Редакция от 06 апреля 2026 года
Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с требованиями законодательства и действует в отношении всех персональных данных, которые организация получает от пользователей при посещении сайта, заполнении форм, оформлении заявок и/или в процессе оказания услуг.
1. Общие положения
1.1. Настоящая Политика ООО «Атмосфера» в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.
1.2. Оператор персональных данных:
Общество с ограниченной ответственностью «Атмосфера»
Сокращенное наименование: ООО «Атмосфера»
Коммерческое обозначение: SIAM OASIS SPA
ИНН: 1683032092 КПП: 168301001 ОГРН: 1261600011640
Юридический адрес: 420033, Республика Татарстан (Татарстан), г. Казань, ул. Краснококшайская, д. 189А, помещ. 407
Директор: Котанова Марина Васильевна
Телефон: +7 917 288-53-33 E-mail: siam-oasis-spa@mail.ru
Сайт: https://siamoasis-spa.ru
далее — «Оператор».
1.3. Настоящая Политика применяется к персональным данным, которые Оператор получает от посетителей сайта https://siamoasis-spa.ru, пользователей форм обратной связи и онлайн-записи, покупателей подарочных сертификатов и абонементов, а также лиц, обращающихся к Оператору посредством телефонной связи, электронной почты и используемых Оператором электронных каналов связи в связи с использованием Сайта и получением услуг SIAM OASIS SPA.
1.4. Целью настоящей Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты права на неприкосновенность частной жизни.
1.5. Настоящая Политика является общедоступным документом и размещается на Сайте Оператора. 1.6. Использование отдельных функций Сайта, требующих предоставления персональных данных, осуществляется только после ознакомления Пользователя с настоящей Политикой и при наличии соответствующего правового основания для обработки персональных данных.
2. Основные понятия:
Для целей настоящей Политики используются следующие понятия:
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
Пользователь — физическое лицо, посещающее Сайт и/или использующее его функциональные возможности.
Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в случаях, предусмотренных законодательством и настоящей Политикой, обезличивание, блокирование, удаление и уничтожение.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных. Файлы cookie — небольшие фрагменты данных, сохраняемые браузером на устройстве Пользователя при посещении Сайта.
3. Принципы обработки персональных данных
3.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе. 3.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей. 3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.4. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.
3.5. Оператор не обрабатывает избыточные персональные данные по отношению к заявленным целям обработки.
3.6. Оператор принимает разумные меры по обеспечению точности, достаточности и, при необходимости, актуальности персональных данных.
3.7. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не предусмотрен законодательством Российской Федерации или договором.
3.8. После достижения целей обработки либо утраты необходимости в их достижении персональные данные подлежат удалению или уничтожению, если иное не предусмотрено законодательством Российской Федерации.
4. Категории субъектов персональных данных
В рамках функционирования Сайта Оператор может обрабатывать персональные данные следующих категорий лиц:
4.1. посетителей Сайта;
4.2. лиц, заполняющих формы обратной связи;
4.3. клиентов и потенциальных клиентов SIAM OASIS SPA;
4.4. пользователей системы онлайн-записи;
4.5. покупателей и получателей подарочных сертификатов;
4.6. покупателей и пользователей абонементов;
4.7. лиц, обращающихся к Оператору посредством телефона, электронной почты или электронных каналов связи;
4.8. лиц, отдельно выразивших согласие на получение рекламных и информационных сообщений.
5. Персональные данные, обрабатываемые Оператором
В зависимости от используемого Пользователем функционала Сайта и цели обработки Оператор может обрабатывать:
5.1. Данные, предоставляемые Пользователем самостоятельно:
– фамилия, имя, отчество либо указанное Пользователем имя;
– номер телефона;
– адрес электронной почты;
– сведения о выбранной услуге;
– выбранные дата и время записи;
– сведения о выбранном салоне;
– сведения о выбранном SPA-мастере, если такая возможность предоставляется;
– сведения о подарочном сертификате или абонементе;
– содержание обращения, комментария или сообщения Пользователя;
– иные сведения, которые Пользователь самостоятельно указывает в соответствующих полях формы.
5.2. Техническая информация, которая может передаваться автоматически при использовании Сайта:
– IP-адрес;
– сведения о браузере;
– тип устройства;
– операционная система;
– дата и время посещения;
– посещенные страницы Сайта;
– источник перехода на Сайт;
– технические идентификаторы;
– информация, содержащаяся в файлах cookie;
– сведения о взаимодействии Пользователя со страницами и элементами Сайта.
