Политика обработки персональных данных
Это черновая версия документа. Окончательный текст будет согласован с администрацией клуба.
Шаблон. Поля в квадратных скобках нужно заполнить реквизитами владельца клуба. Перед публикацией текст стоит показать юристу.
1. Общие положения
1.1. Настоящая политика определяет, как обрабатываются и защищаются персональные данные пользователей сайта [ДОМЕН] (далее — «Сайт»). Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор персональных данных: [ИП Фамилия Имя Отчество / ООО «Название»], ИНН [ИНН], [ОГРНИП / ОГРН] [номер], адрес: [юридический адрес], e-mail: [e-mail для обращений] (далее — «Оператор»).
1.3. Отправляя форму на Сайте, пользователь даёт согласие на обработку своих персональных данных на условиях этой политики.
2. Какие данные мы обрабатываем
2.1. Данные, которые пользователь указывает в форме заявки: имя, ник в Telegram, желаемые зона, дата, время и тариф, количество мест, комментарий.
2.2. Технические данные: IP-адрес, тип браузера, дата и время запроса. Они нужны для защиты от спама и обеспечения работы Сайта.
2.3. Оператор не обрабатывает специальные категории персональных данных и биометрические данные.
3. Цели обработки
3.1. Приём и обработка заявок на бронирование, связь с пользователем для их подтверждения.
3.2. Обеспечение безопасности Сайта, защита от спама и злоупотреблений.
4. Правовые основания
4.1. Согласие пользователя на обработку персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ).
4.2. Исполнение договора, стороной которого является пользователь, и заключение такого договора по его инициативе (п. 5 ч. 1 ст. 6 152-ФЗ).
5. Порядок и сроки обработки
5.1. Оператор собирает, записывает, систематизирует, хранит, уточняет, использует, удаляет и уничтожает персональные данные с использованием средств автоматизации.
5.2. Персональные данные хранятся в базе данных на сервере, расположенном на территории Российской Федерации.
5.3. Для уведомления администратора о новой заявке её содержимое передаётся в мессенджер Telegram. Передача данных в Telegram может быть трансграничной, пользователь даёт на это согласие при отправке формы.
5.4. Данные заявок хранятся не дольше [12 месяцев] с даты подачи заявки, затем удаляются. Данные удаляются раньше, если пользователь отзовёт согласие.
5.5. Оператор не передаёт персональные данные третьим лицам, кроме случаев, указанных в этой политике или предусмотренных законодательством РФ.
6. Cookies и сторонние сервисы
6.1. Сайт использует только технически необходимые cookies.
6.2. На Сайте встроены виджеты Яндекс Карт (карта и отзывы). Сервисы ООО «Яндекс» могут самостоятельно обрабатывать данные посетителей по своей политике конфиденциальности: https://yandex.ru/legal/confidential/.
7. Права пользователя
7.1. Пользователь вправе получить информацию об обработке своих персональных данных, потребовать их уточнения, блокирования или удаления, а также отозвать согласие на обработку.
7.2. Для этого нужно направить запрос на e-mail [e-mail для обращений] или написать администратору в Telegram. Оператор ответит в течение 10 рабочих дней.
8. Защита данных
8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных. В частности, доступ к данным ограничен, соединение шифруется (HTTPS), а доступ к панели управления защищён паролем.
9. Заключительные положения
9.1. Оператор вправе вносить изменения в политику. Новая редакция вступает в силу с момента публикации на Сайте.
9.2. Актуальная версия политики всегда доступна по адресу [ДОМЕН]/privacy.