Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных определяет порядок обработки и меры по обеспечению безопасности персональных данных, принимаемые Индивидуальным предпринимателем Ламановой Ольгой Ивановной, ИНН 230906156604, адрес: г. Серпухов, ул. Юбилейная, 14в, email: info@mrmish.ru, телефон: 8 (999) 505-57-70 (далее — Оператор).
1.2. Настоящая Политика разработана в соответствии с законодательством Российской Федерации о персональных данных.

1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта http://мистермиш.рф, пользователях, клиентах и заказчиках услуг.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

2.3. Пользователь — любое лицо, посетившее сайт Оператора.
2.4. Сайт — интернет-сайт, расположенный по адресу: http://мистермиш.рф.

3. Персональные данные, которые обрабатывает Оператор

3.1. Оператор может обрабатывать следующие персональные данные пользователей:

фамилия, имя, отчество;
номер телефона;
адрес электронной почты;
сведения о бронировании;
дата и время предполагаемого посещения;
сведения о выбранной услуге;
информация, содержащаяся в анкете о празднике;
комментарии и иные сведения, сообщаемые пользователем добровольно;
сведения о детском празднике, предоставленные заказчиком;
IP-адрес;
сведения из cookie-файлов;
данные о действиях пользователя на сайте;
иные сведения, предоставленные пользователем через формы сайта.

3.2. При заполнении анкеты о празднике Оператор рекомендует не указывать избыточные сведения о детях. По возможности через сайт должны предоставляться данные родителя, законного представителя или иного заказчика, а не персональные данные ребенка.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные в следующих целях:

прием и обработка заявок;
бронирование услуг;
организация и проведение праздников, мероприятий и детских программ;
обратная связь с пользователем;
уточнение параметров заказа и консультация по услугам;
заключение, исполнение и прекращение договоров;
прием онлайн-оплаты, учет предоплаты и возвратов;
направление сервисных уведомлений, связанных с бронированием и оказанием услуг;
направление рекламных и информационных сообщений при наличии отдельного согласия;
улучшение качества сайта и услуг;
ведение статистики и аналитики использования сайта;
соблюдение требований законодательства Российской Федерации.

5. Правовые основания обработки персональных данных

5.1. Правовыми основаниями обработки персональных данных являются:

согласие субъекта персональных данных;
необходимость обработки для заключения и исполнения договора, стороной которого является субъект персональных данных;
необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
иные основания, предусмотренные законодательством Российской Федерации.

6. Порядок обработки персональных данных

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и/или без использования таких средств.

6.2. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
6.3. Оператор вправе поручать обработку персональных данных третьим лицам, если это необходимо для работы сайта, приема заявок, онлайн-оплаты, аналитики, рассылок, технической поддержки и исполнения договоров, при условии соблюдения требований законодательства РФ.

7. Передача персональных данных третьим лицам

7.1. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:

пользователь выразил согласие на такие действия;
передача необходима для исполнения договора или обработки заявки;
передача необходима для приема оплаты, возврата денежных средств, обработки бронирования;
передача предусмотрена законодательством Российской Федерации;
передача осуществляется подрядчикам Оператора, обеспечивающим работу сайта, CRM, почтовых сервисов, рассылок, телефонии, аналитики и эквайринга.

8. Трансграничная передача персональных данных

8.1. Трансграничная передача персональных данных осуществляется только при наличии правовых оснований и при соблюдении требований законодательства Российской Федерации.
8.2. В случае использования иностранных сервисов пользователь считается уведомленным о возможной трансграничной передаче персональных данных в объеме, необходимом для использования соответствующих сервисов.

9. Сроки обработки и хранения персональных данных

9.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации.
9.2. Согласие на обработку персональных данных действует до достижения целей обработки либо до момента его отзыва субъектом персональных данных, если иное не вытекает из закона или существа обязательств сторон.

10. Права субъекта персональных данных

10.1. Субъект персональных данных имеет право:

получать сведения об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения своих персональных данных;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в уполномоченный орган или в судебном порядке.

11. Отзыв согласия

11.1. Субъект персональных данных вправе отозвать согласие на обработку персональных данных, направив обращение на электронную почту info@mrmish.ru с темой письма: «Отзыв согласия на обработку персональных данных».

11.2. Оператор прекращает обработку персональных данных в порядке и сроки, установленные законодательством РФ, если отсутствуют иные законные основания для продолжения обработки.

12. Cookie и аналитика

12.1. Сайт может использовать cookie-файлы и сервисы аналитики для корректной работы, повышения удобства использования сайта и анализа посещаемости.

12.2. Подробные условия использования cookie определены в Политике использования cookie, размещенной на сайте.

13. Заключительные положения

13.1. Оператор вправе вносить изменения в настоящую Политику без предварительного уведомления пользователей.

13.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией.

13.3. Актуальная версия Политики доступна на сайте http://мистермиш.рф.