Политика конфиденциальности

Настоящая Политика конфиденциальности (далее – Политика) определяет порядок обработки и защиты персональных данных физических лиц (далее – Пользователи), которые используют сайт фотостудии Secret Garden («Тайный Сад»), расположенный в сети Интернет по адресу https://secretgarden62.ru (далее – Сайт), а также обращаются за услугами аренды фотостудии.

Оператором персональных данных является Самозанятая Мыськина Татьяна Олеговна, ИНН 620601064696 (далее – Оператор). Адрес фотостудии: Рязань, Краснорядская улица, 19. Адрес электронной почты для обращений по вопросам обработки персональных данных: info@secretgarden62.ru.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации.

Использование Сайта, а также направление Оператору заявки на бронирование или иного обращения означает согласие Пользователя с настоящей Политикой и условиями обработки его персональных данных. В случае несогласия с условиями Политики Пользователь должен воздержаться от использования Сайта и передачи Оператору своих персональных данных.

1. Термины

Персональные данные – любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных – любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Оператор – лицо, самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с ними.

Пользователь – любое дееспособное физическое лицо, использующее Сайт, направляющее Оператору обращение или заключающее с Оператором договор аренды фотостудии.

Cookies – небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве Пользователя, который браузер передаёт веб-серверу при каждом обращении к Сайту.

Сервис онлайн-записи – сторонний сервис бронирования, ссылка на который размещена на Сайте (кнопка «Записаться»), с помощью которого Пользователь выбирает дату и время аренды и оплачивает услуги.

2. Состав обрабатываемых персональных данных

2.1. Оператор обрабатывает следующие персональные данные, которые Пользователь предоставляет самостоятельно при бронировании, оплате или обращении к Оператору: фамилия, имя (при необходимости – отчество); номер телефона; адрес электронной почты; учётные данные в мессенджерах и социальных сетях, если Пользователь связывается с Оператором через них; сведения о выбранной дате, времени и цели аренды, а также иная информация, добровольно сообщённая Пользователем в ходе общения.

2.2. При посещении Сайта в автоматическом режиме могут обрабатываться технические данные: IP-адрес, сведения о браузере и операционной системе, дата и время доступа, адреса запрошенных страниц, источник перехода (реферер), данные cookies и идентификаторы систем веб-аналитики. Эти данные не используются для установления личности Пользователя и обрабатываются в обезличенном виде.

2.3. Оператор не собирает и не обрабатывает специальные категории персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные.

2.4. Фото- и видеоматериалы, созданные Пользователем во время аренды фотостудии, принадлежат Пользователю. Оператор не получает к ним доступа и не обрабатывает их, за исключением случаев, когда Пользователь самостоятельно передаёт материалы Оператору для публикации в разделе «Фотопроекты» или в социальных сетях Оператора на основании отдельного согласия.

3. Цели обработки персональных данных

3.1. Персональные данные обрабатываются в следующих целях: заключение и исполнение договора аренды фотостудии, в том числе бронирование даты и времени, подтверждение записи, приём оплаты и возврат денежных средств; связь с Пользователем по вопросам бронирования, изменения или отмены записи, уточнения условий аренды; консультирование Пользователя об услугах, локациях, гардеробе и оборудовании фотостудии; выполнение требований законодательства Российской Федерации, в том числе в области налогового учёта и защиты прав потребителей; обеспечение работоспособности и безопасности Сайта, анализ посещаемости и улучшение качества Сайта и услуг.

3.2. Информационные и рекламные рассылки направляются Пользователю только при наличии его отдельного согласия. Пользователь вправе в любой момент отказаться от рассылки, направив сообщение Оператору любым удобным способом.

4. Правовые основания обработки

4.1. Правовыми основаниями обработки персональных данных являются: договор аренды фотостудии (публичная оферта), стороной которого является Пользователь; согласие Пользователя на обработку персональных данных, выраженное путём совершения действий на Сайте или в Сервисе онлайн-записи; законодательство Российской Федерации, возлагающее на Оператора обязанности по хранению отдельных сведений.

4.2. Согласие на обработку персональных данных считается предоставленным Пользователем в момент передачи данных Оператору: при оформлении бронирования, отправке сообщения, звонке или обращении в мессенджер. Согласие действует до достижения целей обработки либо до его отзыва Пользователем.

5. Порядок и условия обработки

5.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования, смешанным способом, с передачей по сети Интернет и без такой передачи.

5.2. Оператор обрабатывает персональные данные добросовестно и законно, ограничиваясь достижением конкретных, заранее определённых целей, и не допускает избыточной обработки данных.

5.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, в том числе: ограничение круга лиц, имеющих доступ к персональным данным; использование защищённого соединения (HTTPS) при передаче данных на Сайте; хранение данных на серверах с ограниченным доступом; регулярную оценку рисков и актуализацию мер защиты.

