Редакция от 28.09.2026
Политика в отношении обработки персональных данных
сайта банного комплекса «Души Пармы» в г. Перми — парная «Души Пармы» и банные программы в центре Перми, ул. Плеханова, 58а
1. Общие положения
1.1. Настоящая Политика определяет, как индивидуальный предприниматель Романова Ирина Александровна (далее — Оператор) обрабатывает и защищает персональные данные посетителей сайта банного комплекса «Души Пармы» в г. Перми (далее — Сайт). Политика принята во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована на Сайте в открытом доступе.
1.2. Сведения об Операторе: ИП Романова Ирина Александровна, ИНН 590310187110, ОГРНИП 319595800060096. Почтовый адрес для обращений: г. Пермь, ул. Плеханова, д. 58а. Электронная почта: i.romanova.perm@gmail.com. Телефон: +7 (952) 330-32-50.
1.3. Политика применяется ко всем персональным данным, которые Оператор получает через Сайт. Термины используются в значениях, установленных статьёй 3 Закона.
1.4. Заявку на Сайте оставляет совершеннолетний посетитель. Оператор не запрашивает через Сайт специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические персональные данные; если посетитель по своей инициативе указал такие сведения в комментарии, Оператор их не использует и удаляет.
2. Какие данные обрабатываются, зачем и как долго
2.1. Заявка на бронирование.
Цель — рассмотрение заявки на бронирование и услуги банного комплекса «Души Пармы» в г. Перми, связь с посетителем по телефону или в мессенджере для уточнения и подтверждения бронирования.
Данные — имя; телефон; выбранная парная или программа; число гостей; продолжительность посещения; дата и время; комментарий.
Основание — согласие посетителя (пункт 1 части 1 статьи 6 Закона); при оформлении бронирования — также заключение и исполнение договора, стороной которого является посетитель (пункт 5 части 1 статьи 6 Закона).
Срок — до достижения цели обработки, но не более 3 лет с даты заявки, либо до отзыва согласия.
2.2. Работа и безопасность Сайта.
Цель — защита Сайта от атак и злоупотреблений, выявление и устранение сбоев.
Данные — IP-адрес, сведения о браузере и устройстве, дата и время запроса, адрес открытой страницы.
Основание — осуществление законных интересов Оператора при условии, что не нарушаются права и свободы посетителя (пункт 7 части 1 статьи 6 Закона).
Срок — не более 30 дней, после чего записи удаляются.
2.3. Статистика посещений (Яндекс Метрика) и файлы cookie.
Цель — подсчёт посещаемости Сайта и анализ того, как им пользуются: какие разделы смотрят, откуда приходят, где возникают трудности, — чтобы делать Сайт удобнее.
Данные — идентификатор посетителя в файлах cookie Яндекс Метрики, IP-адрес, сведения о браузере, устройстве и операционной системе, размер экрана, язык, город (определяется по IP-адресу), откуда посетитель пришёл на Сайт (поисковая система, другой сайт, рекламная ссылка), просмотренные страницы, дата, время и продолжительность посещения, действия на страницах — нажатия, прокрутка, движение указателя (Вебвизор). Содержимое полей формы заявки в Метрику не передаётся и не записывается: об отправке заявки Метрика получает только отметку «заявка отправлена».
Как включается — только с согласия посетителя. При первом посещении Сайт показывает окно о файлах cookie; Яндекс Метрика загружается и сохраняет свои файлы cookie, только если посетитель нажал «Разрешить». После «Отказаться» Метрика не загружается. Изменить решение можно в любой момент — ссылкой «Настройки cookie» внизу Сайта; при отказе Сайт удаляет из браузера файлы cookie Метрики, сохранённые для Сайта. Сам выбор Сайт запоминает в хранилище браузера посетителя — без персональных данных и никуда не передавая.
Основание — согласие посетителя (пункт 1 части 1 статьи 6 Закона).
Кто обрабатывает — сервис Яндекс Метрика ООО «ЯНДЕКС» (Российская Федерация, г. Москва) по поручению, на условиях использования сервиса, опубликованных на сайте yandex.ru. Счётчик Метрики Сайта ведёт лицо, обслуживающее Сайт по поручению Оператора (пункт 4.2). Оператор видит в Метрике сводную статистику и записи посещений без содержимого полей формы.
Срок — до отзыва согласия. Файлы cookie Метрики хранятся в браузере посетителя не дольше 1 года, записи Вебвизора — 15 дней.
2.4. Другие сторонние сервисы. Кроме Яндекс Метрики (пункт 2.3), Сайт не подключает сторонние сервисы: шрифты, изображения, видео и программный код загружаются с сервера Сайта. Исключение — два виджета «Яндекс Карт» (ООО «ЯНДЕКС») — карта с адресом парной и отзывы гостей: когда посетитель доходит до виджета, его браузер загружает его с серверов Яндекса, и Яндекс получает IP-адрес и сведения о браузере и может использовать собственные файлы cookie по своим правилам. Оператор эти данные не получает. Ссылки на ВКонтакте, Яндекс Карты и 2ГИС — обычные ссылки: эти сервисы получают данные, только если посетитель сам перейдёт по ссылке, и обрабатывают их по своим правилам. Если на Сайте появятся другие сторонние сервисы, Оператор обновит Политику до их подключения.
