ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными нормативными правовыми актами Российской Федерации в области защиты и обработки персональных данных.
1.2. Настоящая Политика определяет порядок обработки и защиты персональных данных, которые ООО «КАШМИР» (далее — «Оператор») получает от пользователей сайта https://teahousegroup.ru.
1.3. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://teahousegroup.ru, в том числе при использовании форм обратной связи, заявок, бронирования и иных функциональных возможностей сайта.
1.5. Настоящая Политика является общедоступным документом и размещается по адресу:
https://teahousegroup.ru/kashmir_privacy
2. Сведения об Операторе
2.1. Оператором персональных данных является:
Общество с ограниченной ответственностью «КАШМИР»
ОГРН: 1069847036621
ИНН/КПП: 7839333317 / 784001001
Юридический адрес:
191002, г. Санкт-Петербург, ул. Б. Московская, д. 7, литера А, помещение 1Н.
Фактический адрес:
191002, г. Санкт-Петербург, ул. Рубинштейна, д. 24, литера А, помещение 1Н.
Генеральный директор:
Лисовская Екатерина Андреевна.
Адрес электронной почты:
prteahouse@yandex.ru
3. Основные понятия
3.1. В настоящей Политике используются следующие основные понятия:
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
Пользователь — любое физическое лицо, посещающее сайт или предоставляющее Оператору свои персональные данные посредством сайта.
Сайт — веб-сайт, расположенный в сети Интернет по адресу https://teahousegroup.ru, включая его страницы, разделы и отдельные функциональные элементы.
4. Принципы обработки персональных данных
4.1. Обработка персональных данных осуществляется на законной и справедливой основе.
4.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
4.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
4.4. Оператор обрабатывает только те персональные данные, которые необходимы для достижения соответствующих целей.
4.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.
4.6. Оператор принимает меры для обеспечения точности, достаточности и актуальности персональных данных.
4.7. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации.
5. Цели обработки персональных данных
5.1. Оператор может обрабатывать персональные данные пользователей для следующих целей:
  • обработки заявок и обращений пользователей;
  • обратной связи с пользователями;
  • бронирования столиков;
  • оформления и подтверждения бронирований;
  • оформления заказов;
  • организации и проведения мероприятий;
  • связи с пользователем по вопросам бронирования, заказа или мероприятия;
  • предоставления информации об услугах;
  • исполнения договорных обязательств;
  • обработки запросов пользователей;
  • предоставления ответов на обращения пользователей;
  • обеспечения функционирования и безопасности сайта;
  • анализа посещаемости сайта;
  • улучшения структуры, содержания и функциональности сайта;
  • проведения статистического анализа;
  • выявления и устранения технических ошибок;
  • исполнения требований законодательства Российской Федерации.
5.2. При наличии отдельного согласия пользователя персональные данные могут также обрабатываться для направления рекламных и информационных сообщений.
6. Перечень обрабатываемых персональных данных
6.1. В зависимости от используемой пользователем функции сайта Оператор может обрабатывать:
  • фамилию, имя, отчество;
  • имя;
  • номер телефона;
  • адрес электронной почты;
  • сведения о дате и времени бронирования;
  • сведения о количестве гостей;
  • сведения о выбранной услуге или мероприятии;
  • сведения, содержащиеся в обращении пользователя;
  • иные сведения, добровольно предоставленные пользователем посредством форм сайта.
6.2. При посещении сайта автоматически могут обрабатываться технические сведения, в том числе:
  • IP-адрес;
  • сведения о браузере;
  • сведения об операционной системе;
  • сведения об используемом устройстве;
  • дата и время посещения;
  • посещенные страницы;
  • источник перехода;
  • технические параметры соединения;
  • сведения, получаемые посредством файлов cookie.
6.3. Оператор не ставит целью сбор специальных категорий персональных данных, если их обработка не требуется для конкретной законной цели и не предусмотрена законодательством Российской Федерации.
7. Правовые основания обработки персональных данных
7.1. Правовыми основаниями обработки персональных данных являются:
  • Федеральный закон № 152-ФЗ «О персональных данных»;
  • иные нормативные правовые акты Российской Федерации;
  • согласие субъекта персональных данных;
  • необходимость обработки персональных данных для заключения или исполнения договора по инициативе субъекта персональных данных;
  • необходимость исполнения обязанностей, установленных законодательством Российской Федерации;
  • осуществление прав и законных интересов Оператора при условии соблюдения прав и свобод субъекта персональных данных.
7.2. В случаях, когда обработка осуществляется на основании согласия, пользователь предоставляет такое согласие путем совершения предусмотренного интерфейсом сайта действия, в том числе путем установки соответствующей отметки и/или отправки заполненной формы.
8. Порядок обработки персональных данных
8.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств.
8.2. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.
8.3. Оператор принимает необходимые организационные, правовые и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
8.4. Доступ к персональным данным предоставляется только лицам, которым такой доступ необходим для выполнения соответствующих обязанностей.
