Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных, которые ИП Соломахин Андрей Михайлович (далее — «Оператор») получает от посетителей сайта soul-event.ru (далее — «Сайт») и гостей событийной площадки Soul Event (далее — «Площадка»).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными актами Российской Федерации.

1.3. Политика действует в отношении всех персональных данных, которые Оператор получает через форму заявки на Сайте, по телефону, в мессенджерах WhatsApp и Telegram, по электронной почте и при личном обращении.

1.4. Использование Сайта и отправка заявки означают, что пользователь ознакомлен с настоящей Политикой и согласен на обработку своих персональных данных на указанных в ней условиях.

2. Основные понятия

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Оператор — ИП Соломахин Андрей Михайлович, самостоятельно организующий и осуществляющий обработку персональных данных и определяющий её цели.
• Пользователь — посетитель Сайта; Гость — лицо, обратившееся за услугами Площадки.
• Файлы cookie — небольшие текстовые файлы, которые Сайт сохраняет в браузере пользователя.

3. Какие данные обрабатываются

3.1. Данные, которые пользователь указывает сам в форме заявки на Сайте или сообщает при обращении:

• имя или иное обращение;
• номер телефона;
• сведения о мероприятии — предполагаемая дата, формат, количество гостей, пожелания;
• иные сведения, которые пользователь по своему усмотрению сообщает в поле «Комментарий» или в переписке.

3.2. Данные, которые собираются автоматически при посещении Сайта системой веб-аналитики:

• IP-адрес, сведения о браузере и устройстве, операционной системе, языке и разрешении экрана;
• адреса просмотренных страниц, источник перехода, дата и время посещения, действия на странице;
• идентификаторы файлов cookie системы веб-аналитики.

3.3. Оператор не обрабатывает специальные категории персональных данных (о состоянии здоровья, политических взглядах, религиозных убеждениях и т. п.) и биометрические персональные данные. Если гость по своей инициативе сообщает сведения об особенностях питания или иные подобные пожелания, они используются исключительно для организации мероприятия.

3.4. Оператор не собирает персональные данные несовершеннолетних осознанно. Если такие данные были переданы, они удаляются по обращению законного представителя.

4. Цели и правовые основания обработки

4.1. Оператор обрабатывает персональные данные в следующих целях:

• Обработка заявок и бронирование Площадки — связь с гостем, расчёт стоимости, подбор даты, подтверждение и организация мероприятия. Основание: согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) и необходимость исполнения договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ).
• Связь с гостем — ответы на вопросы, уточнение деталей, согласование условий по телефону и в мессенджерах. Основание: согласие субъекта.
• Работа и аналитика Сайта — обеспечение работоспособности и безопасности Сайта, анализ посещаемости в обезличенном виде. Основание: согласие пользователя и законные интересы Оператора (п. 7 ч. 1 ст. 6 152-ФЗ).
• Рекламная рассылка — информирование о мероприятиях, новостях и специальных предложениях Площадки. Основание: отдельное добровольное согласие (ч. 1 ст. 18 38-ФЗ), которое даётся отдельной галочкой в форме заявки, — см. согласие на рекламную рассылку.
• Исполнение требований законодательства — ведение учёта, ответы на запросы государственных органов. Основание: п. 2 ч. 1 ст. 6 152-ФЗ.

4.2. Обработка ограничивается достижением указанных целей. Рекламные рассылки направляются только при наличии отдельного согласия; отказ от них не влияет на возможность оставить заявку. Оператор не принимает на основании исключительно автоматизированной обработки решений, порождающих юридические последствия для субъекта.

5. Порядок и условия обработки

5.1. Обработка осуществляется смешанным способом — с использованием средств автоматизации и без них — и включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, блокирование, удаление и уничтожение персональных данных.

5.2. Как работает форма заявки. Форма на Сайте не передаёт введённые данные на сервер Оператора и не сохраняет их на Сайте. По нажатию кнопки «Отправить заявку» браузер формирует из указанных сведений текст сообщения и открывает его в приложении WhatsApp, откуда пользователь отправляет сообщение самостоятельно. Таким образом данные поступают Оператору в виде сообщения в мессенджере, и к их передаче применяются также условия сервиса WhatsApp.

