Политика обработки персональных данных SPA CEYLON

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ SPA CEYLON

Редакция от 01 июня 2026 г.

ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика обработки персональных данных SPA CEYLON (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта https://spa-ceylon.ru, покупателей интернет-магазина, участников программы лояльности, подписчиков рассылок и иных лиц, взаимодействующих с ООО «АДАРАЯ».

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», Законом РФ от 07.02.1992 № 2300-1 «О защите прав потребителей», а также с учетом изменений законодательства и ответственности за нарушения в области персональных данных, включая Федеральный закон от 30.11.2024 № 420-ФЗ.

1.3. Оператор персональных данных:

ООО «АДАРАЯ»
ИНН: 3663136026
КПП: 366301001
ОГРН: 1183668028334
Юридический адрес: 394029, Воронежская обл., г. Воронеж, Ленинский пр-кт, д. 15, ком. 413А
Сайт: https://spa-ceylon.ru
E-mail для обращений по вопросам персональных данных: help-desk@spa-ceylon.ru

1.4. ООО «АДАРАЯ» включено в реестр операторов, осуществляющих обработку персональных данных.

Регистрационный номер оператора: 36-25-020057
Дата регистрации уведомления: 28.05.2025
Дата начала обработки персональных данных: 19.06.2018
Местонахождение баз данных: Российская Федерация

1.5. Настоящая Политика размещается в открытом доступе на сайте https://spa-ceylon.ru и применяется ко всем персональным данным, которые Оператор получает через сайт, формы, личный кабинет, заказы, программу лояльности, рассылки, сервисы доставки, оплаты, аналитики и клиентской поддержки.

1.6. Использование сайта само по себе не означает согласие пользователя на все виды обработки персональных данных. В случаях, когда по закону требуется согласие, Оператор получает отдельное согласие пользователя: на обработку персональных данных, на получение рекламных и информационных сообщений, а также на использование cookie-файлов и аналитических/маркетинговых технологий.

1.7. Если пользователь не согласен с условиями настоящей Политики, он должен воздержаться от передачи персональных данных через сайт и связанные с ним формы.

ОСНОВНЫЕ ТЕРМИНЫ

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. Оператор — ООО «АДАРАЯ», самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия с ними.

2.3. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

2.4. Пользователь — посетитель сайта, покупатель, получатель заказа, подписчик рассылки, участник программы лояльности, пользователь личного кабинета, лицо, направившее заявку, обращение, предзаказ или запрос обратного звонка.

2.5. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

2.6. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.7. Неавтоматизированная обработка персональных данных — обработка персональных данных без использования средств автоматизации, если такие данные содержатся на материальных носителях.

2.8. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц. Оператор не осуществляет распространение персональных данных пользователей сайта без отдельного согласия, если такое согласие требуется законом.

2.9. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц, например службе доставки, платежному сервису, платформе интернет-магазина или сервису рассылок.

2.10. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному лицу, иностранной организации или органу иностранного государства.

2.11. Cookie-файлы — небольшие фрагменты данных, сохраняемые браузером пользователя и используемые сайтом для работы корзины, авторизации, аналитики, персонализации, статистики и улучшения сервиса.

ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор обрабатывает персональные данные на законной и справедливой основе.

3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.

3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

3.4. Обрабатываются только те персональные данные, которые соответствуют заявленным целям обработки.

3.5. Содержание и объем обрабатываемых персональных данных не являются избыточными по отношению к заявленным целям обработки.

3.6. Оператор принимает разумные меры для поддержания точности, достаточности и актуальности персональных данных.

3.7. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством РФ, договором или согласием пользователя.

3.8. Персональные данные уничтожаются или обезличиваются по достижении целей обработки, при утрате необходимости в их достижении, при отзыве согласия, при требовании пользователя о прекращении обработки, а также в иных случаях, предусмотренных законодательством.

КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор может обрабатывать персональные данные следующих категорий лиц:

— посетители сайта;
— покупатели интернет-магазина;
— получатели заказов;
— пользователи личного кабинета;
— пользователи, авторизующиеся через Сбер ID;
— лица, оформившие предзаказ;
— лица, оставившие заявку на обратный звонок;
— лица, обратившиеся в клиентскую поддержку;
— подписчики рекламных и информационных рассылок;
— участники программы лояльности SPA CEYLON / Maxma;
— лица, оставившие отзывы, комментарии или обращения;
— представители контрагентов;
— иные лица, самостоятельно передавшие Оператору свои персональные данные.

СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. В зависимости от цели обработки Оператор может обрабатывать следующие персональные данные:

— фамилия, имя, отчество;
— имя пользователя;
— номер телефона;
— адрес электронной почты;
— адрес доставки;
— город, регион, страна доставки;
— сведения о заказе;
— состав заказа;
— стоимость заказа;
— статус заказа;
— способ оплаты;
— способ доставки;
— трек-номер отправления;
— сведения об оплате, необходимые для подтверждения факта оплаты, возврата или исполнения заказа;
— история заказов;
— история взаимодействия с сайтом;
— содержание корзины;
— избранные товары;
— комментарии к заказу;
— текст обращения в клиентскую поддержку;
— содержание предзаказа или заявки на обратный звонок;
— данные коммуникаций с Оператором;
— отзывы и материалы, самостоятельно переданные пользователем;
— дата рождения, пол и иные данные, если пользователь добровольно предоставляет их для участия в программе лояльности, получения персональных предложений или иных преимуществ;
— сведения об участии в программе лояльности;
— бонусный баланс;
— уровень программы лояльности;
— промокоды, подарки, персональные предложения;
— признаки согласий пользователя;
— дата, время, источник и версия согласия;
— статус подписки на рассылку;
— статус отписки;
— статистика доставки, открытия и переходов по ссылкам в рассылках, если такая статистика собирается;
— IP-адрес;
— cookie-файлы;
— данные браузера;
— данные устройства;
— операционная система;
— источник перехода на сайт;
— UTM-метки;
— идентификаторы сессии;
— Metrika Client ID;
— действия на сайте, включая просмотры страниц, добавления в корзину, начало оформления заказа и покупки;
— примерное местоположение, определяемое по техническим данным, если такое определение осуществляется;
— иные данные, которые пользователь самостоятельно предоставляет через сайт, формы, сервисы или каналы связи Оператора.

5.2. Оператор не запрашивает через сайт специальные категории персональных данных, включая сведения о здоровье, политических взглядах, религиозных убеждениях, интимной жизни, биометрические данные и иные специальные категории, если иное прямо не предусмотрено отдельным согласием и законодательством РФ.

5.3. Формы подбора косметического ухода, квизы и консультационные формы, если они используются на сайте, предназначены для подбора косметических средств и могут включать сведения о типе кожи, потребностях кожи, целях ухода, предпочтениях по ароматам и косметическому уходу. Пользователь не должен указывать в таких формах медицинские диагнозы, сведения о состоянии здоровья или иные специальные категории персональных данных.

ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Оператор обрабатывает персональные данные в следующих целях:

6.1.1. Оформление и исполнение заказов в интернет-магазине

Цель включает оформление заказа, продажу товаров дистанционным способом, подтверждение заказа, прием оплаты, выдачу электронного чека, доставку, возврат, обмен, претензионную работу, сервисное сопровождение заказа и исполнение публичной оферты.

Категории данных: имя, ФИО, телефон, e-mail, адрес доставки, данные заказа, состав заказа, стоимость заказа, статус заказа, способ оплаты, способ доставки, комментарий к заказу, история заказов, данные коммуникаций.

Правовое основание: исполнение договора с пользователем, публичная оферта, согласие пользователя, требования законодательства РФ.

6.1.2. Организация доставки заказов

Цель включает передачу данных службам доставки, оформление отправлений, передачу заказа получателю, информирование о статусе доставки, обработку возвратов и претензий по доставке.

Категории данных: имя/ФИО получателя, телефон, адрес доставки, номер заказа, сведения об отправлении, стоимость или объявленная ценность, трек-номер, статус доставки.

Получатели данных могут включать: Яндекс Доставка, СДЭК, иные службы доставки, выбранные пользователем или привлеченные Оператором для исполнения заказа.

Правовое основание: исполнение договора с пользователем, согласие пользователя, законный интерес Оператора по исполнению заказа.

6.1.3. Оплата, возвраты и выполнение требований законодательства

Цель включает прием оплаты, подтверждение оплаты, возвраты, ведение бухгалтерского и налогового учета, применение онлайн-касс, исполнение требований государственных органов и законодательства РФ.

Категории данных: имя, телефон, e-mail, данные заказа, сумма заказа, статус оплаты, сведения, необходимые для возврата и подтверждения операции.

