Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных посетителей сайта Crystal Event Hall, а также меры по обеспечению безопасности персональных данных.

1.2. В рамках настоящей Политики Оператором является администрация сайта и банкетного зала Crystal Event Hall, организующая обработку персональных данных посетителей сайта для приёма и обработки заявок на проведение мероприятий.

1.3. Политика применяется ко всей информации, которую Оператор может получить о Пользователях сайта Crystal Event Hall при использовании сайта, заполнении форм заявки, обращении по телефону, через мессенджеры или иные доступные каналы связи.

1.4. Оператор ставит своей целью соблюдение прав и свобод человека и гражданина при обработке персональных данных, в том числе защиту права на неприкосновенность частной жизни, личную и семейную тайну.

1.5. Использование сайта и отправка заявки через форму означает согласие Пользователя с условиями настоящей Политики.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю сайта.

2.2. Пользователь — любой посетитель сайта Crystal Event Hall.

2.3. Оператор — лицо или организация, самостоятельно или совместно с другими лицами организующие и осуществляющие обработку персональных данных, а также определяющие цели обработки, состав персональных данных и действия, совершаемые с персональными данными.

2.4. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

2.5. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.6. Конфиденциальность персональных данных — обязательное требование не раскрывать персональные данные третьим лицам без согласия субъекта персональных данных, если иное не предусмотрено законом.

2.7. Сайт — совокупность страниц, программных средств, графических и информационных материалов Crystal Event Hall, размещённых в сети Интернет по адресу, указанному в настройках сайта.

3. Какие персональные данные обрабатываются

3.1. Оператор может обрабатывать следующие персональные данные Пользователя:

• имя;
• номер телефона;
• формат мероприятия;
• предполагаемая дата мероприятия;
• примерное количество гостей;
• комментарий к заявке;
• сведения о странице сайта, с которой была отправлена заявка;
• технические данные, которые автоматически передаются сайтом и серверной инфраструктурой: IP-адрес, данные браузера, дата и время обращения, сведения об устройстве, адрес страницы-источника.

3.2. Оператор не запрашивает через форму заявки паспортные данные, платёжные данные, сведения о здоровье, политических взглядах, религиозных убеждениях и иные специальные категории персональных данных.

3.3. Пользователь не должен указывать в комментарии к заявке сведения, которые не требуются для расчёта или организации мероприятия.

4. Цели обработки персональных данных

4.1. Персональные данные Пользователя обрабатываются в следующих целях:

• приём заявки на проведение мероприятия;
• обратная связь с Пользователем;
• уточнение даты, формата, количества гостей и пожеланий к мероприятию;
• подготовка индивидуального предложения по аренде зала, меню и дополнительным услугам;
• согласование условий проведения мероприятия;
• улучшение качества работы сайта и обработки обращений;
• обеспечение безопасности сайта и предотвращение злоупотреблений.

4.2. Оператор не использует персональные данные Пользователя для автоматического принятия решений, порождающих юридические последствия для Пользователя.

5. Правовые основания обработки персональных данных

5.1. Правовыми основаниями обработки персональных данных являются:

• согласие Пользователя на обработку персональных данных;
• необходимость обработки данных для подготовки предложения по запросу Пользователя;
• необходимость обработки данных для заключения или исполнения договора по инициативе Пользователя;
• требования действующего законодательства Российской Федерации.

5.2. Пользователь даёт согласие на обработку персональных данных при отправке формы заявки на сайте.

6. Порядок обработки и передачи персональных данных

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

6.2. После отправки формы заявка передаётся на серверный обработчик сайта, где данные проходят проверку и санитарную обработку.

6.3. Для оперативной обработки обращений данные заявки могут быть направлены в рабочую Telegram-группу Оператора через Telegram Bot API. Доступ к такой группе имеют только лица, участвующие в обработке заявок и организации мероприятий.

6.4. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия, уничтожения и иных неправомерных действий.

