Политика персональных данных

Политика обработки персональных данных
Настоящая Политика обработки персональных данных (далее – Политика) устанавливает порядок сбора, обработки и защиты персональных данных пользователей сайта fbpodolsk.ru (далее – Сайт) в соответствии с требованиями российского законодательства, в том числе Федерального закона РФ “О персональных данных” от 27.07.2006 № 152-ФЗ (далее ФЗ-152) и требований Роскомнадзора.

Общие положения и юридические основания.

1.1. Настоящая Политика действует в отношении персональных данных, которые обрабатываются администрацией сайта fbpodolsk.ru (далее – Оператор).
1.2. Оператор: fbpodolsk.ru (ИП Седых Екатерина Михайловна, ИНН 503617138375, 142116, Московская обл., г. Подольск, ул.карьерная, д.16, fortpodolsk@yandex.ru).
1.3. Основные понятия:

персональные данные — любая информация, прямо или косвенно идентифицирующая физическое лицо;
обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, выполняемая с использованием средств автоматизации или без таковых;
оператор — лицо, осуществляющее обработку персональных данных и определяющее цели и средства обработки.

1.4. Правовые основания обработки:

выполнение договора или преддоговорных мероприятий (регистрация, заключение услуг квестов, связь по запросам);
законные интересы Оператора (с учетом прав и свобод субъектов);
согласие субъекта на обработку отдельных категорий данных (при необходимости);
выполнение обязательств по закону и требованиям Роскомнадзора (ФЗ-152).

1.5. В целях соблюдения требований ФЗ-152 Оператор обязуется:

обрабатывать данные законно, справедливо и прозрачно;
ограничивать обработку данными только теми целями, которые указаны в настоящей Политике;
обеспечивать точность и при необходимости обновление данных;
хранить данные не дольше, чем требуется для цели обработки, и уничтожать их по истечении срока хранения или по запросу компетентного органа в порядке, установленном законом.

2 Сведения об операторе и контактные данные
2.1. Оператор: fbpodolsk.ru (ИП Седых Екатерина Михайловна, ИНН 503617138375, 142116, Московская обл., г. Подольск, ул.Карьерная, д.16, fortpodolsk@yandex.ru).
2.2. Контакт для вопросов по обработке персональных данных: fortpodolsk@yandex.ru, 142116, Московская обл., г. Подольск, ул.Карьерная, д.16.
2.3. Административный пользователь данных, ответственный за соблюдение требований ФЗ-152 на сайте: Седых Екатерина Михайловна, fortpodolsk@yandex.ru.
2.4. При обработке персональных данных Оператор взаимодействует с подрядчиками только на основании заключённых соглашений о processing данных и обеспечивающих соответствие требованиям ФЗ-152.

3 Цели обработки персональных данных
3.1. Предоставление услуг квестов и взаимодействие с пользователями:

регистрация и идентификация пользователей;
оформление бронирований и заказов, связь по запросам;
информирование о статусе услуг и юридически значимых уведомлениях.

3.2. Запись и связь:

организация коммуникации (обратная связь, рассылки, уведомления о изменениях);
хранение истории взаимодействий по запросам пользователей.

3.3. Аналитика и улучшение сервиса:

сбор обезличенных и идентифицируемых данных для анализа использования Сайта и улучшения качества обслуживания;
применение автоматизированной обработки и профилирования в рамках законных целей.

3.4. Соответствие требованиям закона:

учет и исполнение бухгалтерских, налоговых и иных обязательств;
взаимодействие с государственными органами по законным основаниям.

4 Категории персональных данных
4.1. Идентификационные данные: имя, фамилия, пользовательские данные профиля, контактная информация (адрес электронной почты, номер телефона).
4.2. Данные об взаимодействии с Сайтом: IP-адрес, лог-файлы, технические данные устройства, данные браузера, языковые настройки, геолокация, время обращения.
4.3. Демографические и иные данные, предоставляемые добровольно пользователем (при регистрации, оплате и запросах).
4.4. Иные данные, необходимые для исполнения запросов (например, данные для оформления бронирования).

5 Способы и сроки обработки
5.1. Способы обработки:

автоматизированные и неавтоматизированные методы, включая сбор, систематизацию, хранение, изменение, передачу и уничтожение данных.

5.2. Хранение и сроки:

персональные данные хранятся до тех пор, пока это необходимо для целей обработки, если иное не предусмотрено законом; после прекращения цели данные подлежат удалению или обезличиванию, за исключением случаев, когда хранение предписано законом.

