Политика в отношении обработки персональных данных Holiwell

Версия от 02 декабря 2025 г.

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных Пользователей сервиса «Holiwell» (далее — «Сервис»), принадлежащего Индивидуальному предпринимателю Яровой Анастасии Сергеевне (ИНН 732193682687, ОГРНИП 320774600281916), далее — «Оператор» или «Лицензиар».

Используя Сервис, Пользователь подтверждает своё согласие с условиями настоящей Политики.

1. Общие положения

1.1. Оператор осуществляет обработку персональных данных в соответствии с: — Федеральным законом № 152-ФЗ «О персональных данных»; — ст. 10 Закона РФ «О защите прав потребителей»; — Постановлением Правительства РФ № 1119; — иными нормативными актами РФ.

1.2. Политика распространяется на всех Пользователей Сервиса, включая сайт https://holiwell.ru и мобильные приложения.

1.3. Перед началом использования Сервиса Пользователь обязан ознакомиться с настоящей Политикой.

2. Персональные данные, которые обрабатываются

Оператор собирает следующие категории данных:

2.1. Данные, предоставленные Пользователем добровольно

  • ФИО (если указано)
  • адрес электронной почты
  • номер телефона
  • данные учётной записи
  • сведения о покупках и подписках
  • обращения в службу поддержки
  • данные банковской карты (не хранятся Оператором, передаются в банк-эквайер)

2.2. Данные, обрабатываемые автоматически

  • IP-адрес
  • cookie-файлы
  • идентификаторы устройства
  • данные браузера и операционной системы
  • статистика использования функционала
  • технические логи
  • данные о местоположении (если разрешено устройством)

2.3. Данные, получаемые от платёжных систем

  • статус платежа
  • маскированные реквизиты карты
  • токены привязанной карты (для автоплатежей)

Оператор не хранит и не обрабатывает: — полный номер карты — CVV/CVC-коды — данные 3-D Secure

3. Цели обработки персональных данных

Персональные данные обрабатываются для:

  • регистрации учетной записи
  • предоставления доступа к Сервису
  • оформления и продления Подписки
  • выполнения обязательств по Договору
  • технической поддержки
  • улучшения качества Сервиса
  • аналитики и статистики
  • защиты прав и предотвращения нарушений
  • уведомлений о важных изменениях
  • рассылки сообщений (при наличии согласия)

4. Правовые основания обработки

Оператор обрабатывает данные на основании:

  • ст. 6 Федерального закона №152-ФЗ
  • акцепта Публичной оферты
  • согласия Пользователя
  • исполнения договора
  • требований законодательства РФ

5. Передача персональных данных третьим лицам

5.1. Данные могут быть переданы следующим категориям лиц:

  • платёжным системам (Т-Банк, Visa, MasterCard, МИР)
  • сервисам рассылок (при наличии согласия)
  • сервисам аналитики (Яндекс.Метрика)
  • хостинг-провайдерам
  • партнёрам, участвующим в работе Сервиса
  • органам государственной власти (в случаях, предусмотренных законом)

5.2. Передача данных осуществляется только в объёме, необходимом для выполнения функций.

5.3. Оператор не продаёт персональные данные и не передаёт их третьим лицам вне описанных целей.

6. Cookies и технология tracking

6.1. Сервис использует cookie-файлы для:

  • авторизации Пользователя
  • сохранения настроек
  • анализа поведения
  • персонализации контента
  • обеспечения безопасности

6.2. Пользователь может отключить cookie в настройках браузера, однако это может привести к некорректной работе Сервиса.

7. Хранение и защита персональных данных

7.1. Оператор принимает необходимые технические и организационные меры защиты данных, включая:

  • шифрование
  • использование защищённых протоколов
  • ограничение доступа
  • двухфакторную авторизацию (при наличии)
  • хранение данных на защищённых серверах на территории РФ

7.2. Доступ к персональным данным имеют только уполномоченные сотрудники.

7.3. Персональные данные хранятся до достижения целей их обработки либо до отзыва согласия Пользователем.

8. Права Пользователя

Пользователь имеет право:

  • получать информацию о своих данных
  • требовать уточнения или исправления данных
  • требовать удаления данных (если это не противоречит закону)
  • отзывать согласие на обработку
  • ограничивать обработку
  • обращаться с жалобами в Роскомнадзор
  • переносить свои данные (в пределах, предусмотренных законом)

Для реализации прав необходимо направить запрос на email: support@holiwell.ru.

9. Автоматическая обработка и профилирование

9.1. Персональные данные могут использоваться для автоматизированной обработки статистики и аналитики.

9.2. Оператор не принимает юридически значимых решений, основанных исключительно на автоматизированной обработке данных.

10. Обработка данных при оплате Подписки

10.1. В целях оплаты и рекуррентных списаний осуществляется передача данных в платёжную систему.

10.2. При вводе данных карты Пользователь соглашается:

  • на передачу данных в банк-эквайер
  • на их сохранение в виде токена
  • на регулярные списания согласно условиям Подписки

10.3. Оператор не обрабатывает и не хранит CVV/CVC-коды.

11. Международная передача данных

При использовании сторонних сервисов (Google, Meta, Apple) данные могут передаваться за пределы РФ согласно политике соответствующих организаций.

12. Изменение Политики

12.1. Оператор вправе изменять Политику в одностороннем порядке.

12.2. Обновленная версия публикуется на Сайте и вступает в силу с момента размещения.

13. Контактная информация

ИП Яровая Анастасия Сергеевна
ИНН 732193682687
Email: support@holiwell.ru