1. Общие положения
Настоящая Политика обработки персональных данных составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, а также меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Суховым Александром Сергеевичем, далее - Оператор. Оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных.
Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта jam-lab.ru.
2. Основные термины
Персональные данные: любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
Обработка персональных данных: любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
Сайт: совокупность графических, информационных материалов, программ для ЭВМ и иных элементов, обеспечивающих их доступность в сети Интернет по адресу jam-lab.ru.
Пользователь: любое лицо, посетившее сайт jam-lab.ru.
3. Персональные данные, которые обрабатывает Оператор
Оператор может обрабатывать следующие персональные данные Пользователя: фамилия, имя, отчество; адрес электронной почты; номер телефона.
Также на сайте могут автоматически обрабатываться технические и обезличенные данные, в том числе файлы cookie, IP-адрес, сведения о браузере, сведения об устройстве пользователя, сведения о действиях пользователя на сайте и иные данные, получаемые с помощью сервисов веб-аналитики, включая Яндекс Метрику. Яндекс прямо указывает, что владелец сайта должен уведомлять посетителей об обработке их данных при использовании Метрики, а cookies относятся к персональным данным, о сборе которых пользователей нужно предупредить и получить согласие.
Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, если иное прямо не требуется законодательством Российской Федерации.
4. Цели обработки персональных данных
Оператор обрабатывает персональные данные Пользователя в следующих целях: оформление и подтверждение бронирования; связь с Пользователем по вопросам записи, переноса или отмены бронирования; направление уведомлений, связанных с бронированием; обработка обращений Пользователя; анализ посещаемости сайта и улучшение его работы.
Обработка персональных данных должна быть ограничена достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.
5. Правовые основания обработки персональных данных
Правовыми основаниями обработки персональных данных являются: Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; согласие субъекта персональных данных на обработку его персональных данных; иные основания, предусмотренные законодательством Российской Федерации.
Оператор обрабатывает персональные данные Пользователя только в случае их самостоятельного предоставления Пользователем через внешний виджет бронирования, формы на сайте, а также при использовании сайта и сервисов веб-аналитики. В большинстве случаев для обработки персональных данных на сайте требуется согласие пользователя, а политику и согласие рекомендуется размещать в общедоступном месте сайта.
6. Порядок и условия обработки персональных данных
Обработка персональных данных осуществляется с соблюдением требований законодательства Российской Федерации.
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий в отношении персональных данных.
На сайте используется внешний виджет бронирования. При использовании такого виджета персональные данные Пользователя могут передаваться сервису, обеспечивающему работу виджета, в объеме, необходимом для оформления бронирования. Оператор указывает только те категории данных, которые фактически получает при бронировании: фамилия, имя, отчество, адрес электронной почты и номер телефона. Если у соответствующего сервиса имеется собственная политика обработки персональных данных, Пользователь может ознакомиться с ней дополнительно на стороне данного сервиса.
Оператор обрабатывает персональные данные как с использованием средств автоматизации, так и без их использования.
Срок обработки персональных данных определяется достижением целей обработки, если иной срок не установлен законодательством Российской Федерации.
По достижении целей обработки, а также в случае отзыва субъектом персональных данных согласия на обработку персональных данных, персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
7. Использование cookie и Яндекс Метрики
На сайте могут использоваться файлы cookie и сервис Яндекс Метрика для анализа посещаемости, поведения Пользователей на сайте и улучшения работы сайта. В условиях использования Яндекс Метрики указано, что владелец сайта должен иметь надлежащие правовые основания на использование данных и уведомлять посетителей сайта об обработке их данных. Яндекс также отдельно разъясняет, что cookies относятся к персональным данным и для их сбора нужно предупредить пользователей и получить их согласие.
Cookie могут использоваться для корректной работы сайта, сохранения пользовательских настроек, а также для получения статистической информации о посещениях и действиях Пользователей на сайте.
Пользователь может изменить настройки использования cookie в своем браузере. Ограничение использования cookie может повлиять на корректность работы отдельных функций сайта.
8. Права субъекта персональных данных
Пользователь имеет право получать информацию, касающуюся обработки его персональных данных; требовать уточнения, блокирования или уничтожения своих персональных данных, если такие данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; отозвать согласие на обработку персональных данных; обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке. Такие права предусмотрены Федеральным законом № 152-ФЗ.
9. Контактная информация Оператора
Оператор: Индивидуальный предприниматель Сухов Александр Сергеевич
Сайт: jam-lab.ru
Email: jemlab@yandex.ru
Телефон: +7 909 970-17-45
ИНН: 772349568642
ОГРНИП: 326774600010032
10. Заключительные положения
Оператор вправе вносить изменения в настоящую Политику. Актуальная версия Политики размещается в свободном доступе на сайте jam-lab.ru.
Пользователь может направить вопросы, связанные с обработкой персональных данных, по адресу электронной почты: jemlab@yandex.ru.