Политика конфиденциальности
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей интернет-сервиса MYBANI.RU (mybani.ru), а также меры по обеспечению безопасности таких данных.
1.2. Оператором персональных данных является MYBANI.RU (далее — «Оператор», «мы»).
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами РФ.
1.4. Используя Сервис, Пользователь подтверждает, что ознакомился с настоящей Политикой. В случаях, когда обработка персональных данных требует отдельного согласия, такое согласие запрашивается дополнительно.
2. Термины
2.1. «Персональные данные» — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
2.2. «Обработка персональных данных» — любое действие с персональными данными, включая сбор, запись, систематизацию, хранение, уточнение, использование, передачу, обезличивание, блокирование и удаление.
2.3. «Пользователь» — посетитель Сайта, зарегистрированный пользователь, владелец заведения или иное лицо, персональные данные которого обрабатываются Оператором.
3. Какие данные мы обрабатываем
3.1. Оператор может обрабатывать следующие категории персональных данных:
- фамилия, имя, отчество (при наличии);
- адрес электронной почты;
- номер телефона;
- данные учётной записи;
- сведения, указанные в заявках на бронирование, обращениях в поддержку, запросах на управление заведением;
- технические данные: IP-адрес, cookies, сведения о браузере и устройстве, дата и время доступа, просмотренные страницы, действия на Сайте;
- иные данные, которые Пользователь добровольно предоставляет через формы Сервиса.
3.2. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные, за исключением случаев, прямо предусмотренных законом и при наличии необходимых оснований.
4. Цели обработки персональных данных
4.1. Персональные данные обрабатываются в следующих целях:
- регистрация и авторизация в Сервисе;
- предоставление функциональности Сервиса;
- обработка заявок на бронирование и передача их представителям заведений;
- обработка обращений в поддержку;
- заключение и исполнение договоров на платные услуги;
- ведение статистики и аналитики использования Сервиса;
- обеспечение безопасности, предотвращение злоупотреблений и мошенничества;
- направление сервисных сообщений, связанных с использованием Сервиса;
- направление рекламных и иных маркетинговых сообщений — при наличии отдельного согласия Пользователя;
- исполнение требований законодательства РФ.
4.2. Оператор может направлять на адрес электронной почты Пользователя сервисные (транзакционные) сообщения, связанные с использованием Сервиса, а также маркетинговые (рекламные) сообщения — при наличии отдельного согласия Пользователя.
4.3. Согласие на получение маркетинговых сообщений может быть получено способами, предусмотренными законодательством РФ.
4.4. Пользователь вправе отозвать согласие на маркетинговые рассылки способами, указанными в таких сообщениях или в настоящей Политике. После отзыва согласия Оператор прекращает направление маркетинговых сообщений и обработку персональных данных для этой цели, если иное основание обработки отсутствует.
5. Правовые основания обработки
5.1. Обработка персональных данных осуществляется на основании:
- согласия субъекта персональных данных;
- необходимости исполнения договора, стороной которого является субъект персональных данных;
- необходимости исполнения обязанностей Оператора, установленных законом;
- законных интересов Оператора при условии, что такие интересы не нарушают права и свободы субъекта персональных данных.
5.2. Направление маркетинговых сообщений осуществляется при наличии согласия Пользователя, если иное не допускается законодательством РФ.
6. Cookies и аналогичные технологии
6.1. Сервис может использовать файлы cookies и аналогичные технологии для работы Сайта, авторизации, сохранения настроек и сбора статистики.
6.2. Пользователь может ограничить или отключить cookies в настройках браузера. При этом отдельные функции Сервиса могут работать некорректно.
7. Передача персональных данных третьим лицам
7.1. Оператор может передавать персональные данные:
- представителям заведений — в части заявок на бронирование и запросов, связанных с конкретным заведением;
- подрядчикам и сервис-провайдерам (хостинг, почтовые сервисы, платёжные провайдеры) — в объёме, необходимом для оказания услуг Оператором;
- государственным органам — в случаях, предусмотренных законом.
7.2. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных маркетинговых целей без отдельного согласия, если иное не требуется законом.
7.3. Для функционирования Сервиса могут использоваться сервисы третьих лиц, в том числе сервисы ООО «Яндекс» (карты, аналитика). Актуальные условия обработки данных такими сервисами определяются их документами.
8. Трансграничная передача
8.1. При необходимости трансграничной передачи персональных данных Оператор руководствуется требованиями законодательства РФ.
9. Срок хранения персональных данных
9.1. Персональные данные хранятся не дольше, чем это необходимо для достижения целей обработки, если более длительный или короткий срок не установлен законом или договором.
9.2. По достижении целей обработки или при отзыве согласия (если иное основание обработки отсутствует) персональные данные могут быть удалены или обезличены, за исключением случаев, когда их сохранение обязательно в силу закона.
9.3. Сроки хранения отдельных категорий персональных данных, установленные законодательством РФ, соблюдаются в требуемом законом объёме.
10. Меры по защите персональных данных
10.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.
10.2. Доступ к персональным данным предоставляется только уполномоченным лицам в объёме, необходимом для выполнения служебных обязанностей.
11. Права субъекта персональных данных
11.1. Пользователь вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные или обрабатываются незаконно;
- отозвать согласие на обработку персональных данных;
- отказаться от получения маркетинговых (рекламных) сообщений и отозвать ранее данное согласие на такие рассылки;
- обжаловать действия Оператора в уполномоченный орган или в суд.
11.2. Для реализации прав направьте обращение на email: mybani@yandex.ru. Оператор вправе запросить сведения, необходимые для идентификации заявителя, и ответить в сроки, предусмотренные законодательством РФ.
11.3. Отзыв согласия может повлечь невозможность использования отдельных функций Сервиса, требующих обработки персональных данных, если иное основание для такой обработки отсутствует.
12. Обработка данных несовершеннолетних
12.1. Сервис не предназначен для лиц младше 18 лет. Если Оператору станет известно о предоставлении персональных данных несовершеннолетнего без согласия законного представителя, такие данные могут быть удалены.
13. Изменение Политики
13.1. Оператор вправе изменять настоящую Политику. Актуальная редакция публикуется на Сайте и вступает в силу с момента размещения, если иной срок не указан дополнительно.
14. Реквизиты Оператора
MYBANI.RU
ИНН: _____
ОГРН/ОГРНИП: _____
Юридический адрес: _____
Email для запросов по персональным данным: mybani@yandex.ru