Политика конфиденциальности
в отношении обработки персональных данных на сайте https://spa-greenwood.ru
Дата последнего изменения: 05.10.2026
1. ОПРЕДЕЛЕНИЕ ТЕРМИНОВ
1.1. В настоящей Политике конфиденциальности используются следующие термины:
1.1.1. «Оператор» — ООО «ГРИНВУД СПА», ИНН 5402068470, ОГРН 1215400035135, адрес: 630001, Новосибирская область, г. Новосибирск, Дачное ш., д. 2/4, этаж 1, регистрационный номер записи в реестре операторов персональных данных Роскомнадзора РКН 54-22-010631. Оператор осуществляет управление Сайтом, организует и (или) осуществляет обработку персональных данных, определяет цели обработки, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с ними.
1.1.2. «Персональные данные» — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
1.1.3. «Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.1.4. «Конфиденциальность персональных данных» — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
1.1.5. «Посетитель сайта» («Пользователь») — лицо, имеющее доступ к Сайту посредством сети Интернет и использующее его.
1.1.6. «Сайт» — https://spa-greenwood.ru и его поддомены.
1.1.7. «Обработчик» — лицо, которому Оператор поручает обработку персональных данных на основании договора (поручения) в соответствии с ч. 3 ст. 6 Федерального закона № 152-ФЗ.
1.1.8. «Согласие» — согласие субъекта на обработку персональных данных, данное отдельным документом: https://spa-greenwood.ru/privacy/.
1.1.9. «Cookie» — небольшие фрагменты технических данных, которые Сайт сохраняет на устройстве Посетителя. Порядок использования описан в Политике обработки файлов cookie: https://spa-greenwood.ru/cookies/.
2. ОБЩИЕ ПОЛОЖЕНИЯ
2.1. Настоящая Политика составлена в соответствии с п. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», постановлением Правительства РФ от 01.11.2012 № 1119 и иными нормативными актами в области персональных данных. Она действует в отношении всех персональных данных, которые Оператор получает от Посетителей сайта и клиентов.
2.2. Оператор обеспечивает защиту обрабатываемых персональных данных от несанкционированного доступа, разглашения, неправомерного использования и утраты.
2.3. Согласие на обработку персональных данных не подразумевается из факта использования Сайта. Оно даётся отдельно, отметкой в поле формы (или в виджете онлайн-записи), которое не отмечено по умолчанию, на условиях Согласия. Согласие на рекламные рассылки даётся отдельно и необязательно. Согласие на аналитические cookie даётся выбором «Принять все» в баннере cookie.
2.4. Оператор не проверяет достоверность персональных данных, предоставляемых Посетителем.
2.5. Оператор не осуществляет трансграничную передачу персональных данных. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации. До начала любой трансграничной передачи Оператор уведомит уполномоченный орган в порядке, установленном ст. 12 Закона, и обновит Политику.
2.6. Политика опубликована на Сайте в свободном доступе: https://spa-greenwood.ru/politika-konfidenczialnosti/. Ссылка на неё размещена рядом с каждой формой сбора данных.
3. ПРЕДМЕТ ПОЛИТИКИ
3.1. Политика устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Посетитель предоставляет Оператору на Сайте при записи на услуги, оформлении заказа, заполнении форм обратной связи, а также которые собираются автоматически при использовании Сайта.
3.2. Доступ к персональным данным имеют Оператор, его работники в пределах должностных обязанностей и Обработчики, перечисленные в разделе 6.
3.3. Оператор обрабатывает только общие категории персональных данных. Через Сайт Оператор не обрабатывает специальные категории (в том числе сведения о состоянии здоровья) и биометрические персональные данные. Просим не указывать сведения о здоровье в полях «Комментарий» и других свободных полях форм. Если такие сведения необходимы для безопасного оказания услуги и предоставляются при посещении, они обрабатываются только на основании отдельного письменного согласия (ст. 10 Закона).
4. ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Запись на услуги и оказание услуг
Данные: имя, фамилия, номер телефона, адрес электронной почты, параметры записи (услуга, дата, время, комментарий).
Цели: запись на услуги, подтверждение и напоминание о записи, исполнение договора оказания услуг (https://spa-greenwood.ru/offer/).
Категории субъектов: клиенты и потенциальные клиенты.
Правовое основание: заключение и исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона); согласие субъекта (п. 1 ч. 1 ст. 6 Закона).
