Дата редакции: [указать дату утверждения]
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта https://winterno.ru (далее — Сайт).
1.2. Оператором персональных данных является Общество с ограниченной ответственностью «ИНОЧЬ» (далее — Оператор):
ИНН: 7708022727;
ОГРН: 1027700314795;
адрес места нахождения: [указать юридический адрес];
генеральный директор: Хамин Александр Александрович;
электронная почта для обращений по вопросам обработки персональных данных: winternovinoteka@yandex.ru.
1.3. Политика разработана с учётом требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых нормативных правовых актов Российской Федерации.
1.4. Политика распространяется на обработку персональных данных посетителей Сайта и лиц, направляющих Оператору обращения, заявки на обратную связь, подбор продукции и бронирование.
1.5. Политика является информационным документом и сама по себе не заменяет согласие на обработку персональных данных. Если для обработки требуется согласие, Оператор получает его отдельно. Само по себе посещение Сайта не означает предоставления согласия на любую обработку персональных данных.
2.1. Оператор обрабатывает персональные данные на законной и справедливой основе для конкретных, заранее определённых целей.
2.2. Состав и объём обрабатываемых данных должны соответствовать заявленным целям. Оператор не допускает обработки данных, избыточных по отношению к этим целям.
2.3. Оператор принимает необходимые меры для обеспечения точности и актуальности данных, а также их уточнения или удаления в предусмотренных законом случаях.
2.4. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или применимым договором.
Категории субъектов: пользователи, направляющие обращения через Сайт или по контактным данным Оператора.
Цель: ответ на вопросы, консультации по ассортименту, подбор продукции, обработка запросов и организация обратного звонка.
Персональные данные: имя, номер телефона, адрес электронной почты — в зависимости от заполненных полей и выбранного способа связи; содержание обращения и сведения, необходимые для ответа.
Правовое основание: согласие пользователя; в случаях, предусмотренных законом, — необходимость заключения договора по инициативе пользователя или исполнения договора с ним.
Срок обработки и хранения: до завершения рассмотрения обращения и предоставления ответа, а при последующем взаимодействии — до завершения соответствующего запроса. Более длительное хранение допускается при наличии самостоятельного законного основания.
Категории субъектов: пользователи, направляющие заявки на бронирование продукции.
Цель: обработка заявки, уточнение наличия и состава брони, согласование места и времени получения, уведомление о статусе бронирования.
Персональные данные: имя, номер телефона, адрес электронной почты, если он указан пользователем; состав бронирования, выбранная винотека, дата и время получения, комментарий к заявке.
Правовое основание: заключение договора по инициативе пользователя или исполнение договора с ним; согласие пользователя — для операций, требующих такого согласия.
Срок обработки и хранения: до исполнения или отмены бронирования и завершения связанных с ним обращений. Если отдельные сведения подлежат обязательному хранению по закону, они сохраняются в течение установленного законом срока.
Бронирование алкогольной продукции через Сайт не предполагает её дистанционную оплату и доставку. Продажа и выдача осуществляются в винотеке с соблюдением требований законодательства Российской Федерации.
Категории субъектов: посетители Сайта.
Цель: обеспечение технической работы Сайта, сохранение пользовательской сессии, предотвращение неправомерного доступа и устранение технических ошибок.
Состав данных: [указать фактически собираемые технические сведения, например IP-адрес, сведения о браузере и устройстве, дату и время запроса, журналы ошибок, идентификаторы сессии].
Правовое основание: [указать основание применительно к фактическим операциям обработки].
Сроки обработки и хранения: [указать фактические сроки хранения серверных журналов и технических cookie].
[Заполнить этот пункт, если используется веб-аналитика. Если она не используется, удалить пункт.]
Категории субъектов: посетители Сайта.
Цель: анализ посещаемости и взаимодействия с Сайтом, выявление ошибок и улучшение его содержания.
Сервис аналитики и его поставщик: [указать название сервиса, юридическое лицо и ссылку на условия обработки данных].
Состав данных: [указать фактические данные и идентификаторы, собираемые сервисом].
Правовое основание: отдельное согласие пользователя на соответствующую обработку.
Сроки обработки и хранения: [указать сроки с учётом настроек сервиса и срока действия согласия].
4.1. Оператор получает данные непосредственно от пользователей при заполнении форм, направлении обращений и взаимодействии с Сайтом. Технические данные могут поступать автоматически в объёме, указанном в разделе 3.
4.2. Обработка осуществляется с использованием средств автоматизации и, при необходимости, без их использования.
4.3. В зависимости от цели обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных настоящей Политикой случаях, блокирование, удаление и уничтожение данных.
4.4. Формы заявок не предназначены для предоставления сведений о здоровье, политических взглядах, религиозных убеждениях, интимной жизни или иных специальных категорий персональных данных. Пользователю не следует включать такие сведения в обращения.
4.5. Для обратной связи и бронирования через Сайт не требуется направлять копию паспорта или банковские реквизиты.
