия подлежат урегулированию судебными органами в соответствии с законодательством Российской Федерации.
5.5. Настоящее Соглашение вступает в силу для Клиента с даты проставления отметки в «чекбоксе» «Подтверждаю согласие с пользовательским соглашением» и/или «политикой конфиденциальности компании».
5.6. Настоящее Соглашение прекращает своё действие для Клиента:
5.6.1. по соглашению Сторон;
5.6.2. по одностороннему решению одной из Сторон, при условии письменного уведомления другой Стороны в срок не позднее 5 (пяти) рабочих дней до даты расторжения;
5.7. Настоящее Соглашение может быть изменено по инициативе Продавца в следующем порядке:
5.7.1. Продавец публикует на Сайте Продавца информацию об изменении настоящего Соглашения и обновлённую редакцию настоящего Соглашения.
5.7.2. В случае если в течение 10 (десяти) рабочих дней с даты публикации обновлённой редакции настоящего Соглашения от Клиента не поступает предложения о расторжении согласно пункту 4.7.1. Соглашения обновлённая редакция Соглашения вступает в силу и заменяет собой все предшествующие редакции настоящего Соглашения.
5.8. Под рабочими днями в целях исполнения Сторонами обязательств по настоящему Соглашению понимаются рабочие дни исходя из пятидневной рабочей недели (все дни недели, кроме субботы и воскресенья), не являющиеся праздничными нерабочими днями в соответствии с действующим законодательством Российской Федерации.
- Реквизиты Продавца:
Адрес: 121359, Москва, ул. Маршала Тимошенко д. 17, корп. 2
ИНН 7714159455
КПП 773101001
Кабинет подологии Баден-Баден
Москва ул. Маршала Тимошенко, д. 17, корп. 2.
Крылатское
ООО "АЛЕКСИР 99"
