Политика обработки персональных данных

1. Оператор и статус документа

Оператор: Индивидуальный предприниматель Хромых Ирина Васильевна, ИНН 366205730012, ОГРНИП 319366800109826.

Документ относится к сайту банкетного зала клуба «Семнадцать». Подтверждённый оператором почтовый адрес для обращений: Российская Федерация, г. Воронеж, Московский проспект, д. 85. Этот адрес также является адресом зала; он не заявляется как адрес регистрации индивидуального предпринимателя.

2. Цели, категории данных и основания

Посетители, отправляющие заявку, предоставляют имя, телефон, повод, количество гостей, дату и время мероприятия, а также необязательные пожелания. Данные нужны для рассмотрения заявки, обратного звонка и согласования бронирования зала целиком. После подтверждения имя и телефон включаются в карточку клиента для сопровождения бронирования.

Для обработки на основании согласия применяется пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ. В объёме, необходимом для заключения договора по инициативе посетителя и его исполнения, может применяться пункт 5 части 1 статьи 6. Иные обязательные сроки и основания хранения определяются применимым законодательством и документами оператора.

Сайт не запрашивает специальные категории, биометрические или паспортные данные. Не указывайте в пожеланиях сведения о здоровье и данные других людей. Рекламные рассылки и публикация данных посетителей этой формой не предусмотрены.

3. Порядок обработки и доступ

Обрабатываются действиями сбора, записи, систематизации, накопления, хранения, уточнения, извлечения, использования, блокирования, удаления и уничтожения. Обработка автоматизированная, с доступом уполномоченных сотрудников к необходимым им сведениям.

Имя, телефон, пожелания и внутренние заметки в базе CRM шифруются. Доступ сотрудников ограничен ролями, предусмотрены аутентификация и журнал действий. В рабочей конфигурации предусмотрены HTTPS и защищённые cookie. Эти меры уменьшают риск, но не являются гарантией отсутствия любых инцидентов.

По сведениям оператора, хостинг сайта находится в Российской Федерации. Место размещения базы CRM и резервных копий, а также условия доступа хостинг-провайдера проверяются отдельно до начала обработки. При привлечении обработчиков оператор обеспечивает правовое оформление поручения и соблюдение требований к конфиденциальности и защите. Публикация этого документа сама по себе не подтверждает выполнение этих организационных действий.

4. Технические данные и cookie

Для работы формы и защиты запросов используется необходимый cookie сессии crm_session (в рабочей конфигурации — __Host-crm_session). Срок cookie — до 24 часов, серверная сессия прекращается после 8 часов бездействия. Cookie имеет HttpOnly и SameSite=Strict; в рабочей конфигурации также Secure. Отключение cookie может нарушить отправку заявки.

Для ограничения повторных заявок используются криптографические идентификаторы на основе IP-адреса и телефона, счётчики и сроки действия. Лимит по IP действует 1 час, по телефону — 24 часа. Истёкшие записи очищаются при последующих запросах. Такие идентификаторы не объявляются анонимными данными. Также используются технические идентификаторы заявки и защита от повторной отправки.

В текущей версии сайта нет сторонних аналитических счётчиков и рекламных cookie. Изображения и шрифты загружаются с сайта. Карты открываются внешней ссылкой только по нажатию; далее действует политика выбранного сервиса. Настройки и сроки журналов хостинга и обратного прокси требуют отдельного подтверждения.

5. Хранение, прекращение обработки и уничтожение

Данные должны храниться не дольше, чем необходимо для заявленных целей, если иной срок не установлен законом или применимым договором. Сроки хранения заявок, карточек клиентов, доказательств согласия, журналов и резервных копий определяются для каждой цели и основания обработки. Бессрочное хранение для неопределённых будущих целей не предусмотрено.

В текущей CRM автоматическое удаление заявок и карточек клиентов не настроено. Прекращение обработки и уничтожение требуют действий уполномоченного сотрудника, включая работу с копиями и резервными копиями. Настоящий документ не означает, что удаление происходит автоматически.

При достижении цели или отзыве согласия применяются сроки и исключения статьи 21 Федерального закона № 152-ФЗ; сохранение данных допускается только при наличии соответствующего основания. Отзыв согласия не отменяет необходимую обработку на ином законном основании.

6. Права и обращения

Вы вправе получить информацию об обработке и доступ к своим данным, потребовать уточнения, блокирования, прекращения обработки или уничтожения в предусмотренных законом случаях, отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд.

Обращения, включая отзыв согласия, направляются письменно по адресу: Российская Федерация, г. Воронеж, Московский проспект, д. 85, ИП Хромых Ирине Васильевне. Укажите имя, телефон из заявки и, если известны, её номер и дату. Дополнительные данные запрашиваются только при необходимости подтверждения личности и полномочий. По вопросам порядка обращения можно позвонить в клуб: +7 (473) 272-17-17; телефон не заменяет письменное обращение.

Документ обновляется при изменении целей, состава обработки или условий работы сайта. Новая редакция получает новую версию; ранее полученное согласие не переименовывается задним числом.