Политика конфиденциальности

Дата размещения: [указать дату]
Редакция действует с: [указать дату]

Настоящая Политика конфиденциальности и обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта SOTY LOUNGE, расположенного по адресу https://sotyclub.ru/.

Настоящая Политика применяется ко всем персональным данным, которые [полное наименование юридического лица / ИП], ОГРН/ОГРНИП: [указать], ИНН: [указать], адрес: [указать], осуществляющий деятельность под коммерческим обозначением SOTY LOUNGE, может получить от пользователей сайта, гостей заведения и лиц, направляющих заявки на бронирование.

SOTY LOUNGE находится по адресу: г. Уфа, проспект Октября, 79/1, главный вход. Контактный телефон: +7 (987) 259-05-71.

1. Термины и определения

Оператор — [полное наименование юридического лица / ИП], самостоятельно или совместно с другими лицами организующий и/или осуществляющий обработку персональных данных.

Сайт — интернет-сайт, расположенный по адресу https://sotyclub.ru/.

Пользователь — любое лицо, посещающее сайт, заполняющее формы на сайте, оформляющее бронирование, направляющее обращение или иным образом взаимодействующее с SOTY LOUNGE.

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому пользователю.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Файлы cookie — небольшие фрагменты данных, которые сайт может сохранять на устройстве пользователя для корректной работы сайта, аналитики, улучшения сервиса и запоминания пользовательских настроек.

2. Общие положения

2.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами Российской Федерации.

2.2. Использование сайта, отправка формы бронирования, обращение по телефону, через мессенджеры, социальные сети или иные каналы связи означает согласие пользователя с условиями настоящей Политики.

2.3. Если пользователь не согласен с условиями настоящей Политики, он должен прекратить использование сайта и воздержаться от передачи персональных данных Оператору.

2.4. Оператор обрабатывает только те персональные данные, которые необходимы для обработки заявок, связи с пользователями, оказания услуг, исполнения договоров и выполнения требований законодательства.

2.5. Настоящая Политика применяется только к сайту SOTY LOUNGE. Оператор не несёт ответственности за сайты третьих лиц, на которые пользователь может перейти по ссылкам, размещённым на сайте.

3. Какие персональные данные обрабатываются

3.1. Оператор может обрабатывать следующие персональные данные пользователя:

• имя;
• номер телефона;
• дата и время бронирования;
• сведения о выбранной услуге, зале, караоке-кабинке, количестве гостей и иных деталях бронирования;
• сведения, которые пользователь самостоятельно сообщает при обращении через сайт, телефон, мессенджеры, социальные сети или иные каналы связи;
• информация об обращениях, заявках, бронированиях, вопросах, отзывах и претензиях;
• технические данные: IP-адрес, сведения о браузере, устройстве, операционной системе, дата и время посещения сайта, источник перехода, просмотренные страницы, файлы cookie и иные технические идентификаторы.

3.2. Оператор не запрашивает и не обрабатывает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, если пользователь не предоставляет такие сведения самостоятельно и по собственной инициативе.

3.3. Оператор не осуществляет обработку биометрических персональных данных через сайт.

3.4. Пользователь обязан предоставлять достоверные персональные данные. Оператор не проверяет достоверность данных, предоставляемых пользователем, если такая проверка не требуется для оказания услуг или выполнения требований законодательства.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные в следующих целях:

• приём, обработка и подтверждение заявок на бронирование;
• обратная связь с пользователем;
• уточнение даты, времени, количества гостей и иных условий бронирования;
• оказание услуг SOTY LOUNGE;
• исполнение публичной оферты, договора или иных соглашений с пользователем;
• информирование пользователя о статусе заявки или бронирования;
• обработка обращений, вопросов, отзывов и претензий;
• обеспечение работы сайта и его функций;
• защита сайта от спама, злоупотреблений, мошеннических и неправомерных действий;
• улучшение качества сайта, сервиса и обслуживания;
• ведение внутреннего учёта заявок и обращений;
• выполнение требований законодательства Российской Федерации.