5.3. Оператор не ставит целью обработку специальных категорий персональных данных, касающихся состояния здоровья, интимной жизни, расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений.
5.4. Пользователям не рекомендуется указывать в свободных полях форм Сайта сведения о диагнозах, заболеваниях, результатах обследований и иную медицинскую информацию, если предоставление таких сведений прямо не предусмотрено отдельным законным процессом Оператора.
6. Цели, состав и основания обработки персональных данных
6.1. Обработка заявок и обратная связь
Цель: обработка обращения Пользователя, предоставление ответа, консультация по услугам, связь с Пользователем.
Категория субъектов: посетители Сайта, потенциальные и действующие клиенты.
Обрабатываемые данные:
— имя / ФИО;
— номер телефона;
— адрес электронной почты, если предоставлен;
— содержание обращения;
— сведения о выбранной услуге.
Правовое основание: согласие субъекта персональных данных; совершение действий по запросу субъекта до заключения договора; исполнение договора — в зависимости от характера обращения. Способ обработки: автоматизированный и неавтоматизированный.
Срок обработки: до достижения цели обработки, завершения взаимодействия с Пользователем и истечения сроков, необходимых для исполнения обязанностей Оператора и защиты законных интересов сторон, если более длительный срок не установлен законодательством.
6.2. Запись на услуги и исполнение договора
Цель: оформление, подтверждение, изменение и отмена записи; оказание заказанной услуги; взаимодействие с Клиентом в связи с записью и исполнением договора.
Обрабатываемые данные:
— имя / ФИО;
— номер телефона;
— адрес электронной почты, если предоставлен;
— выбранная услуга; — дата и время записи;
— выбранный салон;
— выбранный SPA-мастер;
— сведения, необходимые для исполнения заказа.
Правовое основание: заключение и исполнение договора, стороной которого является субъект персональных данных; согласие субъекта в случаях, когда оно требуется законодательством.
Способ обработки: автоматизированный и неавтоматизированный.
Срок обработки: в течение периода, необходимого для исполнения договора, а после его окончания — в течение сроков, установленных законодательством Российской Федерации для хранения соответствующей информации и разрешения возможных требований.
6.3. Продажа и использование подарочных сертификатов и абонементов
Цель: оформление покупки, учет оплаты, предоставление и использование подарочного сертификата или абонемента, идентификация соответствующего заказа, обработка возврата или обращения.
Обрабатываемые данные:
— имя / ФИО при предоставлении;
— номер телефона;
— адрес электронной почты;
— сведения о заказе;
— данные сертификата или абонемента;
— сведения об оплате в объеме, доступном Оператору.
Оператор не получает и не хранит полные реквизиты банковской карты Пользователя, если платеж осуществляется посредством привлеченной платежной организации.
Правовое основание: заключение и исполнение договора; исполнение обязанностей, предусмотренных законодательством Российской Федерации.
Срок обработки: в течение срока действия соответствующих договорных отношений и далее в сроки, предусмотренные законодательством Российской Федерации.
6.4. Направление сервисных сообщений
Цель: направление сообщений, непосредственно связанных с записью, заказом или исполнением договора, в том числе подтверждения записи, напоминания о времени посещения, сообщения об изменении или отмене записи.
Обрабатываемые данные:
— имя;
— номер телефона;
— адрес электронной почты при использовании соответствующего канала;
— сведения о записи или заказе.
Правовое основание: заключение и исполнение договора либо действия по запросу субъекта до заключения договора.
Сервисные сообщения, непосредственно необходимые для исполнения заказа или записи, не являются согласием Пользователя на получение рекламных сообщений.
6.5. Рекламные и информационные сообщения
Цель: информирование о специальных предложениях, акциях, новых услугах, программах лояльности и иных предложениях SIAM OASIS SPA.
Обрабатываемые данные:
— имя;
— номер телефона;
— адрес электронной почты при наличии;
— идентификатор пользователя в соответствующем канале связи при применимости.
Правовое основание: отдельное предварительное согласие Пользователя на получение рекламных и информационных сообщений и, когда это требуется, соответствующее согласие на обработку персональных данных.
6.5.1. Отказ от предоставления рекламного согласия не препятствует оформлению записи, покупке или получению услуг SIAM OASIS SPA.
6.5.2. Пользователь вправе в любое время отказаться от рекламных сообщений способом, указанным в сообщении, либо направив требование Оператору по адресу siam-oasis-spa@mail.ru.
Цель: оформление, подтверждение, изменение и отмена записи; оказание заказанной услуги; взаимодействие с Клиентом в связи с записью и исполнением договора.