5.4. Персональные данные хранятся не дольше, чем этого требуют цели обработки: сведения о бронировании и оплате – в течение срока, установленного законодательством для хранения бухгалтерских и налоговых документов; переписка с Пользователем – до завершения обращения и в течение разумного срока после него; технические данные и cookies – в течение сроков, определённых настройками аналитических сервисов и браузера Пользователя. По достижении целей обработки или при отзыве согласия персональные данные уничтожаются либо обезличиваются.

5.5. Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, когда такая передача происходит вследствие использования Пользователем сторонних сервисов (мессенджеров, социальных сетей) по его собственной инициативе.

6. Передача персональных данных третьим лицам

6.1. Оператор не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных настоящей Политикой и законодательством Российской Федерации.

6.2. Для оказания услуг Оператор привлекает следующих лиц, которые обрабатывают персональные данные по поручению Оператора или в качестве самостоятельных операторов на основании собственных политик конфиденциальности: Сервис онлайн-записи и приёма платежей (YCLIENTS и подключённые к нему платёжные сервисы) – для бронирования и оплаты аренды; хостинг-провайдер, обеспечивающий размещение Сайта; сервисы веб-аналитики (Яндекс Метрика, Google Analytics) – для сбора обезличенной статистики посещений; операторы связи, мессенджеры и социальные сети (ВКонтакте, Telegram, WhatsApp), через которые Пользователь связывается с Оператором.

6.3. Персональные данные могут быть переданы уполномоченным государственным органам только по основаниям и в порядке, установленным законодательством Российской Федерации.

6.4. Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях.

7. Файлы cookies и веб-аналитика

7.1. Сайт использует файлы cookies и аналогичные технологии для корректной работы, сохранения пользовательских настроек и сбора обезличенной статистики. Cookies, необходимые для работы административного раздела Сайта, используются только Оператором.

7.2. Сайт может использовать сервисы веб-аналитики, которые с помощью cookies собирают обезличенные сведения о поведении посетителей (просмотренные страницы, длительность визита, источник перехода, тип устройства). Эти сведения используются исключительно для оценки и улучшения работы Сайта.

7.3. Пользователь может отключить или ограничить использование cookies в настройках своего браузера. При этом отдельные функции Сайта могут работать некорректно.

8. Права Пользователя

8.1. Пользователь имеет право: получать информацию, касающуюся обработки его персональных данных, в том числе подтверждение факта обработки, цели, способы и сроки обработки, сведения о лицах, которым данные могут быть переданы; требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; отозвать согласие на обработку персональных данных; отказаться от получения информационных и рекламных сообщений; обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

8.2. Для реализации своих прав Пользователь направляет Оператору обращение на адрес электронной почты info@secretgarden62.ru или по телефону +7 906 649 26 15. Обращение должно содержать сведения, позволяющие идентифицировать Пользователя (фамилию, имя, номер телефона или адрес электронной почты, указанные при бронировании), и суть требования.

8.3. Оператор рассматривает обращение и направляет ответ в течение 10 рабочих дней с момента его получения. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в течение 30 дней, за исключением сведений, дальнейшее хранение которых требуется законодательством Российской Федерации.

8.4. Отзыв согласия на обработку персональных данных, необходимых для исполнения договора аренды, может повлечь невозможность дальнейшего оказания услуг.

9. Обязанности Оператора

9.1. Оператор обязуется: использовать полученные персональные данные исключительно для целей, указанных в настоящей Политике; обеспечивать конфиденциальность персональных данных и не раскрывать их без согласия Пользователя, за исключением случаев, предусмотренных законодательством; принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя; по требованию Пользователя уточнять, блокировать или уничтожать его персональные данные в порядке, установленном настоящей Политикой.

9.2. В случае выявления неправомерной обработки персональных данных Оператор в срок, не превышающий трёх рабочих дней, прекращает такую обработку и принимает меры по устранению нарушений.

10. Заключительные положения

10.1. Оператор вправе вносить изменения в настоящую Политику без согласия Пользователя. Новая редакция Политики вступает в силу с момента её размещения на Сайте по адресу https://secretgarden62.ru/privacy, если иное не предусмотрено новой редакцией. Пользователю рекомендуется периодически знакомиться с актуальной редакцией Политики.

10.2. К настоящей Политике и отношениям между Пользователем и Оператором, возникающим в связи с применением Политики, подлежит применению право Российской Федерации.

10.3. Все споры и разногласия, возникающие в связи с настоящей Политикой, разрешаются путём переговоров, а при недостижении согласия – в судебном порядке по месту нахождения Оператора в соответствии с законодательством Российской Федерации.

10.4. Настоящая Политика является неотъемлемой частью Договора оферты на аренду фотостудии, размещённого на Сайте.

10.5. Все предложения, вопросы и обращения, связанные с настоящей Политикой и обработкой персональных данных, следует направлять Оператору по адресу электронной почты info@secretgarden62.ru.

Самозанятая Мыськина Татьяна Олеговна
ИНН 620601064696
info@secretgarden62.ru