Политика конфиденциальности

1 Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта konushnya-vidnoe.ru (далее — «Сайт»).

Оператор персональных данных — ООО «МАКС ЛЭВЛ» (ИНН 5003128343, ОГРН 1185027011091) (далее — «Оператор»), осуществляющий деятельность по адресу: г. Видное, ул. Школьная, 79Ас4 (KONUSHNYA Lounge Bar).

Используя Сайт и отправляя через него заявки, Пользователь подтверждает согласие с условиями настоящей Политики.

2 Перечень обрабатываемых персональных данных

В процессе работы Сайта Оператор обрабатывает следующие категории данных:

• Имя, указанное при заполнении формы обратной связи;
• Контактный номер телефона;
• Текст сообщения, отправленного через форму;
• Технические данные: IP-адрес, информация об устройстве и браузере, источник перехода, файлы cookies и данные систем веб-аналитики.

Предоставление указанных данных является добровольным. Без имени и номера телефона Оператор не сможет обработать заявку и связаться с Пользователем.

3 Цели обработки

Персональные данные обрабатываются исключительно для:

• Связи с Пользователем по заявкам и обращениям, в том числе для бронирования столиков;
• Предоставления услуг KONUSHNYA Lounge Bar;
• Информирования о мероприятиях, событиях и специальных предложениях (только при явном согласии);
• Анализа посещаемости и улучшения работы Сайта.

4 Правовые основания

Обработка персональных данных осуществляется на основании Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а также добровольного согласия Пользователя, выраженного через активацию чек-бокса при отправке формы обратной связи на Сайте.

5 Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

• Посетители Сайта, направившие заявку через форму обратной связи;
• Гости и клиенты KONUSHNYA Lounge Bar, обратившиеся для бронирования столика или получения услуг.

Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные.

Оператор не обрабатывает персональные данные несовершеннолетних. Сайт не предназначен для лиц младше 18 лет.

6 Сроки и способ обработки

Персональные данные обрабатываются как с использованием средств автоматизации, так и без использования таких средств. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление и уничтожение персональных данных.

Срок хранения — до достижения целей обработки, но не более 3 лет с момента последнего взаимодействия с Пользователем, либо до отзыва согласия (что наступит раньше).

Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Федерального закона № 152-ФЗ).

7 Порядок уничтожения персональных данных

По достижении целей обработки, при отзыве согласия Пользователем либо при наступлении иных законных оснований персональные данные подлежат уничтожению.

Уничтожение производится путём удаления соответствующих записей из базы данных Сайта без возможности восстановления в срок, не превышающий 30 дней с момента наступления основания для уничтожения. При невозможности уничтожения в указанный срок Оператор осуществляет блокирование персональных данных и обеспечивает их уничтожение в срок не более шести месяцев.

Факт уничтожения персональных данных подтверждается актом об уничтожении либо выгрузкой из журнала операций информационной системы.

8 Передача третьим лицам

Оператор не передаёт персональные данные третьим лицам, за исключением следующих случаев:

• Передача провайдерам инфраструктуры (хостинг, почтовый сервис) в объёме, необходимом для предоставления услуги;
• Когда передача обусловлена требованиями действующего законодательства РФ.

Заявки, отправленные через форму на Сайте, хранятся в административной панели Сайта. Доступ к ним имеет ограниченный круг сотрудников Оператора.

9 Меры по защите данных

Оператор применяет правовые, организационные и технические меры защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения:

• Передача данных по защищённому каналу HTTPS;
• Ограничение круга лиц, имеющих доступ к персональным данным;
• Регулярное обновление программного обеспечения и контроль целостности систем.

10 Права субъекта персональных данных

В соответствии со статьями 14–17 Федерального закона № 152-ФЗ Пользователь имеет право:

• Получать сведения об Операторе, о месте его нахождения, о наличии у него персональных данных, а также на ознакомление с такими данными;
• Требовать уточнения персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• Отозвать согласие на обработку персональных данных в любой момент;
• Возражать против обработки персональных данных в целях продвижения услуг на рынке;
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Запросы направляются на электронную почту lounge@palmira-garden.com либо почтой по адресу Оператора. Запрос должен содержать сведения, позволяющие идентифицировать Пользователя, и его подпись (для письменных обращений). Ответ предоставляется в срок не более 30 дней с момента получения запроса.

Отзыв согласия направляется тем же способом. После получения отзыва Оператор прекращает обработку и уничтожает персональные данные в порядке, описанном в разделе «Порядок уничтожения персональных данных».

11 Действия при инцидентах

В случае неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования, в порядке, предусмотренном частью 3.1 статьи 21 Федерального закона № 152-ФЗ.

12 Cookies и аналитика

Сайт может использовать файлы cookies и сервисы веб-аналитики (например, Яндекс.Метрика, Google Analytics) для улучшения работы и анализа посещаемости. Пользователь может отключить cookies в настройках браузера; в этом случае часть функциональности Сайта может стать недоступной.

13 Изменения Политики

Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная версия всегда доступна на этой странице с указанием даты последнего обновления. Существенные изменения публикуются с дополнительным уведомлением.

14 Контакты Оператора

• Наименование: ООО «МАКС ЛЭВЛ»
• ИНН: 5003128343, КПП: 500301001
• ОГРН: 1185027011091
• Адрес: г. Видное, ул. Школьная, 79Ас4
• Email: lounge@palmira-garden.com