Редакция от 15.10.2026
1. Общие положения
1.1. Настоящая Политика определяет, как ИП Тыганова Анна Валерьевна (ИНН 701714464175, ОГРНИП 325700000025890, адрес СПА-салона: г. Томск, ул. Учебная, д. 8; далее — Оператор) обрабатывает и защищает персональные данные. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.2. Политика применяется к персональным данным, которые Оператор получает через сайт https://prana.tomsk.ru (далее — Сайт), при продаже подарочных сертификатов СПА-салона «Прана» и при обращениях в салон через Сайт, электронную почту и мессенджеры.
1.3. Политика опубликована на Сайте в свободном доступе. Оператор вправе изменять Политику; новая редакция действует с момента публикации, если в ней не указано иное.
2. Чьи и какие данные мы обрабатываем
- Покупатели сертификатов: имя (фамилия, отчество — если указаны), номер телефона, адрес электронной почты, состав и сумма заказа, текст поздравления, способ получения сертификата, дата и время оформления заказа и IP-адрес, с которого он оформлен.
- Получатели подарка: имя, номер телефона и адрес электронной почты, которые указал покупатель, чтобы передать сертификат.
- Подписчики рассылки: адрес электронной почты, имя, дата и способ получения согласия на рекламные письма.
- Обратившиеся к нам: имя, контактные данные и текст обращения.
- Посетители Сайта: технические сведения — cookie-файлы, тип браузера и устройства, посещённые страницы, источник перехода. Собственная статистика Сайта ведётся без сохранения IP-адресов и без связи с личностью посетителя.
Оператор не получает и не хранит данные банковских карт: их обрабатывают платёжные системы при оплате. Через Сайт не собираются сведения о здоровье и иные специальные категории персональных данных, а также биометрические данные.
3. Цели, правовые основания и сроки обработки
| Цель | Правовое основание | Срок хранения |
|---|---|---|
| Заключение и исполнение договора-оферты: оформление заказа, выпуск и отправка сертификата, информирование о заказе, запись на процедуры по сертификату, возврат денег | Исполнение договора, стороной или выгодоприобретателем по которому является субъект (п. 5 ч. 1 ст. 6 Закона); согласие на обработку персональных данных | 5 лет после исполнения договора |
| Передача сертификата получателю подарка | Исполнение договора, выгодоприобретателем по которому является получатель (п. 5 ч. 1 ст. 6 Закона); покупатель подтверждает, что получил согласие получателя | 5 лет после исполнения договора |
| Выполнение обязанностей по закону: кассовые чеки (54-ФЗ), бухгалтерский и налоговый учёт, ответы на запросы государственных органов | Исполнение обязанностей, возложенных законом (п. 2 ч. 1 ст. 6 Закона) | Сроки, установленные законодательством (как правило, 5 лет) |
| Рекламные рассылки о новостях и акциях салона | Согласие субъекта (ст. 9 Закона, ст. 18 Федерального закона «О рекламе») | До отзыва согласия; после отказа от рассылки адрес удаляется в течение 30 дней, сохраняется только обезличенная отметка об отказе, чтобы не прислать письмо повторно |
| Ответы на обращения клиентов | Согласие субъекта; исполнение договора, если обращение касается заказа | 1 год после ответа |
| Анализ посещаемости Сайта с помощью сервиса Яндекс Метрика | Согласие посетителя на использование аналитических cookie-файлов | Сроки, установленные ООО «Яндекс» для сервиса Метрика |
| Обеспечение безопасности Сайта и защита от мошенничества (журналы входа и действий) | Законные интересы Оператора (п. 7 ч. 1 ст. 6 Закона) | Не более 1 года |
4. Какие действия мы совершаем с данными
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение. Обработка ведётся с использованием средств автоматизации и без них.
5. Кому мы передаём данные
5.1. Оператор передаёт персональные данные только в объёме, необходимом для указанных целей, лицам, которые обрабатывают их по поручению Оператора (ч. 3 ст. 6 Закона) и обязаны соблюдать конфиденциальность и требования Закона:
- хостинг-провайдеру Timeweb — для размещения Сайта и базы данных на серверах в России;
- платёжным системам PayKeeper и Яндекс Пэй (включая сервис оплаты частями «Сплит») — для проведения оплаты и возвратов;
- почтовым сервисам Timeweb, Яндекс и Mail.ru — для отправки писем с сертификатами и уведомлений о заказе;
- ООО «Яндекс» — для анализа посещаемости в сервисе Яндекс Метрика (при согласии на аналитические cookie-файлы).
5.2. Сотрудники салона получают в мессенджерах только служебные уведомления без персональных данных клиентов.
5.3. Данные предоставляются государственным органам в случаях и порядке, предусмотренных законом.
6. Трансграничная передача и место хранения
Трансграничная передача персональных данных не осуществляется. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации.
7. Как мы защищаем данные
Оператор принимает правовые, организационные и технические меры, в том числе: доступ к данным только у сотрудников, которым он нужен для работы, с разграничением прав; вход в систему управления Сайтом с паролем и одноразовым кодом из приложения; журнал действий сотрудников; передача данных по защищённому протоколу HTTPS; шифрование резервных копий; хранение паролей и ключей в зашифрованном виде; регулярное удаление данных, срок хранения которых истёк.
8. Ваши права
8.1. Вы вправе:
- получить сведения об обработке своих персональных данных;
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных и на получение рекламы;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
8.2. Запрос или отзыв согласия направляется на адрес электронной почты info@prana.tomsk.ru или письмом по адресу салона: г. Томск, ул. Учебная, д. 8. В запросе укажите имя и адрес электронной почты или телефон, которые вы указывали при заказе, — по ним мы найдём ваши данные. Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.
8.3. Отказаться от рекламной рассылки можно в любой момент по ссылке «Отписаться» в каждом письме.
8.4. После отзыва согласия Оператор вправе продолжить обработку без согласия в случаях, предусмотренных Законом, — например, для исполнения уже заключённого договора или обязанностей по закону.
9. Cookie-файлы
Сайт использует необходимые cookie-файлы (поддержание сеанса, защита форм от подделки, запоминание выбранной темы оформления) и, с вашего согласия, аналитические cookie-файлы сервиса Яндекс Метрика. Отключить cookie-файлы можно в настройках браузера; при этом часть функций Сайта может работать некорректно.
10. Прекращение обработки и уничтожение данных
Персональные данные уничтожаются или обезличиваются в течение 30 дней после достижения цели обработки, истечения срока хранения или отзыва согласия, если иное не предусмотрено законом или договором. Уничтожение подтверждается в порядке, установленном Роскомнадзором.
11. Контакты Оператора
ИП Тыганова Анна Валерьевна
ИНН 701714464175, ОГРНИП 325700000025890
Адрес СПА-салона: г. Томск, ул. Учебная, д. 8
Телефон: +7 (3822) 57-43-50
Вопросы о персональных данных: info@prana.tomsk.ru