Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана во исполнение требований п. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.
1.2. Оператор персональных данных:
| Параметр | Значение |
|---|---|
| Наименование | Общество с ограниченной ответственностью «Дольче Вита» |
| ИНН | 7840050151 |
| ОГРН | 1167847191566 |
| Адрес (место нахождения) | 354392, Краснодарский край, г. Сочи, пгт Красная Поляна, ул. Заповедная, д. 14 |
| Сайт | sochimensclub.ru |
| Контакт для обращений по вопросам ПДн | privacy@sochimensclub.ru; тел. +7 (928) 663-21-90 |
1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных — посетителей сайта sochimensclub.ru (далее — «Сайт»), лиц, оставляющих заявки и обращения, а также лиц, обращающихся к Оператору по телефону и в мессенджерах.
1.4. Политика применяется к информации, полученной как до, так и после ввода её в действие, и доступна неограниченному кругу лиц путём размещения на Сайте.
1.5. Используя Сайт, направляя заявку или обращаясь к Оператору, субъект подтверждает, что ознакомлен с настоящей Политикой. Обработка персональных данных осуществляется при наличии соответствующего правового основания, в том числе согласия субъекта, выражаемого в порядке, описанном в разделах 9–11.
2. Основные понятия
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными (сбор, запись, хранение, использование, передача, удаление и др.).
- Оператор — лицо, указанное в п. 1.2.
- Файлы cookie — небольшие текстовые файлы, сохраняемые браузером посетителя при использовании Сайта.
- Системы веб-аналитики — сервисы сбора и анализа статистики посещений (в настоящей Политике — Яндекс.Метрика).
- Коллтрекинг — технология определения рекламного источника телефонного обращения.
- Продвижение услуг — направление рекламных и информационных сообщений, таргетированная реклама и иные прямые контакты с субъектом в целях продвижения услуг Оператора.
3. Категории субъектов, состав данных, цели и правовые основания обработки
| № | Категория субъектов | Состав обрабатываемых данных | Цель обработки | Правовое основание |
|---|---|---|---|---|
| 3.1 | Посетители Сайта | Файлы cookie; данные о действиях на Сайте (просмотры, переходы, источник перехода); IP-адрес; данные браузера и устройства; технические данные Яндекс.Метрики | Обеспечение работы Сайта; обезличенная статистика посещаемости; улучшение Сайта | Согласие субъекта (ст. 9 152-ФЗ) — раздел 9; законные интересы Оператора по обеспечению работы Сайта |
| 3.2 | Лица, оставляющие заявку на Сайте (бронирование, обратный звонок, обращение) | Имя; номер телефона; по желанию — мессенджер, e-mail, желаемые дата и время, текст сообщения | Приём и обработка обращения; бронирование; оказание услуги; связь с субъектом | Согласие субъекта (ст. 9 152-ФЗ); исполнение договора / принятие мер до его заключения по инициативе субъекта (п. 5 ч. 1 ст. 6 152-ФЗ) |
| 3.3 | Лица, обращающиеся по телефону / в мессенджерах | Номер телефона; аудиозапись телефонного разговора; дата, время, длительность обращения; рекламный источник обращения (коллтрекинг) | Обработка обращения и бронирование; фиксация и подтверждение договорённостей по телефону; контроль качества обслуживания; аналитика эффективности рекламы (коллтрекинг) | Согласие субъекта, выражаемое продолжением разговора после уведомления о записи (раздел 10); согласие на аналитику (раздел 9) |
| 3.4 | Лица, давшие согласие на получение рекламных и информационных сообщений | Имя; номер телефона; e-mail; идентификатор мессенджера; идентификаторы cookie / устройства; сведения о предпочтениях и истории обращений | Направление рекламных и информационных сообщений (рассылки) по сетям электросвязи; таргетированная реклама и ретаргетинг; оценка эффективности маркетинга | Отдельное предварительное согласие субъекта (ст. 15 152-ФЗ; ст. 18 Федерального закона «О рекламе») — раздел 11 |
Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные посетителей Сайта и лиц, обращающихся за услугами. Аудиозапись телефонного разговора используется для целей п. 3.3 и не используется для установления личности по голосу (не является обработкой биометрических персональных данных).
4. Принципы и условия обработки
4.1. Обработка осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых целей; обрабатываются только данные, отвечающие целям обработки.
4.2. Не допускается объединение баз данных, обработка которых осуществляется в несовместимых между собой целях.
4.3. Добровольность согласий. Согласие на обработку в маркетинговых целях (раздел 11) является добровольным и отдельным. Отказ субъекта от такого согласия не влечёт отказа в приёме обращения, бронировании или оказании услуги.
4.4. Хранение осуществляется не дольше, чем этого требуют цели обработки, если срок не установлен законом или договором.
5. Файлы cookie, веб-аналитика, маркетинговые технологии и трансграничная передача
5.1. Сайт использует файлы cookie. По назначению они делятся на:
- технические (необходимые) — обеспечивают работу Сайта (например, запоминание подтверждения возраста и выбора по cookie);
- аналитические — Яндекс.Метрика (счётчик № 93155507), сбор обезличенной статистики;
- маркетинговые — идентификаторы для таргетированной рекламы и ретаргетинга (активируются только при подключении соответствующих рекламных сервисов и при наличии согласия).
5.2. Аналитические cookie применяются с момента начала использования Сайта; о применении cookie и веб-аналитики субъект уведомляется в порядке раздела 9. Маркетинговые cookie (таргетированная реклама, ретаргетинг) подключаются только при наличии согласия в порядке раздела 11. Технические cookie применяются в объёме, необходимом для работы Сайта.
