1.ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных, осуществляемой индивидуальным предпринимателем Ушаковой Ксенией Владимировной, ИНН 231707887182, ОГРНИП 313236716100100 (далее — «Оператор»), а также устанавливает права субъектов персональных данных и меры по обеспечению безопасности при их обработке.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), иными нормативными правовыми актами Российской Федерации.

1.3. Настоящая Политика подлежит применению ко всем процессам обработки персональных данных, осуществляемым Оператором как с использованием средств автоматизации, так и без их использования.

1.4. Политика действует в отношении всей информации, которую Оператор может получить о пользователе в процессе его взаимодействия с Оператором, включая посещение сайта https://burjuiclub.ru, использование сервисов онлайн-бронирования, телефонной связи, мессенджеров и иных каналов коммуникации.

2. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ

2.1. Оператором персональных данных, осуществляющим сбор, обработку и хранение персональной информации, является:
Индивидуальный предприниматель:
Ушакова Ксения Владимировна
ИНН: 231707887182
ОГРНИП: 313236716100100
Адрес: Московская область, Подольский гор.округ, посёлок Быково.
Электронная почта: bwellness@mail.ru
Телефон: +7(926)665-18-68

2.2. Оператор самостоятельно организует и осуществляет обработку персональных данных в рамках своей предпринимательской деятельности, в том числе с использованием привлечённых по договору операторов и информационных платформ, при соблюдении требований законодательства Российской Федерации.

2.3. Оператор не назначает отдельного уполномоченного по защите прав субъектов персональных данных, в силу индивидуального характера осуществляемой деятельности, но обязуется самостоятельно рассматривать все обращения, связанные с обработкой персональных данных, в сроки, установленные действующим законодательством.

3. КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. В процессе осуществления своей деятельности Оператор обрабатывает следующие категории персональных данных физических лиц:
- фамилия, имя (при наличии — отчество);
- номер контактного телефона;
- адрес электронной почты (e-mail);
- данные, указываемые в комментариях к заявке (при наличии);
- информация о заказанных услугах (дата, время, стоимость);
- информация о способах и фактах оплаты;
- при возврате оплаты — номер банковской карты, ФИО держателя карты и наименование банка;
- технические данные (IP-адрес, дата и время подачи заявки, источник перехода на сайт, тип устройства);
- аудиозаписи телефонных разговоров при взаимодействии с клиентами через виртуальную АТС;
- информация о предыдущих визитах и бронированиях (история обслуживания) — исключительно в целях улучшения клиентского сервиса.

3.2. Персональные данные собираются посредством:
- заполнения онлайн-форм на сайте https://burjuiclub.ru;
- бронирования услуг через платформу YCLIENTS и Realty Calendar;
- обратной связи по телефону;
- автоматических уведомлений и переписки через мессенджер WhatsApp (через WAhelp);
- обработки возвратов через банковские сервисы.

3.3. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, состояния здоровья или биометрических данных.

3.4. Оператор не осуществляет самостоятельную обработку персональных данных несовершеннолетних лиц без согласия их законных представителей.

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Обработка персональных данных осуществляется Оператором исключительно в целях надлежащего исполнения своих обязательств перед субъектами персональных данных, включая, но не ограничиваясь:
- приёмом и обработкой заявок на бронирование помещений и сопутствующих услуг;
- осуществлением обратной связи с Заказчиком, включая направление уведомлений, информации о бронировании, подтверждений и напоминаний;
- проведением расчётов, в том числе приёмом предоплаты, возвратом средств, оформлением подарочных сертификатов;
- формированием и ведением клиентской базы, включая историю бронирований;
- предоставлением персонализированных предложений и скидок;
- улучшением качества обслуживания и доработкой сервисов;
- реализацией программ лояльности;
- рассылкой информационных и рекламных материалов (в случае согласия субъекта);
- обеспечением безопасности и фиксацией фактов взаимодействия при помощи записи телефонных звонков;
- выполнением требований законодательства Российской Федерации, включая налоговое и бухгалтерское учёты.

4.2. Оператор не использует персональные данные субъектов для целей принятия автоматизированных решений, порождающих юридические последствия либо иным образом затрагивающих права и законные интересы субъекта персональных данных.

5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Правовыми основаниями обработки персональных данных Оператором являются:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- иные нормативные правовые акты Российской Федерации, регулирующие отношения в сфере обработки персональных данных.

5.2. Обработка персональных данных осуществляется Оператором на основании следующих условий:
- получения согласия субъекта персональных данных на обработку его персональных данных;
- заключения и исполнения договора, стороной которого или выгодоприобретателем по которому является субъект персональных данных;
- выполнения обязанностей, возложенных на Оператора действующим законодательством;
- иного законного основания, прямо предусмотренного законодательством Российской Федерации.

5.3. В случае, если персональные данные обрабатываются на основании согласия субъекта персональных данных, такое согласие может быть выражено:
- путём проставления соответствующей отметки («галочки») в интерфейсе онлайн-формы на сайте;
- посредством оформления и оплаты бронирования через системы YCLIENTS и Realty Calendar;
- устно при подтверждении бронирования по телефону;
- в любой иной форме, позволяющей достоверно подтвердить факт выражения воли субъекта.

6. ПОРЯДОК И СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Обработка персональных данных осуществляется Оператором с соблюдением принципов и условий, предусмотренных законодательством Российской Федерации.

6.2. Персональные данные обрабатываются следующими способами:
- сбор (в том числе через онлайн-формы, мессенджеры и сервисы бронирования);
- запись;
- систематизация;
- накопление;
- хранение;
- уточнение (обновление, изменение);
- извлечение;
- использование;
- передача (предоставление, доступ);
- обезличивание;
- блокирование;
- удаление;
- уничтожение.

6.3. Обработка осуществляется с применением средств автоматизации, а также без их использования — в случае необходимости ручной обработки отдельных заявок, возвратов или взаимодействия с клиентами по телефону.

6.4. Для выполнения своих функций и улучшения качества сервиса Оператор использует следующие внешние информационные системы и сервисы:
YCLIENTS — для организации онлайн-бронирования и клиентского учёта;
Realty Calendar — для управления посуточной арендой;
WAhelp (https://wahelp.ru/) — для автоматических уведомлений и рассылок через мессенджер WhatsApp;
NITA Beauty (https://nita.beauty/) — для взаимодействия с клиентами в рамках интеграции с YCLIENTS;
Виртуальная АТС "Мегафон" — для осуществления и записи телефонных звонков.

6.5. Оператор не осуществляет трансграничную передачу персональных данных. Все обработчики персональных данных находятся на территории Российской Федерации и используют защищённые серверы.

7. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Персональные данные субъектов обрабатываются Оператором в течение срока, необходимого для достижения целей обработки, указанных в настоящей Политике.

7.2. Персональные данные подлежат хранению в течение срока действия договорных отношений между Оператором и субъектом персональных данных, а также после их прекращения — бессрочно до момента отзыва субъектом ранее предоставленного согласия, если иное не предусмотрено действующим законодательством Российской Федерации.

7.3. По достижении целей обработки или в случае отзыва согласия субъекта персональных данных, а также по истечении установленных законом сроков хранения, персональные данные подлежат уничтожению либо обезличиванию в порядке, установленном законодательством.

8. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

8.1. Оператор вправе передавать персональные данные третьим лицам исключительно в целях надлежащего исполнения своих обязательств перед субъектом персональных данных, а также в иных случаях, прямо предусмотренных законодательством Российской Федерации.

8.2. Передача персональных данных осуществляется следующим третьим лицам:
ООО «ЮКасса» — оператору платёжной системы для приёма и возврата платежей (включая возвраты на банковскую карту);
YCLIENTS — оператору онлайн-сервиса по управлению бронированиями и CRM;
Realty Calendar — сервису по управлению объектами аренды и календарями бронирований;
WAhelp (https://wahelp.ru/) — сервису автоматических уведомлений и рассылок через WhatsApp;
NITA Beauty (https://nita.beauty/) — сервису клиентского обзвона с официальной интеграцией в YCLIENTS;
АО «МегаФон» — оператору виртуальной АТС, через которого осуществляется запись телефонных звонков.

8.3. Все перечисленные лица обрабатывают персональные данные на основании договоров с Оператором и обеспечивают уровень защиты не ниже установленного законодательством Российской Федерации.

8.4. Трансграничная передача персональных данных не осуществляется.

9. ОБРАБОТКА ЗВОНКОВ И ЗАПИСЕЙ РАЗГОВОРОВ

9.1. В целях обеспечения качества обслуживания, защиты прав и законных интересов Оператора, а также фиксации фактов взаимодействия с клиентами, все входящие и исходящие телефонные звонки через официальный номер Оператора подлежат записи.

9.2. Обраотка и хранение аудиозаписей осуществляется посредством виртуальной АТС, предоставляемой оператором связи — ПАО «МегаФон», с которым у Оператора заключён договор на оказание соответствующих услуг от имени индивидуального предпринимателя.

9.3. Записи разговоров хранятся в течение срока, установленного внутренними регламентами Оператора, но не менее 3 (трёх) месяцев с момента их осуществления, если иное не требуется в рамках разрешения споров или исполнения требований законодательства.

