Политика конфиденциальности
(обработки персональных данных)
Настоящая Политика конфиденциальности (далее — Политика) действует в отношении всей информации, которую индивидуальный предприниматель Митрош Гера Евгеньевна ИНН 231708722610, ОГРНИП 306231728600028 адрес: 354392, Краснодарский край, г. Сочи, пгт Красная Поляна, ул. Ставропольская, д. 17, оф. 1 e-mail: admin@mitroshbanya.ru (далее — Оператор) может получить о субъекте персональных данных во время использования сайта https://mitroshbanya.ru (далее — Сайт).
Оператор обеспечивает неограниченный доступ к настоящей Политике в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» путём размещения её в сети Интернет. Использование Сайта означает согласие субъекта персональных данных с настоящей Политикой и условиями обработки его персональных данных. В случае несогласия с условиями Политики пользователь должен воздержаться от использования Сайта. Настоящая Политика является основой для организации обработки и защиты персональных данных Оператором, в том числе для разработки внутренних локальных актов. В случае противоречия положений настоящей Политики требованиям законодательства Российской Федерации применяются нормы действующего законодательства. Запросы субъектов персональных данных, связанные с обработкой персональных данных, направляются по адресу электронной почты: admin@mitroshbanya.ru. Срок рассмотрения обращений — не более 10 рабочих дней со дня поступления запроса.
Термины и определения
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
Субъект персональных данных — физическое лицо, персональные данные которого обрабатываются Оператором.
Оператор — индивидуальный предприниматель Митрош Гера Евгеньевна, самостоятельно осуществляющая обработку персональных данных. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, блокирование, удаление и уничтожение.
Автоматизированная обработка — обработка персональных данных с использованием средств вычислительной техники.
Уничтожение персональных данных — действия, в результате которых невозможно восстановить содержание персональных данных.
1. Перечень обрабатываемых персональных данных
Оператор осуществляет обработку следующих персональных данных:
– номер телефона;
– имя (если указано пользователем);
– адрес электронной почты (если указан);
– IP-адрес;
– данные cookie-файлов;
– техническая информация о браузере и устройстве пользователя.
Оператор не осуществляет обработку специальных или биометрических персональных данных.
2. Цели обработки персональных данных
Персональные данные обрабатываются исключительно в следующих целях: обработка обращений и заявок; бронирование и организация оказания услуг; ведение внутреннего учёта обращений клиентов; обеспечение корректной работы Сайта; анализ посещаемости Сайта с использованием сервисов веб-аналитики. Рекламные и информационные рассылки без отдельного согласия субъекта персональных данных не осуществляются.
3. Правовые основания обработки персональных данных
«Правовыми основаниями обработки персональных данных являются:
– Конституция Российской Федерации;
– Гражданский кодекс Российской Федерации, часть первая от 30.11.1994 № 51-ФЗ;
– Федеральный закон от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации» (с изменениями и дополнениями);
– Федеральный закон от 27.07.2006 г. № 152-ФЗ «О персональных данных» с учетом изменений и дополнений;
– Постановление Правительства Российской Федерации от 01.11.2012 года № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
– Приказ Федеральной службы по техническому и экспортному контролю от 18.02.2013 г. № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
– Постановление Правительства Российской Федерации от 15.09.2008 г. № 687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
– Настоящая Политика обработки персональных данных;
– Договоры, заключаемые между Оператором и субъектом персональных данных;
– Согласие субъектов персональных данных на обработку их персональных данных.»
4. Условия обработки персональных данных
4.1. Оператор не проверяет достоверность персональных данных и исходит из того, что субъект персональных данных предоставляет достоверную информацию.
4.2. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования.
4.3. Персональные данные обрабатываются до достижения целей обработки либо до отзыва согласия субъектом персональных данных.
4.4. Субъект персональных данных вправе в любой момент отозвать согласие на обработку персональных данных путём направления уведомления на e-mail Оператора: admin@mitroshbanya.ru.
4.5. В случае отзыва согласия персональные данные подлежат уничтожению в течение 30 календарных дней, если иное не предусмотрено законодательством Российской Федерации.
5. Сроки обработки персональных данных определены с учетом:
– установленных целей обработки персональных данных;
– сроков действия договоров с субъектами персональных данных и согласий субъектов персональных данных на обработку их персональных данных;
– сроков, определенных Федеральным законом «Об архивном деле в Российской Федерации» от 22.10.2004 N 125-ФЗ».
5.1. Срок действия согласия субъекта персональных данных на обработку его персональных данных определяется моментом получения Оператором от субъекта персональных данных письменного уведомления об отзыве субъектом персональных данных своего согласия на обработку персональных данных.
5.2. После достижения целей обработки персональных данных или отзыва согласия Оператор обязан уничтожить данные в течение 30 (тридцати) календарных дней»
5.3. Обезличенные данные аналитики и cookie-файлы хранятся в соответствии с настройками используемых сервисов аналитики.
5.4. Оператор вправе поручить обработку персональных данных третьим лицам, в том числе владельцам сервисов веб-аналитики (например, Яндекс.Метрика) с согласия субъекта персональных данных. Оператор заключает с такими лицами договоры, обязывающие их соблюдать конфиденциальность персональных данных и обеспечивать их безопасность в соответствии с требованиями ст. 18.1 и 19 Закона № 152-ФЗ»
6. Трансграничная передача персональных данных не осуществляется. Хранение и обработка персональных данных осуществляются исключительно на территории Российской Федерации.
7. Меры по защите персональных данных
Оператор принимает необходимые организационные и технические меры для защиты персональных данных, включая: ограничение доступа к персональным данным; использование защищённых каналов передачи данных (HTTPS); антивирусную защиту; резервное копирование данных; контроль доступа сотрудников и подрядчиков.
8. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики размещается на Сайте. Новая редакция вступает в силу с момента её размещения, если иное не предусмотрено новой редакцией.
9. Применимое законодательство
К настоящей Политике применяется законодательство Российской Федерации.
10. Субъект персональных данных вправе обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных — Роскомнадзор.
Дата публикации: 18.02.2026 г.