9. Передача персональных данных третьим лицам
9.1. Оператор вправе предоставлять персональные данные третьим лицам в случаях, когда такая передача необходима:
  • для исполнения обязательств перед пользователем;
  • для обработки заявок и бронирований;
  • для организации мероприятий;
  • для работы технической инфраструктуры сайта;
  • для обработки платежей, если соответствующая функция используется;
  • для предоставления услуг пользователю;
  • для исполнения требований законодательства Российской Федерации;
  • при наличии иного законного основания.
9.2. При привлечении третьих лиц к обработке персональных данных Оператор принимает предусмотренные законодательством меры для обеспечения конфиденциальности и безопасности персональных данных.
9.3. Оператор не продает персональные данные пользователей третьим лицам.
10. Файлы cookie
10.1. Сайт может использовать файлы cookie и аналогичные технологии для обеспечения корректной работы сайта, сохранения настроек, анализа посещаемости и улучшения пользовательского опыта.
10.2. Cookie могут содержать техническую и статистическую информацию.
10.3. Пользователь может ограничить или отключить использование cookie в настройках своего браузера.
10.4. При отключении cookie отдельные функции сайта могут работать некорректно.
11. Использование Яндекс Метрики
11.1. Для анализа посещаемости сайта, оценки эффективности его работы и улучшения пользовательского опыта Оператор может использовать сервис веб-аналитики Яндекс Метрика, предоставляемый ООО «ЯНДЕКС».
11.2. При использовании Яндекс Метрики может осуществляться автоматизированный сбор статистической информации, в том числе:
  • адрес посещаемой страницы;
  • источник перехода;
  • сведения о браузере;
  • сведения об операционной системе;
  • характеристики используемого устройства;
  • технические параметры посещения;
  • продолжительность посещения;
  • последовательность просмотра страниц;
  • взаимодействие пользователя с элементами сайта;
  • сведения о переходах;
  • обезличенные идентификаторы;
  • сведения, собираемые посредством файлов cookie.
11.3. Яндекс Метрика используется для анализа посещаемости сайта, выявления технических проблем, оценки эффективности отдельных элементов сайта и улучшения его структуры и содержания.
11.4. Оператор принимает меры, направленные на недопущение передачи в Яндекс Метрику непосредственно идентифицирующих пользователя данных, таких как номер телефона или адрес электронной почты, если такая передача не имеет самостоятельного законного основания.
12. Срок хранения персональных данных
12.1. Персональные данные хранятся не дольше, чем это необходимо для достижения целей их обработки, если иной срок не установлен законодательством Российской Федерации.
12.2. По достижении целей обработки персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством Российской Федерации.
12.3. В случаях, когда хранение необходимо для исполнения договора, соблюдения требований законодательства или защиты прав и законных интересов Оператора, персональные данные могут храниться соответствующий срок.
13. Права субъекта персональных данных
13.1. Пользователь имеет право:
  • получать информацию об обработке своих персональных данных;
  • требовать уточнения персональных данных;
  • требовать блокирования или уничтожения персональных данных в предусмотренных законом случаях;
  • отозвать согласие на обработку персональных данных;
  • требовать прекращения обработки персональных данных при наличии законных оснований;
  • обжаловать действия или бездействие Оператора;
  • обращаться в уполномоченные государственные органы;
  • осуществлять иные права, предусмотренные законодательством Российской Федерации.
13.2. Для реализации своих прав пользователь может направить обращение Оператору по адресу:
prteahouse@yandex.ru
14. Отзыв согласия
14.1. Пользователь вправе отозвать ранее предоставленное согласие на обработку персональных данных.
14.2. Для отзыва согласия необходимо направить обращение на:
prteahouse@yandex.ru
с указанием в теме письма:
«Отзыв согласия на обработку персональных данных».
14.3. Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до момента его отзыва.
14.4. После получения отзыва Оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для их дальнейшей обработки.
15. Конфиденциальность
15.1. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без законного основания.
15.2. Лица, получившие доступ к персональным данным, обязуются соблюдать требования конфиденциальности.
16. Трансграничная передача персональных данных
16.1. В случае осуществления трансграничной передачи персональных данных Оператор принимает меры, предусмотренные законодательством Российской Федерации.
16.2. Трансграничная передача персональных данных осуществляется только при наличии соответствующего законного основания.
17. Изменение Политики
17.1. Оператор вправе изменять настоящую Политику в связи с изменением законодательства, порядка обработки персональных данных, используемых сервисов или функциональности сайта.
17.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией.
17.3. Актуальная версия Политики размещается по адресу:
https://teahousegroup.ru/kashmir_privacy
18. Реквизиты Оператора
ООО «КАШМИР»
Юридический адрес:
191002, г. Санкт-Петербург, ул. Б. Московская, д. 7, литера А, помещение 1Н
Фактический адрес:
191002, г. Санкт-Петербург, ул. Рубинштейна, д. 24, литера А, помещение 1Н
ИНН/КПП: 7839333317 / 784001001
ОГРН: 1069847036621
Генеральный директор:
Лисовская Екатерина Андреевна
E-mail: prteahouse@yandex.ru
Банк:
Филиал «Санкт-Петербургский» АО «Альфа-Банк»
Р/с: 40702810732060011119
К/с: 30101810600000000786
БИК: 044030786
ИНН банка: 7710301140
КПП банка: 784143001