Документы
Политика обработки персональных данных
Эта политика объясняет, какие персональные данные собирает ООО «РЕСТ», зачем, как хранит и защищает их и какие права есть у вас.
Политика действует для сайта restplay.ru и Telegram-бота @restplaykhv_bot.
1.Общие положения
1.1. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и меры по их защите.
1.2. Оператор персональных данных — Общество с ограниченной ответственностью «РЕСТ» (ООО «РЕСТ»), ИНН 2721208961, ОГРН 1142721003370 (далее — Оператор).
1.3. Политика применяется ко всей информации, которую Оператор получает о посетителях сайта restplay.ru (далее — Сайт), пользователях Telegram-бота @restplaykhv_bot (далее — Бот) и клиентах.
1.4. Политика находится в открытом доступе на Сайте. Оператор вправе изменять Политику; новая редакция действует с момента публикации.
2.Основные понятия
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- Пользователь — любой посетитель Сайта или Бота.
- Трансграничная передача — передача персональных данных на территорию иностранного государства.
3.Какие данные мы обрабатываем
3.1. Данные, которые пользователь сообщает сам при оформлении заявки, корзины или бронирования на Сайте, в Боте, по телефону или в мессенджерах:
- имя;
- номер телефона;
- имя пользователя (username) и идентификатор в Telegram — при обращении через Бот;
- сведения о мероприятии: дата, время, место проведения, количество гостей, состав заказа, комментарии.
3.2. Технические данные, которые передаются автоматически при посещении Сайта: IP-адрес, данные файлов cookie, сведения о браузере и устройстве, адреса посещённых страниц, дата и время доступа.
3.3. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья и т. п.) и биометрические персональные данные.
3.4. Сайт не предназначен для самостоятельного оформления заявок лицами младше 18 лет.
4.Зачем мы обрабатываем данные
- принять и обработать заявку, корзину или бронирование;
- связаться с пользователем, чтобы уточнить детали мероприятия, подтвердить заказ и рассчитать стоимость;
- заключить и исполнить договор на предоставление аттракционов и дополнительных услуг;
- обеспечить работу Сайта и Бота, улучшать их удобство и качество обслуживания.
Рекламные и информационные рассылки Оператор направляет только при наличии отдельного согласия пользователя.
5.Правовые основания обработки
- согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона);
- заключение и исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона);
- Гражданский кодекс РФ, Налоговый кодекс РФ и иные нормативные акты, регулирующие деятельность Оператора.
6.Как мы обрабатываем данные
6.1. Обработка ведётся с использованием средств автоматизации и без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
6.2. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации.
6.3. Для работы Сайта, приёма заявок и связи с клиентами Оператор использует сервисы, которые обрабатывают данные по его поручению или получают их в ходе работы Сайта:
- платформа Tilda — размещение Сайта и приём заявок из форм;
- мессенджер Telegram — получение заявок менеджерами и работа Бота;
- электронная почта Почта Mail.ru — получение копий заявок;
- сервис «Яндекс Карты» — показ карты с адресом офиса на Сайте;
- сервис Google Fonts — загрузка шрифтов Сайта (передаются технические данные: IP-адрес и сведения о браузере);
- сервис «Яндекс Метрика» — сбор статистики посещений Сайта, чтобы делать его удобнее.
6.4. Telegram и Google Fonts — сервисы иностранных компаний, поэтому передача данных через них является трансграничной. Оператор осуществляет её в соответствии со ст. 12 Закона.
6.5. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных целей. Данные могут быть предоставлены государственным органам только в случаях, предусмотренных законодательством РФ.
7.Сроки хранения
7.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки: до выполнения заказа и исполнения обязательств по договору, а затем в течение сроков, установленных законодательством РФ для хранения бухгалтерских и иных документов.
7.2. Данные, полученные на основании согласия, обрабатываются до его отзыва или достижения целей обработки, но не более 3 лет с момента последнего обращения пользователя.
7.3. По истечении сроков, при достижении целей обработки или отзыве согласия данные уничтожаются в течение 30 дней, если иное не предусмотрено законом.
8.Cookie
8.1. Сайт использует файлы cookie и данные локального хранилища браузера, чтобы работали корзина, формы и карта и чтобы Сайт запоминал настройки пользователя.
8.2. Пользователь может отключить cookie в настройках браузера; при этом часть функций Сайта, например корзина, может работать некорректно.
9.Права пользователя
Пользователь вправе:
- получить информацию об обработке своих персональных данных;
- потребовать уточнить, заблокировать или уничтожить свои данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Оператор отвечает на запросы в течение 10 рабочих дней с момента их получения. Этот срок может быть продлён не более чем на 5 рабочих дней с уведомлением пользователя о причинах.
10.Как отозвать согласие или отправить запрос
Направьте обращение одним из способов:
- на электронную почту Rest_business@mail.ru;
- письмом по адресу: г. Хабаровск, ул. Пионерская, д. 1/2, оф. 4.
В обращении укажите имя и номер телефона, которые вы оставляли, — так мы найдём ваши данные. После получения отзыва согласия Оператор прекращает обработку и уничтожает данные в течение 10 рабочих дней, если для их обработки нет иных законных оснований.
11.Как мы защищаем данные
- доступ к персональным данным есть только у сотрудников, которым он нужен для работы с заявками;
- для приёма и хранения данных используются защищённые сервисы и учётные записи с ограниченным доступом;
- Оператор назначает ответственного за организацию обработки персональных данных и контролирует соблюдение Политики.
12.Реквизиты Оператора
ООО «РЕСТ»
ИНН 2721208961, КПП 272101001, ОГРН 1142721003370
Адрес: г. Хабаровск, ул. Пионерская, д. 1/2, оф. 4
Телефон: +7 (4212) 61 12 03
E-mail: Rest_business@mail.ru