Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта https://babyspa.ru, которые оставляют заявку на услуги BabySpa.
Оператор: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "БЭБИ СПА", ОГРН 1247700057208, ИНН 7730317638. Контакт по вопросам персональных данных: Babysparussia@ya.ru.
Политика применяется к данным, получаемым через сайт, формы заявки, мессенджеры, телефонные обращения, электронную почту, социальные сети и иные каналы взаимодействия с BabySpa.

Через формы сайта Оператор не собирает имя ребенка, дату рождения ребенка, сведения о здоровье, диагнозах, противопоказаниях, медицинские документы и иные подробные сведения о ребенке. Возраст ребенка используется только как параметр заявки для подбора услуги и передачи заявки соответствующему франчайзи.

Правовыми основаниями обработки являются согласие пользователя, оставившего заявку, исполнение обязанностей Оператора по закону, а также осуществление прав и законных интересов Оператора при условии, что права пользователя не нарушаются.
Согласие на обработку персональных данных оформляется отдельно от настоящей Политики и иных документов. Согласие на рекламные коммуникации оформляется отдельным необязательным действием пользователя.

Для обработки заявки Оператор вправе передавать персональные данные франчайзи, партнерам и филиалам сети BabySpa, которые обслуживают выбранный пользователем город.
Франчайзи и партнеры сети BabySpa получают только данные заявки: имя родителя или иного взрослого заявителя, номер телефона, город и возраст ребенка. Эти данные используются франчайзи для обработки заявки и связи с пользователем.
Если конкретный франчайзи самостоятельно определяет цели и способы обработки полученной заявки, такой франчайзи выступает самостоятельным оператором персональных данных в отношении соответствующей обработки. Если франчайзи или подрядчик обрабатывает данные только по поручению Оператора, такая обработка осуществляется на основании договора или поручения с обязанностью соблюдать конфиденциальность и меры защиты.
Оператор также может передавать данные поставщикам CRM, хостинга, телефонии, сервисов SMS/e-mail/мессенджеров, платежным сервисам, сервисам аналитики, юридическим и бухгалтерским консультантам, а также государственным органам в случаях, предусмотренных законом.

На сайте могут использоваться строго необходимые cookie, а также аналитические, функциональные и рекламные cookie. Необязательные cookie используются после получения согласия пользователя, если такое согласие требуется законом.
Пользователь может ограничить использование cookie в настройках браузера или через настройки cookie-баннера на сайте. Ограничение строго необходимых cookie может повлиять на работу отдельных функций сайта.

Если при использовании CRM, аналитики, мессенджеров, хостинга или иных сервисов персональные данные передаются за пределы Российской Федерации, Оператор обеспечивает соблюдение требований законодательства о трансграничной передаче, включая предварительную оценку условий передачи, оформление необходимых уведомлений и получение отдельного согласия, когда оно требуется.
Первичный сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено законом.

Персональные данные хранятся не дольше, чем требуется для передачи и обработки заявки, если иной срок не установлен законом или необходимостью защиты прав Оператора. Заявки хранятся до достижения целей обработки или до отзыва согласия, если отсутствуют иные законные основания хранения.

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• отказаться от рекламных сообщений;
• обжаловать действия или бездействие Оператора в Роскомнадзор или суд.

Запросы направляются на Babysparussia@ya.ru с темой письма 'Персональные данные'. Оператор отвечает в сроки, установленные законодательством Российской Федерации.

Оператор принимает правовые, организационные и технические меры защиты персональных данных, ограничивает доступ к данным, использует учетные записи и права доступа, обеспечивает конфиденциальность, ведет работу с подрядчиками и франчайзи на условиях соблюдения требований к защите персональных данных.

Актуальная редакция Политики размещается на сайте https://babyspa.ru. Новая редакция действует с момента публикации, если в ней не указано иное.