Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, которые применяет ООО "МАЙ" (далее — Оператор) при работе сайта https://райздесь.рф (далее — Сайт).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована во исполнение ч. 2 ст. 18.1 Закона. Термины используются в значениях, установленных Законом.

1.3. Оператор обрабатывает персональные данные только при наличии законных оснований, в объёме, необходимом для заявленных целей, и не дольше, чем этого требуют цели обработки.

2. Сведения об Операторе

Наименование: ООО "МАЙ"
ИНН: 3525455444, ОГРН (ОГРНИП): 1203500006687
Адрес: 160014, Вологодская область, г. Вологда, ул. Гиляровского, д. 16, кв. 83
Электронная почта для обращений по вопросам персональных данных: spavologda@gmail.com
Телефон: +7 (921) 830-48-48

3. Цели обработки, категории субъектов и персональные данные

3.1. Обработка заявок гостей

Рассмотрение заявок на визит, вступление в клуб, проведение мероприятия или аренду, оставленных на Сайте; связь с гостем для уточнения и согласования визита.

Субъекты: посетители Сайта, оставившие заявку.
Данные: имя; номер телефона; сведения, которые гость указывает по своему желанию: первый или повторный визит, количество гостей, желаемые дата, время и длительность, выбранные настроение, программа и её вариант, мастер, комната, повод мероприятия, текст пожелания.
Технические данные заявки: IP-адрес, сведения о браузере, дата и время отправки, адрес страницы Сайта — для защиты форм от злоупотреблений и подтверждения факта согласия.
Правовое основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона), которое даётся отдельным документом — Согласием на обработку персональных данных.
Срок обработки и хранения: 365 дней с даты заявки или до отзыва согласия, если он наступит раньше.

3.2. Рассмотрение кандидатов на работу

Рассмотрение анкеты кандидата на должность мастера или администратора и связь с ним для знакомства.

Субъекты: кандидаты, заполнившие анкету на Сайте.
Данные: имя; номер телефона; выбранная роль; фотография; сведения о себе (по желанию кандидата); технические данные анкеты, указанные в п. 3.1.
Фотография используется только для рассмотрения кандидатуры, не применяется для установления личности и не публикуется. Биометрические персональные данные Оператор не обрабатывает.
Правовое основание: согласие субъекта — Согласие кандидата на обработку персональных данных.
Срок обработки и хранения: 180 дней с даты анкеты или до отзыва согласия, если он наступит раньше.

3.3. Статистика посещений Сайта

Анализ посещаемости и удобства Сайта с помощью сервиса Яндекс Метрика.

Субъекты: посетители Сайта, давшие согласие на использование аналитических файлов cookie.
Данные: идентификаторы файлов cookie, IP-адрес, сведения об устройстве и браузере, просмотренные страницы, действия на Сайте, дата и время посещения.
Правовое основание: согласие субъекта, которое даётся в окне о файлах cookie. До получения согласия счётчик не запускается.
Срок: до отзыва согласия. Подробнее — в Политике использования файлов cookie.

3.4. Оператор не обрабатывает специальные категории персональных данных и не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки.

4. Порядок и условия обработки

4.1. Оператор осуществляет смешанную обработку персональных данных (с использованием средств автоматизации и без них), включающую сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление и уничтожение.

4.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).

4.3. Трансграничная передача персональных данных не осуществляется.

4.4. Оператор поручает обработку персональных данных третьим лицам на основании договора и с соблюдением требований ч. 3 ст. 6 Закона: хостинг-провайдеру — для размещения Сайта и базы данных на серверах в Российской Федерации; ООО «Яндекс» — в части сервиса Яндекс Метрика и только при согласии посетителя.

4.5. Иным третьим лицам персональные данные передаются только с согласия субъекта или в случаях, предусмотренных законодательством Российской Федерации.

4.6. Персональные данные уничтожаются в течение 30 дней по достижении цели обработки, истечении срока, указанного в разделе 3, или отзыве согласия, если иное не предусмотрено законом (ст. 21 Закона). Заявки и анкеты с истёкшим сроком удаляются автоматически. Уничтожение подтверждается в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179.

5. Права субъекта персональных данных

5.1. Субъект вправе:

получать сведения об обработке своих персональных данных (ч. 7 ст. 14 Закона);
требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

5.2. Запрос или отзыв согласия направляется на электронную почту spavologda@gmail.com или по адресу 160014, Вологодская область, г. Вологда, ул. Гиляровского, д. 16, кв. 83. Запрос должен позволять установить, от кого он направлен, и связь субъекта с Оператором (например, номер телефона, указанный в заявке).

5.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты получения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта о причинах. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней, если иное не предусмотрено законом.

6. Меры по обеспечению безопасности

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:

назначает лицо, ответственное за организацию обработки персональных данных;
предоставляет доступ к персональным данным только сотрудникам, которым он нужен для работы, с разграничением прав доступа;
передаёт данные с Сайта по защищённому соединению (HTTPS), хранит пароли сотрудников в виде необратимых хешей, ограничивает попытки подбора паролей;
хранит фотографии кандидатов вне публичной части Сайта с доступом только для уполномоченных сотрудников;
уведомляет Роскомнадзор о компьютерных инцидентах, повлёкших неправомерную передачу персональных данных, в сроки, установленные ч. 3.1 ст. 21 Закона.

7. Файлы cookie

Сайт использует технические файлы cookie, без которых не работают отдельные функции (например, сохранение результата отправки формы и выбора в окне о cookie), — для них согласие не требуется. Аналитические файлы cookie Яндекс Метрики используются только после согласия посетителя. Подробнее — в Политике использования файлов cookie.

8. Заключительные положения

8.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её опубликования на Сайте, если иное не указано в новой редакции.

8.2. Действующая редакция Политики постоянно доступна по адресу https://райздесь.рф/privacy.