Политика конфиденциальности

body studio bali — под управлением PT New Beginnings Retreat

Дата вступления в силу: 28 апреля 2026 г. Версия: 1.0 (на английском языке)

Настоящий текст на английском языке предоставлен для удобства международных клиентов. Версия настоящей Политики конфиденциальности на индонезийском языке является юридически преобладающей в соответствии с Законом Республики Индонезия № 24 от 2009 года (UU 24/2009). В случае расхождений между двумя версиями преимущественную силу имеет версия на индонезийском языке.

1. Кто мы (оператор персональных данных)

Оператором персональных данных, обрабатываемых в связи с bodystudiobali.com и услуг, предоставляемых в помещениях Body Studio Bali, является:

PT New Beginnings Retreat», осуществляющий деятельность под брендом Body Studio Bali, Uluwatu St No.184, Ungasan, South Kuta, Badung Regency, Kuta Selatan, 80361, Бали, Индонезия. Email: [email protected] WhatsApp: +62 822-2160-0336 Индонезийская классификация бизнеса: SPA / Salon Kecantikan (KBLI). Регистрационные данные предоставляются по запросу.

Вопросы о настоящей Политике конфиденциальности или о ваших данных можно направлять по адресу [email protected].

2. Сфера действия и применимое право

Настоящая Политика конфиденциальности применяется к:

ваше использование сайта bodystudiobali.com;
бронирования, сделанные онлайн, через WhatsApp, по телефону или лично;
услуги, оказываемые в нашей студии;
анкета о состоянии здоровья и форма информированного согласия, которую вы заполняете и подписываете при первом визите и перед каждым новым видом услуг;
наши процессы найма и подбора персонала (включая любые формы заявок на нашем сайте).

Мы обрабатываем персональные данные в соответствии с:

Закон Республики Индонезия № 27 от 2022 года о защите персональных данных («UU PDP» / Закон Индонезии о защите персональных данных);
Закон Республики Индонезия № 8 от 1999 года о защите прав потребителей (UU 8/1999) в той мере, в какой это применимо;
Общий регламент по защите данных (GDPR) Общий регламент ЕС по защите данных 2016/679 (GDPR), если он применим к клиентам, находящимся в Европейской экономической зоне или Великобритании; и
все прочие применимые законы и нормативные акты Индонезии.

3. Категории собираемых персональных данных

Мы собираем и обрабатываем следующие категории персональных данных в зависимости от того, как вы с нами взаимодействуете.

3.1 Идентификационные и контактные данные

полное имя, дата рождения, пол, гражданство;
номер паспорта / удостоверения личности (для нашего учета и соблюдения индонезийских правил, которые могут применяться к определенным бронированиям);
адрес (ваш адрес на Бали или домашний адрес);
адрес электронной почты;
номер мобильного телефона / WhatsApp;
имя и номер телефона контактного лица на случай экстренной ситуации.

3.2 Данные о бронированиях, транзакциях и истории услуг

услуги, комбо и пакеты, которые вы бронируете и получаете;
даты и время сеансов, а также специалист, который вас обслуживал;
уплаченные суммы, способ оплаты, референс платёжного провайдера (мы не храним полные номера карт);
ваучеры и пакеты, которые у вас есть и которые вы использовали;
любые заметки наших специалистов о ваших предпочтениях в отношении услуг.

3.3 Данные о здоровье (чувствительная / особая категория)

Когда вы завершите Анкета здоровья & форма информированного согласия, вы сообщаете информацию о здоровье, включая: заболевания, принимаемые лекарства, наличие беременности, перенесённые операции, импланты и медицинские устройства, аллергии, а также любые другие сведения о здоровье, значимые для получаемой услуги.

Согласно индонезийскому закону о защите персональных данных (PDP), данные о здоровье являются специальные персональные данные (“специфические персональные данные”), а согласно GDPR они относятся к категории особая категория персональных данных. Мы обрабатываем её строго по принципу служебной необходимости (раздел 5).

3.4 Фотографии и аудиовизуальные материалы

фотографии зон воздействия “до / после”, только с вашего предварительного письменного добровольного согласия как зафиксировано в анкете и форме согласия или в отдельной форме согласия;
записи камер видеонаблюдения у входа в наше помещение (если применимо), хранящиеся в течение короткого времени.

3.5 Данные соискателей / заявок о приеме на работу

Если вы подаёте заявку на работу у нас через наш сайт или иным способом, мы собираем: имя, возраст, семейное положение, электронную почту, телефон, сведения об образовании, предыдущих местах работы, районе проживания, а также предоставленные вами фотографию / резюме. Эти данные обрабатываются нашим bsb-applications плагина и хранятся в нашей базе данных Supabase (раздел 7).

3.6 Данные об использовании сайта

Когда вы посещаете bodystudiobali.com, мы можем собирать:

IP-адрес, примерное географическое положение, тип устройства и браузера, языковые предпочтения;
просмотренные страницы, время пребывания, ссылающийся URL, поисковые запросы, по которым вы нас нашли;
файлы cookie и аналогичные технологии (см. раздел 9).

