Политика в отношении обработки персональных данных

1.1. Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователе при использовании сайта, оформлении бронирования, направлении обращения или использовании иных предусмотренных сайтом функций.

1.2. Политика распространяется на персональные данные, обрабатываемые как с использованием средств автоматизации, так и без использования таких средств.

1.3. Оператор обеспечивает обработку персональных данных в соответствии с принципами и требованиями законодательства Российской Федерации.

1.4. Использование сайта означает ознакомление пользователя с настоящей Политикой в части, относящейся к соответствующему способу использования сайта.

Оператором персональных данных является:

Индивидуальный предприниматель АБИБОВА САБИНА СУЛЕЙМАНОВНА

ИНН: 781103966430

Адрес: проспект Российский, д. 8, корп./ст. А, кв./оф. кв. 395, г. Санкт-Петербург.

Контактные данные для обращений по вопросам обработки персональных данных: через контакты, размещённые на сайте MOS LOUNGE, а также по реквизитам Оператора, указанным в настоящей Политике.

В настоящей Политике используются понятия в значении, установленном законодательством Российской Федерации о персональных данных.

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования.

Оператор — индивидуальный предприниматель АБИБОВА САБИНА СУЛЕЙМАНОВНА.

Пользователь — физическое лицо, использующее сайт либо взаимодействующее с Оператором посредством сайта.

Оператор осуществляет обработку персональных данных на следующих принципах:

• законности и справедливости обработки;
• ограничения обработки достижением конкретных, заранее определённых и законных целей;
• недопустимости обработки персональных данных, несовместимой с целями их сбора;
• соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки;
• недопустимости избыточности обрабатываемых персональных данных;
• обеспечения точности, достаточности и при необходимости актуальности персональных данных;
• хранения персональных данных не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации.

В зависимости от используемых функций сайта Оператор может обрабатывать следующие персональные данные пользователя:

• фамилия, имя, отчество — если пользователь самостоятельно их предоставляет;
• имя;
• номер телефона;
• адрес электронной почты;
• сведения о бронировании;
• дата и время бронирования;
• количество гостей;
• выбранный стол, зал или иная информация, относящаяся к бронированию;
• комментарии и сообщения пользователя;
• иные сведения, добровольно предоставленные пользователем при обращении к Оператору.

При посещении сайта также могут автоматически обрабатываться технические сведения, в том числе:

• IP-адрес;
• сведения о браузере;
• сведения об операционной системе и устройстве;
• User-Agent;
• дата и время обращения к сайту;
• адрес посещаемой страницы;
• технические сведения о работе сайта.

Конкретный состав технических данных зависит от используемой на сайте технической инфраструктуры.

Оператор обрабатывает персональные данные для следующих целей:

6.1. Бронирование

Для:

• оформления заявки на бронирование;
• подтверждения бронирования;
• связи с пользователем;
• уточнения сведений, необходимых для бронирования;
• изменения или отмены бронирования;
• организации обслуживания пользователя.

6.2. Обработка обращений

Для:

• получения и рассмотрения обращений;
• предоставления ответов на вопросы;
• связи с пользователем по направленной им заявке или обращению.

6.3. Обеспечение работы сайта

Для:

• функционирования сайта;
• обеспечения безопасности;
• предотвращения несанкционированного доступа;
• выявления технических ошибок;
• поддержания работоспособности информационных систем.

6.4. Исполнение требований законодательства

Для исполнения обязанностей, установленных законодательством Российской Федерации.

Обработка персональных данных осуществляется Оператором при наличии предусмотренного законодательством Российской Федерации правового основания.

В зависимости от конкретной ситуации такими основаниями могут являться:

• согласие субъекта персональных данных на обработку его персональных данных;
• необходимость обработки для заключения или исполнения договора;
• необходимость исполнения обязанностей, предусмотренных законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• иные основания, предусмотренные законодательством Российской Федерации.

Если обработка персональных данных осуществляется на основании согласия пользователя, такое согласие предоставляется в порядке и форме, предусмотренных законодательством Российской Федерации.

Оператор вправе осуществлять с персональными данными следующие действия:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение;
• извлечение;
• использование;
• передачу в случаях, предусмотренных законодательством;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

Обработка персональных данных может осуществляться как автоматически, так и без использования средств автоматизации.

Оператор не продаёт персональные данные пользователей.

Персональные данные могут быть переданы третьим лицам только в случаях, когда такая передача необходима для достижения целей обработки либо предусмотрена законодательством Российской Федерации.

В частности, доступ к персональным данным может предоставляться лицам, участвующим в:

• обработке и подтверждении бронирований;
• техническом обеспечении работы сайта;
• обеспечении информационной безопасности;
• обслуживании информационных систем;
• отправке уведомлений, если соответствующие сервисы используются Оператором;
• выполнении обязанностей, предусмотренных законодательством Российской Федерации.

Объём передаваемых данных ограничивается сведениями, необходимыми для соответствующей цели.

Оператор принимает меры для обеспечения конфиденциальности персональных данных лицами, получающими к ним доступ.

В случае использования Оператором информационных систем, программного обеспечения или сервисов, расположенных или предоставляемых лицами за пределами Российской Федерации, обработка и передача персональных данных осуществляется с соблюдением требований законодательства Российской Федерации о трансграничной передаче персональных данных.

При необходимости Оператор принимает предусмотренные законодательством меры до начала соответствующей передачи.

Сайт может использовать файлы cookie и аналогичные технические технологии.

Cookie могут использоваться для:

• обеспечения корректной работы сайта;
• сохранения пользовательской сессии;
• авторизации, если соответствующая функция предусмотрена;
• обеспечения безопасности;
• сохранения технических настроек;
• анализа работы сайта.

Пользователь может изменить настройки использования cookie в своём браузере.

Отключение отдельных технических cookie может привести к ограничению функциональности сайта.

Персональные данные хранятся в течение срока, необходимого для достижения целей их обработки, если более длительный срок хранения не установлен законодательством Российской Федерации либо иным законным основанием.

После достижения целей обработки персональные данные подлежат удалению или уничтожению, если отсутствуют основания для их дальнейшего хранения.

Персональные данные могут храниться дольше первоначально установленного срока, если это необходимо для исполнения обязанностей Оператора, предусмотренных законодательством Российской Федерации, либо для защиты прав и законных интересов Оператора.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных.

Такие меры могут включать:

• ограничение доступа к персональным данным;
• разграничение прав доступа пользователей и сотрудников;
• использование средств идентификации и аутентификации;
• защиту информационных систем от несанкционированного доступа;
• использование защищённых каналов передачи данных;
• резервное копирование информации;
• контроль доступа к информационным системам;
• выявление и предотвращение попыток неправомерного доступа;
• удаление персональных данных при прекращении необходимости их обработки.

Перечень применяемых мер определяется с учётом характера и объёма обрабатываемых персональных данных, угроз безопасности и используемой информационной инфраструктуры.

Пользователь как субъект персональных данных имеет право в соответствии с законодательством Российской Федерации:

• получать сведения об обработке своих персональных данных;
• требовать уточнения своих персональных данных;
• требовать блокирования или уничтожения персональных данных в предусмотренных законом случаях;
• отзывать согласие на обработку персональных данных, если обработка осуществляется на основании согласия;
• требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством;
• обращаться с жалобами в уполномоченный орган по защите прав субъектов персональных данных;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

Для реализации своих прав пользователь может направить Оператору соответствующее обращение по контактным данным, указанным в разделе 2 настоящей Политики.

Обращение должно содержать сведения, позволяющие идентифицировать заявителя, а также описание требования.

В случаях, предусмотренных законодательством Российской Федерации, Оператор вправе запросить дополнительные сведения для подтверждения личности заявителя.

Обращения рассматриваются Оператором в порядке и сроки, установленные законодательством Российской Федерации.

Персональные данные подлежат уничтожению при достижении целей обработки, истечении срока хранения либо при наступлении иных оснований, предусмотренных законодательством Российской Федерации.

Если законодательством предусмотрено дальнейшее хранение определённых сведений, такие сведения могут храниться в течение установленного законом срока.

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

Оператор вправе вносить изменения в настоящую Политику в случае изменения законодательства Российской Федерации, порядка работы сайта, используемых информационных систем и сервисов.

Актуальная редакция Политики размещается на сайте.

Дата последнего обновления указывается в начале документа.

Индивидуальный предприниматель: АБИБОВА САБИНА СУЛЕЙМАНОВНА

ИНН: 781103966430

Адрес: проспект Российский, д. 8, корп./ст. А, кв./оф. кв. 395, г. Санкт-Петербург.