Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных Индивидуальным предпринимателем Кужель Надеждой Сергеевной (далее — «Оператор»).
1.2. Политика применяется к персональным данным, которые Оператор получает от посетителей сайта https://derevnia.myltishow.ru/, заказчиков, их представителей и иных лиц при обращении по вопросам программы «Деревня Деда Мороза».
1.3. Оператор руководствуется Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
2. Сведения об Операторе
Индивидуальный предприниматель Кужель Надежда Сергеевна
Адрес: Самарская обл., г. Тольятти, б-р Орджоникидзе, д. 15–320
ИНН: 632152089651
ОГРНИП: 315631300006957
Сайт: https://derevnia.myltishow.ru/
Обращения по вопросам персональных данных могут быть направлены Оператору по адресу регистрации либо через официальные контактные каналы, указанные на сайте проекта.
3. Категории субъектов и персональных данных
3.1. Оператор может обрабатывать персональные данные посетителей сайта, заказчиков, представителей заказчиков, сопровождающих и иных лиц, самостоятельно предоставивших данные Оператору.
3.2. К обрабатываемым данным могут относиться: имя; номер телефона; адрес электронной почты (если предоставлен); сведения, содержащиеся в обращении; дата и время предполагаемого мероприятия; количество участников; иные сведения, которые субъект добровольно сообщает для бронирования и исполнения договора.
3.3. При использовании сайта автоматически могут обрабатываться технические данные: IP-адрес, cookie-файлы, сведения о браузере и устройстве, источник перехода, данные о действиях на сайте и иные технические идентификаторы, формируемые сервисами веб-аналитики.
3.4. Оператор не ставит целью обработку специальных категорий персональных данных и биометрических персональных данных через сайт.
4. Цели и правовые основания обработки
4.1. Обработка осуществляется для: ответа на обращения; согласования свободных дат и времени; оформления бронирования; заключения и исполнения договора; расчётов и возвратов; информирования о существенных условиях мероприятия; ведения обязательного бухгалтерского и налогового учёта; обеспечения работы, безопасности и аналитики сайта.
4.2. Правовыми основаниями обработки являются согласие субъекта персональных данных, необходимость заключения и исполнения договора, стороной которого является субъект персональных данных, а также исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
5. Действия с персональными данными и способы обработки
5.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление в случаях, предусмотренных законом или необходимых для исполнения договора, обезличивание, блокирование, удаление и уничтожение персональных данных.
5.2. Обработка может осуществляться автоматизированным, неавтоматизированным и смешанным способом.
6. Сроки обработки и хранения
6.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или договором.
6.2. Данные обращения, не завершившегося бронированием, могут храниться до 1 года с даты последнего взаимодействия, если отсутствует иное законное основание для их дальнейшей обработки.
6.3. Данные, связанные с заключённым договором, могут храниться в течение срока исполнения договора и последующего срока, необходимого для защиты прав и законных интересов сторон, а документы бухгалтерского и налогового учёта — в течение сроков, установленных законодательством Российской Федерации.
6.4. По достижении целей обработки или при отпадении законных оснований данные подлежат удалению, уничтожению или обезличиванию в порядке, предусмотренном законодательством.
7. Передача третьим лицам и используемые сервисы
7.1. Оператор может привлекать лиц и сервисы, необходимые для работы сайта и исполнения обязательств: хостинг-провайдера, банки и платёжные сервисы, сервисы связи и бронирования, сервисы веб-аналитики, в том числе Яндекс Метрику. Передача осуществляется только в объёме, необходимом для соответствующей цели, и при наличии правового основания.
7.2. На сайте могут размещаться ссылки и встроенные элементы сторонних ресурсов. Обработка данных непосредственно такими ресурсами регулируется их собственными документами и условиями.
7.3. Оператор не осуществляет распространение персональных данных неопределённому кругу лиц без отдельного законного основания. Использование изображений участников в публичных материалах осуществляется отдельно и при наличии необходимых согласий.
8. Локализация и трансграничная передача
8.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает соблюдение требований законодательства о локализации персональных данных и использует базы данных, находящиеся на территории Российской Федерации, в случаях, когда это требуется законом.
8.2. Трансграничная передача персональных данных, если она фактически возникает при использовании отдельного сервиса, осуществляется только при соблюдении требований законодательства Российской Федерации, включая выполнение предварительных процедур, когда они обязательны.
9. Cookie-файлы и веб-аналитика
9.1. Сайт может использовать cookie-файлы и Яндекс Метрику для корректной работы сайта, анализа посещаемости и улучшения пользовательского опыта.
9.2. Пользователь может ограничить или удалить cookie-файлы в настройках браузера. Ограничение технических cookie может повлиять на отдельные функции сайта.
9.3. Если для конкретного вида обработки технических идентификаторов требуется согласие, Оператор получает его в предусмотренной законом форме.
10. Права субъекта персональных данных
10.1. Субъект вправе получать сведения об обработке его персональных данных, требовать уточнения, блокирования или уничтожения данных при наличии предусмотренных законом оснований, отзывать ранее данное согласие, а также обжаловать действия Оператора в Роскомнадзор или суд.
10.2. Отзыв согласия не влияет на законность обработки, произведённой до его получения Оператором, и не прекращает обработку, если у Оператора имеется иное предусмотренное законом основание.
11. Защита персональных данных
11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
12. Согласие на обработку персональных данных
12.1. Когда обработка требует согласия субъекта, согласие оформляется отдельно от иных информации и документов, которые подтверждает или подписывает субъект персональных данных.
12.2. Для форм на сайте рекомендуется использовать отдельный чекбокс согласия с самостоятельной ссылкой на текст согласия; объединение согласия с принятием договора-оферты одним чекбоксом не применяется.
13. Заключительные положения
13.1. Политика действует с даты её публикации и до замены новой редакцией.
13.2. Оператор вправе актуализировать Политику при изменении процессов обработки данных или законодательства. Актуальная редакция постоянно доступна на сайте.