Получатели данных могут включать банки, платежных агентов, процессинговые центры, операторов фискальных данных и иные организации, необходимые для приема оплаты и исполнения требований закона.

Правовое основание: исполнение договора, требования законодательства РФ, законный интерес Оператора.

6.1.4. Регистрация, авторизация и личный кабинет

Цель включает регистрацию, авторизацию, обслуживание личного кабинета, идентификацию пользователя, сохранение истории заказов, адресов доставки, корзины, избранного и пользовательских настроек.

Категории данных: имя, телефон, e-mail, идентификатор пользователя, адреса доставки, история заказов, корзина, избранное, признаки согласий.

Правовое основание: согласие пользователя, исполнение договора, пользовательское соглашение.

6.1.5. Авторизация через Сбер ID

При использовании Сбер ID пользователь проходит авторизацию через сервис ПАО Сбербанк и самостоятельно подтверждает передачу выбранных данных Оператору в интерфейсе Сбер ID.

Категории данных, которые могут быть получены через Сбер ID: имя, фамилия, телефон, e-mail, адрес доставки и иные данные, выбранные пользователем в интерфейсе Сбер ID.

Цель обработки: авторизация на сайте, оформление заказа, доставка, связь с пользователем, обслуживание личного кабинета.

Правовое основание: согласие пользователя, исполнение договора, условия использования Сбер ID.

6.1.6. Клиентская поддержка, обратная связь, обратный звонок, предзаказ

Цель включает обработку обращений пользователей, заявок на обратный звонок, предзаказов, консультаций, претензий, отзывов и иных сообщений, направленных через сайт, телефон, e-mail и иные каналы связи.

Категории данных: имя, телефон, e-mail, текст обращения, номер заказа, данные коммуникаций, сведения о товаре, предзаказе или обращении.

Правовое основание: согласие пользователя, исполнение договора, законный интерес Оператора по обработке обращений и улучшению сервиса.

6.1.7. Программа лояльности SPA CEYLON / Maxma

Цель включает регистрацию и участие в программе лояльности, начисление и списание бонусов, учет уровня клиента, предоставление персональных предложений, подарков, промокодов и иных преимуществ программы лояльности.

Категории данных: имя, телефон, e-mail, дата рождения, если предоставляется пользователем, история покупок, суммы заказов, бонусный баланс, уровень участия, промокоды, подарки, сегменты клиента, признаки согласий.

Получатель/обработчик данных: Maxma и/или связанный сервис программы лояльности, если он используется Оператором.

Правовое основание: согласие пользователя, правила программы лояльности, законный интерес Оператора по развитию клиентского сервиса и лояльности.

6.1.8. Рекламные и информационные рассылки

Цель включает направление рекламных, информационных и персонализированных сообщений о товарах, новинках, акциях, специальных предложениях, подарках, программе лояльности и иных предложениях SPA CEYLON.

Рассылки направляются только при наличии отдельного согласия пользователя на получение рекламных и информационных сообщений.

Категории данных: имя, телефон, e-mail, признак согласия на рассылку, дата и источник согласия, статус подписки, статус отписки, статистика доставки, открытия и переходов по ссылкам, если такая статистика собирается.

Получатели/сервисы: DashaMail, Maxma и иные сервисы рассылок, если они фактически используются Оператором.

Правовое основание: согласие пользователя на получение рекламных и информационных сообщений, согласие на обработку персональных данных.

6.1.9. Аналитика сайта, cookie-файлы, улучшение пользовательского опыта

Цель включает анализ работы сайта, улучшение структуры и контента сайта, оценку эффективности рекламы, персонализацию, статистику, техническую поддержку работы сайта, обработку cookie-файлов и технических данных пользователей.

Категории данных: IP-адрес, cookie-файлы, данные браузера и устройства, источник перехода, UTM-метки, идентификаторы сессии, Metrika Client ID, действия на сайте, просмотры страниц, добавления в корзину, начало оформления заказа, покупки, примерное местоположение по техническим данным, если определяется.

Сервисы, которые могут использоваться: InSales, Яндекс.Метрика, VK Pixel / ВКонтакте, Roistat и иные фактически подключенные аналитические сервисы.

Правовое основание: согласие пользователя на cookie-файлы и аналитические/маркетинговые технологии, законный интерес Оператора по обеспечению работоспособности сайта и улучшению сервиса.