2.5. Оператор не принимает решений, порождающих юридические последствия для посетителя или иным образом затрагивающих его права, на основании исключительно автоматизированной обработки персональных данных.
3. Как обрабатываются данные
3.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение. Обработка смешанная — с использованием средств автоматизации и без них.
3.2. Заявка с Сайта сохраняется на сервере Сайта и доступна Оператору в панели управления, вход в которую защищён паролем. О новой заявке Оператор получает уведомления: во ВКонтакте — сообщением от сообщества «Души Пармы» с данными заявки из пункта 2.1; в мессенджере Telegram через бота Сайта — только сообщение о том, что пришла новая заявка, и ссылку на панель управления Сайта, без имени, номера телефона и других персональных данных посетителя.
3.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона). Трансграничная передача персональных данных не осуществляется: в мессенджер Telegram, серверы которого расположены за пределами Российской Федерации, приходит только сообщение о новой заявке без персональных данных посетителя (пункт 3.2).
3.4. Оператор прекращает обработку и уничтожает персональные данные: по достижении цели обработки или по истечении срока из раздела 2; при отзыве согласия — в течение 30 дней, если у Оператора нет иного законного основания для обработки (часть 5 статьи 21 Закона); при выявлении неправомерной обработки — в сроки, установленные частью 3 статьи 21 Закона.
4. Кто получает доступ к данным
4.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам для рекламы.
4.2. Доступ к персональным данным имеют Оператор и его работники, которые принимают заявки на бронирование. Лицо, обслуживающее Сайт по поручению Оператора (часть 3 статьи 6 Закона): ИП Баталов Алексей Евгеньевич (ИНН 722408448179, Тюменская область). Такое лицо обрабатывает данные только в объёме, необходимом для работы Сайта, и обязано соблюдать их конфиденциальность и требования статей 18.1 и 19 Закона.
4.3. ООО «ЯНДЕКС» (сервис Яндекс Метрика) получает данные из пункта 2.3 только от посетителей, нажавших «Разрешить» в окне о файлах cookie, и обрабатывает их по поручению для подсчёта статистики Сайта. Данные заявки в Яндекс Метрику не передаются.
4.4. Государственным органам персональные данные предоставляются только в случаях и в порядке, предусмотренных законодательством Российской Федерации.
5. Как данные защищены
5.1. Оператор принимает правовые, организационные и технические меры защиты персональных данных (статьи 18.1 и 19 Закона), в том числе: данные передаются с Сайта по защищённому соединению (HTTPS); доступ к заявкам есть только у ограниченного круга лиц и защищён паролем; доступ к серверу Сайта ограничен; программное обеспечение сервера обновляется; данные Сайта регулярно копируются в резервную копию на территории Российской Федерации.
5.2. При неправомерной или случайной передаче (предоставлении, распространении, доступе) персональных данных, повлёкшей нарушение прав посетителей, Оператор уведомляет Роскомнадзор в порядке и в сроки, установленные частью 3.1 статьи 21 Закона.
6. Права посетителя
6.1. Посетитель вправе: получать сведения об обработке своих персональных данных (часть 7 статьи 14 Закона); требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели; отозвать согласие; требовать прекращения обработки; обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
6.2. Запрос направляется Оператору в письменной форме по почтовому адресу из пункта 1.2 или в форме электронного документа, подписанного электронной подписью, на адрес электронной почты из пункта 1.2. Запрос должен содержать номер основного документа, удостоверяющего личность, сведения о дате его выдачи и выдавшем органе, сведения, подтверждающие обращение к Оператору (например, дату заявки на Сайте), и подпись (часть 3 статьи 14 Закона).
6.3. Оператор предоставляет сведения в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (часть 1 статьи 20 Закона). Неполные, неточные или неактуальные данные Оператор уточняет в течение 7 рабочих дней с даты получения подтверждающих сведений (часть 3 статьи 20 Закона).
6.4. Отозвать согласие можно письменным заявлением по почтовому адресу Оператора или сообщением на адрес электронной почты Оператора из пункта 1.2. Согласие на файлы cookie и Яндекс Метрику (пункт 2.3) можно отозвать и на самом Сайте: ссылка «Настройки cookie» внизу страницы, кнопка «Отказаться».
7. Заключительные положения
7.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте, если в ней не указано иное. Действующая редакция всегда доступна на Сайте.
7.2. Согласие на обработку персональных данных оформляется отдельным документом — «Согласие на обработку персональных данных», размещённым на Сайте.