1. Общие положения
Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Спираль (далее — Оператор).
Используя платформу Спираль и её сервисы, Пользователь выражает своё согласие с условиями настоящей Политики.
2. Какие данные собираются
Оператор может обрабатывать следующие персональные данные Пользователя:
- Данные из форм записи: имя, номер телефона, адрес электронной почты, выбранные услуги, предпочтения по дате и времени, комментарии;
- Данные аналитики: IP-адрес, URL страницы, источник перехода (referrer), тип браузера, размер экрана, часовой пояс, идентификатор сессии;
- Данные для регистрации юнита: название бизнеса, контактные данные, категория услуг, город.
3. Цели обработки персональных данных
Оператор обрабатывает персональные данные Пользователя для следующих целей:
- предоставления информации об услугах и записи на приём (через форму обратной связи);
- обратной связи с Пользователем по оставленной заявке;
- улучшения качества обслуживания и анализа пользовательского опыта (с использованием анонимизированных данных аналитики);
- функционирования платформы — создания и отображения юнитов, поиска партнёров и коллабораций.
4. Правовые основания обработки
Правовым основанием обработки персональных данных является:
- согласие Пользователя на обработку персональных данных, выраженное при отправке формы на сайте (путём отметки чекбокса «Даю согласие на обработку персональных данных»);
- согласие Пользователя на обработку данных аналитики, выраженное через cookie-баннер при первом посещении сайта.
5. Порядок сбора, хранения и защиты данных
Персональные данные Пользователя хранятся на серверах Оператора и обрабатываются с использованием технических средств, обеспечивающих их защиту от несанкционированного доступа, уничтожения, изменения, блокирования, копирования и распространения.
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных в соответствии со ст. 19 Закона о персональных данных.
Хостинг сайта осуществляется через Cloudflare, Inc. (CDN для статического контента). Базы данных персональных данных Пользователей — граждан РФ хранятся на территории Российской Федерации.
6. Сроки обработки и хранения
Персональные данные обрабатываются до достижения целей обработки либо до отзыва согласия Пользователем. После прекращения обработки данные уничтожаются в течение 30 дней, если иное не предусмотрено законом.
7. Использование cookie и аналитики
Сайт использует собственную систему аналитики для сбора обезличенных данных о посещениях: просмотренные страницы, источник перехода, технические характеристики устройства. Сбор осуществляется с помощью JavaScript (navigator.sendBeacon).
При первом посещении сайта Пользователю показывается уведомление о сборе аналитики. Продолжая использование сайта, Пользователь даёт согласие на обработку данных аналитики. Пользователь может отказаться от сбора аналитики, отключив JavaScript в браузере или используя расширения для блокировки трекеров.
8. Трансграничная передача данных
Оператор не осуществляет трансграничную передачу персональных данных. В случае использования CDN (Cloudflare) для ускорения загрузки сайта, передаче подлежат только обезличенные технические данные (IP-адрес, тип браузера), не достаточные для идентификации Пользователя.
9. Права Пользователя
Пользователь имеет право:
- получить информацию об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения своих персональных данных;
- отозвать согласие на обработку персональных данных в любой момент;
- обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных.
10. Контакты
По всем вопросам, связанным с обработкой персональных данных, можно обратиться:
- по электронной почте: hello@spiral.ru
- в Telegram: @spiral_platform
11. Изменение Политики
Оператор имеет право вносить изменения в настоящую Политику конфиденциальности. Новая редакция Политики вступает в силу с момента её размещения на данной странице, если иное не предусмотрено новой редакцией.
Последнее обновление: 25 июня 2026 г.