Политика в отношении обработки персональных данных1. Общие положения1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта www. treff8-event.com и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор персональных данных: Общество с ограниченной ответственностью «САУНД», ИНН 9 709 073 566, КПП 770 901 001, ОГРН 1 217 700 368 027, адрес: 105 064, г. Москва, вн. тер. г. муниципальный округ Басманный, ул. Казакова, д. 8, стр. 2, антресоль/помещ./ком. 1/III/1, 2.
1.3. Контакты по вопросам обработки персональных данных:
treff8club@gmail.com, +7 926 574 0511.
1.4. Политика применяется ко всей информации, которую Оператор получает о посетителях сайта, заявителях, клиентах, представителях заказчиков и гостях мероприятий через формы сайта и при дальнейшем взаимодействии по заявке.
1.5. Использование сайта без отправки формы допускается без сообщения имени и телефона. Необязательные аналитические cookie устанавливаются только после выбора пользователя в cookie-баннере.
2. Основные понятия2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, блокирование, удаление и уничтожение.
2.3. Оператор — лицо, самостоятельно или совместно с другими лицами организующее обработку персональных данных и определяющее ее цели, состав данных и действия с ними.
2.4. Cookie — небольшой фрагмент данных, сохраняемый браузером на устройстве пользователя при посещении сайта.
2.5. Предоставление персональных данных — раскрытие данных определенному лицу или определенному кругу лиц. Распространение — раскрытие данных неопределенному кругу лиц.
3. Принципы обработки• Обработка осуществляется законно, добросовестно и только для заранее определенных целей.
• Состав данных ограничивается сведениями, необходимыми для соответствующей цели.
• Не допускается объединение баз данных, обрабатываемых в несовместимых целях.
• Оператор принимает меры для поддержания точности и актуальности данных.
• Данные хранятся не дольше, чем этого требуют цель обработки, договор или закон.
• Оператор не распространяет персональные данные без отдельного законного основания и отдельного согласия, когда оно требуется.
4. Категории субъектов и персональных данных4.1. Оператор обрабатывает данные посетителей сайта, лиц, направивших заявку, клиентов, представителей заказчиков и подписчиков рекламных сообщений.
4.2. В зависимости от формы и цели могут обрабатываться: имя, фамилия, номер телефона, адрес электронной почты, формат мероприятия, количество гостей, дата и время мероприятия, период аренды, комментарий к заявке и сведения о бронировании или аренде.
4.3. При посещении сайта могут обрабатываться технические сведения: IP-адрес, тип и версия браузера, тип устройства и операционной системы, дата и время посещения, адрес просмотренной страницы, источник перехода, действия на сайте, идентификаторы cookie и данные счетчиков веб-аналитики.
4.4. Оператор не запрашивает через сайт специальные категории персональных данных и биометрические персональные данные. Пользователю не следует указывать такие сведения в свободных полях.
5. Цели, данные, основания и сроки5.1. Обработка заявки и обратная связь
Персональные данные: Имя, номер телефона и сведения, указанные в заявке.
Правовое основание: Согласие пользователя и совершение действий по его инициативе до заключения договора.
Срок обработки и хранения: До завершения работы по заявке, затем не более одного года.
5.2. Бронирование и аренда
Персональные данные: Фамилия, имя, номер телефона, адрес электронной почты, формат, дата и время мероприятия, количество гостей и условия заказа.
Правовое основание: Заключение и исполнение договора.
Срок обработки и хранения: В течение срока договора и трех лет после его прекращения; документы учета хранятся в сроки, установленные законом.
5.3. Работа и безопасность сайта
Персональные данные: IP-адрес, сведения об устройстве и браузере, дата и время посещения и технические журналы.
Правовое основание: Согласие пользователя либо законный интерес Оператора при соблюдении прав пользователя.
Срок обработки и хранения: Не более двенадцати месяцев.
5.4. Веб-аналитика
Персональные данные: Идентификаторы cookie, IP-адрес, действия на сайте, источник перехода и параметры устройства.
Правовое основание: Согласие пользователя на аналитические cookie.
Срок обработки и хранения: До отзыва согласия или окончания срока действия соответствующего cookie, но не более двадцати четырех месяцев.
5.5. Рекламные сообщения
Персональные данные: Имя, номер телефона, адрес электронной почты и сведения о предоставлении или отзыве согласия.
Правовое основание: Отдельное согласие на получение рекламы.
Срок обработки и хранения: До отзыва согласия или прекращения рассылки.