4.6. Рекламные сообщения направляются только при наличии предусмотренного законодательством предварительного согласия. Предоставление контактов для ответа на вопрос или сопровождения бронирования само по себе не означает согласия на рекламу.
5.1. Сайт может использовать cookie — небольшие файлы, сохраняемые браузером пользователя, а также аналогичные технологии.
5.2. Перечень фактически используемых cookie, их назначение и сроки хранения: [указать сведения или ссылку на отдельную таблицу cookie].
5.3. Если для использования определённых технологий требуется согласие, они применяются после его получения. Пользователю предоставляется возможность отказаться от необязательной аналитики или отозвать ранее предоставленное согласие.
5.4. Пользователь также может удалить cookie или ограничить их использование в настройках браузера. Отключение технически необходимых cookie может повлиять на работу отдельных функций Сайта.
5.5. IP-адреса, идентификаторы cookie и иные технические сведения не считаются обезличенными только на основании того, что они не содержат имени пользователя.
6.1. Доступ к персональным данным предоставляется уполномоченным работникам Оператора в пределах их служебных обязанностей.
6.2. Для работы Сайта, хранения данных и обработки заявок Оператор привлекает следующих исполнителей:
[Указать фактических исполнителей: полное наименование, адрес, роль, категории передаваемых данных и выполняемые операции. Проверить хостинг, систему управления сайтом, почтовый сервис, CRM, онлайн-консультант и веб-аналитику.]
6.3. Поручение обработки персональных данных другому лицу оформляется в соответствии с законодательством Российской Федерации. Если требуется согласие пользователя на такое поручение, оно получается отдельно.
6.4. Передача данных государственным органам осуществляется при наличии предусмотренных законом оснований.
6.5. Публикация персональных данных пользователя в открытом доступе не осуществляется без самостоятельного законного основания и, когда это требуется, отдельного согласия на распространение.
7.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает соблюдение требований законодательства Российской Федерации к использованию баз данных, находящихся на территории Российской Федерации.
7.2. Место размещения используемых баз данных и поставщик инфраструктуры: [указать подтверждённые сведения].
7.3. Трансграничная передача персональных данных: [указать, осуществляется ли она фактически. Если осуществляется — указать цели, государства, получателей и категории данных].
7.4. При осуществлении трансграничной передачи Оператор выполняет предусмотренные законодательством требования до начала такой передачи.
8.1. Оператор прекращает обработку при достижении её целей, утрате необходимости в их достижении, отзыве согласия или наступлении иных предусмотренных законом оснований, если отсутствует самостоятельное основание для продолжения обработки.
8.2. По общему правилу при достижении цели обработки данные уничтожаются в срок, не превышающий 30 дней, с учётом предусмотренных законом исключений.
8.3. При отзыве согласия Оператор прекращает основанную на нём обработку и, если сохранение данных больше не требуется, уничтожает их в срок, не превышающий 30 дней со дня получения отзыва, если отсутствуют предусмотренные законом основания для их дальнейшей обработки.
8.4. Требование о прекращении обработки рассматривается с соблюдением установленного законом срока: не более 10 рабочих дней. Продление не более чем на 5 рабочих дней допускается при направлении мотивированного уведомления и наличии предусмотренных законом условий.
8.5. Электронные данные уничтожаются способом, исключающим восстановление их содержания; бумажные носители, если они используются, — способом, исключающим прочтение и восстановление данных. Уничтожение документируется в установленном порядке.
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, изменения, раскрытия, уничтожения и иных неправомерных действий.
9.2. Реализуемые меры защиты: [перечислить фактически действующие меры, например назначение ответственного лица, разграничение прав доступа, учёт доступа, защищённую передачу данных, обновление программного обеспечения, резервное копирование и обучение работников].
9.3. Объём доступа к данным ограничивается тем, что необходимо для выполнения соответствующих задач.
10.1. Пользователь вправе:
получать сведения об обработке своих персональных данных;
требовать уточнения неполных, устаревших или неточных данных;
требовать блокирования или уничтожения данных в предусмотренных законом случаях;
отзывать согласие на обработку;
требовать прекращения обработки в предусмотренных законом случаях;
обжаловать действия или бездействие Оператора в Роскомнадзор или суд.
10.2. Обращения направляются на электронную почту winternovinoteka@yandex.ru либо по адресу Оператора, указанному в разделе 1.
10.3. В обращении следует указать его суть и сведения, позволяющие Оператору найти соответствующие данные и установить личность заявителя. При необходимости Оператор запрашивает дополнительные сведения в объёме, предусмотренном законодательством.
10.4. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения. После отзыва обработка может продолжаться только при наличии иного законного основания.
10.5. Ответы на обращения предоставляются в сроки, установленные законодательством Российской Федерации.
11.1. Актуальная редакция Политики размещается по адресу: https://winterno.ru/user/policy.
11.2. При изменении целей, состава данных, используемых сервисов или порядка обработки Оператор актуализирует Политику и при необходимости получает новое согласие пользователя.
11.3. Публикация новой редакции Политики сама по себе не расширяет ранее предоставленное пользователем согласие.