Политика конфиденциальности

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных в рамках проекта MaldivesInMoscow (товарный знак MALDIMOSCO).

1.2. Оператор персональных данных:
Индивидуальный предприниматель Рязанов Павел Сергеевич;
ИНН 771978337270;
ОГРНИП 325774600128543;
адрес: 117133, Россия, г. Москва, ул. Академика Виноградова, д. 10, корп. 1, кв. 98.

1.3. Политика применяется к персональным данным посетителей сайта, клиентов, потенциальных клиентов, представителей юридических лиц, гостей в части данных, которые они непосредственно предоставляют Оператору, а также иных лиц, взаимодействующих с Оператором.

1.4. Политика размещается в открытом доступе на сайте проекта и применяется к обработке персональных данных Оператором с использованием сайта, форм бронирования, платежных инструментов, электронной почты, CRM, телефонной связи и мессенджеров.

1.5. Настоящая Политика сама по себе не является согласием субъекта персональных данных. В случаях, когда закон требует согласия, Оператор получает его отдельно.

2. ПРИНЦИПЫ ОБРАБОТКИ

2.1. Оператор обрабатывает только те персональные данные, которые необходимы для заранее определенных и законных целей.

2.2. Состав данных не должен быть избыточным по отношению к целям обработки.

2.3. Оператор принимает разумные организационные и технические меры для защиты персональных данных от неправомерного доступа, утраты, изменения, распространения и иных неправомерных действий.

2.4. По достижении цели обработки данные удаляются, уничтожаются или обезличиваются, если их дальнейшее хранение не требуется по закону или иному законному основанию.

3. КАКИЕ ДАННЫЕ МОГУТ ОБРАБАТЫВАТЬСЯ

3.1. Для бронирования и исполнения договора могут обрабатываться фамилия, имя и при необходимости отчество, номер телефона, адрес электронной почты, имя пользователя или идентификатор в мессенджере, сведения о выбранной локации, дате, времени, формате мероприятия и количестве гостей, содержание переписки, сведения о факте и статусе оплаты, реквизиты, необходимые для возврата денежных средств, а также иные данные, добровольно предоставленные субъектом и необходимые для исполнения договора.

3.2. Для организации доступа и безопасности могут обрабатываться время входа и выхода, технические данные электронного замка TTLock, фото- и видеоматериалы состояния имущества, если они создаются в связи с приемкой, возвратом, инцидентом или претензией, а также данные систем видеонаблюдения, если такие системы законно используются Оператором или соответствующей организацией и данные предоставляются Оператору на законном основании.

3.3. При использовании сайта могут обрабатываться IP-адрес, cookie-файлы, тип устройства и браузера, дата и время посещения, посещенные страницы, действия на сайте и технические идентификаторы, используемые для работы сайта, безопасности и аналитики.

3.4. Оператор не запрашивает и не обрабатывает специальные категории персональных данных и биометрические персональные данные, если для этого отсутствует отдельная законная цель и предусмотренное законом основание.

3.5. Полные данные банковской карты, включая ее полный номер, срок действия и защитный код, Оператором не запрашиваются, если платеж проводится через стороннего платежного провайдера.

4. ЦЕЛИ ОБРАБОТКИ

4.1. Оформление и подтверждение бронирования.

4.2. Заключение и исполнение договора, предоставление доступа к локации.

4.3. Прием оплаты, оформление чеков и возврат денежных средств.

4.4. Связь с Заказчиком по вопросам бронирования, доступа, изменений, оплаты, возврата обеспечительного платежа и исполнения договора.

4.5. Обеспечение сохранности имущества, безопасности и разбор спорных ситуаций.

4.6. Рассмотрение обращений, претензий и защита прав Оператора и субъектов персональных данных.

4.7. Выполнение требований бухгалтерского, налогового и иного обязательного учета.

4.8. Обеспечение работоспособности и безопасности сайта.

4.9. Аналитика работы сайта в объеме, допускаемом законом и настройками пользователя.

4.10. Направление рекламных и маркетинговых сообщений только при наличии необходимого отдельного согласия.

5. ПРАВОВЫЕ ОСНОВАНИЯ

5.1. Оператор обрабатывает персональные данные на основании необходимости заключения и исполнения договора, стороной или выгодоприобретателем которого является субъект, обязанностей, установленных законодательством Российской Федерации, согласия субъекта персональных данных в случаях, когда оно требуется, а также иных оснований, прямо предусмотренных законодательством Российской Федерации.

5.2. Отказ предоставить данные, которые объективно необходимы для бронирования, оплаты, возврата или исполнения договора, может сделать соответствующее действие невозможным.

