1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных пользователей сайта eng-incholiday.ru (далее — Сайт) и меры по их защите. Оператор персональных данных — Личман Алексей Сергеевич, ИНН 644015905146, применяет специальный налоговый режим «Налог на профессиональный доход» (самозанятый) (далее — Оператор), организатор детских праздников «Корпорация праздников» в г. Энгельсе и Саратовской области.
1.2. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).
1.3. Отправляя заявку на Сайте, Пользователь подтверждает, что ознакомлен с Политикой, и даёт согласие на обработку персональных данных. Если Пользователь не согласен с Политикой, он может не отправлять заявку и связаться с Оператором по телефону.
1.4. Оператор может изменять Политику. Новая редакция вступает в силу с момента размещения на Сайте. Актуальная редакция всегда доступна по адресу eng-incholiday.ru/politika_konfidencialnosti.
2. Какие данные обрабатываются
2.1. Данные, которые Пользователь указывает сам в формах заявки на Сайте:
- имя;
- номер контактного телефона;
- желаемые дата и время праздника;
- адрес проведения праздника — для выездных программ;
- количество и возраст детей, выбранная программа, пакет и дополнительные услуги;
- иные сведения, которые Пользователь добровольно указывает в комментарии к заявке.
2.2. Данные, которые собираются автоматически при посещении Сайта: IP-адрес, тип браузера и устройства, источник перехода, дата и время посещения, просмотренные страницы, данные файлов cookie (подробнее — в Политике использования cookie).
2.3. Оператор не запрашивает на Сайте паспортные данные, платёжные реквизиты, сведения о здоровье и иные специальные категории персональных данных.
2.4. Данные детей. Если в заявке указаны сведения о ребёнке (возраст, имя именинника), Пользователь подтверждает, что является его законным представителем или действует с согласия законного представителя. Такие сведения используются только для подготовки праздника.
3. Цели обработки
- связь с Пользователем по заявке: уточнение даты, программы, количества гостей и стоимости;
- подготовка и проведение праздника, заключение и исполнение договора на оказание услуг;
- ответы на вопросы и обращения Пользователя;
- улучшение работы Сайта и анализ посещаемости в обезличенном виде — только при согласии Пользователя на аналитические cookie.
Оператор не использует данные из заявок для рекламных рассылок без отдельного согласия Пользователя.
4. Правовые основания
- согласие Пользователя на обработку персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных);
- заключение и исполнение договора, стороной которого является Пользователь (п. 5 ч. 1 ст. 6 Закона о персональных данных);
- исполнение требований законодательства Российской Федерации.
5. Действия с данными и сроки
5.1. Оператор собирает, записывает, систематизирует, накапливает, хранит, уточняет, использует, обезличивает, блокирует, удаляет и уничтожает персональные данные. Обработка смешанная: с использованием средств автоматизации и без них.
5.2. Данные заявки хранятся не дольше, чем этого требуют цели обработки, но не более 3 лет с даты последнего обращения Пользователя, если более долгий срок не установлен законом.
5.3. При отзыве согласия или достижении цели обработки данные уничтожаются в течение 30 дней, если их хранение не требуется по закону.
6. Передача третьим лицам
6.1. Оператор не продаёт и не передаёт персональные данные третьим лицам, кроме случаев:
- хранение данных Сайта у хостинг-провайдера ООО «Бегет» на серверах в Российской Федерации;
- сбор обезличенной статистики сервисом Яндекс Метрика (ООО «Яндекс») — только если Пользователь принял аналитические cookie;
- показ встроенной карты Яндекс Карты (ООО «Яндекс») на странице «Площадка» — сервис получает технические данные браузера (IP-адрес, cookie) по своим правилам;
- по запросу суда и других государственных органов — в случаях, установленных законом.
6.2. Если Пользователь сам пишет Оператору в мессенджере или социальной сети, переписка обрабатывается этими сервисами по их собственным правилам. Оператор не передаёт туда данные из заявок с Сайта.
6.3. Оператор не осуществляет трансграничную передачу персональных данных.
7. Файлы cookie
Сайт использует необходимые cookie для работы и, с согласия Пользователя, аналитические cookie. При первом посещении показывается уведомление: кнопка «Хорошо» разрешает все cookie, «Только необходимые» — только нужные для работы Сайта. Подробнее — в Политике использования cookie.
8. Защита данных
8.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения.
8.2. В частности: передача данных с Сайта по защищённому протоколу HTTPS, доступ к заявкам только у уполномоченных сотрудников по персональным учётным записям, резервное копирование, обновление программного обеспечения.
8.3. Запись, систематизация, накопление, хранение и уточнение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).
9. Права Пользователя
Пользователь вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие или обрабатываются незаконно;
- отозвать согласие на обработку персональных данных в любой момент;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
10. Контакты Оператора
Запросы об обработке персональных данных и отзыв согласия можно направить:
- по электронной почте: eng.inc-holiday.ru@mail.ru;
- по телефону: +7 (927) 145-81-57 (ежедневно с 10:00 до 21:00);
- письмом по адресу: Саратовская обл., г. Энгельс, ул. Фридриха Энгельса, д. 4а, «Корпорация праздников», Личману А. С.
Оператор отвечает на запрос в течение 10 рабочих дней с даты получения.