1. Общие положения
Настоящая политика в отношении обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Обществом с ограниченной ответственностью «СПБ2Д», ИНН 7806617049, КПП 780601001, ОГРН 1247800005881 (далее — Оператор).
Юридический адрес Оператора:
195030, г. Санкт-Петербург, пр-кт Энтузиастов, д. 56, литера А, кв. 7.
Контактные телефоны Оператора:
+7 (812) 986-22-99
+7 (962) 686-22-99
1.1.
Оператор ставит своей важнейшей целью и условием осуществления деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2.
Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта:
https://mestosily.spb
2. Основные понятия, используемые в Политике
2.1.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2.
Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.
2.3.
Веб-сайт — совокупность графических и информационных материалов, программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу:
https://mestosily.spb
2.4.
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5.
Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю.
2.6.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
2.7.
Оператор — юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и совершаемые с ними действия.
2.8.
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта https://mestosily.spb.
2.9.
Персональные данные, разрешенные субъектом персональных данных для распространения — данные, доступ неограниченного круга лиц к которым предоставлен субъектом путем предоставления отдельного согласия в порядке, установленном законодательством Российской Федерации.
2.10.
Пользователь — любой посетитель веб-сайта https://mestosily.spb.
2.11.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.12.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц либо ознакомление с ними неограниченного круга лиц.
2.13.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.
2.14.
Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно и их дальнейшее восстановление становится невозможным.
3. Основные права и обязанности Оператора
3.1. Оператор имеет право:
получать от субъекта персональных данных достоверную информацию и/или документы, содержащие персональные данные;
после отзыва согласия продолжать обработку персональных данных при наличии иных предусмотренных законом оснований;
самостоятельно определять состав необходимых и достаточных мер для исполнения обязанностей, установленных законодательством Российской Федерации.
3.2. Оператор обязан:
предоставлять субъекту персональных данных по его запросу сведения об обработке его персональных данных;
организовывать обработку персональных данных в соответствии с законодательством Российской Федерации;
отвечать на обращения субъектов персональных данных и их законных представителей;
предоставлять уполномоченному органу необходимую информацию в предусмотренные законом сроки;
обеспечивать неограниченный доступ к настоящей Политике;
принимать правовые, организационные и технические меры для защиты персональных данных;
прекращать обработку и уничтожать персональные данные в случаях, установленных законодательством;
выполнять иные обязанности, предусмотренные законодательством Российской Федерации.
4. Основные права и обязанности субъектов персональных данных
4.1. Пользователь имеет право:
получать информацию, касающуюся обработки его персональных данных;
требовать уточнения, блокирования или уничтожения персональных данных, если они являются неточными, устаревшими, неполными, незаконно полученными или избыточными;
отозвать согласие на обработку персональных данных;
направить требование о прекращении обработки персональных данных;
обжаловать неправомерные действия или бездействие Оператора в уполномоченном органе или судебном порядке;
осуществлять иные права, предусмотренные законодательством Российской Федерации.
4.2. Пользователь обязан:
предоставлять достоверные данные о себе и при необходимости сообщать Оператору об их изменении.
4.3.
Лица, предоставившие недостоверные сведения о себе или сведения о другом лице без соответствующего согласия, несут ответственность в соответствии с законодательством Российской Федерации.
5. Принципы обработки персональных данных
5.1.
Обработка персональных данных осуществляется на законной и справедливой основе.
5.2.
Обработка ограничивается достижением конкретных, заранее определенных и законных целей.
5.3.
Не допускается объединение баз данных, обрабатываемых в несовместимых между собой целях.
5.4.
Обрабатываются только те персональные данные, которые необходимы для заявленных целей.
5.5.
Содержание и объем обрабатываемых персональных данных должны соответствовать целям обработки. Избыточная обработка не допускается.
5.6.
Оператор принимает меры для обеспечения точности и актуальности обрабатываемых персональных данных.
5.7.
Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством или договором.
После достижения целей обработки персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством Российской Федерации.
6. Цели обработки персональных данных
Цель обработки
Обработка обращений и заявок Пользователей сайта, предоставление информации об услугах загородного комплекса «Место Силы» и установление обратной связи с Пользователем.
Персональные данные могут обрабатываться для:
бронирования загородных домиков;
уточнения дат и количества гостей;
бронирования банного комплекса и купели;
обработки заявок по пакету «Романтик»;
обработки запросов на проведение свадеб, корпоративов, дней рождения и иных мероприятий;
уточнения формата и условий планируемого мероприятия;
предоставления информации о стоимости и составе услуг;
ответа на вопросы Пользователя;
согласования дальнейшего взаимодействия между Пользователем и Оператором.
Персональные данные
Оператор может обрабатывать следующие данные:
имя; номер мобильного телефона; сведения, самостоятельно предоставленные Пользователем в поле «Комментарий».
В комментарии Пользователь может самостоятельно указать дату планируемого посещения или мероприятия, количество гостей, желаемый формат услуг и иные сведения, необходимые для обработки заявки.
Оператор не запрашивает через формы на Сайте специальные категории персональных данных и биометрические персональные данные.
Правовые основания
Согласие субъекта персональных данных на обработку его персональных данных в соответствии с пунктом 1 части 1 статьи 6 и статьей 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
В случаях заключения договора обработка также может осуществляться в целях его исполнения на основаниях, предусмотренных законодательством Российской Федерации.
