ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта https://greenwood-club.ru/ (далее — «Сайт») и клиентов ООО «ГРИНВУД СПА» (далее — «Оператор»). Политика разработана в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных» и иными применимыми нормативными актами РФ.
1. Сведения об Операторе
Оператор: ООО «ГРИНВУД СПА» (ИНН 5402068470 / ОГРН 1215400035135).
Юридический адрес: 630001, Новосибирская область, г. Новосибирск, Дачное ш., д. 2/4, этаж 1.
E-mail: clubgw@spa-greenwood.ru. Телефон: +7 (913) 948-5913
2. Термины

Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определяемому физическому лицу.
Обработка ПДн — любое действие (операция) или совокупность действий с ПДн (сбор, запись, хранение, использование, передача, удаление и т.д.).
Пользователь — посетитель Сайта; Клиент — лицо, приобретающее услуги/сертификаты; Получатель — лицо, которому передан сертификат.
Cookies — небольшие файлы, сохраняемые на устройстве пользователя для обеспечения работы Сайта и аналитики.

3. Принципы обработки

Законность и справедливость; обработка только для заранее определенных целей.
Минимизация: обрабатываются только данные, необходимые для целей.
Точность и актуальность ПДн; хранение не дольше необходимого.
Конфиденциальность и безопасность.

4. Категории и перечень ПДн
Оператор может обрабатывать следующие данные (в зависимости от выбранного сценария):

Имя/ФИО; телефон; e-mail; содержание обращения/заявки.
Данные записи на услуги (услуга, дата/время, комментарии), если запись оформляется онлайн.
Данные заказа подарочного сертификата (тип сертификата, номинал/услуга, получатель/текст поздравления — если указаны).
Адрес доставки (если выбран физический сертификат/доставка).
Технические данные: IP-адрес, cookies, сведения об устройстве/браузере, действия на Сайте.

Оператор не обрабатывает специальные категории ПДн и биометрические ПДн, за исключением случаев, когда пользователь самостоятельно предоставляет такие сведения (например, в тексте обращения).
5. Цели, сроки и порядок уничтожения
Оператор обрабатывает ПДн в целях, приведенных в таблице:

Запись на услуги, обработка заявок и обратная связь; оказание услуг; продажа и обслуживание подарочных сертификатов.
Данные: имя/ФИО, телефон, e-mail, содержание обращения, параметры записи, данные заказа сертификата, адрес доставки (если указан).
Срок: до достижения целей и далее в сроки, необходимые для исполнения обязанностей по закону (учет/отчетность).
Уничтожение: удаление из информационных систем/CRM и/или обезличивание.
Прием оплат и возвраты (при необходимости).
Данные: сумма, назначение платежа, идентификатор заказа; e-mail/телефон плательщика (если требуется).
Срок: в сроки, установленные правилами платежного сервиса и законодательством РФ.
Уничтожение: удаление/обезличивание по регламентам Оператора и платежного сервиса.
Аналитика и улучшение Сайта, обеспечение безопасности.
Данные: cookies, IP-адрес, сведения об устройстве/браузере, посещенные страницы, события на Сайте.
Срок: в пределах сроков хранения cookies и логов (обычно до 24 месяцев) либо до очистки пользователем/отзыва согласия (где применимо).
Уничтожение: удаление логов/обезличивание, очистка cookies.
Рекламно-информационные рассылки (при наличии отдельного согласия).
Данные: имя (если указано), телефон и/или e-mail.
Срок: до отзыва согласия или прекращения рассылки.
Уничтожение: удаление из базы рассылки/CRM.

6. Правовые основания обработки

Согласие субъекта ПДн (в том числе выраженное проставлением чекбокса и отправкой формы).
Заключение и исполнение договора/заказа (включая оформление записи и приобретение сертификата).
Исполнение обязанностей, установленных законодательством РФ.
Законный интерес Оператора (например, обеспечение безопасности Сайта) при соблюдении прав субъекта.

7. Используемые сервисы и получатели данных
Для работы Сайта и оказания услуг Оператор может использовать сторонние сервисы. Передача осуществляется в минимально необходимом объеме:

ЮKassa — прием оплаты сертификатов и, при необходимости, возвраты. Оператор, как правило, не получает и не хранит реквизиты банковских карт; они обрабатываются платежным сервисом и/или банком.
Яндекс.Метрика — веб-аналитика (cookies и технические данные; сведения о действиях на Сайте).
YCLIENTS — онлайн-запись и управление записями (контактные данные и параметры записи).
Почтовые/смс-сервисы, CRM и службы доставки (при выборе доставки физического сертификата) — в объеме, необходимом для исполнения заказа.

8. Локализация, хранение и безопасность
Оператор принимает организационные и технические меры для защиты ПДн от неправомерного доступа, утраты, изменения и раскрытия. ПДн хранятся не дольше, чем требуется целями обработки и законом. Оператор стремится обеспечивать хранение ПДн на территории РФ и использовать сервисы/настройки, позволяющие соблюдать требования законодательства РФ о локализации.
9. Права субъекта и отзыв согласия
Пользователь вправе получать информацию об обработке своих ПДн, требовать уточнения, блокирования или удаления ПДн, а также отозвать согласие.
Отзыв согласия направляется на e-mail clubgw@spa-greenwood.ru с темой «Отзыв согласия на обработку ПДн».
10. Cookies
Сайт использует cookies. Подробности — в Политике использования cookies. Пользователь может управлять cookies в настройках браузера и/или через баннер/настройки cookies (если реализовано).
11. Изменение Политики
Оператор вправе изменять Политику. Актуальная редакция публикуется на Сайте.