ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными нормативными правовыми актами Российской Федерации в области защиты и обработки персональных данных.
1.2. Политика определяет порядок обработки и защиты персональных данных, которые ООО «ВАЙНГОГ» (далее — «Оператор») получает от пользователей сайта https://teahousegroup.ru.
1.3. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Настоящая Политика применяется к информации, которую Оператор может получить о посетителях сайта, а также к персональным данным, предоставляемым пользователями посредством форм обратной связи, форм бронирования и иных форм, размещенных на сайте.
1.5. Настоящая Политика является общедоступным документом и размещается на сайте Оператора по адресу:
https://teahousegroup.ru/winegogh_privacy

2. Сведения об Операторе
2.1. Оператором персональных данных является:
Общество с ограниченной ответственностью «ВАЙНГОГ»
ОГРН: 1197847023065
ИНН/КПП: 7840085926 / 784001001
Юридический адрес:
191040, г. Санкт-Петербург, ул. Пушкинская, д. 10, лит. А, помещение 51-Н.
Фактический адрес:
191186, г. Санкт-Петербург, Невский проспект, д. 22-24, лит. А, помещение 34-Н.
Генеральный директор: Хамзаева Анжелика Зигмундовна.
2.2. Контактный адрес электронной почты по вопросам обработки персональных данных: prteahouse@yandex.ru

3. Основные понятия
3.1. В настоящей Политике используются понятия, установленные Федеральным законом № 152-ФЗ «О персональных данных», в том числе:
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
Пользователь — любое физическое лицо, посещающее сайт или предоставляющее Оператору свои персональные данные посредством сайта.
Сайт — веб-сайт, расположенный в сети Интернет по адресу https://teahousegroup.ru, включая его отдельные страницы и разделы.

4. Принципы обработки персональных данных
4.1. Обработка персональных данных осуществляется на законной и справедливой основе.
4.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
4.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
4.4. Оператор обрабатывает только те персональные данные, которые необходимы для достижения заявленных целей.
4.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых данных.
4.6. Оператор принимает меры для обеспечения точности, достаточности и актуальности персональных данных.
4.7. Хранение персональных данных осуществляется не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации, договором или иным законным основанием.

5. Цели обработки персональных данных
5.1. Оператор обрабатывает персональные данные пользователей для следующих целей:

• обработки обращений и заявок, поступающих через формы сайта;
• обратной связи с пользователем;
• обработки заявок на бронирование;
• уточнения сведений, необходимых для оформления и подтверждения бронирования;
• связи с пользователем по вопросам, связанным с его обращением или бронированием;
• предоставления пользователю информации по его запросу;
• исполнения договорных и иных обязательств перед пользователем;
• обработки запросов, направленных пользователем Оператору;
• обеспечения функционирования и безопасности сайта;
• анализа посещаемости сайта и улучшения его работы;
• проведения статистического анализа использования сайта;
• выявления технических ошибок и улучшения пользовательского опыта;
• выполнения обязанностей, установленных законодательством Российской Федерации.

5.2. Если пользователь отдельно предоставляет согласие на получение рекламных и информационных сообщений, его персональные данные могут обрабатываться также в целях направления таких сообщений в соответствии с данным согласием.
5.3. Оператор не использует персональные данные для целей, несовместимых с первоначальными целями их сбора, если иное не предусмотрено законодательством Российской Федерации или отдельным согласием пользователя.

6. Перечень обрабатываемых персональных данных
6.1. В зависимости от используемой пользователем формы и цели обращения Оператор может обрабатывать следующие персональные данные:

• фамилия, имя, отчество — если пользователь самостоятельно их предоставляет;
• имя;
• номер телефона;
• адрес электронной почты;
• сведения, указанные пользователем в тексте обращения;
• сведения, необходимые для оформления или подтверждения бронирования, включая дату, время и количество гостей;
• иные сведения, которые пользователь добровольно предоставляет Оператору через формы сайта.

6.2. Оператор не запрашивает через стандартные формы сайта специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, состояния здоровья и иных специальных категорий персональных данных, если иное прямо не предусмотрено законодательством Российской Федерации.
6.3. Пользователь несет ответственность за достоверность предоставляемых им сведений.

7. Правовые основания обработки персональных данных
7.1. Правовыми основаниями обработки персональных данных являются:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• иные нормативные правовые акты Российской Федерации;
• согласие субъекта персональных данных на обработку его персональных данных;
• необходимость обработки персональных данных для заключения и исполнения договора по инициативе субъекта персональных данных;
• необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
• осуществление Оператором прав и законных интересов при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

7.2. В случаях, когда обработка персональных данных осуществляется на основании согласия пользователя, такое согласие предоставляется путем совершения пользователем соответствующего действия на сайте, предусмотренного формой, в том числе путем отправки заполненной формы после ознакомления с информацией об обработке персональных данных.

8. Порядок и условия обработки персональных данных
8.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации, а также без использования таких средств в случаях, когда это необходимо для достижения соответствующих целей.
8.2. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных в соответствии с законодательством Российской Федерации.
8.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
8.4. Доступ к персональным данным предоставляется только тем лицам, которым такой доступ необходим для выполнения соответствующих обязанностей и достижения целей обработки.
8.5. Оператор не осуществляет распространение персональных данных среди неограниченного круга лиц без соответствующего согласия субъекта персональных данных или иного законного основания.

9. Передача персональных данных третьим лицам
9.1. Оператор вправе предоставлять персональные данные третьим лицам в случаях, когда такая передача необходима:

• для исполнения обязательств перед пользователем;
• для обработки заявок и бронирований;
• для обеспечения работы информационных систем и технической инфраструктуры сайта;
• для предоставления сервисов, используемых Оператором в своей деятельности;
• для исполнения требований законодательства Российской Федерации;
• при наличии иного законного основания для такой передачи.