3.7 Данные коммуникаций

сообщения, которые вы отправляете нам через WhatsApp, электронную почту, контактную форму или социальные сети;
наши письменные ответы вам.

4. Как мы собираем персональные данные

Мы собираем персональные данные:

непосредственно от вас — когда вы заполняете формы на нашем сайте (бронирование, контакты, найм), бронируете через WhatsApp или по телефону, посещаете студию и заполняете анкету и форму согласия или иным образом общаетесь с нами;
автоматически — когда вы посещаете bodystudiobali.com (cookie-файлы, логи сервера, аналитика);
от третьих лиц — например, платёжные сервисы, подтверждающие транзакцию, или рекомендации, если вы сообщаете нам, что вас направил друг.

5. Почему мы обрабатываем ваши данные (цели и правовые основания)

Цель	Используемые категории	Правовое основание (UU PDP / GDPR)
Подтверждение и оформление бронирования	идентификация, контактные данные, бронирование, здоровье	исполнение договора (ст. 20(2)(b) UU PDP / ст. 6(1)(b) GDPR)
Предварительная оценка состояния здоровья (анкета клиента)	идентификация, здоровье	явное согласие клиента, выраженное в Анкете & Форме согласия (ст. 20(2)(a) UU PDP / ст. 9(2)(a) GDPR)
Выставление чеков, обработка платежей и соблюдение налогового и бухгалтерского законодательства	идентификация, транзакция	юридическое обязательство (ст. 20(2)(c) UU PDP / ст. 6(1)(c) GDPR)
Связь с вами по вопросам записи, ваучеров и пакетов	идентификация, контактные данные, бронирование	исполнение договора / наш законный интерес в операционной коммуникации
Маркетинговые сообщения (только с вашего согласия)	идентификация, контактные данные	ваше согласие (ст. 20(2)(a) UU PDP / ст. 6(1)(a) GDPR), которое может быть отозвано в любое время
Публикация фотографий “до / после”	фотографии	ваше письменное добровольное согласие, выраженное в Анкете & Форме согласия, которое может быть отозвано в любое время
Обработка заявок на трудоустройство	данные о найме	действия по заключению трудового договора / ваше согласие
Обеспечение работы, безопасности и совершенствование нашего сайта	данные об использовании, cookie	наш законный интерес в обеспечении работоспособности сайта (при условии согласия на необязательные cookie — раздел 9)
Защита или предъявление правовых требований	в применимых случаях	законный интерес / установление, осуществление или защита правовых требований

Мы используем сторонние сервисы не продаём ваши персональные данные, и мы не использовать их для автоматизированного принятия решений, имеющих юридические или столь же значимые последствия для вас.

6. Передача данных (получатели)

Мы передаём персональные данные только перечисленным ниже получателям, строго по необходимости и при соблюдении соответствующих договорённостей о конфиденциальности и обработке данных.

Наш персонал и косметологи — только те данные, которые необходимы им для безопасного оказания вам услуги (имя, бронирование, анкета о здоровье).
Платёжные системы — для обработки платежей. Данные карты обрабатываются непосредственно платежной системой; мы не храним номера карт.
Хостинг-провайдер WordPress / WooCommerce — для хостинга сайта bodystudiobali.com.
Supabase, Inc. — предоставляет базу данных, в которой хранятся заявки из нашей формы найма (и может обрабатывать другие операционные данные). Supabase выступает в роли нашего обработчик.
Провайдеры электронной почты и мессенджеров — для отправки подтверждений бронирования и сообщений.
Консультанты по налогам, бухгалтерскому учёту и юридическим вопросам — для соблюдения законодательства Индонезии и защиты от правовых претензий, с соблюдением профессиональной конфиденциальности.
Государственные органы — когда этого требует законодательство Индонезии или законный запрос компетентного органа.

Мы используем сторонние сервисы не передавать ваши данные рекламодателям, брокерам данных или иным третьим лицам для их собственных маркетинговых целей.

7. Международная передача данных

Некоторые из наших обработчиков данных находятся за пределами Индонезии. В частности, Supabase, Inc. (и облачная инфраструктура, на которой он работает) обрабатывает данные за пределами Индонезии. При передаче персональных данных за пределы Индонезии мы применяем меры защиты, предусмотренные Статья 56 Закона UU PDP а для клиентов, на которых распространяется GDPR, — меры защиты, предусмотренные Глава V GDPR (например, решения об адекватности уровня защиты, стандартные договорные положения или ваше явное информированное согласие на конкретную передачу данных).

Вы можете запросить дополнительную информацию о механизме передачи ваших данных, написав по адресу [email protected].

