Политика обработки персональных данных

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Индивидуального предпринимателя Саллум Кристины Мустафовны
для сайта https://vibesgroup.ru/
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальным предпринимателем Саллум Кристиной Мустафовной далее — Оператор.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://vibesgroup.ru/.
1.4. Актуальная версия Политики доступна по адресу https://vibesgroup.ru/pdan
2. Термины
В настоящей Политике используются термины в значении, установленном законодательством Российской Федерации о персональных данных, включая: персональные данные, обработка персональных данных, оператор, пользователь, автоматизированная обработка, блокирование, уничтожение, обезличивание, трансграничная передача, распространение и предоставление персональных данных.
3. Сведения об операторе
3.1. Оператор: Индивидуальный предприниматель Саллум Кристина Мустафовна.
3.2. Контакт для обращений по вопросам обработки персональных данных: vibes-restaurant@yandex.ru
3.3. Сайт: https://vibesgroup.ru/.
3.4.
4. Какие данные обрабатываются
4.1. Оператор может обрабатывать следующие персональные данные:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• сведения, которые пользователь сам указывает в сообщении, заявке, форме бронирования или обратной связи.

4.2. Также могут обрабатываться технические данные, автоматически передаваемые устройством пользователя при посещении сайта, в том числе IP-адрес, данные cookie, сведения о браузере, типе устройства, разрешении экрана, времени посещения, источнике перехода и действиях на сайте.
4.3. Если используются сервисы аналитики, формы, CRM, виджеты чатов, онлайн-бронирование, платежные или иные внешние сервисы, они могут собирать и обрабатывать данные в соответствии со своими политиками.
5. Цели обработки
Персональные данные обрабатываются для следующих целей:

• обработка обращений и обратной связи;
• прием и подтверждение заявки;
• обратный звонок;
• бронирование столика, обработка запросов на фуршет, мероприятия и партнерство;
• информирование о работе кафе и его услугах;
• улучшение качества сайта, интерфейса и пользовательского опыта;
• ведение статистики и аналитики посещаемости сайта;
• исполнение обязательств перед пользователем.

6. Правовые основания
6.1. Основаниями обработки персональных данных являются:

• согласие субъекта персональных данных;
• необходимость исполнения договора или действий по инициативе субъекта;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
• законные интересы Оператора при условии, что они не нарушают права и свободы субъекта персональных данных.

6.2. Для cookie и аналитики основанием обычно является согласие пользователя, выраженное через баннер cookie либо настройки браузера и/или сайта, если такой механизм реализован.
7. Cookie и аналитика
7.1. Сайт может использовать cookie-файлы и иные технологии отслеживания для:

• запоминания пользовательских настроек;
• обеспечения корректной работы сайта;
• анализа посещаемости и поведения пользователей;
• улучшения структуры, содержания и скорости работы сайта.

7.2. Cookie могут быть:

• строго необходимые;
• функциональные;
• аналитические;
• маркетинговые.

7.3. Пользователь может ограничить или удалить cookie в настройках браузера. Однако при отключении некоторых cookie отдельные функции сайта могут работать некорректно.
7.4. При первом посещении сайта пользователю может отображаться баннер о cookie с возможностью принять или настроить использование cookie.
8. Порядок и условия обработки
8.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.
8.2. Оператор обеспечивает конфиденциальность персональных данных и принимает меры, исключающие доступ к ним неуполномоченных лиц.
8.3. Персональные данные не раскрываются третьим лицам без правового основания, за исключением случаев, когда это необходимо для оказания услуги, исполнения закона или если субъект дал согласие на такую передачу.
8.4. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не предусмотрен законом или договором.
8.5. После достижения целей обработки, истечения срока хранения или отзыва согласия персональные данные подлежат уничтожению или обезличиванию, если иное не требуется по закону.
 
9. Передача третьим лицам
9.1. Оператор может поручать обработку персональных данных подрядчикам и сервисам, необходимым для работы сайта, связи с пользователем, доставки, бронирования, аналитики и ведения учета.
9.2. В таком случае передача осуществляется на основании договора, поручения либо иного правового основания, предусмотренного законодательством Российской Федерации.
9.3. Если используются иностранные сервисы, вопрос трансграничной передачи должен оцениваться отдельно до запуска соответствующих инструментов.
10. Права пользователя
Пользователь имеет право:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных;
• отзывать согласие на обработку персональных данных;
• требовать прекращения обработки данных;
• обжаловать действия Оператора в уполномоченный орган или в суд.

11. Обязанности оператора
Оператор обязан:

• предоставлять по запросу сведения об обработке персональных данных;
• организовывать обработку данных в соответствии с законодательством РФ;
• принимать меры защиты персональных данных;
• публиковать Политику и обеспечивать к ней свободный доступ;
• реагировать на обращения субъекта персональных данных в установленные законом сроки.

12. Меры защиты
Оператор применяет правовые, организационные и технические меры защиты персональных данных, включая:

• ограничение доступа;
• использование защищенных каналов связи;
• контроль доступа к учетным данным;
• резервное копирование;
• антивирусную защиту;
• хранение документов и баз данных с учетом режима доступа.

13. Сроки хранения
13.1. Срок хранения персональных данных определяется целями их обработки, требованиями закона и сроком действия согласия пользователя.
13.2. Данные, полученные через формы связи, обычно хранятся до достижения цели обращения либо до отзыва согласия, если более длительный срок не требуется по закону.
14. Отзыв согласия
14.1. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив уведомление на адрес электронной почты: vibes-restaurant@yandex.ru.
14.2. В тексте письма рекомендуется указать тему: «Отзыв согласия на обработку персональных данных».
15. Заключительные положения
15.1. Актуальная версия Политики размещается в свободном доступе на сайте https://vibesgroup.ru/pdan.
15.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией.