Общие положения
Настоящая Политика конфиденциальности и обработки персональных данных (далее – Политика) разработана в соответствии с положениями Федерального закона Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных». В Политике определяются условия сбора, хранения, передачи и иных видов обработки персональных данных пользователей веб-сайта https://vip-ekb.ru (далее – Сайт), а также меры по обеспечению безопасности персональных данных. Администрация Сайта (далее – Оператор) придерживается принципов конфиденциальности и считает своим приоритетом соблюдение прав и свобод человека при обработке его персональных данных. Обработка персональных данных Пользователей осуществляется в соответствии с действующим законодательством РФ, а хранение данных производится на серверах, расположенных на территории Российской Федерации.
Собираемые персональные данные
Оператор обрабатывает персональные данные, которые Пользователь добровольно предоставляет о себе. На Сайте предусмотрены специальные формы (виджеты) для записи на услуги, где запрашиваются имя и номер телефона Пользователя. После заполнения таких форм Пользователь может быть перенаправлен в мессенджер Telegram для завершения процесса записи на услугу. Также Оператор может получать иную информацию, которую Пользователь сообщит в процессе общения (например, при обращении по телефону или через мессенджеры).
Помимо данных, предоставляемых самим Пользователем, на Сайте автоматически собираются обезличенные сведения о посещениях. В частности, используются файлы «cookie» и аналогичные технологии для сбора технической информации: IP-адрес, характеристики браузера, данные об устройстве, время доступа, адрес запрошенных страниц и другие статистические данные. Этот сбор осуществляется с помощью сервисов веб-аналитики Яндекс.Метрика и Google Analytics. Указанные сервисы фиксируют, как часто Пользователи посещают Сайт, какие страницы просматривают, и иную активность, не позволяющую прямо идентифицировать личность конкретного посетителя. Google Analytics и Яндекс.Метрика собирают преимущественно IP-адреса и статистику просмотров, не получая имени, номера телефона или других персональных идентификаторов Пользователя. Cookie-файлы, используемые этими сервисами, позволяют распознать Пользователя при повторных посещениях; информация, собранная через cookie, передается на серверы компаний Google и Яндекс и хранится на их стороне. Оператор не объединяет данные, полученные через указанные системы аналитики, с персональными данными, предоставленными Пользователем напрямую.
Цели обработки персональных данных
Персональные данные Пользователя используются строго в рамках заявленных целей. Оператор осуществляет сбор и обработку персональных данных для следующих основных целей:
- связи с Пользователем, включая подтверждение записи на услуги, ответ на запросы и обеспечение обратной связи;
- предоставления Пользователю информации об оказываемых услугах, актуальных предложениях и иных сведениях, связанных с деятельностью салона эротического массажа «VIP»;
- улучшения работы Сайта и качества предоставляемых услуг, в том числе путем анализа поведения Пользователей на Сайте и учета их предпочтений.
Использование файлов cookie и аналитических систем
Как указано выше, Сайт применяет файлы «cookie» и сторонние сервисы аналитики для сбора обезличенной статистической информации. Сервисы Яндекс.Метрика и Google Analytics помогают Оператору понять, как Пользователи взаимодействуют с Сайтом. Эти сервисы могут собирать технические данные (например, IP-адрес, информацию о браузере и просмотренных страницах) для анализа трафика и поведения аудитории. Собранные таким образом сведения обрабатываются указанными системами в обобщенном виде и предоставляют Оператору отчеты о работе Сайта.
Это помогает выявлять ошибки, оптимизировать контент и улучшать качество обслуживания Пользователей. Пользователь может самостоятельно отключить использование cookie в настройках своего браузера. Однако следует учитывать, что отключение файлов cookie может повлиять на доступность некоторых функций Сайта или на полноту собираемой статистики.
Правовые основания обработки
Оператор обрабатывает персональные данные Пользователя на законных основаниях – прежде всего, на основании согласия самого Пользователя. Персональные данные, введенные Пользователем в формы на Сайте (имя, телефон и др.), обрабатываются только после того, как Пользователь добровольно предоставил эти сведения и выразил согласие с настоящей Политикой (например, проставлением отметки о согласии в форме). Обработка обезличенных данных Пользователя (файлов cookie, данных аналитики) осуществляется на основании норм законодательства и только при условии, что в настройках браузера Пользователя разрешено сохранение cookie-файлов.
