Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных Индивидуальным предпринимателем Кугук Анной Александровной, ИНН 231001910908, ОГРНИП 306231017800057, адрес: 350002, г. Краснодар, ул. им. Кутузова, д. 31 (далее - Оператор), и меры по обеспечению их безопасности.

1.2. Оператор включён в реестр операторов, осуществляющих обработку персональных данных, регистрационный номер 23-26-181008 (приказ Роскомнадзора № 185 от 19.05.2026).

1.3. Политика применяется ко всем персональным данным, которые Оператор получает от посетителей сайта banyakrp.ru и его поддоменов, а также от гостей банного комплекса «Шикша» по адресу: г. Сочи, пгт Красная Поляна, пер. Ачишховский, д. 26Б/1.

1.4. Обработка ведётся по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».

1.5. Обращения по вопросам обработки персональных данных: 5_niza@mail.ru, телефон +7 (928) 272-47-67.

1.6. Действующая редакция Политики размещена по адресу https://banyakrp.ru/politika-konfidencialnosti/ и доступна без ограничений.

1.7. Согласие на обработку персональных данных оформляется отдельным документом и размещено по адресу https://banyakrp.ru/soglasie/.

2. Основные понятия

2.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных - любое действие с ними: сбор, запись, хранение, уточнение, использование, передача, обезличивание, удаление, уничтожение.

2.3. Субъект - посетитель сайта, гость комплекса, покупатель подарочного сертификата.

2.4. Обезличивание - действия, после которых определить принадлежность данных конкретному человеку невозможно.

3. Какие данные мы обрабатываем

3.1. При заполнении формы заявки на сайте: имя, номер телефона, текст обращения, а также техническая информация о переходе на сайт (адрес страницы, источник перехода, рекламные метки).

3.2. При обращении к Оператору в мессенджере: имя, указанное в профиле мессенджера, имя пользователя (ник), идентификатор диалога, содержание обращения.

3.3. При записи по телефону: имя, номер телефона, при необходимости адрес электронной почты.

3.4. При покупке подарочного сертификата: имя покупателя, номер телефона, адрес электронной почты.

3.5. Сведения о посещении: дата и время визита, состав выбранной программы, пожелания гостя, сумма и способ оплаты.

3.6. При посещении сайта автоматически: файлы cookie, сведения о браузере и устройстве, действия на страницах сайта (см. раздел 6).

3.7. При онлайн-бронировании на сайте: имя, номер телефона, адрес электронной почты, состав и время выбранной программы, сумма, комментарий к брони.

3.8. Оператор не обрабатывает специальные категории персональных данных (состояние здоровья, национальность, религиозные убеждения) и биометрические персональные данные. Если гость по своей инициативе сообщает сведения об ограничениях по здоровью, они используются только для безопасного проведения процедур и хранятся вместе с записью о визите.

3.9. Оператор не проверяет достоверность сообщённых данных и исходит из того, что субъект сообщает их добросовестно и в отношении себя.

4. Цели обработки

4.1. Приём и обработка заявок, поступивших через формы сайта, мессенджеры и по телефону.

4.2. Запись гостя на посещение, подтверждение, напоминание, согласование изменений и отмены, а также сообщения о выставленном счёте, о поступлении оплаты, о возврате денежных средств и о несостоявшейся оплате.

4.3. Оказание услуг банного комплекса и расчёты за них, включая возврат денежных средств.

4.4. Приём оплаты на сайте, возврат денежных средств, оформление кассового чека.

4.5. Продажа и погашение подарочных сертификатов.

4.6. Ответы на обращения, отзывы и претензии.

4.7. Улучшение работы сайта и оценка эффективности рекламных каналов в обезличенном виде.

4.8. Оператор не принимает в отношении субъекта решений на основании исключительно автоматизированной обработки данных.

5. Правовые основания

5.1. Согласие субъекта на обработку персональных данных (пункт 1 части 1 статьи 6 Закона № 152-ФЗ). Согласие оформлено отдельным документом «Согласие на обработку персональных данных», размещённым по адресу https://banyakrp.ru/soglasie/; субъект подтверждает его отметкой, которую ставит сам в форме на сайте или в форме онлайн-бронирования.

5.2. Исполнение договора, стороной которого является субъект (пункт 5 части 1 статьи 6 Закона № 152-ФЗ), - оказание услуг банного комплекса на условиях публичной оферты.

5.3. Обращение субъекта к Оператору в мессенджере или по телефону является действием, направленным на получение ответа по существу обращения. В ответ Оператор направляет сообщения, связанные с обращением и записью субъекта на посещение, и не направляет рекламных рассылок.

5.4. Обязанности Оператора, установленные законодательством, в том числе о применении контрольно-кассовой техники и о бухгалтерском учёте.