Способы обработки и перечень действий: смешанная обработка (автоматизированная — с передачей информации по сети Интернет, и без использования средств автоматизации); сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, доступ уполномоченных работников Оператора, передача (предоставление) Обработчикам из раздела 6, блокирование, удаление, уничтожение.
4.2. Приобретение подарочных сертификатов и оплата
Данные: имя, фамилия, номер телефона, адрес электронной почты, имя получателя и текст поздравления (если указаны), сумма и номер заказа.
Цели: оформление и оплата подарочных сертификатов, информирование о заказе, исполнение обязательств, послепродажное обслуживание.
Категории субъектов: покупатели сертификатов; получатели сертификатов (в объёме, указанном покупателем).
Правовое основание: заключение и исполнение договора (п. 5 ч. 1 ст. 6 Закона); согласие субъекта (п. 1 ч. 1 ст. 6 Закона).
Способы обработки и перечень действий: смешанная обработка (автоматизированная — с передачей информации по сети Интернет, и без использования средств автоматизации); сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, доступ уполномоченных работников Оператора, передача (предоставление) Обработчикам из раздела 6, блокирование, удаление, уничтожение.
4.3. Обработка обращений и обратная связь
Данные: имя, фамилия, номер телефона, адрес электронной почты, содержание и история обращений (форма на Сайте, электронная почта, телефон).
Цели: информирование, обратная связь, преддоговорное консультирование.
Категории субъектов: посетители Сайта, клиенты.
Правовое основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона).
Способы обработки и перечень действий: смешанная обработка (автоматизированная — с передачей информации по сети Интернет, и без использования средств автоматизации); сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, доступ уполномоченных работников Оператора, передача (предоставление) Обработчикам из раздела 6, блокирование, удаление, уничтожение.
4.4. Информационные и рекламные рассылки
Данные: имя, фамилия, номер телефона, адрес электронной почты, сведения о записях и заказах.
Цели: направление информации об услугах, акциях и специальных предложениях.
Категории субъектов: подписчики рассылок.
Правовое основание: отдельное согласие субъекта (п. 1 ч. 1 ст. 6 Закона; ч. 1 ст. 18 Федерального закона «О рекламе»).
Способы обработки и перечень действий: смешанная обработка (автоматизированная — с передачей информации по сети Интернет, и без использования средств автоматизации); сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, доступ уполномоченных работников Оператора, передача (предоставление) Обработчикам из раздела 6, блокирование, удаление, уничтожение.
4.5. Использование Сайта (cookie и сервисы аналитики)
Данные: IP-адрес, идентификаторы cookie, информация о браузере и устройстве, адреса посещённых страниц, время доступа, сведения, собираемые сервисами «Яндекс.Метрика» и Top.mail.ru.
Цели: улучшение работы и функционирование Сайта; сбор статистической и аналитической информации о пользовании Сайтом.
Категории субъектов: посетители Сайта.
Правовое основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона), выраженное выбором «Принять все» в баннере cookie. Аналитические сервисы не загружаются до выбора и при выборе «Только необходимые».
Способы обработки и перечень действий: автоматизированная обработка; сбор, накопление, хранение, уточнение, использование, передача, удаление.
4.6. Исполнение обязанностей, возложенных законом
Данные: данные из пунктов 4.1–4.3 в необходимом объёме. Цели: бухгалтерский и налоговый учёт, ответы на запросы государственных органов. Правовое основание: п. 2 ч. 1 ст. 6 Закона.
5. СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Обработка осуществляется до достижения цели обработки, если иное не установлено законом или договором.
5.2. Установленные Оператором сроки:
| Цель (пункт Политики) | Срок обработки |
|---|---|
| 4.1. Запись на услуги и оказание услуг | Срок исполнения договора и 3 года после его окончания |
| 4.2. Подарочные сертификаты и оплата | Срок действия сертификата и 3 года после его использования или истечения; бухгалтерские документы — в сроки, установленные законом |
| 4.3. Обращения и обратная связь | 1 год с даты обработки обращения |
| 4.4. Рассылки | До отзыва согласия |
| 4.5. Cookie и аналитика | До отзыва согласия, но не более 12 месяцев с последнего посещения Сайта |
| 4.6. Исполнение обязанностей по закону | В сроки, установленные законодательством |
6. ПЕРЕДАЧА ТРЕТЬИМ ЛИЦАМ И ОБРАБОТЧИКИ
6.1. Персональные данные Посетителя могут быть переданы уполномоченным органам государственной власти только по основаниям и в порядке, установленным законодательством РФ.
