Политика использования файлов cookie и обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных и использования файлов cookie в банкетном зале «Сенат» (далее — «Оператор») в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

1.2. Используя сайт https://senat-krd.ru/ и его страницы (https://senat-krd.ru/gallery, https://senat-krd.ru/reviews, https://senat-krd.ru/blog, https://senat-krd.ru/error, https://senat-krd.ru/politics), а также услуги банкетного зала «Сенат», Вы даете согласие на обработку Ваших персональных данных и использование файлов cookie в соответствии с настоящей Политикой.

1.3. Все термины и определения, используемые в настоящей Политике, толкуются в соответствии с действующим законодательством Российской Федерации.

2. Состав обрабатываемых персональных данных

2.1. Через сайт senat-krd.ru и его страницы мы обрабатываем следующие данные:

• Контактные данные: имя, номер телефона (из формы бронирования)
• Данные мероприятия: дата, время, количество гостей, тип мероприятия
• Предпочтения и выбор услуг: выбранное меню, расчетная стоимость банкета
• Технические данные: IP-адрес, данные cookie, информация о браузере и устройстве, операционная система
• Данные аналитики: поведение на сайте, просмотренные страницы, время посещения, последовательность действий (с использованием Яндекс.Метрики)

2.2. Обрабатываемые персональные данные относятся к категории общих (обычных) персональных данных. Специальные и биометрические персональные данные не обрабатываются.

3. Цели обработки персональных данных

3.1. Обработка персональных данных осуществляется в следующих целях:

• Обработка заявок на бронирование банкетного зала и заключение договоров
• Расчет стоимости банкета через онлайн-калькулятор и формирование коммерческих предложений
• Информирование о специальных предложениях, акциях и новых услугах — только при наличии отдельного согласия на получение маркетинговых сообщений
• Обработка запросов и обращений через формы обратной связи
• Улучшение качества предоставляемых услуг и клиентского сервиса
• Аналитика использования сайта для улучшения пользовательского опыта и функциональности
• Обеспечение безопасности и предотвращение мошеннических действий

4. Использование файлов cookie

4.1. На всех страницах сайта (https://senat-krd.ru/, https://senat-krd.ru/gallery, https://senat-krd.ru/reviews, https://senat-krd.ru/blog, https://senat-krd.ru/error, https://senat-krd.ru/politics) используются следующие типы cookies:

• Необходимые cookies: обеспечивают работу основных функций сайта (формы бронирования, калькулятор, навигация)
• Аналитические cookies: помогают анализировать использование Сайта, отслеживать источники трафика и поведение пользователей (Яндекс.Метрика)
• Функциональные cookies: запоминают выбор Пользователя, предпочтения и настройки
• Производительные cookies: собирают информацию о том, как посетители используют Сайт

4.2. Сервисы, использующие cookies на нашем сайте:

• Яндекс.Метрика — политика конфиденциальности — для анализа посещаемости и поведения пользователей
• Tilda Platform — политика конфиденциальности — для технического функционирования сайта
• Формы обратной связи и бронирования — для обработки заявок и запросов
• Галерея изображений — для оптимизации загрузки и отображения фотографий

5. Правовые основания обработки персональных данных

5.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

• Согласие субъекта персональных данных, выраженное путем совершения конклюдентных действий (заполнение форм на сайте, использование калькулятора)
• Заключение и исполнение договора на оказание услуг банкетного зала
• Законные интересы Оператора (аналитика и улучшение сервиса, обеспечение безопасности)
• Выполнение обязанностей, возложенных законодательством Российской Федерации

6. Сроки хранения персональных данных

6.1. Персональные данные хранятся в течение:

• Срока действия договора + 5 лет (в соответствии с требованиями налогового и гражданского законодательства)
• До отзыва согласия на обработку персональных данных субъектом
• До достижения целей обработки или утраты необходимости в их достижении
• Данные Яндекс.Метрики хранятся в соответствии с политикой конфиденциальности Яндекса (не более 14 месяцев)
• Отзывы пользователей хранятся в течение 3 лет с момента публикации

7. Передача персональных данных третьим лицам

7.1. Оператор может передавать персональные данные следующим категориям получателей:

• Органам государственной власти и местного самоуправления в случаях, предусмотренных законодательством Российской Федерации
• Партнерам и контрагентам для выполнения обязательств по договору (кейтеринг, оформление зала, фотосъемка)
• Сервисным компаниям и техническим подрядчикам для обеспечения функционирования Сайта (Tilda, Яндекс)
• Банкам и платежным системам для обработки платежей
• Рекламным и маркетинговым агентствам для проведения рекламных кампаний — в обезличенном виде (путём удаления идентифицирующих признаков)

7.2. При передаче персональных данных третьим лицам Оператор обеспечивает заключение соответствующих договоров, содержащих положения о конфиденциальности и защите персональных данных.

8. Меры защиты персональных данных

8.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий:

• Ограничение и разграничение доступа к персональным данным на основе принципа минимальной достаточности
• Регулярное обновление систем защиты и антивирусного программного обеспечения
• Обучение сотрудников правилам работы с персональными данными и проведение инструктажей
• Использование защищенных каналов передачи данных (SSL-шифрование)
• Ведение журналов учета операций с персональными данными
• Регулярное резервное копирование данных
• Назначение ответственного за организацию обработки персональных данных

9. Права субъектов персональных данных

9.1. В соответствии с Федеральным законом «О персональных данных» Вы имеете право:

• На доступ к своим персональным данным и получение информации об их обработке
• На уточнение, обновление, изменение своих персональных данных
• На блокирование или уничтожение персональных данных в случае их неполноты, устаревания, неточности
• На отзыв согласия на обработку персональных данных
• На обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных
• На получение информации о передаче персональных данных третьим лицам
• На возмещение убытков и компенсацию морального вреда в судебном порядке в случае нарушений требований законодательства о персональных данных

9.2. Требование об удалении персональных данных рассматривается в течение 30 календарных дней, за исключением случаев, когда законом предусмотрено иное основание для хранения данных (например, налоговое законодательство).

10. Сбор согласий на сайте

10.1. Согласие на обработку персональных данных собирается следующими способами:

• При заполнении форм бронирования на всех страницах сайта
• При использовании калькулятора стоимости банкета
• При отправке любых форм обратной связи и запросов
• Через cookie-баннер при первом посещении сайта с возможностью выбора категорий cookies

10.2. Каждая форма на сайте содержит ссылку на настоящую Политику и требует явного согласия пользователя путем проставления соответствующей отметки.

11. Международная передача данных

11.1. Обработка персональных данных осуществляется на территории Российской Федерации.

11.2. Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, когда это необходимо для функционирования сторонних сервисов (таких как Яндекс.Метрика), которые могут обрабатывать данные на территории других стран в соответствии со своими политиками конфиденциальности.

12. Изменения в политике конфиденциальности

12.1. Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

12.2. При существенных изменениях Политики Оператор уведомляет пользователей путем размещения соответствующего уведомления на Сайте или направления информации на контактные данные, если они были предоставлены.

13. Контактная информация