5.6. Рассмотрение обращений, претензий и соблюдение законодательства
Персональные данные: Имя, номер телефона, адрес электронной почты, содержание обращения и переписки, сведения о бронировании или аренде помещения.
Правовое основание: Исполнение обязанностей по закону и защита прав Оператора и субъектов персональных данных.
Срок обработки и хранения: В течение применимого обязательного срока хранения и срока исковой давности.
6. Действия и способы обработки6.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным обработчикам, блокирование, удаление и уничтожение персональных данных.
6.2. Обработка осуществляется с использованием средств автоматизации и без них. Распространение данных неопределенному кругу лиц в рамках обычной работы форм сайта не производится.
6.3. Оператор хранит доказательства полученных согласий: текст и версию согласия, дату и время, технический идентификатор формы и иные сведения, позволяющие подтвердить факт его предоставления.
7. Cookie и веб-аналитика7.1. Сайт может использовать необходимые, функциональные и аналитические cookie. Подробности приведены в Политике использования файлов cookie, являющейся частью настоящего комплекта.
7.2. На сайте обнаружены технические подключения Яндекс Метрики, Top.Mail.Ru, Google Analytics/Google Tag Manager и инфраструктуры Tilda. Конкретный активный перечень сервисов должен совпадать с настройками опубликованного сайта и cookie-баннера.
7.3. Необязательные счетчики и соответствующие cookie должны запускаться только после согласия пользователя. Отказ не должен препятствовать просмотру сайта и отправке заявки, кроме функций, технически зависящих от соответствующего cookie.
8. Обработчики и передача данных8.1. Для работы сайта Оператор может привлекать лиц, обеспечивающих хостинг и конструктор сайта, обработку заявок, CRM, связь, веб-аналитику и бронирование. Им передаются только данные, необходимые для соответствующей услуги.
8.2. Обработка по поручению Оператора оформляется договором или иным документом, содержащим цели, перечень действий, требования конфиденциальности и безопасности данных.
8.3. Передача государственным органам осуществляется только в случаях и порядке, предусмотренных законодательством Российской Федерации.
8.4. Актуальный перечень получателей и обработчиков предоставляется по запросу субъекта по адресу электронной почты Оператора.
9. Локализация и трансграничная передача9.1. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием базы данных, находящейся на территории Российской Федерации.
9.2. До начала трансграничной передачи Оператор направляет в Роскомнадзор отдельное уведомление и выполняет иные требования статьи 12 Федерального закона № 152-ФЗ. До выполнения этих требований сервисы, предполагающие такую передачу, не должны получать персональные данные пользователей.
10. Права субъекта• получить сведения об обработке своих персональных данных;
• потребовать уточнения, блокирования или уничтожения неполных, неточных, устаревших, незаконно полученных или избыточных данных;
• отозвать согласие и потребовать прекращения обработки;
• отказаться от рекламных сообщений;
• обжаловать действия Оператора в Роскомнадзор или суд.
10.2. Обращение направляется на
treff8club@gmail.com или по адресу Оператора. В нем следует указать ФИО, контакт для ответа, содержание требования и сведения, позволяющие подтвердить отношение заявителя к данным. Оператор вправе запросить подтверждение личности в необходимом объеме.
11. Обязанности и безопасность11.1. Оператор принимает необходимые правовые, организационные и технические меры: ограничивает права доступа, назначает ответственных, ведет учет носителей и инцидентов, применяет пароли и защищенные соединения, резервное копирование, обновление программного обеспечения и контроль действий пользователей информационных систем.
11.2. При выявлении неправомерной обработки Оператор блокирует соответствующие данные, устраняет нарушение и удаляет данные в сроки, установленные законом.
11.3. При инциденте, повлекшем нарушение прав субъектов, Оператор уведомляет Роскомнадзор в установленные законом сроки и проводит внутреннее расследование.
12. Прекращение обработки и уничтожение12.1. Основаниями являются достижение цели, истечение срока, отзыв согласия, требование субъекта, прекращение договора или выявление неправомерной обработки.
12.2. При отзыве согласия Оператор прекращает основанную на нем обработку и уничтожает данные в установленный законом срок, если отсутствует другое законное основание для продолжения обработки.
12.3. Уничтожение подтверждается документально в порядке, применимом к способу обработки данных.
13. Заключительные положения13.1. Актуальная версия Политики публикуется по адресу
www.treff8-event.com/policy. Вопросы направляются на
treff8club@gmail.com.
13.2. Политика действует до замены новой редакцией. Существенные изменения целей, состава данных или получателей требуют обновления документов и, когда необходимо, получения нового согласия.