6.2. Оператор передаёт данные для обработки по поручению (ч. 3 ст. 6 Закона) только следующим лицам, расположенным в Российской Федерации. Они действуют по поручению Оператора, принимают обязательства по конфиденциальности и защите данных и не вправе использовать данные для собственных целей:
| Обработчик | ИНН / адрес | Для чего | Какие данные получает |
|---|---|---|---|
| ООО «ТАЙМВЭБ.КЛАУД» (хостинг Сайта) |
ИНН 7810945525 | Размещение Сайта, хранение данных, введённых в формы | Имя, фамилия, телефон, email; данные записи и заказов; IP-адрес и технические данные посетителя |
| ООО «УАЙКЛАЕНТС» (сервис YCLIENTS) |
ИНН 7708274185 | CRM, онлайн-запись, ведение записей клиентов | Имя, фамилия, телефон, email; данные записи (услуга, дата, время, комментарий); сумма заказа сертификата |
| Платёжный сервис ЮKassa | ИНН 7750005725 | Приём и обработка платежей | Сумма и номер заказа; email и/или телефон плательщика для чека. Реквизиты банковских карт Оператору не передаются |
| Почтовый сервис Почта яндекс |
ИНН 7736207543 | Приём и обработка обращений и заявок (ящики manager@spa-greenwood.ru, spagw@spa-greenwood.ru) | Имя, фамилия, телефон, email; данные записи и заказов; содержание обращения |
| ООО «Манго Телеком» (виртуальная АТС) |
ИНН 7709501144 | Организация телефонной связи с клиентами | Имя, фамилия, телефон, email; история обращений |
| ООО «Письмо» (сервис рассылок) |
ИНН 7811602601 | Информационные и рекламные рассылки — только при наличии отдельного согласия на рассылки | Имя, фамилия, телефон, email; данные записей и заказов |
| ООО «ВАХЭЛП» | ИНН 0274972262 | Информационные и рекламные рассылки — только при наличии отдельного согласия на рассылки | Имя, фамилия, телефон, email; данные записей и заказов |
6.3. Сервисы веб-аналитики получают данные посетителя только после его согласия в баннере cookie и обрабатывают их на условиях своих документов:
| Сервис | Оператор | Документы сервиса |
|---|---|---|
| Яндекс.Метрика | ООО «Яндекс», ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16 | yandex.ru/legal/metrica_termsofuse; yandex.ru/legal/confidential; yandex.ru/legal/cookies_policy |
| Top.mail.ru (счётчик) | ООО «ВК», ОГРН 1027739850962, 125167, г. Москва, Ленинградский проспект, д. 39, стр. 79 | top.mail.ru/help/ru/policy |
6.4. Для онлайн-записи используется сервис YCLIENTS: при нажатии «Записаться» Посетитель вводит данные в форму сервиса. Политика конфиденциальности ООО «УАЙКЛАЕНТС»: yclients.ru/info/confidential. Оператор остаётся ответственным за эти данные перед субъектом.
6.5. Вся информация, которую собирают платёжные сервисы и средства связи в рамках своих собственных обязанностей (например, банки при проведении платежа), обрабатывается ими в соответствии с их документами.
6.6. Состав Обработчиков может изменяться; актуальный перечень всегда публикуется в настоящей Политике.
7. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона. Основные меры:
- назначение лица, ответственного за организацию обработки персональных данных (приказом);
- разработка и утверждение настоящей Политики и локальных актов по вопросам обработки и защиты персональных данных;
- определение круга работников, имеющих доступ к персональным данным, и установление индивидуальных паролей доступа;
- применение антивирусного программного обеспечения с регулярно обновляемыми базами;
- защита передачи данных через Сайт протоколом HTTPS;
- заключение с Обработчиками договоров (поручений) с условиями о конфиденциальности и защите данных;
- обучение работников положениям законодательства о персональных данных;
- обнаружение фактов несанкционированного доступа и принятие мер, восстановление данных, модифицированных или уничтоженных в результате такого доступа;
- регулярный внутренний контроль соблюдения требований законодательства.