6.1.10. Исполнение требований законодательства и защита прав Оператора

Цель включает выполнение требований законодательства РФ, рассмотрение обращений государственных органов, защиту прав и законных интересов Оператора, предотвращение мошеннических действий, урегулирование споров, хранение документов и доказательств.

Категории данных: данные заказа, данные оплаты, коммуникации, обращения, документы, сведения, необходимые для исполнения закона и защиты прав.

Правовое основание: требования законодательства РФ, законный интерес Оператора, исполнение договора.

ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

7.1. Правовыми основаниями обработки персональных данных являются:

— согласие субъекта персональных данных;
— исполнение договора, стороной которого является субъект персональных данных;
— заключение договора по инициативе субъекта персональных данных;
— публичная оферта интернет-магазина;
— пользовательское соглашение;
— правила программы лояльности;
— согласие на получение рекламных и информационных сообщений;
— согласие на использование cookie-файлов и аналитических/маркетинговых технологий;
— требования законодательства РФ;
— законный интерес Оператора, если такая обработка не нарушает права и свободы пользователя.

7.2. Если пользователь отзывает согласие, Оператор прекращает обработку персональных данных, осуществляемую на основании такого согласия, за исключением случаев, когда обработка может быть продолжена на иных законных основаниях, предусмотренных законодательством РФ.

ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

8.1. Оператор может поручать обработку персональных данных третьим лицам или передавать персональные данные третьим лицам в объеме, необходимом для достижения целей обработки.

8.2. Такие лица обязуются обеспечивать конфиденциальность и безопасность персональных данных, а также использовать персональные данные только в целях, для которых они были переданы.

8.3. В зависимости от действий пользователя и подключенных сервисов персональные данные могут передаваться следующим категориям лиц и сервисов:

— ООО «Инсейлс Рус» и связанные с ним инфраструктурные сервисы — для размещения и работы интернет-магазина, хранения данных заказов, клиентов и сайта;
— ПАО Сбербанк / Сбер ID — при авторизации пользователя через Сбер ID;
— банки, платежные сервисы, платежные агенты, процессинговые центры, операторы фискальных данных — для приема оплаты, возвратов, фискализации и выполнения требований закона;
— Яндекс Доставка — для доставки заказов;
— СДЭК — для доставки заказов;
— иные службы доставки — если они используются для исполнения заказа;
— Maxma — для работы программы лояльности, бонусов, персональных предложений и CRM-маркетинга;
— DashaMail — для e-mail-рассылок, учета согласий/отписок и статистики рассылок;
— Яндекс.Метрика — для аналитики сайта;
— VK Pixel / ВКонтакте — для аналитики и оценки эффективности рекламы, если сервис подключен;
— Roistat — для сквозной аналитики и оценки эффективности рекламы, если сервис подключен;
— хостинг-провайдеры, технические подрядчики, разработчики и иные лица, привлекаемые для поддержки сайта и информационных систем;
— государственные органы, суды и иные уполномоченные лица — в случаях, предусмотренных законодательством РФ.

8.4. Оператор не продает персональные данные пользователей третьим лицам.

8.5. Оператор не передает персональные данные для самостоятельного рекламного использования третьими лицами без соответствующего правового основания и согласия пользователя, если такое согласие требуется законом.

МЕСТОНАХОЖДЕНИЕ БАЗ ДАННЫХ И ЛОКАЛИЗАЦИЯ

9.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

9.2. В реестре операторов персональных данных по ООО «АДАРАЯ» указано местонахождение баз данных: Российская Федерация.

9.3. Для работы интернет-магазина используется платформа InSales. Данные заказов, клиентов, личного кабинета и иные данные интернет-магазина обрабатываются с использованием инфраструктуры платформы и иных российских сервисов, применяемых Оператором для исполнения заказов, доставки, оплаты, рассылок, программы лояльности, аналитики и поддержки сайта.

ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. На дату редакции настоящей Политики Оператор не осуществляет трансграничную передачу персональных данных пользователей сайта в рамках базового функционала интернет-магазина.

10.2. В реестре операторов персональных данных по ООО «АДАРАЯ» указано: трансграничная передача — нет.

10.3. Если в будущем Оператор подключит сервисы, предполагающие трансграничную передачу персональных данных, Оператор до начала такой передачи выполнит действия, предусмотренные статьей 12 Федерального закона № 152-ФЗ, включая оценку мер защиты персональных данных принимающей стороной и направление уведомления в Роскомнадзор, если такое уведомление требуется.

