Политика конфиденциальности

Подготовила текст для сайта «Дворца офицеров». Взяла из страницы данные формы заявки: имя, телефон, дату мероприятия и количество гостей. В подвале сайта указаны ООО «ФУДХОЛЛ» и ИНН 7802697237 — перед публикацией нужно подтвердить, что именно эта организация является оператором персональных данных.
Поля в квадратных скобках необходимо заполнить и проверить по фактическим настройкам сайта.
Политика в отношении обработки персональных данных
Дата публикации: [указать дату]
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта «Дворец офицеров», расположенного по адресу: officerspalace.ru, а также на ином домене, который будет подключён к сайту (далее — Сайт).
1.2. Оператором персональных данных является ООО «ФУДХОЛЛ», ИНН 7802697237 (далее — Оператор).
Адрес Оператора: [указать юридический адрес].
Адрес электронной почты для обращений по вопросам персональных данных: [указать e-mail].
Телефон: +7 921 559-39-37.
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.4. Политика применяется к персональным данным, которые Оператор получает от пользователей при использовании Сайта, направлении заявок, обращении по указанным на Сайте контактам и взаимодействии с Оператором.
1.5. Оператор обрабатывает персональные данные на законной и справедливой основе, ограничивает обработку конкретными целями и не допускает обработки данных, несовместимой с этими целями.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Пользователь — посетитель Сайта, предоставляющий свои персональные данные Оператору.
2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.4. Конфиденциальность персональных данных — обязательное для Оператора и иных лиц, получивших доступ к персональным данным, требование не раскрывать и не распространять их без согласия субъекта персональных данных или иного законного основания.
2.5. Cookies — небольшие файлы, сохраняемые на устройстве пользователя при посещении Сайта и позволяющие обеспечивать его работу и анализировать использование.
3. Категории пользователей и состав данных
3.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

• посетителей Сайта;
• лиц, направивших заявку или обращение;
• потенциальных и действующих клиентов Оператора;
• представителей клиентов и контрагентов.

3.2. При заполнении формы заявки на Сайте пользователь может предоставить:

• имя;
• номер телефона;
• дату планируемого мероприятия;
• предполагаемое количество гостей;
• иные сведения о мероприятии, которые пользователь добровольно сообщает в обращении.

3.3. При обращении по телефону, электронной почте или через мессенджеры Оператор может получить имя, номер телефона, адрес электронной почты, идентификатор пользователя в соответствующем сервисе, содержание обращения и иные сведения, добровольно предоставленные пользователем.
3.4. При посещении Сайта могут автоматически обрабатываться технические данные, в том числе IP-адрес, сведения о браузере и устройстве, дата и время посещения, адреса просмотренных страниц, источник перехода и данные файлов cookies. Конкретный состав данных зависит от настроек Сайта и используемых сервисов.
3.5. Оператор не запрашивает через форму Сайта специальные категории персональных данных, касающиеся состояния здоровья, национальности, политических взглядов, религиозных убеждений и иных сведений, обработка которых регулируется специальными требованиями законодательства.
Просим пользователя не включать такие сведения в заявку. Если для организации мероприятия требуется сообщить особые пожелания, например об особенностях питания гостей, порядок передачи и обработки соответствующей информации согласовывается отдельно.
4. Цели и правовые основания обработки4.1. Обработка заявок и обращений
Цели обработки:

• получение и рассмотрение заявки или обращения;
• связь с пользователем по вопросам его обращения;
• консультация по выбору зала, меню и формату мероприятия;
• подготовка предложения и организация просмотра площадки;
• уточнение даты мероприятия и количества гостей.

Категории данных: имя, номер телефона, дата мероприятия, количество гостей, содержание обращения и иные сведения, предоставленные пользователем.
Правовые основания: согласие субъекта персональных данных, а также иные основания, предусмотренные Федеральным законом № 152-ФЗ, включая действия, необходимые для заключения договора по инициативе пользователя.
Срок обработки: до достижения цели обработки, отзыва согласия или истечения срока, установленного законом либо договором, в зависимости от применимого основания.
4.2. Заключение и исполнение договора
Цели обработки:

• подготовка, заключение и исполнение договора с клиентом;
• организация и проведение мероприятия;
• выполнение требований законодательства, связанных с договорными отношениями.

Категории данных: сведения, необходимые для заключения и исполнения конкретного договора, в объёме, определённом договором и требованиями законодательства.
Правовые основания: заключение и исполнение договора, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных; исполнение обязанностей Оператора, предусмотренных законодательством.
Срок обработки: в течение срока действия договора и после его прекращения — в пределах сроков хранения, установленных законодательством и применимых к соответствующим документам.
4.3. Обеспечение работы и развитие Сайта
Цели обработки:

• обеспечение работоспособности и безопасности Сайта;
• анализ посещаемости и пользовательского поведения;
• выявление технических ошибок;
• улучшение содержания и удобства Сайта.

