Политика в отношении обработки персональных данных

1Основные понятия

Персональные данные — сведения, относящиеся к определённому или определяемому на их основании субъекту персональных данных.

Обработка персональных данных — действия по накоплению, хранению, изменению, дополнению, использованию, распространению, обезличиванию, блокированию и уничтожению персональных данных.

Оператор — салон O`MyThai Spa, владелец сайта omythai.kz, осуществляющий сбор, обработку и защиту персональных данных.

Субъект — пользователь сайта, гость салона или иное физическое лицо, персональные данные которого обрабатываются Оператором.

2Перечень обрабатываемых персональных данных

2.1. Данные, предоставляемые при оформлении услуги или заявки

• имя, фамилия и отчество, если они сообщены добровольно;
• номер телефона, адрес электронной почты, аккаунт мессенджера;
• выбранная услуга, дата и время записи, количество гостей;
• пожелания, комментарии и текст обращения.

2.2. Данные о платежах

Оператор может получать сведения о сумме, дате, статусе платежа, номере заказа, сертификата, абонемента или клубной карты. Полные реквизиты банковской карты обрабатываются банком или платёжным сервисом и не хранятся на сайте omythai.kz.

2.3. Технические данные

При посещении сайта могут обрабатываться IP-адрес, файлы cookie, тип браузера и устройства, дата и время посещения, просмотренные страницы, источник перехода и технические сведения о работе сайта.

2.4. Данные, формируемые в процессе оказания услуг

Могут обрабатываться история посещений, предпочтения по услугам, сведения о сертификатах и клубных картах, а также добровольно сообщённая информация о самочувствии и противопоказаниях, необходимая для безопасного оказания процедуры.

3Цели обработки персональных данных

• приём, подтверждение, перенос и отмена записи на услуги O`MyThai Spa;
• оказание услуг с учётом пожеланий гостя и добровольно сообщённых ограничений;
• оформление сертификатов, абонементов, клубных карт и платежей;
• обратная связь по заявкам, обращениям, отзывам и претензиям;
• направление сервисных уведомлений, связанных с записью;
• улучшение качества обслуживания и работы сайта;
• исполнение требований законодательства и защита законных интересов Оператора.

4Правовые основания обработки

Сбор и обработка осуществляются с согласия субъекта персональных данных в соответствии со статьями 7 и 8 Закона Республики Казахстан «О персональных данных и их защите», а также без согласия в случаях, прямо предусмотренных статьёй 9 этого Закона и другими законами Республики Казахстан.

Согласие может быть выражено при отправке формы на сайте, обращении по телефону, через WhatsApp или email, оформлении записи, покупке сертификата либо ином добровольном предоставлении данных Оператору.

5Принципы и условия обработки

Оператор обрабатывает только те данные, которые необходимы и достаточны для заявленных целей. Не допускаются обработка, несовместимая с целями сбора, и объединение баз данных, созданных для несовместимых целей.

Обработка может выполняться с применением средств автоматизации и без них. Доступ к данным получают только сотрудники и привлечённые лица, которым он необходим для выполнения обязанностей.

6Накопление и хранение на территории Республики Казахстан

В соответствии со статьёй 12 Закона Республики Казахстан «О персональных данных и их защите» хранение персональных данных осуществляется в базе, находящейся на территории Республики Казахстан.

Срок хранения определяется датой достижения целей сбора и обработки, если иной срок не установлен законодательством Республики Казахстан или договорными обязательствами. После достижения целей данные удаляются, уничтожаются либо обезличиваются.

7Третьи лица, привлекаемые к обработке

В объёме, необходимом для работы сайта и оказания услуг, данные могут передаваться:

• сервисам онлайн-записи, CRM, хостинга и форм обратной связи;
• операторам связи, мессенджерам и почтовым сервисам;
• банкам и платёжным сервисам;
• сервисам аналитики, карт и отзывов;
• государственным органам в случаях, установленных законодательством Республики Казахстан.

Привлечённые лица обязаны соблюдать конфиденциальность и использовать данные только для порученных целей.

8Трансграничная передача персональных данных

Трансграничная передача может осуществляться при использовании отдельных сервисов связи, аналитики или облачной инфраструктуры только при соблюдении статьи 16 Закона Республики Казахстан «О персональных данных и их защите», наличии необходимого согласия и иных установленных законом условий.

Основная база хранения персональных данных находится на территории Республики Казахстан.

9Обработка платёжных данных

Оплата может производиться через банки и платёжные сервисы. Оператор получает только сведения, необходимые для подтверждения платежа и исполнения заказа. Данные банковской карты вводятся на стороне платёжного сервиса и не передаются O`MyThai Spa в полном объёме.

10Cookie и технические данные

10.1. Технические cookie

Используются для корректной работы сайта, форм, навигации и сохранения выбранных пользователем настроек.

10.2. Аналитические cookie

Помогают оценивать посещаемость и улучшать содержание сайта. Такие данные по возможности используются в агрегированном или обезличенном виде.

10.3. Управление cookie

Пользователь может ограничить или удалить cookie в настройках браузера. При их отключении отдельные функции сайта могут работать некорректно.

11Меры защиты персональных данных

11.1. Организационные меры

• ограничение круга лиц, имеющих доступ к данным;
• разграничение прав доступа и соблюдение конфиденциальности;
• контроль обработки обращений субъектов персональных данных;
• удаление или уничтожение данных после достижения целей обработки.

11.2. Технические меры

• защита учётных записей и административного доступа;
• использование защищённого соединения при передаче данных;
• резервное копирование, обновление сайта и контроль уязвимостей;
• регистрация и анализ событий, связанных с безопасностью.

Конфиденциальность персональных данных обеспечивается в соответствии со статьёй 11 указанного Закона.

12Права субъекта персональных данных

В соответствии со статьёй 24 Закона Республики Казахстан «О персональных данных и их защите» субъект вправе:

• знать о наличии у Оператора своих персональных данных и получать предусмотренную законом информацию об их обработке;
• требовать изменения и дополнения данных при наличии подтверждающих оснований;
• требовать блокирования или уничтожения данных, собранных и обработанных с нарушением законодательства;
• отозвать согласие, кроме случаев, когда отзыв противоречит законам Республики Казахстан или имеются неисполненные обязательства;
• защищать свои права и законные интересы в установленном законом порядке.

13Ответственный за организацию обработки

Вопросы, связанные с обработкой персональных данных, рассматривает администрация O`MyThai Spa. При обращении может потребоваться информация, позволяющая подтвердить личность заявителя и связь запроса с конкретной записью или посещением.

14Контакты Оператора

Салон O`MyThai Spa, владелец сайта omythai.kz.

Адрес: Республика Казахстан, город Актау, микрорайон 7А, дом 25, ЖК Caspian Coast.

15Заключительные положения

Политика действует бессрочно до замены новой редакцией. Оператор вправе обновлять документ при изменении состава услуг, используемых сервисов или законодательства Республики Казахстан.

Актуальная редакция постоянно размещена по адресу omythai.kz/soglasiya/policy/.

Продолжая использовать сайт и передавая персональные данные O`MyThai Spa, пользователь подтверждает ознакомление с настоящей Политикой.