9.2. При привлечении третьих лиц к обработке персональных данных Оператор принимает предусмотренные законодательством меры по обеспечению конфиденциальности и безопасности персональных данных.
9.3. Оператор не продает персональные данные пользователей третьим лицам.

10. Использование файлов cookie
10.1. Сайт использует файлы cookie и аналогичные технологии для обеспечения корректной работы сайта, сохранения отдельных настроек, анализа посещаемости и улучшения пользовательского опыта.
10.2. Cookie могут содержать техническую и статистическую информацию, необходимую для функционирования сайта и анализа его использования.
10.3. Пользователь может изменить настройки использования cookie в своем браузере. При отключении или ограничении использования cookie отдельные функции сайта могут работать некорректно.
10.4. Оператор может использовать как собственные технические cookie, так и cookie сторонних сервисов, подключенных к сайту.

11. Использование сервиса Яндекс Метрика
11.1. Для анализа посещаемости сайта, поведения пользователей и эффективности работы отдельных элементов сайта Оператор использует сервис веб-аналитики Яндекс Метрика, предоставляемый ООО «ЯНДЕКС».
11.2. С использованием Яндекс Метрики может осуществляться автоматизированный сбор статистической информации о посещении и использовании сайта, в том числе:

• адрес посещаемой страницы;
• источник перехода на сайт;
• сведения о браузере и операционной системе;
• характеристики устройства;
• технические параметры посещения;
• сведения о продолжительности и последовательности посещения страниц;
• сведения о взаимодействии пользователя с элементами сайта;
• сведения о переходах по ссылкам;
• обезличенные идентификаторы посетителя;
• сведения, собираемые посредством файлов cookie;
• иная статистическая информация, предусмотренная функциональностью сервиса.

11.3. Яндекс Метрика используется Оператором для анализа посещаемости сайта, оценки эффективности его работы, выявления технических проблем, улучшения структуры и содержания сайта, а также повышения качества взаимодействия пользователей с сайтом.
11.4. Оператор принимает меры для того, чтобы персональные данные, непосредственно идентифицирующие пользователя, включая фамилию, имя, номер телефона и адрес электронной почты, не передавались в Яндекс Метрику в составе параметров аналитики, событий, URL страниц, UTM-меток и иных передаваемых в сервис данных.
11.5. Обработка данных пользователей сервисом Яндекс Метрика осуществляется в соответствии с условиями использования соответствующего сервиса и применимым законодательством.

12. Срок хранения персональных данных
12.1. Персональные данные хранятся не дольше, чем это необходимо для достижения целей их обработки, если иной срок не установлен законодательством Российской Федерации.
12.2. По достижении целей обработки персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
12.3. Если персональные данные необходимы для исполнения договора, разрешения спора, исполнения требований законодательства или защиты прав и законных интересов Оператора, их хранение может продолжаться в течение срока, установленного соответствующим законодательством или необходимого для указанных целей.

13. Права субъекта персональных данных
13.1. Пользователь имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения своих персональных данных;
• требовать блокирования или уничтожения персональных данных в случаях, предусмотренных законодательством;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных при наличии соответствующих законных оснований;
• обжаловать действия или бездействие Оператора в установленном законодательством порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

13.2. Для реализации своих прав пользователь может направить обращение на электронный адрес Оператора: prteahouse@yandex.ru

14. Отзыв согласия на обработку персональных данных
14.1. Пользователь вправе в любое время отозвать ранее предоставленное согласие на обработку персональных данных, если иное не предусмотрено законодательством Российской Федерации.
14.2. Для отзыва согласия пользователь направляет Оператору соответствующее обращение на электронный адрес:
prteahouse@yandex.ru
с указанием в теме письма: «Отзыв согласия на обработку персональных данных».
14.3. Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до его отзыва.
14.4. После получения отзыва Оператор прекращает обработку соответствующих персональных данных, если отсутствуют иные законные основания для их дальнейшей обработки.

15. Обеспечение конфиденциальности
15.1. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без законного основания.
15.2. Лица, получившие доступ к персональным данным, обязуются не раскрывать и не распространять такие данные без законного основания.

16. Трансграничная передача персональных данных
16.1. Оператор принимает необходимые меры для соблюдения требований законодательства Российской Федерации при осуществлении трансграничной передачи персональных данных.
16.2. В случае необходимости осуществления трансграничной передачи персональных данных Оператор принимает предусмотренные законодательством меры для обеспечения защиты прав субъектов персональных данных.

17. Изменение Политики
17.1. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства, порядка обработки персональных данных, состава используемых сервисов или иных условий деятельности.
17.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией.
17.3. Актуальная версия Политики размещается на странице:
https://teahousegroup.ru/winegogh_privacy

18. Заключительные положения
18.1. Настоящая Политика действует в отношении всех персональных данных, которые Оператор получает от пользователей сайта https://teahousegroup.ru.
18.2. Если отдельные положения настоящей Политики вступают в противоречие с обязательными требованиями законодательства Российской Федерации, применяются соответствующие требования законодательства, а остальные положения Политики продолжают действовать.
18.3. По вопросам, связанным с обработкой персональных данных, пользователь может обратиться к Оператору:
ООО «ВАЙНГОГ»
ОГРН 1197847023065
ИНН/КПП 7840085926 / 784001001
Юридический адрес: 191040, г. Санкт-Петербург, ул. Пушкинская, д. 10, лит. А, помещение 51-Н.
Фактический адрес: 191186, г. Санкт-Петербург, Невский проспект, д. 22-24, лит. А, помещение 34-Н.
E-mail: prteahouse@yandex.ru