6.5. Персональные данные не передаются третьим лицам, за исключением случаев:

• когда передача необходима для обработки заявки и связи с Пользователем;
• когда Пользователь дал согласие на такую передачу;
• когда передача предусмотрена законодательством Российской Федерации;
• когда передача необходима для защиты прав и законных интересов Оператора.

6.6. Оператор не продаёт персональные данные Пользователей и не передаёт их третьим лицам для самостоятельной рекламной рассылки.

7. Использование сторонних сервисов

7.1. На сайте могут использоваться технические сервисы, необходимые для его работы, обработки заявок, защиты от ошибок и обеспечения связи с Пользователями.

7.2. Обработка заявок может включать передачу данных через Telegram Bot API для доставки заявки в рабочую группу Оператора.

7.3. Сторонние сервисы обрабатывают данные в соответствии со своими правилами и политиками. Оператор принимает разумные меры для ограничения состава передаваемых данных только тем, что необходимо для обработки заявки.

8. Срок хранения персональных данных

8.1. Персональные данные хранятся не дольше, чем это необходимо для целей обработки, указанных в настоящей Политике.

8.2. Данные заявки могут храниться в течение срока, необходимого для обработки обращения, подготовки предложения, согласования мероприятия, исполнения договорённостей и соблюдения требований законодательства.

8.3. После достижения целей обработки персональные данные подлежат удалению, обезличиванию или архивному хранению в случаях, предусмотренных законодательством.

9. Права Пользователя

9.1. Пользователь имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления персональных данных, если они являются неполными, устаревшими, неточными или обрабатываются незаконно;
• отозвать согласие на обработку персональных данных;
• направить требование о прекращении обработки персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

9.2. Для реализации своих прав Пользователь может обратиться к Оператору через контактные данные, указанные на сайте Crystal Event Hall, в том числе на странице «Контакты».

9.3. При обращении Пользователя Оператор может запросить сведения, необходимые для подтверждения факта обращения именно того лица, чьи персональные данные обрабатываются.

10. Обязанности Пользователя

10.1. Пользователь обязан предоставлять достоверные данные о себе.

10.2. Пользователь несёт ответственность за предоставление недостоверных данных или данных третьих лиц без соответствующего согласия.

10.3. Если Пользователь указывает в заявке данные другого лица, он подтверждает, что получил согласие такого лица на передачу данных Оператору.

11. Меры по защите персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных.

11.2. К таким мерам могут относиться:

• ограничение доступа к персональным данным;
• использование серверной обработки данных без раскрытия секретных ключей на клиенте;
• хранение токенов и технических ключей в переменных окружения;
• санитарная обработка данных, поступающих из формы;
• контроль доступа к рабочим каналам обработки заявок;
• использование защищённых каналов связи там, где это применимо.

11.3. Лица, получившие доступ к персональным данным, обязаны сохранять конфиденциальность таких данных.

12. Отзыв согласия на обработку персональных данных

12.1. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных.

12.2. Для отзыва согласия Пользователь может направить обращение через контактные данные, указанные на сайте Crystal Event Hall.

12.3. После получения отзыва согласия Оператор прекращает обработку персональных данных, за исключением случаев, когда продолжение обработки допускается законодательством Российской Федерации.

13. Трансграничная передача персональных данных

13.1. Оператор не ставит своей целью трансграничную передачу персональных данных.

13.2. При этом отдельные сторонние технические сервисы, используемые для связи и доставки уведомлений, могут иметь инфраструктуру за пределами Российской Федерации.

13.3. В случае необходимости трансграничной передачи персональных данных Оператор осуществляет такую передачу в соответствии с требованиями законодательства Российской Федерации.

14. Заключительные положения

14.1. Настоящая Политика действует бессрочно до замены её новой версией.

14.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её публикации на сайте, если иное не предусмотрено новой редакцией.

14.3. Актуальная версия Политики размещается в свободном доступе на сайте Crystal Event Hall по адресу /privacy.

14.4. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору через контактные данные, указанные на сайте Crystal Event Hall.