Политика обработки персональных данных
Версия документа:
1. Общие положения
Политика описывает обработку персональных данных посетителей сайта чертог-холл.рф, лиц, направляющих обращения, потенциальных клиентов и клиентов пространства «Чертог» в связи с такими обращениями. Она составлена с учётом Федерального закона № 152-ФЗ «О персональных данных». Согласие для формы оформляется отдельным документом. Посещение сайта само по себе не означает согласия на обработку сведений из формы или получение рекламы.
2. Оператор и контакты
Индивидуальный предприниматель Баков Денис Александрович (ИП Баков Д.А.), ИНН 246518499334, регистрационный номер: 318246800073628. Юридический адрес: Российская Федерация, 660098, Красноярский край, г. Красноярск, ул. Авиаторов, д. 38, кв. 71. Коммерческое обозначение — «Чертог». Адрес пространства: г. Красноярск, ул. 4-я Дальневосточная, 13.
По вопросам персональных данных: chertog.blockvision@yandex.com. Телефон пространства: +7 923 326-67-78.
3. Какие сведения обрабатываются
В форме обращения: имя, телефон, желаемая дата мероприятия, количество гостей, формат мероприятия и добровольно указанный комментарий. Пожалуйста, не указывайте в комментарии паспортные, платёжные, медицинские и другие сведения, не нужные для обсуждения мероприятия, а также данные других людей без законного основания.
Система формирует номер обращения и время его получения, фиксирует факт согласия, время его принятия и версии документов. Для защиты от спама проверяются время начала заполнения и техническое контрольное поле формы. Сетевой адрес используется для вычисления криптографического идентификатора: в записи заявки сохраняется HMAC-идентификатор, а не исходный IP-адрес. Это средство противодействия повторным и массовым отправкам, а не рекламный профиль.
При сетевом соединении серверу технически доступен IP-адрес. Серверная инфраструктура может обрабатывать адреса и сведения о запросах в эксплуатационных журналах. Это отличается от состава записи заявки. Настройки аналитики и карты хранятся локально и не содержат имени или телефона.
Рекламный источник и аналитика
Для связи добровольно отправленного обращения с источником перехода сохраняются yclid, UTM-метки, начальная страница и источник перехода (referrer). Когда аналитика активна, также сохраняется ClientID Яндекс Метрики. Эти сведения связываются с обращением и, при последующем бронировании, с его результатом; они не используются как средство аутентификации.
Яндекс Метрика (счётчик 112448611) используется по умолчанию для оценки посещаемости, источников обращений и рекламной эффективности. Яндекс получает технические сведения соединения и браузера, может использовать cookie, browser storage и ClientID. Вебвизор, запись форм и электронная коммерция отключены. Имя, телефон и текст обращения в события Метрики не передаются. Аналитику можно отключить независимо от карты через «Настройки конфиденциальности»; форма продолжает работать.
4. Цели и правовые основания
Сведения обращения используются, чтобы принять запрос, связаться с заявителем, уточнить условия мероприятия и подготовить бронирование, если стороны договорятся. Основание обработки формы — отдельное добровольное согласие заявителя. Когда это применимо, дальнейшая обработка необходима для заключения договора по инициативе заявителя, исполнения договора или установленных законом обязанностей.
Технические данные используются для обеспечения работы и защиты сайта, предотвращения спама и злоупотреблений в объёме, необходимом для этих целей, при соблюдении прав посетителя. Аналитику и внешний контент можно отключить независимо через настройки конфиденциальности. Данные не используются для несовместимых с заявленными целями задач.
Телефон в обращении предназначен для ответа по этому обращению. Согласие не даёт разрешения на рекламные SMS, массовые рассылки в мессенджерах или рекламные звонки. Маркетинговые рассылки в рамках этой формы не предусмотрены.
5. Действия и способы обработки
Оператор собирает, записывает, систематизирует, накапливает, хранит, уточняет, извлекает и использует сведения; при наличии оснований блокирует, удаляет и уничтожает их. Обработка осуществляется с использованием программных средств и сотрудниками, которым сведения нужны для работы с обращением. Передача ограничена описанными ниже целями и законными основаниями. Публичное распространение данных заявителя формой не предусмотрено.
Отправленная заявка становится обращением для сотрудников. Дата не резервируется автоматически: возможность и условия бронирования подтверждаются после обсуждения. Решения о бронировании не принимаются исключительно автоматически.