Виды обработки
Сбор, запись, систематизация, накопление, хранение, уточнение — обновление и изменение, извлечение, использование, передача — предоставление и доступ, блокирование, удаление и уничтожение персональных данных.
7. Условия обработки персональных данных
7.1.
Обработка персональных данных осуществляется с согласия субъекта персональных данных, если иное законное основание не предусмотрено законодательством Российской Федерации.
7.2.
Обработка может осуществляться, если она необходима для достижения целей, предусмотренных законодательством Российской Федерации.
7.3.
Обработка может осуществляться в случаях, необходимых для исполнения судебных актов и иных предусмотренных законом решений.
7.4.
Обработка может осуществляться для исполнения договора, стороной которого является субъект персональных данных, либо для заключения договора по инициативе субъекта.
7.5.
Обработка может осуществляться для реализации законных интересов Оператора или третьих лиц при условии, что права и свободы субъекта персональных данных не нарушаются.
7.6.
Обработка общедоступных персональных данных осуществляется в предусмотренных законом случаях.
7.7.
Обработка данных, подлежащих обязательному раскрытию, осуществляется в соответствии с законодательством Российской Федерации.
8. Порядок сбора, хранения, передачи и других видов обработки персональных данных
Безопасность персональных данных обеспечивается путем реализации необходимых правовых, организационных и технических мер.
8.1.
Оператор обеспечивает сохранность персональных данных и принимает меры для исключения доступа к ним неуполномоченных лиц.
8.2.
Персональные данные не передаются третьим лицам без законного основания, за исключением случаев, предусмотренных законодательством, согласия Пользователя или необходимости привлечения сервисов и лиц, обеспечивающих работу Сайта и обработку заявок.
8.3.
Для уточнения, изменения или удаления своих персональных данных Пользователь вправе направить письменное обращение Оператору по юридическому адресу:
195030, г. Санкт-Петербург, пр-кт Энтузиастов, д. 56, литера А, кв. 7.
Для уточнения порядка направления обращения Пользователь также может связаться с Оператором по телефонам:
+7 (812) 986-22-99
+7 (962) 686-22-99
8.4.
Срок обработки персональных данных определяется достижением целей, для которых они были собраны, но при обработке данных на основании согласия составляет не более 1 года с момента предоставления данных, если иной срок не установлен законодательством или договором.
Пользователь вправе в любое время отозвать согласие или направить требование о прекращении обработки персональных данных.
Если после обращения между Оператором и Пользователем заключается договор, дальнейшая обработка может осуществляться на иных законных основаниях в течение необходимых для этого сроков.
8.5.
Для обеспечения работы Сайта, приема заявок и технической коммуникации Оператор использует сторонние информационные сервисы, в том числе:
Tilda — для функционирования сайта, размещения форм и приема заявок;
Telegram — для получения Оператором уведомлений о поступивших заявках и осуществления последующей коммуникации в случаях, когда это необходимо для обработки обращения.
Сторонние сервисы обрабатывают информацию в соответствии с собственными условиями использования, политиками конфиденциальности и требованиями применимого законодательства.
Оператор передает таким сервисам только тот объем информации, который необходим для достижения целей обработки.
8.6.
Оператор при обработке персональных данных обеспечивает их конфиденциальность.
8.7.
Хранение осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки.
8.8.
Основанием для прекращения обработки может являться:
достижение целей обработки, истечение срока действия согласия, отзыв согласия, требование субъекта о прекращении обработки либо выявление неправомерной обработки персональных данных.
После прекращения обработки данные уничтожаются или обезличиваются, если отсутствуют иные законные основания для их сохранения.
9. Перечень действий, производимых Оператором с персональными данными
9.1.
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение — обновление и изменение, извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.
9.2.
Оператор осуществляет автоматизированную и неавтоматизированную обработку персональных данных, в том числе с получением и/или передачей информации по информационно-телекоммуникационным сетям.
10. Трансграничная передача персональных данных
10.1.
В случае если для используемых Оператором информационных сервисов фактически требуется трансграничная передача персональных данных, такая передача осуществляется только при соблюдении требований законодательства Российской Федерации.
10.2.
До начала осуществления трансграничной передачи Оператор выполняет необходимые предусмотренные законодательством действия, включая направление уведомления в уполномоченный орган в случаях, когда такое уведомление является обязательным.
10.3.
Оператор принимает необходимые меры для оценки условий обработки данных иностранными получателями до осуществления соответствующей передачи.
11. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено законодательством Российской Федерации.
12. Заключительные положения
12.1.
Пользователь вправе получить разъяснения по вопросам обработки персональных данных, обратившись к Оператору по телефонам:
+7 (812) 986-22-99
+7 (962) 686-22-99
или направив письменное обращение по юридическому адресу:
195030, г. Санкт-Петербург, пр-кт Энтузиастов, д. 56, литера А, кв. 7.
12.2.
В настоящем документе отражаются изменения порядка обработки персональных данных Оператором.
Политика действует бессрочно до замены ее новой редакцией.
12.3.
Актуальная версия Политики размещена в свободном доступе в сети Интернет по адресу:
https://mestosily.spb/policy