5.3. Отказ предоставить данные, которые не требуются для исполнения договора или закона, не является основанием для отказа в основной услуге.

6. ДЕЙСТВИЯ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ

6.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение персональных данных.

6.2. Обработка может осуществляться как с использованием средств автоматизации, так и без них.

7. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ

7.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, законодательство, сроки хранения обязательных документов или защита прав и законных интересов сторон.

7.2. Данные, обрабатываемые на основании согласия, обрабатываются в пределах срока такого согласия либо до его отзыва, если после отзыва отсутствует иное законное основание для продолжения обработки.

7.3. После достижения цели обработки или прекращения законных оснований данные уничтожаются, удаляются или обезличиваются в порядке и сроки, установленные законодательством.

8. ПЕРЕДАЧА ТРЕТЬИМ ЛИЦАМ

8.1. Оператор не продает персональные данные.

8.2. Для исполнения договора и работы проекта данные в необходимом объеме могут передаваться банкам и платежным сервисам, операторам фискальных данных и иным участникам расчетов, провайдерам хостинга и информационных систем, CRM-сервисам и сервисам связи, подрядчикам, обеспечивающим техническую поддержку, доступ, клининг или иные согласованные услуги, если им действительно необходимы соответствующие данные, бухгалтерским и юридическим консультантам, а также государственным органам в случаях, предусмотренных законом.

8.3. Передача осуществляется только в объеме, необходимом для соответствующей цели, и при наличии законного основания.

8.4. Если обработка поручается другому лицу, Оператор принимает необходимые меры для соблюдения этим лицом требований к конфиденциальности и защите персональных данных.

9. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА И ЛОКАЛИЗАЦИЯ

9.1. При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях, когда это требуется законом.

9.2. До начала трансграничной передачи персональных данных Оператор выполняет требования законодательства Российской Федерации, применимые к такой передаче.

9.3. Использование субъектом стороннего мессенджера или социальной сети осуществляется также на условиях соответствующей платформы. Оператор рекомендует не направлять через такие каналы избыточные персональные данные.

10. COOKIE И ТЕХНИЧЕСКИЕ ДАННЫЕ

10.1. Сайт может использовать cookie и аналогичные технологии, необходимые для корректной работы, безопасности, сохранения настроек и аналитики.

10.2. Пользователь может ограничить или удалить cookie в настройках браузера. Это может повлиять на работу отдельных функций сайта.

10.3. Если для использования отдельных аналитических или рекламных технологий требуется согласие пользователя, такие технологии применяются после получения соответствующего согласия.

11. РЕКЛАМНЫЕ СООБЩЕНИЯ

11.1. Контактные данные для рекламных рассылок используются только при наличии отдельного предварительного согласия, когда такое согласие требуется законодательством.

11.2. Субъект вправе в любое время отказаться от рекламных сообщений через способ, указанный в сообщении, либо обратившись к Оператору.

11.3. Отказ от рекламы не влияет на получение сообщений, необходимых для исполнения уже заключенного договора.

12. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

12.1. Субъект вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения в предусмотренных законом случаях, отзывать ранее данное согласие и защищать свои права иными законными способами.

12.2. Для реализации прав субъект может обратиться к Оператору по юридическому адресу либо через контакты, опубликованные на сайте maldivesInMoscow.ru.

12.3. В обращении следует указать сведения, позволяющие Оператору разумно идентифицировать заявителя и найти относящиеся к нему данные.

13. ЗАЩИТА ДАННЫХ

13.1. Оператор применяет правовые, организационные и технические меры, соответствующие характеру обрабатываемых данных и рискам их обработки.

13.2. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения соответствующих обязанностей.

13.3. При выявлении инцидента Оператор принимает меры по прекращению нарушения, минимизации последствий и выполнению обязанностей, установленных законом.

14. ОБНОВЛЕНИЕ ПОЛИТИКИ

14.1. Оператор вправе изменять настоящую Политику с учетом изменений законодательства, сервисов и процессов обработки персональных данных.

14.2. Актуальная редакция публикуется на сайте проекта с указанием даты редакции.

15. КОНТАКТЫ ОПЕРАТОРА

Оператор: Индивидуальный предприниматель Рязанов Павел Сергеевич
ИНН: 771978337270
ОГРНИП: 325774600128543
Адрес: 117133, Россия, г. Москва, ул. Академика Виноградова, д. 10, корп. 1, кв. 98
Сайт: maldivesInMoscow.ru
Проект: MaldivesInMoscow (товарный знак MALDIMOSCO)
Контакты для обращений: контакты, опубликованные на сайте проекта