5.3. Доступ к данным ограничен и осуществляется уполномоченными сотрудниками и подрядчиками на условиях обязательств о конфиденциальности и безопасности.

6 Передача данных третьим лицам
6.1. Мы можем передавать данные следующим категориям получателей:

сервис-провайдерам и подрядчикам, обеспечивающим функционирование Сайта (хостинг, аналитика, поддержка платформы);
платежным провайдерам и сервисам обработки платежей, если применимо;
государственным органам в случаях, предусмотренных законом;
иным третьим лицам только с согласия субъекта или когда это необходимо для исполнения его запросов и обязательств.

6.2. Основания передачи: выполнение договора, законные интересы оператора, соблюдение требований закона.
6.3. Роскомнадзор и иные надзорные органы вправе запрашивать данные в рамках действующего законодательства.

7 Права субъектов персональных данных и порядок их реализации
7.1. Субъект имеет право:

на доступ к своим персональным данным;
на исправление, обновление или удаление своих данных;
на ограничение обработки;
на возражение против обработки;
на переносимость данных;
на отзыв согласия на обработку (если основание – согласие).

7.2. Реализация прав:

подача запроса направлением обращения на указанный контактный e-mail;
рассмотрение запроса в сроки, установленные законом (обычно до 30 дней, возможно продление по законодательству);
содействие в возможности получения копий данных и их исправления, удаления или переноса.

7.3. При отсутствии возможности удовлетворить запрос будет дана мотивированная отписка с указанием оснований.

8 Защита персональных данных
8.1. Оператор применяет технические и организационные меры защиты: ограничение доступа, шифрование, защиту каналов передачи, резервное копирование, аудит и мониторинг, обучение персонала.
8.2. Доступ к данным имеют только уполномоченные сотрудники и контрагенты, прошедшие обучение и заключившие соглашения о неразглашении.
8.3. В случае утечки данных оператор обязуется уведомить субъектов и регулятора в установленном порядке.

9 Политика в отношении файлов cookie и трекинга
9.1. Мы можем использовать файлы cookie и аналогичные технологии (языковые или идентификаторы устройств) для функционирования Сайта, персонализации контента, анализа посещаемости и проведения маркетинговых мероприятий.
9.2. Яндекс.Метрика: на сайте может использоваться сервис аналитики Яндекс.М Meтрика, который устанавливает cookies и может обрабатывать данные о поведении пользователей.
9.3. Управление cookies: пользователи могут управлять настройками cookies в браузере; отключение cookies может повлиять на функциональность Сайта.
9.4. Согласие на использование cookies считается предоставленным путем продолжения использования Сайта после уведомления или отдельного баннера; пользователь вправе отозвать согласие через настройки браузера или обращение по данным контактов.
9.5. Дополнительная информация о cookies и Яндекс.Метрике доступна на соответствующей странице Сайта https://www.fbpodolsk.ru/cookie-policy, включая описание целей обработки и способов отключения.

10 Порядок изменений политики и дата вступления в силу
10.1. Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная версия размещается на Сайте по адресу https://fbpodolsk.ru/privacy и вступает в силу с момента ее публикации.
10.2. При существенных изменениях политики уведомления пользователей могут осуществляться через электронную почту или на Сайте.

11 Согласие на обработку персональных данных и правовые последствия
11.1. Продолжая использование Сайта, вы даете согласие на обработку ваших персональных данных в пределах и на условиях, изложенных в настоящей Политике.
11.2. В случае несогласия с условиями обработки вы вправе прекратить использование Сайта и подать запрос на удаление данных в соответствии с разделом 7 настоящей Политики.
11.3. В случаях, предусмотренных законом, согласие может быть дано отдельно на конкретные цели обработки.

12 Контакты для обращений
12.1. По всем вопросам, связанным с обработкой персональных данных, просим обращаться на:

электронную почту поддержки: fortpodolsk@yandex.ru;
юридический/административный адрес: 142116, г.Подольск, ул.Карьерная, д.16;
телефон: +7(926)521-43-66.

12.2. Мы обязуемся рассмотреть ваш запрос и ответить в установленные законом сроки.

В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.
Примечания и ссылки

Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (с изменениями);
Требования Роскомнадзора к обработке ПД и оформлению политик конфиденциальности и согласий;
Рекомендации по организации обработки ПД на сайтах и в сервисах федерального уровня.