Политика обработки персональных данных — D13

Политика обработки персональных данных

Дата размещения: [указать дату]
Редакция: 1.0

Черновик для согласования. До публикации необходимо заполнить реквизиты оператора персональных данных, адрес, ИНН/ОГРН (если применимо), фактические каналы хранения заявок и контакты по вопросам персональных данных. Текст необходимо проверить с юристом с учётом организационно-правовой формы владельца сайта и используемых сервисов.

1. Общие положения

Настоящая Политика обработки персональных данных определяет порядок и условия обработки персональных данных пользователей сайта [указать домен сайта] (далее — «Сайт»).

Оператором персональных данных является [полное наименование ИП / юридического лица / физического лица, осуществляющего деятельность], ИНН [указать], ОГРН/ОГРНИП [указать, если применимо], адрес: [указать адрес] (далее — «Оператор»).

Оператор обрабатывает персональные данные в соответствии с законодательством Российской Федерации, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Какие данные обрабатываются

Оператор может обрабатывать следующие категории персональных данных, которые пользователь сообщает через формы Сайта, мессенджеры, электронную почту или иные каналы связи:

  • имя;
  • номер телефона;
  • адрес электронной почты;
  • предпочтительный способ связи;
  • дата и время предполагаемого мероприятия;
  • количество гостей, формат мероприятия, пожелания по организации и иная информация, добровольно указанная пользователем;
  • технические данные, которые могут собираться средствами аналитики: IP-адрес, cookie-файлы, сведения о браузере, устройстве, источнике перехода и действиях пользователя на Сайте.

3. Цели обработки

Персональные данные обрабатываются для следующих целей:

  • приём, обработка и сопровождение заявок на аренду залов и организацию мероприятий;
  • связь с пользователем по его запросу, включая звонки, сообщения на телефон, в MAX и электронные письма;
  • подготовка персонального предложения, расчёта и бронирования;
  • улучшение работы Сайта, анализ его посещаемости и эффективности рекламных кампаний;
  • исполнение требований законодательства Российской Федерации.

4. Правовые основания

Оператор обрабатывает персональные данные при наличии согласия пользователя, выраженного путём заполнения и отправки формы на Сайте, обращения по контактам, размещённым на Сайте, либо совершения иных действий, однозначно подтверждающих согласие на обработку данных для заявленной цели.

Пользователь, отправляя форму, подтверждает, что предоставленные им данные являются актуальными и достоверными, а также что он ознакомлен с настоящей Политикой.

5. Порядок и сроки обработки

Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.

Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или договором с пользователем. Рекомендуемый для заполнения срок: [указать срок, например: до 3 лет с даты последнего взаимодействия либо до отзыва согласия, если дальнейшее хранение не требуется законом].

6. Передача данных третьим лицам

Оператор может передавать персональные данные лицам, которые участвуют в обработке заявок и оказании услуг, только в объёме, необходимом для достижения целей обработки, а также когда это необходимо по закону.

К таким лицам и сервисам могут относиться: [указать реально используемые сервисы: Tilda Publishing, почтовый сервис, CRM, сервисы веб-аналитики, подрядчики по IT-поддержке, менеджеры по обработке заявок].

При переходе пользователя в звонки или смс на телефоне и в MAX обработка данных в соответствующем сервисе также регулируется правилами и политиками этих сервисов. Оператор не контролирует обработку данных этими сервисами за пределами собственных действий по приёму и обработке обращения пользователя.

7. Cookie и аналитика

Сайт может использовать cookie-файлы и сервисы веб-аналитики для корректной работы, сохранения пользовательских настроек, статистики посещений и оценки эффективности рекламы. Пользователь может ограничить или отключить cookie в настройках браузера. Это может повлиять на работу отдельных функций Сайта.

Используемые сервисы аналитики: [указать, например: Яндекс Метрика, включая Webvisor — только если будет подключён].

8. Права пользователя

Пользователь вправе запросить сведения об обработке своих персональных данных, потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели обработки, а также отозвать согласие на обработку персональных данных.

Для этого пользователь может направить обращение на электронную почту: irina.iuranova@yandex.ru, указав в теме письма «Персональные данные».

9. Отзыв согласия

Пользователь вправе отозвать согласие на обработку персональных данных, направив соответствующее заявление на адрес электронной почты irina.iuranova@yandex.ru. Отзыв согласия не влияет на законность обработки, выполненной до его получения. После отзыва согласия Оператор прекращает обработку данных, если отсутствуют иные законные основания для их хранения и обработки.

10. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда размещается на Сайте по адресу [указать URL страницы политики].

По вопросам обработки персональных данных пользователь может обратиться по адресу: irina.iuranova@yandex.ru.