Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей (далее — Субъекты персональных данных) Индивидуальным предпринимателем Лысенкова София Ивановна (ИНН 027416931453, ОГРНИП 326028000095850), именуемым в дальнейшем «Оператор».

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152), Постановлением Правительства РФ от 01.11.2012 № 1119, Приказом ФСТЭК России от 18.02.2013 № 21.

1.3. Политика распространяется на все персональные данные, которые Оператор может получить от Субъектов персональных данных при использовании сайта, мобильного приложения, Telegram-бота, а также при посещении помещения Оператора.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

2.3. Оператор — лицо, самостоятельно или совместно с другими лицами организующее обработку персональных данных, а также определяющее цели обработки персональных данных.

3. Перечень обрабатываемых персональных данных

3.1. Оператор обрабатывает следующие категории персональных данных:

• 3.1.1. Фамилия, имя, отчество.
• 3.1.2. Адрес электронной почты.
• 3.1.3. Номер мобильного телефона.
• 3.1.4. Дата рождения (для подтверждения возраста при продаже алкогольной продукции).
• 3.1.5. Данные, автоматически собираемые при посещении сайта: IP-адрес, тип браузера, данные cookies, информация об устройстве.
• 3.1.6. Платёжные данные, необходимые для осуществления оплаты (обрабатываются платёжным оператором; Оператор не хранит данные банковских карт).

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные для следующих целей:

• 4.1.1. Исполнение договорных обязательств перед Заказчиком (бронирование, продажа билетов, оказание услуг).
• 4.1.2. Идентификация Заказчика при обращении.
• 4.1.3. Направление информационных сообщений (при наличии согласия).
• 4.1.4. Улучшение качества услуг и персонализация пользовательского опыта.
• 4.1.5. Соблюдение требований законодательства Российской Федерации.
• 4.1.6. Подтверждение возраста при реализации алкогольной продукции (ст. 16 ФЗ-171).

5. Правовые основания обработки

5.1. Обработка персональных данных осуществляется на следующих основаниях (ст. 6 ФЗ-152):

• 5.1.1. Согласие субъекта персональных данных.
• 5.1.2. Исполнение договора, стороной которого является субъект персональных данных.
• 5.1.3. Соблюдение обязанностей, предусмотренных законодательством РФ.
• 5.1.4. Осуществление прав и законных интересов Оператора.

6. Порядок и условия обработки

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

6.2. Персональные данные хранятся в защищённой базе данных на территории Российской Федерации.

6.3. Срок хранения персональных данных: в течение срока действия договора и 3 (трёх) лет после его прекращения, если иное не предусмотрено законодательством.

6.4. Оператор принимает организационные и технические меры для защиты персональных данных от несанкционированного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения.

7. Передача персональных данных третьим лицам

7.1. Оператор вправе передать персональные данные третьим лицам в следующих случаях:

• 7.1.1. Субъект дал согласие на передачу.
• 7.1.2. Передача необходима для исполнения договора (платёжные операторы, службы доставки).
• 7.1.3. Передача предусмотрена законодательством РФ (по запросу уполномоченных органов).

7.2. Оператор не продаёт, не обменивает и не передаёт персональные данные для целей, не связанных с исполнением договорных обязательств.

8. Права субъекта персональных данных

8.1. Субъект персональных данных имеет право (ст. 14–16 ФЗ-152):

• 8.1.1. Получить информацию об обработке своих персональных данных.
• 8.1.2. Требовать уточнения, блокирования или уничтожения персональных данных.
• 8.1.3. Отозвать согласие на обработку персональных данных.
• 8.1.4. Обжаловать действия Оператора в Роскомнадзор или в судебном порядке.

8.2. Для реализации прав Субъект направляет запрос на адрес электронной почты: hello@ukuleloshnaya.ru.

9. Cookies

9.1. Сайт Оператора использует файлы cookies для обеспечения корректной работы, аналитики посещаемости и персонализации контента.

9.2. Пользователь может отключить cookies в настройках браузера. Отключение cookies может привести к ограничению функциональности сайта.

10. Заключительные положения

10.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная версия размещается на сайте Оператора.

10.2. Контролирующий орган: Управление Роскомнадзора по Республике Башкортостан.