ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
Настоящая Политика конфиденциальности (далее – Политика) действует в отношении всей информации, которую Индивидуальный предприниматель Гурбанов Вадим Илгарович (далее – Оператор) может получить о Пользователе при использовании им сайта https://gaevbox.com/ (далее – Сайт), его поддоменов и сервисов, а также в процессе взаимодействия с Оператором в рамках исполнения договора-оферты на оказание услуг по предоставлению доступа в Многофункциональный зал.
1. Общие положения
1.1. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека при обработке его персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая Политика применяется ко всем персональным данным, которые Оператор может получить о Пользователе при:
- регистрации на Сайте и создании личного кабинета;
- оформлении бронирования и оплате услуг;
- использовании персонального кода доступа;
- нахождении в Многофункциональном зале (в том числе при видео- и фотофиксации).
1.3. Действие Политики распространяется на обработку как обычных персональных данных (ФИО, телефон, email), так и биометрических персональных данных (фото- и видеоизображения), получаемых в процессе видеофиксации в Зале.
1.4. Используя Сайт и заключая договор-оферту, Пользователь выражает своё согласие с условиями настоящей Политики.
2. Основные понятия
Определения соответствуют Федеральному закону № 152-ФЗ. В настоящей Политике используются те же термины, что и в оферте (Сайт, Заказчик, Сессия, Оборудование и др.).
3. Перечень обрабатываемых персональных данных
3.1. Для целей, указанных в разделе 4, Оператор обрабатывает:
- фамилию, имя, отчество (при наличии);
- номер мобильного телефона;
- адрес электронной почты;
- дату и время посещения (сессии);
- историю бронирований и оплат;
- IP-адрес, данные о браузере и устройстве (технические данные);
- фото- и видеоизображения, получаемые в ходе видеофиксации в Многофункциональном зале (биометрические персональные данные).
3.2. Оператор не обрабатывает специальные категории персональных данных (раса, национальность, религия, здоровье) за исключением случаев, когда Пользователь добровольно предоставил такие сведения (например, медицинские противопоказания).
4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные Пользователя в следующих целях:
- регистрация Пользователя на Сайте и создание личного кабинета;
- предоставление доступа к сервисам Сайта (просмотр расписания, тарифов, бронирование);
- заключение и исполнение договора-оферты (бронирование, предоставление кода доступа, контроль времени сессии);
- осуществление расчётов, приём оплаты, возврат денежных средств;
- идентификация Пользователя и его гостей при входе в Зал;
- обеспечение безопасности Пользователей и сохранности имущества Оператора (видеофиксация);
- рассмотрение обращений и жалоб;
- информирование Пользователя о новых тарифах, акциях и специальных предложениях (при наличии согласия на рассылку).
5. Правовые основания обработки
5.1. Обработка персональных данных осуществляется на основании:
- согласия Пользователя, выраженного путём проставления отметки (галочки) в соответствующем чек-боксе при регистрации или оформлении бронирования;
- исполнения договора (оферты), стороной которого является Пользователь;
- требований законодательства РФ, в том числе в области защиты прав потребителей, фискального контроля.
6. Условия обработки, хранения и передачи персональных данных
6.1. Оператор хранит персональные данные в электронном виде на серверах, расположенных на территории РФ, а также в бумажном виде (при необходимости). Срок хранения – не дольше, чем этого требуют цели обработки, но в любом случае не более 5 лет с момента последнего взаимодействия с Пользователем, если иное не установлено договором или законом (например, для бухгалтерского учёта – 5 лет).
6.2. Оператор не передаёт персональные данные третьим лицам, за исключением:
- платёжных агрегаторов (для обработки платежей) – в объёме, необходимом для проведения транзакции;
- государственных органов – в случаях, предусмотренных законом;
- сервиса Яндекс SmartCaptcha (защита форм от автоматических отправок) – в объёме технических данных, указанных в пункте 6.5;
- иных случаев с письменного согласия Пользователя.
6.3. Обработка биометрических персональных данных (фото-видео) осуществляется только при наличии отдельного согласия Пользователя. Запись видео ведётся непрерывно в целях безопасности, доступ к архиву имеют только уполномоченные сотрудники Оператора. Срок хранения видеозаписей – не более 30 дней, после чего они автоматически уничтожаются, за исключением случаев, когда записи используются для расследования инцидентов (тогда срок хранения продлевается до разрешения ситуации).
6.4. Оператор принимает организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, в том числе:
- использование защищённых каналов связи;
- резервное копирование;
- контроль доступа к базам данных;
- регулярное обновление программного обеспечения.
6.5. Для защиты форм на Сайте (заявка на консультацию, обращение через форму обратной связи, комментарии в блоге) от автоматических отправок Оператор использует сервис Яндекс SmartCaptcha. При отправке таких форм сервис обрабатывает технические данные Пользователя: IP-адрес, сведения о браузере и устройстве, характеристики поведения на странице. Условия обработки данных сервисом изложены в Уведомлении об условиях обработки данных сервисом SmartCaptcha: https://yandex.ru/legal/smartcaptcha_notice/
7. Права Пользователя
7.1. Пользователь имеет право:
- получить информацию об обработке его персональных данных;
- требовать уточнения, блокирования или уничтожения своих данных, если они неполны, устарели, недостоверны или обрабатываются незаконно;
- отозвать согласие на обработку персональных данных (за исключением случаев, когда обработка необходима для исполнения договора или обязательств по закону);
- обжаловать действия Оператора в Роскомнадзоре или суде.
7.2. Для реализации своих прав Пользователь направляет запрос на электронную почту: info@gaevbox.com с пометкой «Запрос по персональным данным». Оператор рассматривает запрос в течение 10 рабочих дней.
8. Отзыв согласия
8.1. Пользователь может отозвать согласие на обработку персональных данных в любое время, направив письменное уведомление на адрес электронной почты info@gaevbox.com с пометкой «Отзыв согласия».
8.2. Отзыв согласия не прекращает обработку данных, которая необходима для исполнения обязательств по уже заключённым договорам (например, для возврата денежных средств) или для выполнения требований законодательства.
8.3. После получения отзыва Оператор прекращает обработку данных и уничтожает их в течение 30 дней, за исключением данных, которые должны храниться по закону (например, информация о платежах для налогового учёта).
9. Ответственность
9.1. Оператор несёт ответственность за неправомерную обработку персональных данных в соответствии с законодательством РФ.
9.2. Пользователь несёт ответственность за достоверность предоставленных данных и за нарушение требований Политики.
10. Изменение Политики
10.1. Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на Сайте.
10.2. Актуальная версия Политики доступна по адресу: https://gaevbox.com/legal/privacy.
11. Контакты Оператора
Наименование: Индивидуальный предприниматель Гурбанов Вадим Илгарович
ИНН: 246110871002
ОГРНИП: 323246800126067
Адрес: 660059, г. Красноярск, пр-кт им. газеты «Красноярский рабочий», д. 90, кв. 25
Электронная почта: info@gaevbox.com
Телефон: +7 (962) 080-72-81