Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика разработана в соответствии с законодательством Российской Федерации, в том числе Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», и определяет порядок обработки персональных данных и меры, принимаемые Оператором для их защиты.

Политика применяется к информации о посетителях сайта https://pd-bar.ru/, а также о лицах, обращающихся к Оператору для бронирования столика, организации мероприятия или по иным вопросам, связанным с работой бара.

2. Основные понятия

В настоящей Политике используются понятия в значении, установленном Федеральным законом № 152-ФЗ «О персональных данных».

• Веб-сайт — интернет-сайт, размещённый по адресу https://pd-bar.ru/.
• Пользователь — любое лицо, посетившее Веб-сайт или обратившееся к Оператору.
• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
• Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, предоставление, блокирование, удаление и уничтожение.
• Оператор — ООО «Крафт», самостоятельно определяющее цели и состав обработки персональных данных.
• Трансграничная передача — передача персональных данных на территорию иностранного государства иностранному органу власти, физическому или юридическому лицу.
• Файлы cookie — небольшие файлы и идентификаторы, сохраняемые в браузере или аналогичных технологиях для работы сайта, аналитики и иных предусмотренных Политикой целей.

3. Основные права и обязанности Оператора

3.1. Оператор вправе

• получать достоверную информацию, необходимую для заявленных целей обработки;
• уточнять, блокировать или уничтожать персональные данные в предусмотренных законом случаях;
• продолжать обработку без согласия субъекта в случаях, когда наличие такого согласия не требуется законом;
• определять необходимые правовые, организационные и технические меры для защиты персональных данных.

3.2. Оператор обязан

• обрабатывать персональные данные законно и в соответствии с заявленными целями;
• предоставлять субъекту информацию об обработке его персональных данных в предусмотренных законом случаях;
• принимать меры по защите персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения;
• рассматривать обращения субъектов персональных данных и исполнять предусмотренные законом требования;
• обеспечивать доступность настоящей Политики.

4. Права и обязанности субъектов персональных данных

Субъект персональных данных вправе получать информацию об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения в предусмотренных законом случаях, отзывать согласие на обработку персональных данных, направлять требования о прекращении обработки, а также защищать свои права в уполномоченном органе или суде.

Субъект персональных данных обязан предоставлять достоверные сведения и сообщать об их изменении, если такие сведения необходимы для исполнения договора, рассмотрения обращения или иной заявленной цели.

5. Принципы обработки персональных данных

• законность и справедливость обработки;
• ограничение обработки конкретными, заранее определёнными и законными целями;
• соответствие состава и объёма персональных данных заявленным целям и недопустимость избыточности;
• обеспечение точности и актуальности данных в необходимых случаях;
• хранение не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором;
• уничтожение либо обезличивание после достижения целей обработки или утраты необходимости в их достижении, если иное не предусмотрено законодательством.

6. Цели, категории данных, основания и виды обработки

7. Условия обработки персональных данных

Обработка персональных данных осуществляется при наличии соответствующего правового основания, предусмотренного законодательством Российской Федерации.

Когда основанием является согласие субъекта, такое согласие должно быть конкретным, предметным, информированным, сознательным и однозначным. В предусмотренных законом случаях согласие оформляется отдельно от иных документов и информации.

Если отказ предоставить данные делает невозможным бронирование, заключение или исполнение договора либо рассмотрение обращения, соответствующее действие может быть невозможно.

8. Порядок сбора, хранения, передачи и иных видов обработки

Персональные данные могут поступать Оператору непосредственно от Пользователя при телефонном обращении, по электронной почте, через формы сайта (если они будут подключены), а также через официальные страницы и сообщения в социальных сетях.

Оператор принимает необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных и ограничения доступа к ним.

Персональные данные могут предоставляться лицам, привлекаемым Оператором для функционирования сайта, обработки обращений, технического и иного обеспечения деятельности, если такое предоставление необходимо для достижения заявленной цели и осуществляется на законном основании.

При использовании сторонних сервисов обработка соответствующей части данных может осуществляться такими лицами в пределах предоставляемых сервисов и в соответствии с применимым законодательством и их документами.

При переходе в официальные страницы «Проходного двора» в социальной сети ВКонтакте дальнейшее взаимодействие происходит на стороне соответствующей платформы; Пользователь самостоятельно решает, какие сведения сообщать через неё.

Срок хранения персональных данных определяется достижением целей, требованиями законодательства и, при наличии, сроком действия соответствующего договора.

Для актуализации данных, отзыва согласия или требования о прекращении обработки можно обратиться по адресу prokhodnoi-dvor@mail.ru.

9. Перечень действий, производимых Оператором

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление (доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

Обработка может осуществляться автоматизированным, неавтоматизированным и смешанным способом.

10. Файлы cookie и Яндекс Метрика

Веб-сайт использует файлы cookie и аналогичные технологии для обеспечения корректной работы страниц, сохранения технических параметров, анализа посещаемости и улучшения пользовательского опыта.

Для статистики посещаемости используется сервис Яндекс Метрика. В зависимости от настроек счётчика и браузера могут обрабатываться сведения о посещении страниц, источниках переходов, действиях на сайте, технических параметрах устройства и браузера, а также идентификаторы, сохраняемые в cookie и localStorage.

Яндекс указывает, что Метрика использует анонимные идентификаторы браузеров, сохраняемые в cookie и localStorage, для различения посетителей и формирования статистики. Оператор не использует идентификационные данные Пользователей (ФИО, телефон, e-mail и т.п.) в качестве параметров аналитики Яндекс Метрики.

Пользователь может ограничить использование cookie посредством настроек браузера. При этом отдельные функции сайта могут работать некорректно.

11. Трансграничная передача персональных данных

Оператор не осуществляет трансграничную передачу персональных данных как самостоятельную цель обработки.

Если для работы отдельных используемых сервисов возникает необходимость передачи персональных данных за пределы Российской Федерации, такая передача осуществляется только при наличии предусмотренного законом основания и с соблюдением требований законодательства Российской Федерации.

При сборе персональных данных граждан Российской Федерации Оператор соблюдает требования законодательства к использованию баз данных при записи, систематизации, накоплении, хранении, уточнении и извлечении персональных данных.

12. Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к персональным данным на законном основании, обязуются не раскрывать и не распространять персональные данные без согласия субъекта, если иное не предусмотрено законодательством.

Доступ к персональным данным предоставляется только лицам, которым он необходим для достижения соответствующих целей обработки или исполнения требований законодательства.

13. Фотографии и иные материалы с изображением гостей

На сайте и в социальных сетях «Проходного двора» могут публиковаться фотографии с мероприятий и из жизни бара. Публикация изображения определённого или определяемого человека осуществляется при наличии соответствующего правового основания.

В случаях, когда для распространения персональных данных требуется отдельное согласие субъекта, такое согласие оформляется отдельно от иных согласий на обработку персональных данных.

Требование о прекращении распространения ранее опубликованных персональных данных может быть направлено Оператору по адресу prokhodnoi-dvor@mail.ru с указанием сведений, позволяющих идентифицировать соответствующее лицо, и перечня данных, распространение которых требуется прекратить.

14. Срок действия и порядок изменения Политики

Настоящая Политика действует бессрочно до принятия новой редакции. Оператор вправе вносить изменения в Политику в связи с изменением законодательства, используемых сервисов, целей и способов обработки персональных данных либо содержания Веб-сайта.

Актуальная редакция Политики размещается на Веб-сайте и доступна Пользователям в любое время.

15. Контактная информация Оператора