6. Файлы cookie и статистика посещений

6.1. На сайте установлен счётчик Яндекс Метрики (номер счётчика 108657138).

6.2. Метрика собирает обезличенные сведения о посещении: просмотренные страницы, источник перехода, тип устройства, а также, с помощью технологии Вебвизор, записывает действия посетителя на странице.

6.3. Содержимое полей, куда посетитель вводит имя, телефон и адрес электронной почты, от записи закрыто техническими средствами.

6.4. Отказаться от файлов cookie можно в настройках браузера. Часть функций сайта при этом может работать некорректно.

7. Кому мы поручаем обработку

7.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных целей.

7.2. Для работы сайта и обработки заявок Оператор поручает обработку:

• ООО «Бегет», Россия - данные, введённые в формы на сайте. Цель: хостинг сайта.
• ООО «АЙТИ БАЗИС» (ООО «АЙТИБ»), Россия, ИНН 9719026854 - данные системы записи гостей и онлайн-бронирования. Цель: размещение серверов системы в дата-центре в Москве.
• ООО «Яндекс», Россия - обезличенные сведения о посещении сайта. Цель: статистика посещений.
• АО «ТБанк» (Т-Касса), Россия - номер заказа, сумма, описание заказа, а при формировании кассового чека адрес электронной почты и номер телефона. Цель: приём оплаты, возврат денежных средств, кассовый чек.

7.3. Связь с гостем ведётся по телефону и в том мессенджере, который выбрал сам гость. Оператор не размещает в мессенджерах сведений о госте сверх того, что необходимо для ответа на его обращение и подтверждения записи.

7.4. Данные предоставляются государственным органам в случаях и в порядке, установленных законом.

8. Где хранятся данные

8.1. Базы данных, в которых обрабатываются персональные данные граждан Российской Федерации, размещены на серверах на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ).

8.2. Доступ к системе записи гостей имеют только уполномоченные сотрудники Оператора, вход защищён паролем и одноразовым кодом.

9. Сроки обработки и хранения

9.1. Персональные данные обрабатываются до достижения целей обработки.

9.2. Сведения о госте и его визитах хранятся, пока Оператор оказывает гостю услуги и пока гость не потребовал прекратить обработку. Это нужно, чтобы при следующем обращении помнить пожелания гостя и не запрашивать данные заново.

9.3. Документы о расчётах хранятся в сроки, установленные законодательством о бухгалтерском учёте и о применении контрольно-кассовой техники.

9.4. Резервные копии базы данных хранятся 14 дней и затем уничтожаются. В течение этого срока удалённые по требованию субъекта данные могут оставаться в резервных копиях; из работы системы они при этом исключены.

9.5. Согласие на обработку действует до его отзыва.

10. Права субъекта персональных данных

10.1. Субъект вправе:

• получить сведения об обработке своих персональных данных;
• потребовать уточнить неточные или неполные данные;
• потребовать прекратить обработку и удалить данные;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

10.2. Запрос направляется на 5_niza@mail.ru либо передаётся администратору комплекса. В запросе нужно указать имя и номер телефона, по которому оформлялась запись, - иначе Оператор не сможет найти данные и убедиться, что запрос исходит от их владельца.

10.3. Оператор отвечает на запрос в течение 30 дней со дня его получения.

10.4. По требованию об удалении Оператор обезличивает данные субъекта: удаляет имя, номер телефона, адрес электронной почты, привязку к мессенджерам, комментарии и заметки. Сведения о состоявшихся визитах и расчётах сохраняются в обезличенном виде (дата, состав услуги, сумма) - они нужны для отчётности и не позволяют определить человека.

10.5. Отзыв согласия или требование об удалении означает, что Оператор больше не сможет направлять сообщения о записи. Если на момент отзыва запись действует, Оператор вправе продолжить обработку в объёме, необходимом для исполнения договора и расчётов.

10.6. Данные покупателя подарочного сертификата удаляются по его отдельному обращению.

11. Меры защиты

11.1. Ответственным за организацию обработки персональных данных является Кугук Анна Александровна (5_niza@mail.ru, +7 (928) 272-47-67).

11.2. Оператор принимает правовые, организационные и технические меры по защите персональных данных от неправомерного доступа, уничтожения, изменения и распространения, в том числе:

• издаёт и публикует настоящую Политику и внутренние акты об обработке данных;
• ограничивает круг сотрудников, имеющих доступ к данным;
• защищает передачу данных по сети шифрованием (HTTPS);
• ведёт журнал действий с данными;
• делает регулярные резервные копии;
• выявляет и блокирует попытки подбора пароля.

11.3. При обнаружении утечки Оператор уведомляет Роскомнадзор в сроки, установленные законом.

12. Изменения Политики

12.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения на сайте, если иное не предусмотрено новой редакцией.

12.2. Дата последнего изменения: 31 августа 2026 года.

---