4.2. Информационные и рекламные сообщения о мероприятиях, акциях и специальных предложениях SOTY LOUNGE направляются пользователю только при наличии отдельного согласия, если такое согласие требуется законодательством.

4.3. Пользователь вправе отказаться от получения рекламных и информационных сообщений, направив соответствующее обращение Оператору.

5. Правовые основания обработки персональных данных

5.1. Оператор обрабатывает персональные данные на следующих основаниях:

• согласие пользователя на обработку персональных данных;
• необходимость обработки данных для заключения и исполнения договора с пользователем;
• необходимость обработки данных для обработки заявки на бронирование;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора при условии, что этим не нарушаются права и свободы пользователя.

6. Принципы обработки персональных данных

6.1. Обработка персональных данных осуществляется на законной и справедливой основе.

6.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.

6.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

6.4. Обрабатываются только те персональные данные, которые соответствуют заявленным целям обработки.

6.5. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными.

6.6. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации, договором или согласием пользователя.

7. Порядок обработки персональных данных

7.1. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без использования таких средств.

7.2. Оператор вправе совершать с персональными данными следующие действия:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение, обновление, изменение;
• использование;
• передача в случаях, предусмотренных настоящей Политикой;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

7.3. Персональные данные обрабатываются сотрудниками Оператора и/или уполномоченными лицами, которым такие данные необходимы для выполнения должностных обязанностей, обработки заявок, оказания услуг и обеспечения работы сайта.

7.4. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

8. Передача персональных данных третьим лицам

8.1. Оператор не продаёт, не обменивает и не передаёт персональные данные третьим лицам в коммерческих целях.

8.2. Оператор вправе передавать персональные данные третьим лицам только в случаях, когда это необходимо для достижения целей обработки, указанных в настоящей Политике, либо требуется законодательством Российской Федерации.

8.3. К третьим лицам, которым могут передаваться персональные данные, относятся:

• хостинг-провайдеры;
• технические подрядчики, обеспечивающие работу сайта;
• сервисы обработки заявок;
• сервисы телефонии;
• сервисы SMS-уведомлений, электронной почты и мессенджеров;
• платёжные сервисы, если через сайт или иные каналы связи осуществляется оплата;
• сервисы аналитики, если они используются на сайте;
• государственные органы и иные уполномоченные лица в случаях, предусмотренных законодательством.

8.4. Передача персональных данных третьим лицам осуществляется только в объёме, необходимом для достижения соответствующей цели обработки.

8.5. При поручении обработки персональных данных третьим лицам Оператор принимает меры для обеспечения конфиденциальности и безопасности персональных данных.

9. Использование файлов cookie

9.1. Сайт может использовать файлы cookie и аналогичные технологии для:

• корректной работы сайта;
• запоминания пользовательских настроек;
• работы форм и защитных механизмов;
• анализа посещаемости сайта;
• улучшения структуры, содержания и удобства сайта;
• предотвращения спама и злоупотреблений.

9.2. Пользователь может самостоятельно изменить настройки использования cookie в своём браузере, включая блокировку или удаление cookie.

9.3. Отключение cookie может привести к некорректной работе отдельных функций сайта.

9.4. Продолжая использовать сайт, пользователь подтверждает согласие на использование cookie в соответствии с настоящей Политикой, если иное не предусмотрено настройками сайта или браузера пользователя.

10. Сервисы аналитики, карты и внешние ссылки

10.1. На сайте могут использоваться сервисы веб-аналитики, карты, виджеты, ссылки на социальные сети, мессенджеры, сервисы отзывов и иные внешние сервисы.

10.2. Такие сервисы могут собирать технические данные пользователя, включая IP-адрес, данные о браузере, устройстве, посещённых страницах и иных действиях на сайте.

10.3. Порядок обработки данных такими сервисами определяется их собственными политиками конфиденциальности.

10.4. Оператор не несёт ответственности за порядок обработки персональных данных на сайтах и сервисах третьих лиц, на которые пользователь переходит по внешним ссылкам.

