Политика обработки персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — «субъекты», «пользователи»), пользующихся сайтом viproom-neft.ru, Telegram WebApp и Telegram-ботом VIP ROOM. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Использование сервисов означает согласие с настоящей Политикой.

• Матвеев Дмитрий Сергеевич
• Статус: Самозанятый, плательщик налога на профессиональный доход (НПД). ИНН: 026413158480
• Адрес оказания услуги: ул. Строителей, 34, Нефтекамск
• Контакт по вопросам персональных данных: darkiness@yandex.ru

Заказчики и потенциальные заказчики услуг, оставляющие заявку на бронирование через сайт, Telegram WebApp или Telegram-бота, а также лица, обращающиеся к Оператору по вопросам оказания услуг.

• имя (и фамилия, если указана пользователем);
• номер телефона;
• адрес электронной почты — если указан;
• имя пользователя и идентификатор Telegram (username, user id, chat id) — при бронировании через Telegram;
• параметры бронирования: дата, время, длительность, тариф, количество гостей;
• комментарий и иные сведения, добровольно указанные в форме;
• данные об оплате: сумма, статус, факт и подтверждение платежа (загруженный пользователем документ об оплате при его наличии);
• технические данные: IP-адрес, сведения о браузере и устройстве, дата и время действий, идентификаторы cookie и аналитики.

Специальные категории персональных данных и биометрические персональные данные не обрабатываются. Данные несовершеннолетних целенаправленно не собираются.

• приём и обработка заявки на бронирование;
• идентификация заказчика и связь по брони;
• подтверждение, изменение, перенос и отмена бронирования, напоминания;
• заключение и исполнение договора возмездного оказания услуг;
• приём и подтверждение оплаты, оформление возврата;
• формирование и передача чека в порядке налога на профессиональный доход;
• рассмотрение обращений и претензий;
• защита сайта и предотвращение злоупотреблений;
• сбор обезличенной статистики посещаемости — при согласии на аналитические cookie.

Оператор не обрабатывает данные для целей, несовместимых с указанными, и не использует формулировки «любые законные цели» или «иные цели по усмотрению».

• исполнение договора, стороной которого является субъект, и совершение действий по его заявке (п. 5 ч. 1 ст. 6 152-ФЗ);
• согласие субъекта — для необязательных данных, аналитических cookie и направления уведомлений через Telegram (ст. 9 152-ФЗ);
• исполнение обязанностей, возложенных на Оператора законодательством (в т.ч. налоговый учёт по Федеральному закону № 422-ФЗ);
• законный интерес Оператора в защите сайта и своих прав.

Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (предоставление, доступ) обработчикам, обезличивание, блокирование, удаление и уничтожение. Обработка осуществляется с использованием средств автоматизации и без них.

Данные предоставляются самим субъектом при заполнении формы бронирования, в переписке с Telegram-ботом, а также формируются автоматически (технические данные, cookie) при использовании сайта.

Оператор привлекает следующих обработчиков; каждому передаётся только объём данных, необходимый для его функции:

• хостинг-провайдер (сервер расположен на территории РФ) — размещение сайта и базы данных;
• Telegram (Telegram Messenger) — направление уведомлений о брони и связь с заказчиком; в сообщения включаются имя, телефон и параметры брони. Инфраструктура сервиса может находиться за пределами РФ (см. раздел 11);
• Яндекс.Метрика (ООО «ЯНДЕКС», РФ) — обезличенная статистика посещаемости, только при согласии на аналитические cookie.

Данные не передаются третьим лицам для их собственных целей и не публикуются в открытом доступе. Платёжные агрегаторы и SMS-провайдеры на текущий момент не используются.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

Оператор не осуществляет целенаправленной трансграничной передачи данных для хранения. Вместе с тем при направлении уведомлений и связи через мессенджер Telegram данные (имя, телефон, параметры брони) передаются в сервис, серверная инфраструктура которого может находиться за пределами РФ. Такая передача осуществляется в объёме, необходимом для исполнения договора и связи с заказчиком, и на основании его согласия. Заказчик вправе выбрать связь по телефону вместо Telegram.

• данные бронирования — в течение срока, необходимого для оказания услуги и урегулирования возможных претензий, но не более 3 лет с даты последнего взаимодействия, если иное не установлено законом;
• данные, связанные с расчётами (для целей налогового учёта НПД), — в течение срока, установленного законодательством;
• факт и версия согласий (журнал акцептов) — в течение срока хранения соответствующей брони и разумного срока для подтверждения правомерности обработки;
• аналитические cookie — согласно срокам, указанным в Политике cookie.

По достижении целей или истечении сроков данные уничтожаются или обезличиваются.

• получать сведения об обработке своих данных;
• требовать уточнения, блокирования или уничтожения данных при их неполноте, неточности или неправомерной обработке;
• отозвать согласие на обработку;
• обжаловать действия Оператора в уполномоченный орган (Роскомнадзор) или в суд.

Обращения по вопросам обработки персональных данных, а также отзыв согласия направляются на darkiness@yandex.ru. Оператор рассматривает обращение и даёт ответ в сроки, установленные законодательством. Отзыв согласия не требует предъявления паспорта по умолчанию; Оператор вправе запросить сведения, необходимые для идентификации заявителя, в объёме, разумно достаточном. Порядок отзыва и последствия описаны в Согласие на обработку персональных данных.

Оператор принимает правовые, организационные и технические меры защиты: ограничение доступа к данным кругом лиц, участвующих в оказании услуги; передача сайта по защищённому протоколу HTTPS; хранение секретов вне клиентской части; защита административной панели авторизацией. Персональные данные не размещаются в открытых журналах приложения сверх необходимого.

Обработка идентична на сайте, в Telegram WebApp и в Telegram-боте. В Telegram обрабатываются только необходимые идентификаторы (username, user id, chat id) для связи и направления подтверждения. Полные технические данные Telegram администраторам не пересылаются.

Сайт использует необходимые cookie и, при согласии, аналитические cookie (Яндекс.Метрика, без записи действий пользователя). Подробнее — в Политика в отношении файлов cookie.

Оператор вправе изменять настоящую Политику. Новая редакция публикуется на этой странице с указанием версии и даты вступления в силу; предыдущие редакции архивируются.