8. Сроки хранения данных

Мы храним персональные данные только до тех пор, пока это необходимо для целей, ради которых они были собраны, и в соответствии с требованиями применимого законодательства:

Данные о бронированиях и транзакциях — в течение всего периода наших отношений по оказанию услуг, а затем — в течение срока, установленного индонезийским налоговым, бухгалтерским законодательством и законодательством о защите прав потребителей (как правило, до 10 лет для бухгалтерских документов).
Данные анкеты здоровья & формы информированного согласия — пока вы остаётесь активным клиентом, а после последней оказанной услуги — в течение срока, необходимого для защиты от возможных правовых претензий, после чего данные надёжно уничтожаются или обезличиваются.
Записи о согласии на маркетинг и фотографии “до / после” — до тех пор, пока вы не отзовете свое согласие; после отзыва данные удаляются из активного использования в разумные сроки и из публичных каналов, где это практически осуществимо.
Данные заявки на вакансию — если вы не приняты на работу, в течение 12 месяцев после подачи заявления, если вы не попросите нас удалить его раньше; если вы приняты на работу, данные хранятся в соответствии с нашими правилами хранения кадровых документов.
Журналы сервера сайта и аналитика — в течение коротких сроков, как правило, не более 14 месяцев.

По истечении установленного срока хранения мы безопасно удаляем или анонимизируем ваши данные.

9. Файлы cookie и аналогичные технологии

Сайт bodystudiobali.com использует файлы cookie и аналогичные технологии, чтобы:

обеспечивать работу сайта (обязательные cookie — например, сессионные и cookie безопасности);
запоминать ваши предпочтения (функциональные cookie);
понимать, как посетители используют сайт, чтобы мы могли его улучшить (аналитические cookie, например, Google Analytics);
включать встроенный контент из социальных сетей и видеоплатформ, когда вы решаете его просмотреть.

Обязательные файлы cookie устанавливаются автоматически. Необязательные cookie-файлы (аналитика, встроенные элементы социальных сетей) устанавливаются только с вашего согласия через наш баннер cookie. Вы можете изменить или отозвать своё согласие в любое время через баннер cookie или настройки браузера. Блокировка необходимых cookie может повлиять на работу сайта.

Более подробное Уведомление о cookie может быть опубликовано позже; до этого момента данный раздел определяет нашу практику использования cookie.

10. Ваши права

С учётом условий и ограничений, предусмотренных UU PDP и, где это применимо, GDPR, вы имеете право:

быть информированными об обработке ваших персональных данных (настоящая Политика конфиденциальности);
доступ к персональным данным, которые мы храним о вас;
исправлять неточных или неполных данных;
удалять ваших данных («право на забвение»), с учетом наших юридических обязательств по хранению;
ограничить или возражать против определенной обработки;
отозвать согласие в любое время для любой обработки, основанной на согласии (например, маркетинг или публикация фотографий), без ущерба для законности обработки, проведенной до отзыва;
переносимость данных — получать свои данные в структурированном, общепринятом и машиночитаемом формате, где это применимо;
подать жалобу в компетентный индонезийский надзорный орган по защите персональных данных (а для клиентов из ЕС/ЕЭЗ — в ваш местный орган по защите данных).

Чтобы воспользоваться любым из этих прав, напишите нам по адресу [email protected]. Мы ответим в течение 30 (тридцати) дней и можем попросить вас подтвердить свою личность, прежде чем выполнить ваш запрос.

11. Как мы защищаем ваши данные

Мы применяем разумные организационные и технические меры для защиты персональных данных от несанкционированного доступа, утраты, изменения или разглашения. К ним относятся контроль доступа (к анкетам и данным бронирований имеют доступ только уполномоченные сотрудники), безопасное хранение бумажных форм, шифрование при передаче данных онлайн, парольная защита администрирования WordPress и ролевой доступ к нашей базе данных Supabase.

Ни одна система не является абсолютно защищённой. Если нам станет известно об утечке персональных данных, которая может повлечь высокий риск для ваших прав и свобод, мы уведомим вас и компетентный орган в соответствии с требованиями UU PDP и (где применимо) GDPR.

12. Дети

Наши услуги не предназначены для детей младше 13 лет. Клиенты в возрасте от 13 до 18 лет являются несовершеннолетними в соответствии с нашими Условиями использования; их данные обрабатываются только с согласия родителей или опекунов (раздел 9 Условий использования).

13. Изменения настоящей Политики конфиденциальности

Мы можем время от времени обновлять настоящую Политику конфиденциальности. Действующей является версия, опубликованная на странице bodystudiobali.com/privacy-policy/. О существенных изменениях мы уведомим вас при следующем подтверждении записи или по электронной почте.

14. Применимое право и приоритет языка

Настоящая Политика конфиденциальности регулируется законодательством Республики Индонезия. Она составлена на английском и индонезийском языках; Юридически преимущественную силу имеет версия на индонезийском языке в соответствии с UU 24/2009. Английская версия предоставляется исключительно для удобства иностранных клиентов.

15. Контакты

PT New Beginnings Retreat — Body Studio Bali Uluwatu St No.184, Ungasan, South Kuta, Badung Regency, 80361, Bali, Indonesia Email: [email protected] WhatsApp: +62 822-2160-0336

Конец Политики конфиденциальности.