Категории данных: технические данные, перечисленные в пункте 3.4 Политики, в зависимости от фактически используемых сервисов.
Правовые основания: согласие пользователя, когда оно требуется, либо иные основания, предусмотренные законодательством Российской Федерации.
Срок обработки: в течение периода, необходимого для достижения указанных целей, с учётом настроек соответствующих сервисов и требований законодательства.
3.4. Оператор не использует контактные данные, полученные через форму заявки, для рекламных рассылок без предварительного согласия пользователя, когда такое согласие требуется законодательством.
5. Порядок и условия обработки персональных данных
5.1. Оператор обрабатывает персональные данные с использованием средств автоматизации и без их использования.
5.2. Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление доступа, обезличивание, блокирование, удаление и уничтожение персональных данных.
5.3. Доступ к персональным данным предоставляется только уполномоченным лицам, которым он необходим для выполнения служебных обязанностей или оказания услуг Оператору.
5.4. Оператор не раскрывает персональные данные третьим лицам без согласия субъекта, кроме случаев, предусмотренных законодательством Российской Федерации, договором или иным законным основанием.
5.5. Для работы Сайта и обработки заявок Оператор может поручать обработку персональных данных третьим лицам на основании договора или иного предусмотренного законом акта. При этом Оператор определяет цели и перечень действий с данными и требования к их защите.
Фактически используемые сервисы и лица, которым может быть поручена обработка:

• платформа создания и размещения Сайта — [указать организацию и условия её участия после проверки договора с Tilda];
• сервисы приёма заявок, CRM, почты и аналитики — [указать фактически подключённые сервисы и их операторов].

5.6. При переходе пользователя в Telegram, MAX или другой сторонний сервис взаимодействие с таким сервисом осуществляется также в соответствии с его собственными условиями и политикой конфиденциальности. Оператор Сайта не определяет порядок обработки данных сторонним сервисом как его самостоятельным оператором.
5.7. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством.
5.8. [Указать сведения о трансграничной передаче после проверки всех подключённых сервисов: осуществляется или не осуществляется, какие данные и кому передаются.] При её осуществлении Оператор выполняет применимые требования законодательства Российской Федерации.
6. Cookies и сервисы аналитики
6.1. Сайт может использовать cookies и аналогичные технологии для обеспечения работы страниц, сохранения настроек пользователя и анализа посещаемости.
6.2. В зависимости от фактических настроек Сайта cookies могут использоваться для:

• корректной работы интерфейса и форм;
• сохранения пользовательских настроек;
• получения статистики посещений;
• анализа эффективности Сайта.

6.3. Пользователь может изменить настройки cookies в своём браузере, удалить ранее сохранённые файлы или ограничить их использование. При этом отдельные функции Сайта могут работать некорректно.
6.4. Сведения о фактически используемых аналитических сервисах: [указать, например, Яндекс Метрику — только если сервис действительно подключён].
6.5. Если для использования отдельных cookies или передачи данных аналитическим сервисам требуется согласие пользователя, Оператор обеспечивает получение такого согласия в применимом порядке.
7. Защита персональных данных
7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
7.2. В зависимости от характера обработки такие меры могут включать:

• ограничение и учёт доступа к персональным данным;
• использование средств защиты информации;
• контроль безопасности информационных систем;
• назначение ответственных за организацию обработки персональных данных;
• ознакомление уполномоченных работников с требованиями законодательства и внутренними документами Оператора;
• восстановление данных в случае неправомерного изменения или уничтожения, если это применимо.

8. Права пользователя
8.1. Пользователь имеет право:

• получать сведения об обработке своих персональных данных в случаях и порядке, установленных законодательством;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно получены или не необходимы для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки в случаях, предусмотренных законодательством;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

8.2. Для реализации своих прав пользователь может направить обращение Оператору:

• по электронной почте: [указать e-mail для обращений];
• по почтовому адресу: [указать адрес для обращений].

8.3. Обращение должно содержать сведения, необходимые для его рассмотрения и идентификации заявителя, в объёме, предусмотренном законодательством. Оператор рассматривает обращения в установленные законом сроки.
8.4. При отзыве согласия Оператор прекращает обработку персональных данных, осуществляемую на основании такого согласия, если отсутствуют иные предусмотренные законом основания для продолжения обработки.
9. Сроки хранения и уничтожение данных
9.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством, договором или условиями согласия.
9.2. Оператор прекращает обработку и обеспечивает уничтожение либо обезличивание персональных данных при достижении целей обработки, утрате необходимости в их достижении, отзыве согласия или выявлении неправомерной обработки — в случаях и сроки, предусмотренные законодательством Российской Федерации.
9.3. Если Оператор обязан продолжить хранение данных по закону либо имеет иное законное основание для обработки, такие данные обрабатываются в пределах соответствующего основания и срока.
10. Заключительные положения
10.1. Оператор вправе изменять настоящую Политику при изменении законодательства, состава обрабатываемых данных, используемых сервисов или порядка работы Сайта.
10.2. Актуальная редакция Политики размещается на Сайте по адресу: officerspalace.ru/privacy
10.3. Вопросы по обработке персональных данных можно направить Оператору по контактам, указанным в разделе 1 настоящей Политики.
Оператор: ООО «ФУДХОЛЛ»
ИНН: 7802697237
Адрес: [указать адрес]
E-mail: [указать e-mail]
Телефон: +7 921 559-39-37