Настоящий документ определяет политику Индивидуального предпринимателя Гайдарбекова Гамида Магомедовича (далее – Оператор) в отношении обработки персональных данных и действует в отношении всей информации, которую Оператор может получить о пользователях сайта https://dimare-hall.ru (далее – Сайт).
1. Общие положения
1.1. Настоящая Политика разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – 152-ФЗ) и определяет порядок обработки персональных данных, меры по обеспечению безопасности персональных данных, права и обязанности Оператора и субъектов персональных данных.
1.2. Политика размещена в открытом доступе на Сайте. Неограниченный доступ к документу обеспечивается для всех посетителей в соответствии с ч. 2 ст. 18.1 152-ФЗ.
1.3. Используя Сайт и заполняя формы обратной связи, бронирования и иные формы сбора данных, пользователь выражает свое согласие с условиями настоящей Политики.
1.4. В случае несогласия с условиями Политики пользователь обязан прекратить использование Сайта.
2. Основные понятия
2.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.3. Оператор – Индивидуальный предприниматель Гайдарбеков Гамид Магомедович, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.4. Сайт – совокупность веб-страниц, объединенных общим доменным именем https://dimare-hall.ru.
3. Перечень обрабатываемых персональных данных
3.1. Оператор может обрабатывать следующие персональные данные пользователей Сайта:
- фамилия, имя, отчество;
- номер контактного телефона;
- адрес электронной почты (e-mail);
- данные, передаваемые пользователем при заполнении форм бронирования, заказа столика, обратной связи и иных форм на Сайте;
- файлы cookie и аналогичные технологии, позволяющие идентифицировать пользователя и анализировать его поведение на Сайте;
- данные о посещениях Сайта (IP-адрес, тип и версия браузера, операционная система, источник перехода, дата и время посещения, просмотренные страницы).
3.2. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.
3.3. Оператор не обрабатывает биометрические персональные данные.
4. Цели обработки персональных данных
4.1. Обработка персональных данных осуществляется в следующих целях:
- обработка заявок и бронирований – для рассмотрения заявок на бронирование номеров в отеле, заказ столика в ресторане, предоставление информации об услугах и специальных предложениях;
- обратная связь – для ответа на обращения пользователей, направленные через формы обратной связи, электронную почту или по телефону;
- информирование – для направления пользователям информационных, рекламных и иных сообщений об услугах и мероприятиях Оператора (при наличии отдельного согласия пользователя);
- улучшение качества обслуживания – для анализа предпочтений пользователей, повышения качества предоставляемых услуг, улучшения работы Сайта и пользовательского опыта;
- статистические и аналитические цели – для сбора статистики посещаемости Сайта, анализа эффективности рекламных кампаний и улучшения контента;
- исполнение договоров – для исполнения обязательств по договорам, заключенным с пользователями (бронирование, оказание услуг).
5. Правовые основания обработки персональных данных
5.1. Обработка персональных данных осуществляется на следующих правовых основаниях:
- согласие субъекта персональных данных на обработку его персональных данных;
- исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
- требование Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных нормативных правовых актов.
5.2. Согласие пользователя на обработку персональных данных является конкретным, информированным, сознательным и оформляется путем проставления отметки (галочки) в соответствующих формах на Сайте либо путем направления заполненной формы.
5.3. Пользователь вправе отозвать свое согласие на обработку персональных данных в любое время путем направления письменного уведомления на адрес электронной почты Оператора.
6. Способы и сроки обработки персональных данных
6.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.
6.2. Персональные данные обрабатываются до достижения целей обработки либо до отзыва согласия пользователя, но не дольше срока, установленного законодательством Российской Федерации.
6.3. По истечении срока обработки или при достижении целей обработки персональные данные уничтожаются или обезличиваются, если иное не предусмотрено федеральным законом.
7. Передача персональных данных третьим лицам
7.1. Оператор не передает персональные данные пользователей третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации.
7.2. Оператор вправе привлекать третьих лиц для обработки персональных данных на основании договора, заключенного с таким лицом. Третье лицо обязано соблюдать принципы и правила обработки персональных данных, предусмотренные 152-ФЗ и настоящей Политикой.
7.3. Передача персональных данных органам государственной власти осуществляется в порядке и в объеме, установленных законодательством Российской Федерации.
8. Права субъектов персональных данных
8.1. Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных;
- требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать свое согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
8.2. Для реализации своих прав субъект персональных данных может направить письменный запрос на адрес электронной почты или почтовый адрес Оператора. Срок рассмотрения запроса составляет 30 дней с момента его получения.
9. Меры по обеспечению безопасности персональных данных
9.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
9.2. Меры обеспечения безопасности персональных данных включают:
- назначение ответственного за организацию обработки персональных данных;
- определение угроз безопасности персональных данных при их обработке;
- применение организационных и технических мер по обеспечению безопасности персональных данных;
- применение средств защиты информации;
- контроль за принимаемыми мерами по обеспечению безопасности персональных данных.
9.3. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без согласия субъекта персональных данных, за исключением случаев, предусмотренных федеральным законом.
10. Файлы cookie и системы аналитики
10.1. Сайт использует файлы cookie для обеспечения корректной работы, сбора статистики посещаемости и анализа поведения пользователей.
10.2. Пользователь может управлять файлами cookie через настройки своего браузера. Отключение файлов cookie может привести к некорректной работе некоторых функций Сайта.
10.3. На Сайте могут использоваться системы веб-аналитики (например, Яндекс.Метрика, Google Analytics) для сбора статистической информации о посещениях Сайта.
11. Актуализация и изменение Политики
11.1. Настоящая Политика может быть изменена Оператором в одностороннем порядке при изменении законодательства Российской Федерации или правил обработки персональных данных.
11.2. Актуальная версия Политики всегда доступна по адресу: https://dimare-hall.ru/privacy-policy.
11.3. Пользователь обязуется самостоятельно отслеживать изменения Политики. Продолжение использования Сайта после внесения изменений означает согласие пользователя с новой редакцией Политики.
12. Контактная информация
12.1. Все предложения, вопросы, запросы и требования, связанные с настоящей Политикой, направляются по следующим контактным данным:
Наименование: Индивидуальный предприниматель Гайдарбеков Гамид Магомедович
ОГРНИП: 324050000128682