Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных посетителей сайта https://simkart.club (далее — Сайт) и меры по обеспечению их безопасности. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.2. Оператор персональных данных — Индивидуальный предприниматель Кодловский Роман Максимович, ИНН 519055214907, ОГРНИП 326470400031177, адрес: 188693, Ленинградская обл., Всеволожский р-н, г. Кудрово, ул. Английская, д. 1, кв. 778, e-mail: SimKart.ru@yandex.ru (далее — Оператор).
1.3. Политика общедоступна и опубликована на Сайте по адресу https://simkart.club/privacy.html.
1.4. Согласие на обработку персональных данных оформляется отдельным документом: Согласие на обработку персональных данных. Посетитель даёт его, отмечая соответствующее поле в форме заявки.
2. Какие данные обрабатываются и зачем
Цель 1. Приём заявок на бронирование заезда и обратная связь
- Чьи данные: посетители Сайта, отправившие заявку через форму.
- Какие данные: имя; номер телефона; выбранный город; желаемые дата и время заезда; количество участников; комментарий к заявке (если указан).
- Основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона).
- Срок обработки: до достижения цели обработки, но не более 1 года с момента отправки заявки, либо до отзыва согласия.
Цель 2. Обеспечение работы и безопасности Сайта
- Чьи данные: посетители Сайта.
- Какие данные: IP-адрес, сведения о браузере и устройстве, дата и время запроса (журналы веб-сервера); выбранный город и отметка о принятии уведомления о cookie (хранятся в браузере посетителя, см. раздел 3).
- Основание: законный интерес Оператора в обеспечении работоспособности и безопасности Сайта (п. 7 ч. 1 ст. 6 Закона); для настроек в браузере — согласие, выраженное нажатием кнопки «Принять» в уведомлении о cookie.
- Срок обработки: журналы веб-сервера — не более 30 дней; настройки в браузере — до их удаления посетителем.
Специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические персональные данные Оператор не обрабатывает. Решения, порождающие юридические последствия для посетителя, исключительно на основании автоматизированной обработки не принимаются.
3. Cookie и похожие технологии
3.1. Сайт сохраняет в браузере посетителя (в локальном хранилище браузера) только две записи, нужные для работы Сайта: выбранный город (simkart_city) и отметку о том, что посетитель принял уведомление о cookie (simkart_cookie_ok). Эти записи не передаются Оператору.
3.2. На Сайте размещена карта сервиса «Яндекс Карты» (ООО «Яндекс»), которая показывает расположение клуба. При загрузке страницы этот сервис может получать технические данные (IP-адрес, сведения о браузере) и устанавливать собственные cookie по правилам Яндекса.
3.3. Оператор не использует cookie для показа рекламы и не подключает к Сайту системы веб-аналитики.
3.4. Посетитель может запретить сохранение cookie и удалить данные Сайта в настройках своего браузера. В этом случае часть функций Сайта (запоминание города, карта) может работать некорректно.
4. Действия с данными и способы обработки
4.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
4.2. Обработка смешанная: с использованием средств автоматизации и без них, с передачей по сети Интернет.
5. Передача данных третьим лицам
5.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам для рекламы или рассылок.
5.2. Для приёма и учёта заявок данные из формы передаются в объёме, необходимом для цели 1:
- в мессенджер Telegram — уведомление о заявке в рабочий чат Оператора;
- в сервис Google Таблицы (Google LLC, США) — учёт заявок;
- хостинг-провайдеру Сайта — в части технической работы сервера.
5.3. Передача данных в сервисы Telegram и Google является трансграничной и осуществляется в порядке, установленном ст. 12 Закона.
5.4. Персональные данные могут быть предоставлены государственным органам в случаях, прямо предусмотренных законодательством Российской Федерации.
6. Права посетителя
Посетитель, чьи персональные данные обрабатываются, вправе:
- получать сведения об обработке своих персональных данных (ч. 7 ст. 14 Закона);
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных и потребовать прекратить их обработку;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.
7. Как отправить запрос или отозвать согласие
7.1. Запрос, требование или отзыв согласия направляются на e-mail SimKart.ru@yandex.ru или письмом по адресу: 188693, Ленинградская обл., Всеволожский р-н, г. Кудрово, ул. Английская, д. 1, кв. 778. Укажите имя и номер телефона, которые были в заявке, и суть обращения — так Оператор сможет найти ваши данные.
7.2. Оператор отвечает на запрос в течение 10 рабочих дней с даты получения. Срок может быть продлён не более чем на 5 рабочих дней, о чём Оператор направляет мотивированное уведомление.
7.3. При отзыве согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней с даты получения отзыва, если иное не предусмотрено законом.
8. Хранение и уничтожение данных
Персональные данные хранятся не дольше, чем этого требуют цели обработки. Они уничтожаются при достижении целей обработки, истечении срока обработки, отзыве согласия или выявлении неправомерной обработки — в сроки, установленные ст. 21 Закона. Уничтожение подтверждается в порядке, установленном Роскомнадзором.
9. Меры защиты данных
Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, распространения и уничтожения (ст. 18.1 и 19 Закона), в том числе:
- назначает лицо, ответственное за организацию обработки персональных данных;
- предоставляет доступ к заявкам только сотрудникам, которым он нужен для работы с бронированием;
- передаёт данные с Сайта только по защищённому соединению (HTTPS);
- ограничивает доступ к серверу и учётным записям сервисов, в которых хранятся заявки;
- знакомит сотрудников с требованиями законодательства о персональных данных и настоящей Политикой.
10. Заключительные положения
10.1. Оператор вправе вносить изменения в Политику. Новая редакция действует с момента её публикации на Сайте, если в ней не указано иное.
10.2. По вопросам обработки персональных данных пишите на SimKart.ru@yandex.ru.