Политика конфиденциальности и использования cookie-файлов
Действует в отношении сайта sib-bani.ru (далее — «Сайт»).
Контакты для обращений по вопросам персональных данных: Sibirski.bani@yandex.ru (электронная почта).

1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей Сайта, а также правила использования cookie-файлов и иных похожих технологий. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами Российской Федерации.
Используя Сайт (в том числе оставляя заявки/сообщения, заполняя формы, продолжая навигацию по страницам), пользователь подтверждает ознакомление с Политикой. Если пользователь не согласен с условиями Политики, он должен прекратить использование Сайта.
2. Термины
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
Оператор — лицо, организующее и/или осуществляющее обработку персональных данных (в рамках настоящей Политики — ИП Кульков П.Н.).
Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, хранение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
Cookie-файлы — небольшие фрагменты данных, сохраняемые на устройстве пользователя при посещении Сайта.
3. Какие данные могут обрабатываться
3.1. Данные, которые пользователь предоставляет самостоятельно (в формах/переписке):
• имя/наименование (если указано пользователем);
• телефон;
• электронная почта;
• содержание обращения/заявки и иные сведения, которые пользователь добровольно сообщает.
3.2. Данные, которые могут собираться автоматически при использовании Сайта:
• IP-адрес, дата и время доступа;
• сведения о браузере и устройстве (тип, версия, язык, ОС, разрешение экрана);
• сведения о действиях на Сайте (посещённые страницы, переходы, источники трафика) — как правило, в обобщённом виде;
• данные cookie и похожие идентификаторы.
3.3. Оператор не запрашивает и не обрабатывает специальные категории персональных данных (о расовой принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья), если иное прямо не предусмотрено законом.
4. Цели обработки
Персональные данные обрабатываются для следующих целей:
• обработка обращений, заявок и запросов пользователей;
• предоставление консультаций и обратной связи (по телефону/электронной почте/иным каналам, указанным пользователем);
• заключение и исполнение договоров с пользователем (включая оферту, если она размещена на Сайте);
• обеспечение работоспособности, безопасности и улучшение качества Сайта;
• направление информационных/маркетинговых сообщений о товарах/работах/услугах Оператора — при наличии согласия пользователя, если оно требуется.
5. Правовые основания обработки
Обработка персональных данных осуществляется на основании:
• согласия субъекта персональных данных (когда оно требуется законом);
• необходимости исполнения договора либо заключения договора по инициативе пользователя;
• необходимости выполнения обязанностей, возложенных на Оператора законодательством РФ;
• иных оснований, предусмотренных законодательством РФ.
6. Порядок получения персональных данных
6.1. Персональные данные получаются Оператором непосредственно от пользователя:
• при заполнении форм на Сайте;
• при отправке сообщений/заявок/обращений через доступные на Сайте каналы;
• при заключении и исполнении договоров.
6.2. Пользователь подтверждает, что предоставляет достоверные данные и имеет право предоставлять такие данные. При необходимости Оператор может запросить уточнение сведений.
7. Порядок обработки и хранения персональных данных
7.1. Обработка персональных данных осуществляется с использованием и без использования средств автоматизации. Оператор соблюдает принципы законности, минимизации, соразмерности и конфиденциальности.
7.2. Сроки хранения: персональные данные хранятся не дольше, чем это необходимо для целей обработки, либо в течение сроков, установленных законодательством РФ или договором.
7.3. Уничтожение/обезличивание: по достижении целей обработки персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законом. При отзыве согласия Оператор прекращает обработку, если отсутствуют иные законные основания продолжать её.
8. Передача персональных данных
8.1. Оператор не передаёт персональные данные третьим лицам без согласия пользователя, за исключением случаев, когда такая передача необходима:
• для исполнения договора с пользователем или предоставления запрошенной услуги;
• для технического обслуживания и поддержки Сайта (подрядчики/сервисы), при условии соблюдения ими конфиденциальности;
• по требованию уполномоченных государственных органов — в случаях, предусмотренных законом.
8.2. Оператор не раскрывает персональные данные в коммерческих целях без согласия пользователя.
9. Доступ к персональным данным
9.1. Доступ к персональным данным предоставляется только тем работникам/подрядчикам Оператора, которым он необходим для выполнения их функций.
9.2. Работники, допущенные к персональным данным, обязаны соблюдать конфиденциальность и требования по защите персональных данных.
9.3. Копирование и выписки из документов/систем, содержащих персональные данные, допускаются только в служебных целях и в пределах предоставленных полномочий.
10. Обеспечение прав субъекта персональных данных
Пользователь (субъект персональных данных) имеет право:
• получать сведения об обработке его персональных данных;
• требовать уточнения, блокирования или удаления персональных данных, если они неполные, устаревшие, неточные или обрабатываются с нарушением закона;
• отозвать согласие на обработку персональных данных;
• обжаловать действия (бездействие) Оператора в уполномоченный орган или в суд.
Для реализации прав пользователь направляет обращение по контактам, указанным в начале Политики. Оператор вправе запросить информацию, необходимую для идентификации заявителя.
11. Меры по обеспечению безопасности персональных данных
Оператор применяет правовые, организационные и технические меры по обеспечению безопасности персональных данных, включая ограничение доступа, управление правами пользователей, использование средств защиты информации, контроль и профилактику несанкционированного доступа.
12. Cookie-файлы и похожие технологии
12.1. Cookie используются для корректной работы Сайта, сохранения настроек (если применимо), повышения удобства и анализа использования Сайта.
12.2. Категории cookie, которые могут использоваться на Сайте:
• обязательные (технические) — необходимы для работы Сайта;
• функциональные — запоминают настройки пользователя (если применимо);
• аналитические — помогают понимать, как пользователи взаимодействуют с Сайтом (если применимо);
• маркетинговые — используются для оценки эффективности рекламы (если применимо).
12.3. Управление cookie: пользователь может ограничить или отключить cookie в настройках браузера. Отключение обязательных cookie может привести к некорректной работе отдельных функций Сайта.
12.4. Если на Сайте используется баннер/настройки согласия, пользователь может дать согласие на использование необязательных cookie через соответствующий интерфейс (если применимо).
13. Ответственность
Лица, виновные в нарушении требований законодательства РФ о персональных данных и/или настоящей Политики, несут ответственность в соответствии с законодательством РФ (в том числе дисциплинарную, административную, гражданско-правовую и уголовную — при наличии оснований).
14. Заключительные положения
Оператор вправе обновлять Политику. Актуальная версия публикуется на Сайте. Продолжение использования Сайта после публикации изменений означает принятие пользователем обновлённой Политики.