9.4. Информация, содержащаяся в записях разговоров, не передаётся третьим лицам, за исключением случаев, прямо предусмотренных законом либо по требованию государственных органов, в порядке, установленном законодательством Российской Федерации.

10. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Оператор принимает все необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

10.2. В целях обеспечения безопасности персональных данных Оператор реализует следующие меры:
- ограничивает доступ к персональным данным только тем лицам, которым это необходимо для исполнения служебных обязанностей;
- использует антивирусное программное обеспечение, регулярное резервное копирование и шифрование при передаче данных через защищённые каналы;
- применяет технические средства защиты информации на уровне сервисов, используемых для бронирования и взаимодействия с клиентами;
- размещает персональные данные в базах данных, находящихся на серверах, обеспечивающих защиту информации согласно требованиям законодательства;
- ведёт внутренний контроль соответствия обработки персональных данных требованиям законодательства Российской Федерации и внутренним локальным актам.

10.3. Лица, допущенные к обработке персональных данных, проинформированы о положениях законодательства Российской Федерации о персональных данных, требованиях к защите таких данных и несут ответственность за их разглашение и несанкционированное использование.

11. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. Субъект персональных данных имеет право:
- получать информацию о факте обработки его персональных данных, а также о целях, способах и сроках такой обработки;
- требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать своё согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора, нарушающие его права, в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке;
- на иные права, предусмотренные законодательством Российской Федерации.

11.2. Для реализации указанных прав субъект может направить Оператору соответствующее заявление:
- в письменной форме по адресу регистрации Оператора;
- в электронной форме по адресу электронной почты, указанному в настоящей Политике;
- иным способом, позволяющим достоверно подтвердить личность заявителя.

11.3. Оператор обязуется рассмотреть обращение субъекта персональных данных в срок, не превышающий 30 (тридцати) календарных дней с даты его получения.

12. ПОРЯДОК ОТЗЫВА СОГЛАСИЯ И ОБРАЩЕНИЯ

СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

12.1. Субъект персональных данных вправе в любой момент отозвать своё согласие на обработку персональных данных полностью или частично.

12.2. Отзыв согласия осуществляется путём направления письменного уведомления Оператору по адресу электронной почты.

12.3. В отзыве согласия субъекту рекомендуется указать:
- фамилию, имя, отчество (при наличии);
- контактную информацию;
- суть запроса (отзыв полностью или в части);
- перечень данных, подлежащих удалению (при необходимости);
- дату и подпись (при подаче в письменной форме).

12.4. После получения уведомления об отзыве согласия Оператор прекращает обработку персональных данных и, при отсутствии иных законных оснований для хранения или обработки, уничтожает соответствующие данные в срок, не превышающий 30 (тридцати) календарных дней с момента получения отзыва.

12.5. В случае, если персональные данные обрабатываются в рамках исполнения обязательств по договору с субъектом, отзыв согласия может повлечь прекращение оказания соответствующих услуг.

13. ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ НЕСОВЕРШЕННОЛЕТНИХ

13.1. Оператор не осуществляет самостоятельную обработку персональных данных лиц, не достигших возраста 18 лет, без согласия их родителей или законных представителей.

13.2. Услуги, предоставляемые Оператором, предназначены для совершеннолетних лиц.
Самостоятельное бронирование и передача персональных данных несовершеннолетними без участия совершеннолетнего представителя не допускаются.
Проживание несовершеннолетних допускается только в сопровождении родителей или законных представителей.

13.3. При наличии оснований полагать, что персональные данные были переданы несовершеннолетним лицом без надлежащего согласия, Оператор оставляет за собой право без предварительного уведомления прекратить обработку таких данных и уничтожить их в разумные сроки.

13.4. Родители или законные представители несовершеннолетнего вправе обратиться к Оператору с запросом об удалении соответствующей информации в порядке, предусмотренном настоящей Политикой.

14. ИЗМЕНЕНИЕ И АКТУАЛИЗАЦИЯ НАСТОЯЩЕЙ ПОЛИТИКИ

14.1. Оператор вправе вносить изменения в настоящую Политику в любое время без предварительного уведомления субъектов персональных данных.

14.2. Новая редакция Политики вступает в силу с момента её размещения на сайте Оператора по адресу: https://burjuiclub.ru, если иное не предусмотрено новой редакцией Политики.

14.3. Субъект персональных данных обязан самостоятельно отслеживать актуальные изменения Политики. Продолжение пользования сайтом, бронирование услуг или иное взаимодействие с Оператором после внесения изменений в Политику означает согласие субъекта с новой редакцией.

14.4. Действующая редакция Политики размещается в свободном доступе на сайте Оператора.