Политика в отношении обработки персональных данных

Общество с ограниченной ответственностью «ВЕРСАЛЬ»

1.Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с пунктом 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет позицию и намерения ООО «ВЕРСАЛЬ» (далее — Оператор) в области обработки и защиты персональных данных, а также порядок реализации прав субъектов персональных данных.

Политика действует в отношении всей информации, которую Оператор может получить о посетителе сайта versal.aidkh.ru (далее — Сайт).

Понятия «персональные данные», «обработка персональных данных», «оператор», «субъект персональных данных» используются в значении, определённом Федеральным законом № 152-ФЗ.

2.Состав обрабатываемых персональных данных

2.1. Оператор обрабатывает персональные данные, которые посетитель Сайта указывает добровольно при заполнении форм заявки:

• имя;
• номер телефона;
• дата планируемого мероприятия;
• предполагаемое число гостей;
• выбранный формат мероприятия;
• иные сведения, которые посетитель указал по своему усмотрению.

2.2. Дополнительно Оператор обрабатывает обезличенные данные о посещении Сайта: сведения о браузере и устройстве, IP-адрес, файлы cookie, статистику посещений. Файлы cookie используются для корректной работы Сайта и для оценки того, какие разделы пользуются спросом. Посетитель может отключить или удалить cookie в настройках своего браузера; часть функций Сайта при этом может работать некорректно.

2.3. Оператор не обрабатывает специальные категории персональных данных, а также биометрические персональные данные.

3.Цели обработки персональных данных

3.1. Обработка персональных данных осуществляется в целях:

• приёма и обработки заявки, оставленной через формы Сайта;
• связи с посетителем для уточнения деталей мероприятия и расчёта стоимости;
• заключения и исполнения договора на оказание услуг;
• информирования о статусе обращения и о свободных датах;
• улучшения работы Сайта на основе обезличенной статистики.

4.Правовые основания обработки

4.1. Правовым основанием обработки является согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ), которое выражается путём нажатия кнопки отправки формы. Текст согласия размещён на Сайте: Согласие на обработку персональных данных.

4.2. Дополнительным основанием является исполнение договора, стороной которого является субъект персональных данных.

5.Порядок и условия обработки

5.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования и включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.

5.2. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, расположенных на территории Российской Федерации.

5.3. Оператор не передаёт персональные данные третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации, а также случаев привлечения подрядчиков для исполнения обращения субъекта — при условии соблюдения ими конфиденциальности и требований Федерального закона № 152-ФЗ.

5.4. Обработка персональных данных прекращается по достижении целей обработки либо при отзыве согласия субъектом персональных данных.

5.5. Согласие может быть отозвано в любое время путём направления обращения Оператору по контактам, указанным в разделе 8 Политики.

5.6. Передача персональных данных на территорию иностранных государств Оператором не осуществляется. Сервер, на котором размещён Сайт, и используемые на Сайте сервисы (карты, статистика) расположены на территории Российской Федерации. Сайт не использует внешние сервисы веб-шрифтов и иные сторонние ресурсы, при обращении к которым персональные данные могли бы передаваться за пределы Российской Федерации.

6.Меры по обеспечению безопасности персональных данных

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования и распространения (статья 19 Федерального закона № 152-ФЗ), в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;
• ограничение состава лиц, имеющих доступ к персональным данным;
• передача данных с Сайта по защищённому протоколу HTTPS;
• применение средств защиты информации и учёт носителей персональных данных;
• восстановление персональных данных при их повреждении.

7.Права субъекта персональных данных

7.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными или незаконно полученными;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

7.2. Обращение направляется Оператору по контактам из раздела 8, в том числе на адрес электронной почты bronirovanie@mirgostinits.ru. Ответ предоставляется в срок, не превышающий десяти рабочих дней с даты получения обращения.

8.Реквизиты оператора

9.Заключительные положения

9.1. Политика вступает в силу с момента её размещения на Сайте и действует до её замены новой редакцией.

9.2. Оператор вправе изменять настоящую Политику. Новая редакция размещается на Сайте с указанием даты редакции.

9.3. Актуальная редакция Политики всегда доступна по адресу versal.aidkh.ru/privacy.html.