10.4. При наличии трансграничной передачи персональных данных Оператор внесет соответствующие изменения в настоящую Политику и иные документы сайта.

COOKIE-ФАЙЛЫ И АНАЛИТИЧЕСКИЕ ТЕХНОЛОГИИ

11.1. Сайт использует cookie-файлы и аналогичные технологии для обеспечения работы сайта, корзины, авторизации, оформления заказа, сохранения пользовательских настроек, анализа посещаемости, улучшения сервиса, персонализации и оценки эффективности рекламы.

11.2. На сайте могут использоваться следующие категории cookie-файлов:

— обязательные cookie, необходимые для работы сайта, корзины, авторизации, оформления заказа и безопасности;
— функциональные cookie, позволяющие запоминать настройки пользователя и улучшать работу сайта;
— аналитические cookie, позволяющие анализировать посещаемость, действия пользователей и эффективность сайта;
— маркетинговые cookie и пиксели, используемые для оценки эффективности рекламы, персонализации предложений и ретаргетинга, если такие технологии подключены.

11.3. Пользователь может принять использование cookie-файлов, нажав кнопку «Принять» в cookie-баннере.

11.4. Пользователь может отказаться от необязательных cookie-файлов, нажав кнопку «Отклонить необязательные», если такая кнопка доступна на сайте.

11.5. При отказе от необязательных cookie сайт может использовать только обязательные cookie, необходимые для его корректной работы.

11.6. Пользователь также может ограничить или отключить cookie-файлы в настройках своего браузера. При отключении обязательных cookie отдельные функции сайта могут работать некорректно.

11.7. Подробная информация об использовании cookie-файлов размещена в Политике cookie на сайте.

ПРОЦЕДУРА УВЕДОМЛЕНИЯ РОСКОМНАДЗОРА ОБ ИНЦИДЕНТАХ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ 24/72 ЧАСА

12.1. В случае выявления инцидента с персональными данными, включая неправомерную или случайную передачу, предоставление, распространение, доступ, утрату, изменение или уничтожение персональных данных, Оператор действует по внутренней процедуре реагирования на инциденты.

12.2. Оператор фиксирует дату и время выявления инцидента, предполагаемую причину, категории затронутых персональных данных, возможное количество субъектов персональных данных, принятые меры и контактное лицо для взаимодействия.

12.3. Первичное уведомление в Роскомнадзор направляется в течение 24 часов с момента выявления инцидента, если такой инцидент повлек нарушение прав субъектов персональных данных и требует уведомления в соответствии с законодательством РФ.

12.4. Оператор проводит внутреннее расследование инцидента, определяет причины, последствия, состав затронутых данных, круг лиц, допустивших инцидент, и меры по предотвращению повторения инцидента.

12.5. Дополнительное уведомление по результатам внутреннего расследования направляется в Роскомнадзор в течение 72 часов с момента выявления инцидента, если такое уведомление требуется законодательством РФ.

12.6. Оператор принимает меры по ограничению последствий инцидента, блокированию неправомерного доступа, восстановлению контроля над данными, изменению паролей, отключению подозрительных интеграций, взаимодействию с подрядчиками и иными лицами, если это необходимо.

12.7. Сведения об инциденте, действиях Оператора и направленных уведомлениях фиксируются во внутреннем журнале инцидентов.

МЕРЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

13.2. Оператор применяет, в частности, следующие меры:

— назначение лица, ответственного за организацию обработки персональных данных;
— публикация настоящей Политики;
— ведение учета согласий пользователей, если это технически доступно;
— ограничение доступа к персональным данным;
— предоставление доступа только лицам, которым он необходим для выполнения рабочих обязанностей;
— использование учетных записей и паролей;
— контроль доступа к административным панелям и сервисам;
— ознакомление работников и подрядчиков, имеющих доступ к персональным данным, с требованиями законодательства и внутренними правилами;
— использование сервисов и подрядчиков, обеспечивающих разумные меры защиты данных;
— резервное копирование и техническая поддержка сайта;
— реагирование на инциденты с персональными данными;
— удаление, блокирование или уточнение персональных данных при наличии оснований;
— иные меры, предусмотренные законодательством РФ и внутренними документами Оператора.

СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

14.1. Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки.

14.2. Данные, связанные с заказами, оплатой, доставкой, возвратами, бухгалтерским и налоговым учетом, хранятся в течение сроков, предусмотренных законодательством РФ.

