Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта nikolaevclub.ru и связанных с ним форм и сервисов.

1.2. Политика разработана в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.3. Оператор обрабатывает персональные данные на законной и справедливой основе, только для заранее определённых целей и в объёме, необходимом для их достижения.

1.4. Пользователь может просматривать информационные страницы Сайта без заполнения форм и передачи имени или номера телефона.

1.5. Передача данных через форму бронирования, электронную почту, телефон или мессенджер осуществляется пользователем добровольно.

2. Сведения об Операторе

Полное наименование

Общество с ограниченной ответственностью «Доставка Вкуса»

Краткое наименование

ООО «ДВ»

ИНН

9200032165

ОГРН

1269200001025

Юридический адрес

299057, город Севастополь, ул. Парковая, д. 11, помещ. 5

Электронная почта

ooodv@ro.ru

Телефон

8-979-081-74-34

Адрес Сайта

nikolaevclub.ru

2.1. ООО «ДВ» является оператором персональных данных пользователей Сайта и самостоятельно определяет цели обработки, состав персональных данных и действия, совершаемые с ними.

3. Какие персональные данные обрабатываются

3.1. В зависимости от способа взаимодействия пользователя с Сайтом Оператор может обрабатывать:

• имя пользователя;
• номер телефона;
• адрес электронной почты, если он указан;
• предполагаемые дату и время посещения, количество гостей и параметры бронирования;
• содержание сообщения или комментария;
• сведения, добровольно сообщённые пользователем при обращении к Оператору;
• дату и время предоставления согласия на обработку персональных данных;
• IP-адрес, сведения о браузере, операционной системе, устройстве и разрешении экрана;
• адреса посещённых страниц, источник перехода, дату и продолжительность посещения;
• файлы cookie, идентификаторы браузера и сведения из локального хранилища.

3.2. Оператор не запрашивает через формы Сайта сведения о здоровье, интимной жизни, политических взглядах, религиозных убеждениях, судимости и иные специальные категории персональных данных.

3.3. Пользователю не следует указывать в свободных полях формы сведения, не относящиеся к бронированию или рассматриваемому обращению.

4. Цели обработки персональных данных

4.1. Персональные данные пользователей обрабатываются для следующих целей:

1. получение и обработка заявок на бронирование;
2. связь с пользователем для уточнения даты, времени, количества гостей и других условий предполагаемого посещения;
3. подтверждение, изменение или отмена бронирования;
4. рассмотрение обращений, вопросов, замечаний и претензий пользователей;
5. обеспечение работоспособности и безопасности Сайта;
6. предупреждение технических ошибок, неправомерного доступа и злоупотреблений;
7. анализ посещаемости и улучшение структуры Сайта;
8. оценка эффективности рекламных материалов при наличии необходимых правовых оснований;
9. подтверждение факта предоставления пользователем согласия;
10. исполнение обязанностей, установленных законодательством Российской Федерации.

4.2. Рекламно-информационные сообщения направляются только при наличии отдельного предварительного согласия пользователя.

4.3. Отправка заявки на бронирование не означает автоматического согласия пользователя на получение рекламы и массовых рассылок.

5. Правовые основания обработки

5.1. Правовыми основаниями обработки персональных данных являются:

• согласие пользователя на обработку персональных данных;
• необходимость обработки для совершения действий по запросу пользователя до заключения договора;
• необходимость заключения и исполнения договора;
• исполнение обязанностей, возложенных на Оператора законодательством;
• осуществление прав и законных интересов Оператора, если при этом не нарушаются права и свободы пользователя;
• иные основания, предусмотренные законодательством Российской Федерации.

5.2. При заполнении формы пользователь предоставляет согласие посредством отдельной отметки в соответствующем поле формы.

5.3. Полный текст согласия размещается на отдельной странице Сайта: nikolaevclub.ru/personal-data-consent .

6. Порядок обработки персональных данных

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

6.2. Оператор может совершать с персональными данными следующие действия:

сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, предоставление уполномоченным лицам, блокирование, удаление и уничтожение.

6.3. Доступ к персональным данным предоставляется только работникам и исполнителям, которым он необходим для обработки заявки, связи с пользователем, технического обслуживания Сайта или исполнения обязанностей Оператора.

6.4. Лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность и требования безопасности.

6.5. Оператор не продаёт персональные данные, не размещает их в открытом доступе и не распространяет среди неопределённого круга лиц.

6.6. Передача государственным органам допускается в случаях и порядке, установленных законодательством Российской Федерации.