7.2. При утечке персональных данных Оператор уведомляет уполномоченный орган по защите прав субъектов в порядке и сроки, установленные ч. 3.1 ст. 21 Закона, и информирует затронутых субъектов в предусмотренных законом случаях.
8. ХРАНЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Хранение осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки. Данные подлежат уничтожению или обезличиванию по достижении целей, при отзыве согласия или при выявлении неправомерной обработки, если закон не обязывает Оператора хранить их дольше.
8.2. Данные могут храниться на бумажных и электронных носителях. Бумажные носители хранятся в запираемых помещениях и шкафах с ограниченным доступом. Размещение документов с персональными данными в открытых электронных каталогах не допускается.
8.3. Бумажные носители уничтожаются измельчением (шредер) или иным способом, исключающим восстановление. Данные в электронном виде удаляются из информационных систем и с носителей без возможности восстановления.
8.4. Факт уничтожения подтверждается актом об уничтожении и/или выгрузкой из журнала регистрации событий в информационной системе в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179.
9. ПРАВА СУБЪЕКТОВ И ПОРЯДОК ОБРАЩЕНИЯ
9.1. Посетитель вправе:
- получать сведения, касающиеся обработки его данных, в объёме, установленном ст. 14 Закона: подтверждение факта обработки, правовые основания и цели, способы обработки, сведения об Операторе и лицах, имеющих доступ к данным, перечень данных и источник их получения, сроки обработки и хранения, порядок осуществления прав, сведения о трансграничной передаче, наименования Обработчиков;
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
- отозвать согласие на обработку и требовать прекращения обработки;
- возражать против обработки в целях продвижения товаров и услуг;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в суд, требовать возмещения убытков и компенсации морального вреда.
9.2. Обращение направляется на e-mail service@spa-greenwood.ru либо письмом по адресу Оператора. Обращение должно содержать: данные основного документа, удостоверяющего личность, и сведения о его выдаче; сведения, подтверждающие участие в отношениях с Оператором (например, дата записи, телефон или email, указанные в форме); подпись или электронную подпись субъекта.
9.3. Оператор отвечает на обращение в течение 10 рабочих дней с даты получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.
9.4. Согласие можно отозвать тем же способом, которым оно давалось, либо обращением по адресу из п. 9.2 с пометкой «Отзыв согласия на обработку персональных данных». Для рассылок также действует ссылка «Отписаться» в каждом письме. Оператор прекращает обработку в сроки, установленные ст. 21 Закона, за исключением данных, хранение которых требуется законом или необходимо для исполнения договора.
10. ПРАВА И ОБЯЗАННОСТИ СТОРОН
10.1. Посетитель обязан: предоставлять достоверные данные; обновлять их при изменении; самостоятельно гарантировать наличие права и согласия третьих лиц, если он указывает их данные (например, получателя сертификата).
10.2. Оператор обязан: использовать данные только для целей, указанных в разделе 4; не разглашать данные без согласия субъекта, за исключением случаев, установленных законом, и не продавать их; принимать меры защиты (раздел 7); блокировать данные на период проверки при выявлении неточностей или неправомерной обработки; своевременно отвечать на обращения и запросы.
11. ОТВЕТСТВЕННОСТЬ И РАЗРЕШЕНИЕ СПОРОВ
11.1. Оператор несёт ответственность за убытки, причинённые Посетителю неправомерным использованием его персональных данных, в соответствии с законодательством РФ.
11.2. Оператор не отвечает за утрату или разглашение информации, если она стала публичным достоянием до утраты или разглашения либо была раскрыта с согласия Посетителя.
11.3. Спор может быть предварительно урегулирован направлением претензии на адрес из п. 9.2; ответ даётся в течение 10 рабочих дней. Это не лишает Посетителя права обратиться в Роскомнадзор или в суд.
12. ОТВЕТСТВЕННОЕ ЛИЦО
12.1. Ответственным за организацию обработки персональных данных является Ващенко М.А. (приказ № 142-12 от 15.03.2026). По вопросам обработки данных и реализации прав субъектов, в том числе отзыва согласия: service@spa-greenwood.ru, +7 (383) 383-0-300.
13. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ
13.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте, дата последнего изменения указана в начале документа.
13.2. Политика действует бессрочно до замены новой редакцией.
13.3. Связанные документы: Согласие на обработку персональных данных (https://spa-greenwood.ru/privacy/); Согласие на рассылки; Политика обработки файлов cookie (https://spa-greenwood.ru/cookies/).