14.3. Данные личного кабинета хранятся до удаления личного кабинета, прекращения использования сайта пользователем или до достижения целей обработки, если иное не требуется законодательством.

14.4. Данные, обрабатываемые на основании согласия, хранятся до достижения целей обработки, отзыва согласия или прекращения обработки по иным основаниям, если у Оператора отсутствуют иные законные основания для продолжения обработки.

14.5. Данные подписчиков рассылки хранятся до отписки пользователя, отзыва согласия или прекращения рассылки, если иное не требуется для подтверждения факта согласия и защиты прав Оператора.

14.6. Cookie-файлы хранятся в течение сроков, определяемых настройками сайта, браузера и соответствующих сервисов.

ПРАВА ПОЛЬЗОВАТЕЛЯ

15.1. Пользователь имеет право:

— получать информацию об обработке своих персональных данных;
— требовать уточнения персональных данных;
— требовать блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— отозвать согласие на обработку персональных данных;
— отозвать согласие на получение рекламных и информационных сообщений;
— отказаться от необязательных cookie-файлов;
— требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством;
— обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
— осуществлять иные права, предусмотренные законодательством РФ.

ПОРЯДОК ОБРАЩЕНИЯ ПОЛЬЗОВАТЕЛЯ

16.1. Для реализации прав, связанных с обработкой персональных данных, пользователь может направить обращение на e-mail: help-desk@spa-ceylon.ru.

16.2. В обращении рекомендуется указать:

— ФИО или имя пользователя;
— контактный e-mail или телефон;
— суть обращения;
— сведения, позволяющие Оператору идентифицировать пользователя и найти соответствующие данные;
— при необходимости — документы, подтверждающие полномочия представителя.

16.3. Оператор рассматривает обращения пользователей в сроки, установленные законодательством РФ.

16.4. Если для исполнения обращения требуется дополнительная информация для идентификации пользователя, Оператор вправе запросить такую информацию.

16.5. Оператор вправе отказать в удовлетворении обращения в случаях, предусмотренных законодательством РФ, направив пользователю мотивированный ответ.

ОТЗЫВ СОГЛАСИЯ И ОТКАЗ ОТ РАССЫЛКИ

17.1. Пользователь вправе отозвать согласие на обработку персональных данных, направив обращение на e-mail: help-desk@spa-ceylon.ru.

17.2. Отзыв согласия не влияет на законность обработки, осуществленной до получения отзыва.

17.3. После получения отзыва согласия Оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для продолжения обработки.

17.4. Пользователь может отказаться от рекламных и информационных рассылок:

— по ссылке отписки в письме, если такая ссылка предусмотрена;
— через личный кабинет, если такая возможность реализована;
— направив обращение на e-mail: help-desk@spa-ceylon.ru.

17.5. Сервисные уведомления, связанные с заказом, оплатой, доставкой, безопасностью аккаунта или изменением условий обслуживания, не являются рекламной рассылкой и могут направляться пользователю в рамках исполнения договора и обслуживания заказа.

ОСОБЕННОСТИ ОБРАБОТКИ ДАННЫХ ПОЛУЧАТЕЛЯ ЗАКАЗА

18.1. Если покупатель указывает в заказе данные другого получателя, покупатель подтверждает, что получил согласие такого получателя на передачу его данных Оператору для доставки заказа.

18.2. Оператор обрабатывает данные получателя только в объеме, необходимом для исполнения заказа и доставки товара.

18.3. Получатель заказа вправе обратиться к Оператору по вопросам обработки его персональных данных в порядке, установленном настоящей Политикой.

ОБРАБОТКА ДАННЫХ НЕСОВЕРШЕННОЛЕТНИХ

19.1. Сайт и интернет-магазин ориентированы на совершеннолетних пользователей.

19.2. Если пользователь является несовершеннолетним, действия по оформлению заказа, передаче персональных данных и принятию юридически значимых условий должны совершаться его родителем или иным законным представителем, если иное не допускается законодательством РФ.

АКТУАЛИЗАЦИЯ ПОЛИТИКИ

20.1. Оператор вправе изменять настоящую Политику.

20.2. При внесении изменений указывается дата новой редакции.

20.3. Новая редакция Политики вступает в силу с момента размещения на сайте, если иное не предусмотрено новой редакцией.

20.4. Актуальная редакция Политики размещается в свободном доступе на сайте https://spa-ceylon.ru.

КОНТАКТЫ ОПЕРАТОРА