Обрабатываемые данные:
— имя / ФИО;
— номер телефона;
— адрес электронной почты, если предоставлен;
— выбранная услуга;
— дата и время записи;
— выбранный салон;
— выбранный SPA-мастер;
— сведения, необходимые для исполнения заказа.
Правовое основание: заключение и исполнение договора, стороной которого является субъект персональных данных; согласие субъекта в случаях, когда оно требуется законодательством.
Способ обработки: автоматизированный и неавтоматизированный.
Срок обработки: в течение периода, необходимого для исполнения договора, а после его окончания — в течение сроков, установленных законодательством Российской Федерации для хранения соответствующей информации и разрешения возможных требований.
⸻
6.3. Продажа и использование подарочных сертификатов и абонементов
Цель: оформление покупки, учет оплаты, предоставление и использование подарочного сертификата или абонемента, идентификация соответствующего заказа, обработка возврата или обращения.
Обрабатываемые данные:
— имя / ФИО при предоставлении;
— номер телефона;
— адрес электронной почты;
— сведения о заказе;
— данные сертификата или абонемента;
— сведения об оплате в объеме, доступном Оператору.
Оператор не получает и не хранит полные реквизиты банковской карты Пользователя, если платеж осуществляется посредством привлеченной платежной организации.
Правовое основание: заключение и исполнение договора; исполнение обязанностей, предусмотренных законодательством Российской Федерации.
Срок обработки: в течение срока действия соответствующих договорных отношений и далее в сроки, предусмотренные законодательством Российской Федерации.
⸻
6.4. Направление сервисных сообщений
Цель: направление сообщений, непосредственно связанных с записью, заказом или исполнением договора, в том числе подтверждения записи, напоминания о времени посещения, сообщения об изменении или отмене записи.
Обрабатываемые данные:
— имя;
— номер телефона;
— адрес электронной почты при использовании соответствующего канала;
— сведения о записи или заказе.
Правовое основание: заключение и исполнение договора либо действия по запросу субъекта до заключения договора.
Сервисные сообщения, непосредственно необходимые для исполнения заказа или записи, не являются согласием Пользователя на получение рекламных сообщений.
⸻
6.5. Рекламные и информационные сообщения
Цель: информирование о специальных предложениях, акциях, новых услугах, программах лояльности и иных предложениях SIAM OASIS SPA.
Обрабатываемые данные:
— имя;
— номер телефона;
— адрес электронной почты при наличии;
— идентификатор пользователя в соответствующем канале связи при применимости.
Правовое основание: отдельное предварительное согласие Пользователя на получение рекламных и информационных сообщений и, когда это требуется, соответствующее согласие на обработку персональных данных.
6.5.1. Отказ от предоставления рекламного согласия не препятствует оформлению записи, покупке или получению услуг SIAM OASIS SPA.
6.5.2. Пользователь вправе в любое время отказаться от рекламных сообщений способом, указанным в сообщении, либо направив требование Оператору по адресу siam-oasis-spa@mail.ru.
6.6. Работа Сайта и веб-аналитика
Цель: обеспечение работоспособности и безопасности Сайта, анализ его посещаемости, улучшение структуры, содержания и удобства использования Сайта.
Обрабатываемая информация может включать:
— IP-адрес;
— файлы cookie;
— тип браузера и устройства;
— операционную систему;
— дату и время посещения;
— посещенные страницы;
— источник перехода;
— действия на Сайте;
— иные технические идентификаторы.
Для анализа использования Сайта Оператор использует сервис Яндекс.Метрика.
Обработка такой информации осуществляется в соответствии с применимым законодательством, настоящей Политикой и настройками используемого сервиса.
Пользователь может ограничить использование файлов cookie посредством настроек своего браузера и, при наличии на Сайте соответствующего механизма управления cookie, посредством настроек такого механизма.
Отключение технически необходимых cookie может привести к некорректной работе отдельных функций Сайта.
7. Файлы cookie
7.1. Сайт может использовать файлы cookie, необходимые для:
— корректной работы страниц и функций Сайта;
— сохранения пользовательских настроек;
— обеспечения безопасности;
— статистического анализа использования Сайта;
— оценки эффективности и улучшения работы Сайта.
7.2. Оператор может использовать:
— технически необходимые cookie;
— функциональные cookie;
— аналитические cookie.
7.3. Если для использования отдельных категорий cookie в соответствии с законодательством требуется согласие Пользователя, такие cookie должны применяться после получения соответствующего согласия посредством предусмотренного на Сайте механизма.
