ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ИП Толстой Олег Сергеевич

(редакция от «30» марта 2026 г.)

1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц (далее — «Субъекты персональных данных»), которые предоставляют свои данные Индивидуальному предпринимателю Толстому Олегу Сергеевичу (ОГРНИП 321774600179328, ИНН 772151980768), именуемому далее «Оператор».
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.3. Политика распространяется на все персональные данные, которые Оператор получает от Субъектов персональных данных через интернет-ресурс gift.cavespace.ru (далее — «Сайт»), а также иными способами в ходе предпринимательской деятельности.
1.4. Предоставляя свои персональные данные при оформлении заказа на Сайте, Субъект персональных данных дает свое согласие на их обработку в соответствии с настоящей Политикой.

2. Состав обрабатываемых персональных данных
2.1. Оператор обрабатывает следующие персональные данные Субъектов:
— имя (имя и/или фамилия);
— номер телефона;
— адрес электронной почты;
— имя получателя подарочного сертификата;
— данные об оплате (дата, сумма, способ оплаты) — без хранения реквизитов платежных карт;
— данные о приобретенных сертификатах (коды, форматы, сроки действия).
2.2. Оператор не осуществляет обработку специальных категорий персональных данных (расовая принадлежность, политические взгляды, состояние здоровья и т.д.) и биометрических персональных данных.

3. Цели обработки персональных данных
3.1. Оператор обрабатывает персональные данные в следующих целях:
— исполнение договора купли-продажи подарочных сертификатов (направление сертификата, информирование о статусе заказа);
— передача данных ООО «Стим Спейс» (Исполнителю) для оказания услуг по посещению пространства мягкого пара Cave;
— осуществление возврата денежных средств в случаях, предусмотренных публичной офертой;
— направление уведомлений, связанных со сроком действия и условиями использования сертификатов;
— выполнение требований законодательства Российской Федерации (в том числе налогового и бухгалтерского).
3.2. Оператор не использует персональные данные для направления рекламных материалов без отдельного согласия Субъекта.

4. Правовые основания обработки
4.1. Обработка персональных данных осуществляется на следующих правовых основаниях:
— согласие Субъекта персональных данных, выраженное путем акцепта публичной оферты (оплата сертификата);
— исполнение договора, стороной которого является Субъект персональных данных (ст. 6 ч. 1 п. 5 Федерального закона № 152-ФЗ);
— соблюдение требований законодательства Российской Федерации (ст. 6 ч. 1 п. 2 Федерального закона № 152-ФЗ).

5. Передача персональных данных третьим лицам
5.1. Оператор вправе передавать персональные данные следующим третьим лицам:
— ООО «Стим Спейс» (Исполнитель услуг) — для обеспечения возможности использования сертификата и оказания услуг получателю;
— платежным системам и банкам — в объеме, необходимом для проведения платежных операций и возвратов;
— государственным органам — в случаях, предусмотренных законодательством Российской Федерации.
5.2. Оператор не передает персональные данные иным третьим лицам без согласия Субъекта, за исключением случаев, прямо предусмотренных законодательством.
5.3. Оператор не осуществляет трансграничную передачу персональных данных.

6. Сроки обработки и хранения
6.1. Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей обработки, но не менее:
— срока действия приобретенного сертификата плюс 6 месяцев после его истечения;
— сроков, установленных законодательством для хранения бухгалтерских и налоговых документов.
6.2. По истечении указанных сроков персональные данные уничтожаются или обезличиваются.

7. Защита персональных данных
7.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, в том числе:
— ограничение круга лиц, имеющих доступ к персональным данным;
— использование защищенных каналов связи при передаче данных;
— хранение данных на защищенных серверах;
— шифрование платежных данных (обработка платежей осуществляется сертифицированным платежным сервисом, Оператор не хранит реквизиты банковских карт).

8. Права Субъекта персональных данных
8.1. Субъект персональных данных имеет право:
— получать информацию об обработке своих персональных данных;
— требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими или недостоверными;
— отозвать согласие на обработку персональных данных;
— обжаловать действия Оператора в Роскомнадзор или в судебном порядке.
8.2. Для реализации указанных прав Субъект направляет заявление на адрес электронной почты: hello@cavespace.ru.
8.3. Оператор рассматривает заявление в срок не более 30 (тридцати) дней с момента получения.
8.4. Отзыв согласия на обработку персональных данных не влияет на законность обработки, произведенной до момента отзыва, а также на обработку, осуществляемую на иных правовых основаниях (исполнение договора, требования закона).

9. Заключительные положения
9.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на Сайте. Продолжение использования Сайта после внесения изменений означает согласие с новой редакцией Политики.
9.2. Настоящая Политика вступает в силу с момента ее размещения на Сайте.

Контактные данные Оператора
Индивидуальный предприниматель Толстой Олег Сергеевич
Адрес: 109145, Россия, г. Москва, Жулебинский б-р, д. 1
ОГРНИП: 321774600179328
ИНН: 772151980768
Email: admin@cave.moscow
Сайт: gift.cavespace.ru