1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных Общество с ограниченной ответственностью «ШуШу», далее – «Оператор», при использовании сайта https://vechervosobnyake-italy.ru.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми актами.
1.3. Политика применяется к данным посетителей Сайта, заказчиков, посетителей мероприятий, заявителей и получателей сервисных или рекламных сообщений.
1.4. Оператор не обрабатывает через Сайт биометрические данные и не намерен собирать специальные категории данных о здоровье, политических, религиозных или иных убеждениях. Такие сведения не следует указывать в свободных полях.
2. Сведения об Операторе
Исполнитель / оператор | Общество с ограниченной ответственностью «ШуШу» |
ОГРН | 1217800150369 |
ИНН / КПП | 7842196029 / 784201001 |
Юридический адрес | 191014, Россия, г. Санкт-Петербург, вн. тер. г. муниципальный округ Смольнинское, ул. Восстания, д. 45, литера Б, помещ. 1Н, ком. 35 |
Сайт | https://vechervosobnyake-italy.ru |
актуальный адрес электронной почты указан в разделе «Реквизиты» Сайта | |
Телефон | актуальный номер телефона указан в разделе «Реквизиты» Сайта |
3.1. Термины «персональные данные», «обработка», «предоставление», «распространение», «блокирование», «уничтожение» и «оператор» используются в значении Федерального закона № 152-ФЗ.
3.2. Cookie – небольшой фрагмент данных, сохраняемый браузером. Cookie и связанные технические идентификаторы могут относиться к персональным данным, если позволяют прямо или косвенно определить пользователя.
4. Принципы обработки
- законность, добросовестность и прозрачность;
- обработка только для заранее определенных и законных целей;
- минимизация состава данных;
- точность и актуальность;
- хранение не дольше, чем требуется целями или законом;
- обеспечение конфиденциальности и безопасности.
Цель | Данные | Основание | Срок / критерий |
Оформление и исполнение заказа | Имя, телефон, email, сведения о заказе и билете, технический идентификатор операции | Заключение и исполнение договора; требования закона | Срок договора и претензионной давности; учетные документы – в установленные законом сроки |
Кассовый чек и учет | Телефон или email, сумма, состав расчета, идентификатор платежа | Исполнение обязанностей по закону | В сроки хранения фискальных, бухгалтерских и налоговых документов |
Поддержка, претензии и возвраты | Контакты, содержание обращения, заказ, при необходимости платежные реквизиты и доказательства | Договор, законный интерес, требования закона | До завершения обращения и далее в пределах сроков защиты прав |
Сервисные уведомления | Имя, телефон, email, заказ | Исполнение договора | До завершения заказа и урегулирования связанных вопросов |
Рекламные сообщения | Имя, телефон, email, выбранные каналы, история согласия и отказа | Отдельное согласие | До отзыва согласия или прекращения рассылки |
Работа Сайта и безопасность | IP-адрес, cookie, сведения о браузере, устройстве, времени и действиях | Законный интерес для необходимых cookie; согласие для необязательной аналитики | По срокам, указанным в уведомлении о cookie |
6.1. Оператор получает данные непосредственно от субъекта, от лица, оформляющего заказ для посетителя, автоматически от устройства при использовании Сайта, а также от платежного провайдера в объеме статуса и идентификатора операции.
6.2. Лицо, передающее контакты другого посетителя, обязано иметь законное основание и уведомить его об Операторе и настоящей Политике. По возможности Исполнитель использует контакт самого Заказчика и не требует данных всех участников.
7. Действия с данными и способы обработки
7.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, обезличивание, блокирование, удаление и уничтожение данных автоматизированным и неавтоматизированным способом.
7.2. Распространение персональных данных неопределенному кругу лиц не осуществляется без отдельного законного основания и, когда необходимо, специального согласия.
8. Получатели и поручение обработки
8.1. В необходимом для соответствующей цели объеме данные могут предоставляться платежному сервису и банку-эквайеру (в том числе АО «АЛЬФА-БАНК»), оператору фискальных данных/сервису чеков, техническим провайдерам Сайта, CRM/сервису учета заказов, сервисам email/SMS, а также государственным органам в случаях, предусмотренных законом. Необязательным сервисам веб-аналитики данные передаются только при наличии надлежащего основания.
8.2. С лицами, обрабатывающими данные по поручению Оператора, заключаются договоры с требованиями к конфиденциальности, безопасности, целям и составу обработки.
9. Локализация и трансграничная передача
9.1. При сборе данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо установленных законом исключений.
9.2. До использования сервиса, предполагающего трансграничную передачу персональных данных, Оператор проводит правовую оценку, выполняет предусмотренные законом уведомительные процедуры и применяет необходимые меры защиты. При отсутствии таких условий соответствующий сервис для передачи персональных данных не используется.
10. Cookie
10.1. Строго необходимые cookie используются для работы Сайта и безопасности. Функциональные, аналитические и рекламные cookie активируются только на основании выбора пользователя, если иное законное основание отсутствует.
10.2. Состав, назначение, поставщики и сроки cookie приведены в отдельном Уведомлении об использовании cookie. Пользователь может изменить выбор через панель настроек cookie.
11. Права субъекта
11.1. Субъект вправе получать сведения об обработке, требовать уточнения, блокирования или уничтожения неправомерно обрабатываемых либо неточных данных, отозвать согласие, возражать против обработки в предусмотренных случаях, а также обжаловать действия Оператора в Роскомнадзор или суд.
11.2. Запрос можно направить по актуальным контактам, указанным в разделе «Реквизиты» Сайта, либо письменным обращением по юридическому адресу Оператора. Для защиты данных Оператор вправе запросить сведения, необходимые для подтверждения личности и связи с соответствующими данными.
11.3. Оператор отвечает в сроки, предусмотренные Федеральным законом № 152-ФЗ. Отзыв согласия не влияет на законность предшествующей обработки и не прекращает обработку, для которой сохраняется иное законное основание.
12. Защита и уничтожение данных
12.1. Оператор принимает правовые, организационные и технические меры, соответствующие характеру данных и актуальным угрозам: ограничивает доступ, ведет учет, использует средства защиты, резервное копирование, контроль событий безопасности и договорные обязательства подрядчиков.
12.2. После достижения цели или утраты основания данные удаляются или уничтожаются в установленные законом сроки, если обязанность хранения не предусмотрена законом или договором.
13. Изменение Политики
13.1. Актуальная версия постоянно доступна на Сайте. Новая редакция применяется с даты публикации и не создает задним числом новых целей обработки для ранее полученных данных без надлежащего основания.