5.3. К обработке на основании договоров и поручений Оператора могут привлекаться: провайдер хостинга Сайта; сервисы обмена сообщениями (WhatsApp, Telegram), через которые поступают заявки; оператор связи; сервис веб-аналитики. Такие лица обязаны соблюдать конфиденциальность и обрабатывать данные только в целях, указанных Оператором.

5.4. Оператор не продаёт персональные данные и не передаёт их третьим лицам в их собственных целях. Передача возможна только в случаях, предусмотренных законодательством Российской Федерации, либо с отдельного согласия субъекта.

5.5. Трансграничная передача. Сайт размещён на серверах зарубежного хостинг-провайдера, а передача заявок осуществляется через мессенджер WhatsApp, инфраструктура которого также расположена за пределами Российской Федерации. При такой передаче Оператор руководствуется требованиями ст. 12 152-ФЗ. Отправляя заявку через мессенджер, пользователь соглашается на передачу указанных им данных в этих условиях; альтернативно с Оператором можно связаться по телефону.

5.6. Доступ к персональным данным имеют только Оператор и привлечённые им сотрудники, которым он необходим для организации мероприятия и которые приняли обязательство о конфиденциальности.

6. Сроки обработки и хранения

6.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки:

• данные заявок и переписки по организации мероприятия — до проведения мероприятия и урегулирования связанных с ним вопросов, но не более 1 года с момента последнего обращения;
• данные, используемые для рекламной рассылки, — до отзыва соответствующего согласия;
• данные, обработка которых необходима для исполнения требований законодательства, — в течение установленных законом сроков;
• технические данные и файлы cookie — не более 1 года; статистика веб-аналитики хранится в обезличенном виде.

6.2. По достижении целей обработки или при отзыве согласия персональные данные уничтожаются в срок, не превышающий 30 дней, если иной срок не установлен законодательством Российской Федерации.

7. Файлы cookie и веб-аналитика

7.1. Сайт использует технические файлы cookie, необходимые для его работы, и файлы cookie сервиса веб-аналитики Яндекс Метрика для сбора обезличенной статистики посещаемости.

7.2. Яндекс Метрика собирает сведения, перечисленные в п. 3.2 настоящей Политики, в обезличенном виде. Условия обработки данных сервисом доступны на сайте Яндекса.

7.3. Пользователь может отключить файлы cookie в настройках браузера или запретить сбор данных Яндекс Метрикой с помощью специального расширения. Отключение cookie может ограничить работу отдельных функций Сайта.

8. Права субъекта персональных данных

8.1. Субъект персональных данных вправе:

• получать информацию, касающуюся обработки его персональных данных (ст. 14 152-ФЗ);
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных в любой момент;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

8.2. Для реализации перечисленных прав направьте обращение на soul-rest@yandex.ru с темой «Персональные данные» или сообщите о нём по телефону 8 (917) 542-10-00. Оператор отвечает в течение 10 рабочих дней с момента получения обращения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта (ст. 20 152-ФЗ).

9. Отзыв согласия

9.1. Согласие на обработку персональных данных отзывается направлением заявления на soul-rest@yandex.ru либо письменно по адресу Оператора, указанному ниже.

9.2. После получения отзыва Оператор прекращает обработку и уничтожает персональные данные в срок, установленный п. 6.2, за исключением случаев, когда обработка может быть продолжена без согласия субъекта на основаниях, предусмотренных законодательством Российской Федерации.

9.3. Отказаться только от рекламной рассылки, сохранив остальную обработку, можно ответным сообщением «Стоп» на любое сообщение рассылки, письмом на soul-rest@yandex.ru с темой «Отписка» или по телефону 8 (917) 542-10-00.

10. Меры по защите персональных данных

10.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 152-ФЗ: ограничивает круг лиц, имеющих доступ к персональным данным; использует защищённое соединение (HTTPS) при работе Сайта; ограничивает доступ к учётным записям, через которые поступают заявки.

10.2. При выявлении фактов неправомерной передачи персональных данных Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в порядке и сроки, установленные 152-ФЗ.

11. Заключительные положения

11.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Актуальная редакция всегда доступна по адресу soul-event.ru/privacy.html.

11.2. Вопросы, связанные с обработкой персональных данных, направляйте на soul-rest@yandex.ru или по телефону 8 (917) 542-10-00.