1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных, которые оператор получает через сайт ставников.рф (далее — Сайт), и меры по их защите. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе».
1.2. Оператор персональных данных:
| Наименование | ООО «А зори здесь крепкие» |
|---|---|
| ИНН / ОГРН | 6671230130 / 1226600044846 |
| Адрес | 620000, г. Екатеринбург, ул. Розы Люксембург, стр. 14, офис 4 |
| Место деятельности | бар «Ставников», г. Екатеринбург, ул. Розы Люксембург, 14а |
| E-mail для обращений | lustro-shop@yandex.ru |
| Телефон | +7 922 023-00-88 |
1.3. Политика действует в отношении всех персональных данных, которые оператор получает через Сайт, включая формы на его страницах. Обработку данных при бронировании через сервис RestoPlace и в программе лояльности iikoCard регулируют документы, размещённые в этих сервисах.
1.4. Сайт и мероприятия бара предназначены для лиц старше 18 лет. Оператор не собирает намеренно персональные данные несовершеннолетних. Если такие данные получены, они уничтожаются после того, как это станет известно.
2. Основные понятия
Термины «персональные данные», «обработка», «оператор», «предоставление», «уничтожение» и другие используются в значении статьи 3 Закона о персональных данных. «Хеширование» — необратимое преобразование номера телефона или адреса электронной почты в строку фиксированной длины (алгоритмы MD5 или SHA-256), которое используется рекламными сервисами для сопоставления аудиторий; хешированные данные продолжают считаться персональными данными.
3. Цели, данные и основания обработки
Оператор обрабатывает только те данные, которые нужны для заявленной цели. По каждой цели:
Цель 1. Информирование об афише, мероприятиях и предложениях бара
| Субъекты | посетители Сайта, заполнившие форму подписки |
|---|---|
| Данные | имя (по желанию), номер телефона, адрес электронной почты (по желанию) |
| Основание | согласие субъекта (п. 1 ч. 1 ст. 6 Закона о персональных данных); для сообщений рекламного характера — также предварительное согласие на их получение (ч. 1 ст. 18 Закона о рекламе) |
| Каналы связи | SMS, мессенджеры (Telegram, MAX, ВКонтакте), электронная почта |
| Третьи лица | не передаются |
| Срок | до отзыва согласия, но не более 3 лет с даты его получения |
| Документ | Согласие на обработку персональных данных |
Цель 2. Показ рекламы бара в сервисах VK и Яндекса
| Субъекты | посетители Сайта, отдельно отметившие согласие на эту цель |
|---|---|
| Данные | номер телефона, адрес электронной почты (при наличии) |
| Основание | отдельное согласие субъекта (п. 1 ч. 1 ст. 6 Закона о персональных данных) |
| Что делается | оператор загружает данные (как правило, в хешированном виде) в рекламные кабинеты, чтобы: показывать субъекту рекламу мероприятий бара; находить похожие аудитории; исключать субъекта из показов; оценивать эффективность рекламы, сопоставляя показ с покупкой билета или бронью |
| Кому передаются | ООО «ВК» (ИНН 7743001840, ОГРН 1027739850962; 125167, г. Москва, Ленинградский проспект, д. 39, стр. 79) — сервис «VK Реклама»; ООО «Яндекс» (ИНН 7736207543, ОГРН 1027700229193; 119021, г. Москва, ул. Льва Толстого, д. 16) — сервисы «Яндекс Директ» и «Яндекс Аудитории» |
| Срок | до отзыва согласия, но не более 3 лет с даты его получения |
| Документ | Согласие на обработку персональных данных в рекламных целях и их передачу ООО «ВК» и ООО «Яндекс» |
Без отдельного согласия на цель 2 данные в VK и Яндекс не передаются. Отказ от этой цели не мешает подписке на афишу.
Цель 3. Подтверждение полученных согласий и их отзывов
| Данные | отметки о согласиях, дата и время отправки формы, IP-адрес, сведения о браузере, редакция текста согласия |
|---|---|
| Основание | исполнение обязанности оператора доказать получение согласия (ч. 3 ст. 9 Закона о персональных данных; п. 2 ч. 1 ст. 6) |
| Третьи лица | не передаются |
| Срок | 3 года после прекращения обработки по целям 1–2 |
4. Порядок и условия обработки
4.1. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление) — только по цели 2 и только лицам, указанным в разделе 3, — блокирование, удаление, уничтожение.
4.2. Обработка автоматизированная, с передачей по сети Интернет по защищённому протоколу HTTPS.
4.3. Данные записываются и хранятся в базе на серверах, расположенных на территории Российской Федерации (хостинг ООО «Бегет»), в соответствии с ч. 5 ст. 18 Закона о персональных данных. Трансграничная передача не осуществляется.
4.4. Данные не продаются и не передаются третьим лицам, кроме случаев, указанных в разделе 3, и случаев, предусмотренных законом (например, по запросу уполномоченного государственного органа).
4.5. Оператор прекращает обработку и уничтожает данные: при достижении цели — в течение 30 дней; при отзыве согласия — в течение 30 дней с даты получения отзыва (ч. 4–5 ст. 21 Закона о персональных данных); при выявлении неправомерной обработки — в сроки, установленные ст. 21 Закона. Из рекламных аудиторий VK и Яндекса данные удаляются в те же сроки.
4.6. Рассылка сообщений рекламного характера прекращается сразу после получения требования субъекта (ч. 1 ст. 18 Закона о рекламе).
5. Права субъекта персональных данных
Субъект вправе:
- получить сведения об обработке своих данных (ст. 14 Закона о персональных данных);
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
- отозвать согласие полностью или только по цели 2 (VK и Яндекс);
- отказаться от получения сообщений рекламного характера;
- обжаловать действия оператора в Роскомнадзоре или в суде.
Как это сделать:
- форма отзыва на странице ставников.рф/podpiska;
- письмо на lustro-shop@yandex.ru с номером телефона, указанным при подписке;
- письменное заявление по адресу оператора.
Оператор отвечает на запрос в течение 10 рабочих дней с даты получения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах (ст. 14, 20 Закона о персональных данных).
6. Меры защиты
- Назначено лицо, ответственное за организацию обработки персональных данных, — директор общества.
- База хранится вне общедоступной части сервера и не открывается по ссылке из браузера; доступ к ней — только у сотрудников, которым он нужен по работе.
- Передача данных с Сайта — только по HTTPS; в рекламные сервисы данные загружаются, как правило, в хешированном виде.
- Учётные записи хостинга и рекламных кабинетов защищены индивидуальными паролями.
- Сотрудники, допущенные к данным, ознакомлены с настоящей Политикой.
7. Файлы cookie и счётчики
На момент публикации этой редакции Сайт не использует счётчики посещаемости, рекламные пиксели и файлы cookie. Если они будут подключены, на Сайте появится уведомление с возможностью отказаться, а в Политику будут внесены изменения.
8. Заключительные положения
8.1. Политика опубликована в открытом доступе по адресу ставников.рф/privacy (ч. 2 ст. 18.1 Закона о персональных данных).
8.2. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте, если в ней не указано иное. Изменение целей обработки или перечня получателей данных требует нового согласия субъекта.