6. Инфраструктура и сторонние сервисы
Обращения обрабатываются в информационной системе оператора с использованием серверной инфраструктуры. Доступ сотрудников ограничен их полномочиями. Привлечение поставщиков инфраструктуры требует надлежащих оснований, договорных условий и соблюдения требований к защите и месту обработки данных.
Для уведомления сотрудников сведения обращения (имя, телефон и детали мероприятия) передаются по электронной почте в рабочий ящик chertog.blockvision@yandex.com через почтовый сервис Яндекса. Поэтому сведения обрабатываются не только в базе обращений, но и в почтовой инфраструктуре. Это служебное уведомление, а не рекламная рассылка заявителю.
Яндекс Карты используются по умолчанию для показа местоположения пространства. При загрузке карты браузер соединяется с Яндексом, которому становятся доступны сетевые и браузерные сведения; сервис может применять собственные cookie и другие технологии согласно своим условиям. Карту можно отключить через «Настройки конфиденциальности». Данные полей формы в карту не передаются.
На сайте есть обычные ссылки на VK, Telegram, 2ГИС и Яндекс Карты. Переход выполняется по вашему действию; дальнейшая обработка на внешнем сайте регулируется его документами. В «Чертог» также можно обратиться через VK или Telegram: соответствующая платформа обрабатывает сообщения и сведения учётной записи в рамках своего канала. Отправка формы сайта сама по себе не отправляет её содержимое в эти мессенджеры.
Предоставление сведений государственным органам возможно при наличии предусмотренного законом основания. Политика не утверждает проверенное местонахождение всех поставщиков и не заменяет выполнение оператором требований к локализации и, когда применимо, трансграничной передаче.
7. Сроки хранения и прекращение обработки
Сведения хранятся не дольше, чем необходимо для заявленных целей. При достижении цели или отзыве согласия обработка на его основании прекращается, а данные подлежат удалению или уничтожению в порядке и сроки, предусмотренные законом, если отсутствуют иные законные основания для дальнейшей обработки. Сведения, необходимые для исполнения договора, законных обязанностей или защиты прав по документально обоснованным требованиям, могут сохраняться на соответствующем основании.
Правило прекращения обработки относится также к связанным служебным уведомлениям и копиям данных. Конкретные сроки для отдельных категорий, архивов и резервных копий определяются оператором с учётом целей и требований закона. Бессрочное хранение «на всякий случай» не является целью обработки. Отзыв разрешения карты немедленно отключает её на сайте, но не удаляет сведения, ранее обработанные внешним сервисом.
8. Права и обращения субъекта данных
Вы вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления при наличии оснований, отозвать согласие, а также обжаловать действия оператора в Роскомнадзоре или суде. Обращения рассматриваются в порядке и сроки, установленные законодательством, в том числе статьями 20 и 21 закона № 152-ФЗ.
Напишите на chertog.blockvision@yandex.com, указав суть запроса и сведения, достаточные для поиска вашего обращения, например его номер. Для отзыва можно указать тему «Отзыв согласия на обработку персональных данных». Оператор вправе запросить соразмерное подтверждение личности, чтобы не раскрыть и не удалить данные другого лица. Не присылайте копии документов без необходимости и предварительного согласования.
Если часть обработки должна продолжаться на самостоятельном законном основании, оператор сообщает об этом заявителю. Отказ от дополнительных внешних сервисов не препятствует чтению сайта и отправке обращения.
9. Сведения о реализуемых требованиях к защите персональных данных
Передача формы осуществляется по HTTPS. Для доступа сотрудников предусмотрены аутентификация, разграничение полномочий и проверка прав на сервере. Система ведёт учёт действий с рабочими записями и использует технические меры против несанкционированного доступа и массовых отправок. Для восстановления информации используются резервные копии.
Оператор организует ограничение доступа к данным, контроль полномочий, хранение копий и реагирование на нарушения. Организационные меры, порядок рассмотрения запросов, проверки защиты и уведомления при инцидентах должны поддерживаться оператором в соответствии с законом. Техническое устройство защиты и секреты доступа публично не раскрываются.
10. Cookie, настройки и актуальность
Сведения о браузерном хранилище и внешнем контенте вынесены в документ «Использование cookie и внешних сервисов». Аналитика (Яндекс Метрика) и внешний контент (Яндекс Карты) используются по умолчанию и независимо отключаются или повторно включаются через «Настройки конфиденциальности» внизу страницы.
Версия политики указана на странице. При изменении текста публикуется новая версия. Для нового обращения сохраняется версия, с которой посетитель ознакомился при предоставлении отдельного согласия; обновление сайта не подменяет ранее зафиксированное согласие.