7. Сервисы и получатели данных

7.1. Для обеспечения работы Сайта и обработки заявок Оператор может использовать следующие категории исполнителей и сервисов:

7.1.1. Tilda Publishing

Платформа используется для размещения Сайта, работы веб-форм, технической доставки заявок и обеспечения функционирования страниц.

7.1.2. Яндекс.Метрика

Сервис может использоваться для анализа посещаемости, источников перехода, технических характеристик устройств и действий пользователей на Сайте.

7.1.3. Kinescope

Сервис используется для размещения и воспроизведения видеоматериалов. При загрузке видеоплеера сервис может получать технические сведения, необходимые для передачи видеопотока.

7.1.4. Средства связи

Для обработки заявки могут использоваться электронная почта, телефонная связь, CRM-система и мессенджеры.

7.2. Исполнителям передаются только те данные, которые необходимы для выполнения соответствующей функции.

7.3. Оператор заключает с лицами, обрабатывающими персональные данные по его поручению, необходимые соглашения и требует соблюдения конфиденциальности и безопасности данных.

8. Cookie, localStorage и веб-аналитика

8.1. Сайт может использовать файлы cookie, локальное хранилище браузера и аналогичные технологии.

8.2. Необходимые технологии используются для:

• корректной работы страниц и форм;
• сохранения пользовательских настроек;
• обеспечения безопасности Сайта;
• сохранения результата подтверждения возраста 18+;
• сохранения выбранных настроек использования cookie.

8.3. Аналитические технологии могут использоваться для сбора статистики посещаемости и оценки эффективности Сайта.

8.4. Пользователь может ограничить или удалить cookie в настройках браузера. Ограничение необходимых cookie может повлиять на работу отдельных функций.

8.5. Подробная информация об используемых категориях cookie размещается на странице: nikolaevclub.ru/cookies .

9. Сроки хранения и прекращение обработки

9.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, условия согласия, договорные отношения и требования законодательства.

9.2. Данные, связанные с заявкой на бронирование, могут обрабатываться до завершения обращения, а затем храниться в течение срока, необходимого для рассмотрения возможных вопросов и претензий, но не более трёх лет, если иной срок не установлен законодательством.

9.3. Сведения о рекламном согласии обрабатываются до его отзыва пользователем либо до прекращения соответствующей рассылки.

9.4. Технические журналы, cookie и аналитические идентификаторы хранятся в пределах сроков, установленных настройками соответствующих сервисов и целями обработки.

9.5. После достижения цели обработки или прекращения законного основания персональные данные удаляются либо уничтожаются, если их дальнейшее хранение не требуется по закону.

9.6. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает выполнение требований законодательства о локализации персональных данных.

10. Права пользователя

10.1. Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения неполных, неточных или устаревших данных;
• требовать блокирования или удаления данных, обрабатываемых неправомерно;
• отозвать ранее предоставленное согласие;
• отказаться от рекламно-информационных сообщений;
• требовать прекращения обработки при наличии предусмотренных законом оснований;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

10.2. Как направить обращение

Запрос, требование или отзыв согласия можно направить:

• по электронной почте: ooodv@ro.ru ;
• по адресу: 299057, город Севастополь, ул. Парковая, д. 11, помещ. 5.

В обращении рекомендуется указать имя, контакт для направления ответа, содержание требования и сведения, позволяющие определить соответствующие персональные данные.

Оператор вправе запросить подтверждение личности, если это необходимо для защиты данных от получения посторонним лицом.

Отзыв согласия не влияет на законность обработки, осуществлённой до момента получения отзыва.

11. Защита персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.

11.2. В частности, Оператор:

• ограничивает круг лиц, имеющих доступ к персональным данным;
• устанавливает правила доступа и конфиденциальности;
• применяет средства идентификации пользователей информационных систем;
• контролирует доступ к сервисам, формам и поступившим заявкам;
• принимает меры по предотвращению утечек и неправомерного доступа;
• организует удаление данных после прекращения оснований для обработки;
• рассматривает обращения субъектов персональных данных;
• принимает меры по выявлению и устранению последствий инцидентов безопасности.

12. Заключительные положения

12.1. Настоящая Политика находится в свободном доступе по адресу: nikolaevclub.ru/privacy .

12.2. Оператор вправе изменять Политику при изменении законодательства, состава сервисов, целей обработки или порядка работы Сайта.

12.3. Новая редакция действует с момента публикации на Сайте, если в ней прямо не указан иной срок.

12.4. Пользователям рекомендуется периодически проверять актуальность документа.