5.3. На дату редакции в счётчике Яндекс.Метрики могут быть активны функции «Вебвизор» (запись действий на странице), «Карта кликов» и отслеживание внешних ссылок.
5.4. Серверы Яндекс.Метрики расположены на территории Российской Федерации; трансграничная передача персональных данных Оператором не осуществляется. При подключении сторонних рекламных сервисов условия трансграничной передачи подлежат отдельной проверке и отражению в настоящей Политике.
5.5. Посетитель вправе запретить сохранение cookie в настройках браузера, а также отказаться от аналитики и маркетинговых технологий в порядке раздела 9. Отключение cookie может повлиять на работу отдельных функций Сайта.
6. Сроки хранения
6.1. Обезличенные статистические данные в Яндекс.Метрике хранятся в соответствии с условиями сервиса; cookie — в течение срока, установленного для каждого типа, либо до их удаления субъектом.
6.2. Данные заявок и обращений (пп. 3.2–3.3) хранятся до достижения цели обработки и не более 3 (трёх) лет с даты последнего обращения субъекта (в пределах общего срока исковой давности, ст. 196 ГК РФ), если иной срок не установлен законом, после чего уничтожаются или обезличиваются.
6.3. Аудиозаписи телефонных разговоров хранятся не более 3 (трёх) лет с даты разговора для целей фиксации и подтверждения договорённостей и контроля качества (в пределах общего срока исковой давности, ст. 196 ГК РФ), после чего уничтожаются.
6.4. Данные, обрабатываемые в маркетинговых целях (п. 3.4), обрабатываются до отзыва согласия субъектом; после отзыва обработка в этих целях немедленно прекращается.
7. Права субъекта персональных данных
7.1. Субъект вправе: получать сведения об обработке своих персональных данных; требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для цели обработки; отозвать любое согласие; требовать прекращения обработки в целях продвижения услуг; обжаловать действия Оператора в Роскомнадзор или в суд.
7.2. Для реализации прав субъект направляет обращение по контактам, указанным в п. 1.2. Оператор рассматривает обращение и предоставляет ответ в сроки, установленные 152-ФЗ.
8. Меры по обеспечению безопасности
8.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, копирования и распространения, в том числе: назначение лица, ответственного за организацию обработки персональных данных; ограничение доступа к данным; применение защищённого соединения (HTTPS); регламентацию доступа к записям разговоров и заявкам.
8.2. В случае установления факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган (Роскомнадзор) в порядке и сроки, установленные ч. 3.1 ст. 21 152-ФЗ.
9. Уведомление о cookie и веб-аналитике Сайта
9.1. При первом посещении Сайта субъекту отображается информационное уведомление (баннер) о применении cookie и веб-аналитики со ссылкой на настоящую Политику.
9.2. Продолжая использование Сайта после ознакомления с уведомлением, субъект выражает согласие на обработку файлов cookie и данных веб-аналитики в целях п. 3.1 (согласие, выражаемое конклюдентными действиями). Нажатие кнопки «Понятно» скрывает уведомление и подтверждает ознакомление с настоящей Политикой.
9.3. Субъект вправе отказаться от cookie и веб-аналитики: запретить сохранение cookie и заблокировать счётчики веб-аналитики в настройках браузера либо прекратить использование Сайта, а также обратиться к Оператору по контактам п. 1.2.
10. Заявки, телефонные обращения и запись разговоров
10.1. Направляя заявку через форму Сайта (бронирование, обратный звонок, обращение), субъект подтверждает согласие с настоящей Политикой и даёт согласие на обработку указанных им данных для целей п. 3.2. Форма заявки содержит ссылку на настоящую Политику и отметку о согласии.
10.2. Запись телефонных разговоров. Телефонные разговоры с Оператором могут записываться в целях п. 3.3. Перед началом разговора субъект уведомляется о записи (голосовое уведомление и/или информация на Сайте). Продолжение разговора означает согласие субъекта на запись; при несогласии субъект вправе прекратить разговор и обратиться иным способом (мессенджер, личное обращение).
10.3. Доступ к записям разговоров и заявкам предоставляется ограниченному кругу уполномоченных работников Оператора исключительно для целей, указанных в разделе 3.
11. Обработка в маркетинговых целях (продвижение услуг)
11.1. Обработка персональных данных в целях продвижения услуг Оператора путём прямых контактов с субъектом с помощью средств связи (рекламные и информационные сообщения, рассылки по SMS, в мессенджерах, по электронной почте, телефонные звонки рекламного характера, таргетированная реклама и ретаргетинг) осуществляется только при наличии предварительного согласия субъекта (ст. 15 152-ФЗ; ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»).
11.2. Согласие на обработку в маркетинговых целях является отдельным и добровольным, оформляется самостоятельной отметкой (не объединённой с согласием на оказание услуги) и не является условием приёма обращения или оказания услуги.
11.3. Субъект вправе в любой момент отозвать согласие на обработку в маркетинговых целях и потребовать прекращения такой обработки — по контактам п. 1.2, по ссылке «отписаться» в сообщении либо иным указанным в сообщении способом. По получении требования Оператор немедленно прекращает обработку персональных данных в целях продвижения услуг.
12. Заключительные положения
12.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
12.2. Действующая редакция Политики постоянно доступна на Сайте по адресу sochimensclub.ru/privacy/.