7.4. Пользователь может удалить ранее сохраненные cookie либо ограничить их прием в настройках браузера.
8. Онлайн-запись, CRM, телефония и иные информационные системы
8.1. Для обеспечения записи, взаимодействия с Клиентами и организации деятельности Оператор может использовать специализированные информационные системы и программные продукты, в том числе:
— систему управления записью и клиентскими отношениями YCLIENTS;
— CRM-систему amoCRM;
— сервис корпоративной телефонии Mango Office;
— сервис веб-аналитики Яндекс.Метрика;
— хостинг, технические сервисы и иные информационные системы, фактически используемые Оператором.
8.2. Передача или предоставление персональных данных соответствующим лицам осуществляется только при наличии законного основания, в объеме, необходимом для выполнения конкретной функции, и при условии соблюдения требований законодательства Российской Федерации о персональных данных.
8.3. При поручении обработки персональных данных третьему лицу Оператор определяет перечень персональных данных, перечень операций с ними, цели обработки, требования к конфиденциальности и обеспечению безопасности персональных данных, а также иные предусмотренные законодательством условия.
8.4. Привлеченные лица не вправе использовать полученные персональные данные для собственных целей, не совместимых с целями соответствующей обработки, если для этого отсутствует самостоятельное законное основание.
9. Передача персональных данных третьим лицам
9.1. Оператор не раскрывает персональные данные третьим лицам без законного основания.
9.2. Персональные данные могут предоставляться:
— лицам, осуществляющим техническое обслуживание и обеспечение функционирования Сайта; — поставщикам CRM, систем онлайн-записи и корпоративной телефонии;
— операторам связи и сервисам направления сообщений;
— организациям, обеспечивающим прием платежей;
— государственным органам в случаях, предусмотренных законодательством Российской Федерации;
— иным лицам, если это необходимо для исполнения договора с Пользователем и допускается законодательством либо при наличии необходимого согласия.
9.3. Объем передаваемых данных ограничивается информацией, необходимой для достижения соответствующей цели.
10. Локализация персональных данных
10.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает выполнение требований законодательства Российской Федерации о локализации персональных данных.
10.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации при их сборе осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо предусмотренных законом исключений.
11. Трансграничная передача персональных данных
11.1. До начала трансграничной передачи персональных данных Оператор выполняет требования, предусмотренные законодательством Российской Федерации, включая обязанности по уведомлению уполномоченного органа в случаях, когда такое уведомление требуется.
11.2. Трансграничная передача осуществляется только при наличии законного основания и соблюдении требований Федерального закона № 152-ФЗ.
11.3. Использование конкретного программного продукта или информационного сервиса само по себе не освобождает Оператора от обязанности обеспечить соблюдение требований законодательства Российской Федерации о локализации и трансграничной передаче персональных данных.
12. Порядок и способы обработки персональных данных
12.1. Оператор может осуществлять обработку персональных данных: — с использованием средств автоматизации; — без использования средств автоматизации; — смешанным способом.
12.2. В рамках обработки могут осуществляться: сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, предоставление в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение персональных данных.
12.3. Распространение персональных данных неопределенному кругу лиц не осуществляется без отдельного законного основания и, если это требуется законодательством, отдельного согласия субъекта персональных данных на распространение.
13. Сроки обработки и хранения персональных данных
13.1. Срок обработки и хранения персональных данных определяется:
— целью обработки;
— сроком действия договора с субъектом персональных данных;
— сроками, установленными законодательством Российской Федерации;
— сроком действия соответствующего согласия;
— необходимостью защиты прав и законных интересов Оператора или субъекта персональных данных в предусмотренных законом пределах.
13.2. Обработка прекращается при достижении цели, отзыве согласия, если отсутствует другое законное основание для продолжения обработки, либо наступлении иного предусмотренного законом основания.
13.3. После прекращения обработки персональные данные уничтожаются или обезличиваются в порядке и сроки, предусмотренные законодательством Российской Федерации и локальными актами Оператора, если их дальнейшее хранение не требуется по закону.
14. Отзыв согласия
14.1. Субъект персональных данных вправе отозвать ранее предоставленное согласие на обработку персональных данных.
14.2. Для отзыва согласия субъект может направить обращение: на электронную почту: siam-oasis-spa@mail.ru или по юридическому адресу: 420033, Республика Татарстан (Татарстан), г. Казань, ул. Краснококшайская, д. 189А, помещ. 407.
14.3. В обращении рекомендуется указать сведения, позволяющие идентифицировать заявителя и найти относящиеся к нему персональные данные, а также суть требования.