11. Трансграничная передача персональных данных

11.1. Оператор осуществляет обработку персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях, когда это требуется законодательством Российской Федерации.

11.2. Оператор не осуществляет трансграничную передачу персональных данных, если такая передача не требуется для работы сайта, обработки заявок или использования подключённых сервисов.

11.3. Если в будущем возникнет необходимость трансграничной передачи персональных данных, Оператор выполнит требования законодательства Российской Федерации до начала такой передачи.

12. Сроки хранения персональных данных

12.1. Персональные данные хранятся в течение срока, необходимого для достижения целей обработки.

12.2. Данные, связанные с заявками на бронирование, могут храниться в течение срока, необходимого для обработки заявки, оказания услуг, внутреннего учёта, рассмотрения обращений и защиты прав Оператора.

12.3. Данные, необходимые для бухгалтерского, налогового, правового учёта или исполнения требований законодательства, хранятся в течение сроков, установленных законодательством Российской Федерации.

12.4. После достижения целей обработки персональные данные удаляются, уничтожаются или обезличиваются, если иное не предусмотрено законодательством Российской Федерации.

13. Права пользователя

13.1. Пользователь имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения персональных данных, если они являются неполными, устаревшими или неточными;
• требовать блокирования или удаления персональных данных, если они являются незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• отказаться от получения рекламных сообщений;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

14. Отзыв согласия на обработку персональных данных

14.1. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных.

14.2. Для отзыва согласия пользователь может направить обращение Оператору:

• по электронной почте: [указать email];
• по адресу: [указать юридический/почтовый адрес];
• иным способом связи, указанным на сайте SOTY LOUNGE.

14.3. В обращении рекомендуется указать имя, номер телефона, дату обращения или бронирования, а также суть требования.

14.4. После получения отзыва согласия Оператор прекращает обработку персональных данных, за исключением случаев, когда дальнейшая обработка допускается законодательством Российской Федерации.

15. Защита персональных данных

15.1. Оператор принимает необходимые и достаточные меры для защиты персональных данных пользователей.

15.2. К таким мерам могут относиться:

• ограничение доступа к персональным данным;
• назначение лиц, ответственных за обработку персональных данных;
• использование технических средств защиты информации;
• контроль доступа к административным панелям сайта и сервисам;
• резервное копирование и восстановление данных при необходимости;
• использование защищённых каналов передачи данных, если это технически доступно;
• регулярное обновление программного обеспечения сайта;
• контроль действий лиц, имеющих доступ к персональным данным.

15.3. Несмотря на принимаемые меры, пользователь понимает, что передача данных через интернет не может быть абсолютно безопасной. Оператор принимает разумные меры для защиты данных, но не может гарантировать абсолютную защищённость информации при обстоятельствах, не зависящих от Оператора.

16. Обработка персональных данных несовершеннолетних

16.1. Сайт и услуги SOTY LOUNGE не предназначены для самостоятельного использования несовершеннолетними лицами без участия их законных представителей.

16.2. Если Оператору станет известно, что персональные данные были предоставлены несовершеннолетним без согласия законного представителя, такие данные могут быть удалены по обращению законного представителя.

17. Изменение Политики

17.1. Оператор вправе вносить изменения в настоящую Политику.

17.2. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иной срок не указан в самой Политике.

17.3. Пользователь обязан самостоятельно знакомиться с актуальной редакцией Политики при использовании сайта и перед передачей персональных данных.

18. Контакты Оператора

По всем вопросам, связанным с обработкой персональных данных, пользователь может обратиться к Оператору:

Оператор: [полное наименование юридического лица / ИП]
Коммерческое обозначение: SOTY LOUNGE
ОГРН/ОГРНИП: [указать]
ИНН: [указать]
КПП: [указать, если есть]
Юридический адрес: [указать]
Почтовый адрес: [указать]
Фактический адрес: г. Уфа, проспект Октября, 79/1, главный вход
Телефон: +7 (987) 259-05-71
E-mail для обращений по персональным данным: [указать email]