В тех случаях, когда обработка персональных данных необходима для исполнения требований закона или для выполнения обязательств по договору с Пользователем (например, для оказания запрошенной услуги), Оператор вправе обрабатывать персональные данные без дополнительного согласия на основаниях, предусмотренных законодательством.
Передача персональных данных третьим лицам
Оператор ответственно относится к обеспечению конфиденциальности и не передает полученные персональные данные Пользователя третьим лицам без необходимости. Передача персональных данных возможна только в случаях, прямо предусмотренных законодательством Российской Федерации (например, по законному запросу уполномоченных органов) либо с согласия самого Пользователя. Персональные данныe Пользователей ни при каких обстоятельствах не продаются и не предоставляются сторонним организациям в коммерческих целях. Доступ к данным имеет только Оператор и уполномоченные лица, которым эти сведения необходимы для выполнения указанных выше задач и которые обязаны соблюдать режим конфиденциальности.
Использование сервисов веб-аналитики (Яндекс.Метрика, Google Analytics) не рассматривается Оператором как передача персональных данных сторонним получателям, поскольку через эти сервисы не сообщаются идентифицирующие сведения о Пользователе. Тем не менее определенные технические данные (IP-адрес, cookie и статистика использования) автоматически поступают на серверы указанных компаний для аналитики, как описано выше. Эти данные обрабатываются в обезличенном виде и подчиняются политике конфиденциальности соответствующих сервисов. Оператор гарантирует, что никакие персонально идентифицирующие сведения (такие как имя или телефон) не предоставляются внешним сервисам без согласия Пользователя.
Защита персональных данных
Оператор принимает необходимые организационные и технические меры для защиты персональных данных Пользователей. Безопасность персональных данных обеспечивается реализацией комплекса мер, включая использование защищенных каналов связи (шифрование передаваемой информации), ограничение и дифференцирование доступа к данным, а также внутренние процедуры, направленные на соблюдение конфиденциальности. Оператор хранит персональные данные на защищенных серверах в Российской Федерации, соблюдая требования законодательства РФ о персональных данных. Все персональные данные надежно защищены от несанкционированного доступа, изменения, раскрытия или уничтожения. В случае выявления нарушений или утечки данных будут оперативно приняты меры по устранению проблем и последствий.
Персональные данные обрабатываются Оператором не дольше, чем это необходимо для достижения целей их обработки, указанных в настоящей Политике. По достижении целей обработки или в случае отзыва Пользователем согласия персональные данные подлежат удалению либо обезличиванию (если дальнейшее хранение не требуется по законодательству).
Права Пользователя
Каждый Пользователь, чьи персональные данные обрабатываются на Сайте, имеет право:
- получить информацию об обрабатываемых Оператором его персональных данных, в том числе подтверждение факта обработки, перечень собираемых данных, цели и источники их получения, а также сведения о произведенных с ними действиях;
- потребовать уточнения (обновления, исправления) своих персональных данных в случае их изменения, неполноты или неточности;
- отозвать ранее предоставленное согласие на обработку своих персональных данных;
- потребовать удаления (уничтожения) своих персональных данных, если они более не нужны для целей обработки либо если персональные данные обрабатываются с нарушением законодательства;
- обжаловать действия или бездействие Оператора, нарушающие требования законодательства о персональных данных, путем обращения в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке.
Для реализации своих прав, включая отзыв согласия, Пользователь может направить Оператору соответствующий запрос. Отзыв согласия на обработку персональных данных может быть осуществлен в любой момент путем направления письменного уведомления на электронную почту Оператора (контактный адрес указан на Сайте) с пометкой «Отзыв согласия на обработку персональных данных». После получения такого уведомления Оператор обязуется прекратить обработку персональных данных Пользователя и удалить их (при условии, что дальнейшая обработка не требуется на иных законных основаниях).
Также Пользователь вправе обратиться к Оператору за разъяснениями по любым вопросам, связанным с обработкой его персональных данных. Актуальная редакция настоящей Политики всегда доступна Пользователям на Сайте для ознакомления.