14.4. Отзыв согласия не влияет на законность обработки, осуществленной до получения отзыва. 14.5. После отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в установленных законом случаях и сроки, если у Оператора отсутствует иное законное основание для продолжения обработки.
15. Права субъекта персональных данных
Субъект персональных данных вправе:
15.1. получать сведения об обработке своих персональных данных в случаях и объеме, предусмотренных законодательством Российской Федерации;
15.2. требовать уточнения персональных данных, если они являются неполными, устаревшими или неточными;
15.3. требовать блокирования или уничтожения персональных данных при наличии предусмотренных законом оснований;
15.4. отозвать согласие на обработку персональных данных;
15.5. отказаться от получения рекламных сообщений;
15.6. требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством;
15.7. обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке; 15.8. осуществлять иные права, предусмотренные законодательством Российской Федерации.
16. Обязанности Оператора
Оператор обязан:
16.1. обрабатывать персональные данные в соответствии с законодательством Российской Федерации;
16.2. предоставлять субъекту по его обращению информацию об обработке его персональных данных в предусмотренных законом случаях;
16.3. принимать меры для уточнения, блокирования или уничтожения персональных данных при наличии предусмотренных законодательством оснований;
16.4. обеспечивать конфиденциальность персональных данных;
16.5. принимать необходимые правовые, организационные и технические меры по обеспечению безопасности персональных данных;
16.6. обеспечивать выполнение иных обязанностей оператора персональных данных, предусмотренных законодательством Российской Федерации.
17. Защита персональных данных
17.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от:
— неправомерного или случайного доступа;
— уничтожения;
— изменения;
— блокирования;
— копирования;
— предоставления;
— распространения;
— иных неправомерных действий.
17.2. В частности, Оператор применяет меры, предусматривающие:
— назначение лица, ответственного за организацию обработки персональных данных;
— принятие локальных документов по вопросам обработки и защиты персональных данных;
— ограничение доступа работников к персональным данным в соответствии с их должностными обязанностями;
— использование средств идентификации и разграничения доступа;
— обеспечение конфиденциальности;
— контроль соблюдения требований к обработке персональных данных;
— применение технических мер защиты информационных систем;
— выявление фактов неправомерного доступа;
— восстановление персональных данных в предусмотренных случаях;
— уничтожение персональных данных после прекращения законных оснований для их хранения.
18. Персональные данные несовершеннолетних
18.1. Оператор не ставит целью самостоятельный сбор посредством Сайта персональных данных малолетних лиц.
18.2. При оформлении услуги для несовершеннолетнего необходимые действия по заключению договора и предоставлению персональных данных осуществляются его законным представителем в случаях, когда это требуется законодательством Российской Федерации.
18.3. Если Оператору станет известно о получении персональных данных несовершеннолетнего без надлежащего правового основания, такие данные подлежат удалению при отсутствии другого законного основания для их обработки.
19. Обращения субъектов персональных данных
19.1. По вопросам обработки персональных данных субъект вправе обратиться к Оператору: ООО «Атмосфера» E-mail: siam-oasis-spa@mail.ru Почтовый адрес: 420033, Республика Татарстан (Татарстан), г. Казань, ул. Краснококшайская, д. 189А, помещ. 407 Телефон: +7 917 288-53-33
19.2. Оператор рассматривает обращения и предоставляет ответы в сроки, установленные законодательством Российской Федерации.
20. Изменение Политики
20.1. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства Российской Федерации, процессов обработки персональных данных, используемых информационных систем либо иных обстоятельств.
20.2. Новая редакция Политики вступает в силу с даты ее размещения на Сайте, если в новой редакции не предусмотрена более поздняя дата.
20.3. Актуальная редакция Политики постоянно размещается на Сайте https://siamoasis-spa.ru.
20.4. Рекомендуется периодически знакомиться с актуальной редакцией настоящей Политики.
21. Реквизиты Оператора
Общество с ограниченной ответственностью «Атмосфера» ООО «Атмосфера»
Коммерческое обозначение: SIAM OASIS SPA
ИНН: 1683032092 КПП: 168301001 ОГРН: 1261600011640
Юридический адрес: 420033, Республика Татарстан (Татарстан), г. Казань, ул. Краснококшайская, д. 189А, помещ. 407
Директор: Котанова Марина Васильевна
Телефон: +7 917 288-53-33 E-mail: siam-oasis-spa@mail.ru
Сайт: https://siamoasis-spa.ru
Дата редакции: 06 апреля 2026 года
