Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных определяет порядок и условия обработки персональных данных посетителей сайта https://narnia74.ru/ (далее — Сайт).
1.2. Оператором персональных данных является:
Индивидуальный предприниматель Дусанова Гаухар Жалгаспаевна
ИНН: 743134441800
ОГРНИП: 326745600037405
Адрес регистрации: 457688, Челябинская область, Верхнеуральский район, п. Нововоронинский, ул. Учителей, д. 40
Электронная почта: agdavletovagauhar@mail.ru
Телефон: +7 (904) 807-64-97
Адрес оказания услуг: г. Челябинск, ул. Братьев Кашириных, д. 78
Далее — Оператор.
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.
1.4. Политика распространяется на обработку персональных данных:
  • посетителей Сайта;
  • лиц, отправляющих заявки и обращения;
  • лиц, запрашивающих консультацию или расчет стоимости;
  • лиц, бронирующих проведение мероприятия;
  • клиентов Оператора.
1.5. Политика размещается в свободном доступе по адресу:
https://narnia74.ru/privacy
1.6. Настоящая Политика является информационным документом. Согласие на обработку персональных данных предоставляется пользователем отдельно путем установки отметки в соответствующем поле формы.
1.7. Согласие на использование аналитических файлов cookie предоставляется отдельно с помощью размещенного на Сайте блока настроек cookie.

2. Принципы обработки персональных данных
2.1. Обработка персональных данных осуществляется на законной и справедливой основе.
2.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.
2.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
2.4. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными.
2.5. Оператор принимает меры по обеспечению точности, достаточности и актуальности персональных данных.
2.6. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договорные отношения или законодательство Российской Федерации.

3. Цели, состав и сроки обработки персональных данных
3.1. Обработка обращений и заявок с Сайта
Целями обработки являются:
  • прием и обработка заявки;
  • предоставление консультации;
  • расчет стоимости мероприятия;
  • отправка информации о программах и условиях проведения мероприятия;
  • связь с пользователем;
  • согласование даты, формата и условий мероприятия;
  • бронирование мероприятия;
  • подготовка к заключению договора по инициативе пользователя;
  • рассмотрение вопросов и обращений.

В зависимости от используемой формы могут обрабатываться:
  • имя;
  • номер телефона;
  • выбранный способ связи;
  • контакт в Telegram или MAX;
  • желаемая дата мероприятия;
  • выбранный вид праздника;
  • предполагаемое количество детей;
  • предполагаемая продолжительность аренды;
  • выбранные дополнительные услуги;
  • выбранный пакет или программа;
  • иные сведения, которые пользователь добровольно укажет в форме или сообщении.

Правовым основанием обработки является согласие субъекта персональных данных, а также совершение действий по инициативе пользователя, направленных на заключение договора.
Если заявка не привела к заключению договора, персональные данные обрабатываются до достижения цели обработки или отзыва согласия, но не более одного года со дня отправки формы.
После окончания указанного срока персональные данные удаляются или уничтожаются, если отсутствует иное законное основание для их хранения.

3.2. Бронирование, заключение и исполнение договора
Если по результатам заявки осуществляется бронирование или заключается договор, персональные данные могут обрабатываться для:
  • согласования условий мероприятия;
  • подтверждения бронирования;
  • заключения и исполнения договора;
  • информирования об изменениях;
  • проведения расчетов;
  • рассмотрения претензий и обращений;
  • исполнения обязанностей, установленных законодательством Российской Федерации.

Могут обрабатываться:
  • имя;
  • фамилия, имя и отчество, если они необходимы для оформления договора;
  • номер телефона;
  • контакт в выбранном пользователем средстве связи;
  • сведения о бронировании;
  • дата и формат мероприятия;
  • стоимость и условия оказания услуг;
  • сведения об оплате;
  • сведения, содержащиеся в договоре и связанных с ним документах.
Правовыми основаниями являются заключение и исполнение договора, согласие субъекта персональных данных и исполнение обязанностей, предусмотренных законодательством Российской Федерации.
Данные обрабатываются в течение срока бронирования и исполнения договора, а также в течение трех лет после исполнения или прекращения договорных отношений.
Документы бухгалтерского и налогового учета, содержащие персональные данные, хранятся в течение сроков, установленных законодательством Российской Федерации, но не менее пяти лет после соответствующего отчетного периода.

3.3. Организационные сообщения
Оператор может использовать предоставленные пользователем контактные данные для направления сообщений, непосредственно связанных:
  • с отправленной заявкой;
  • с расчетом стоимости;
  • с бронированием;
  • с изменением даты или условий мероприятия;
  • с исполнением договора;
  • с ответом на обращение пользователя.

Срок обработки соответствует сроку обработки заявки или сроку договорных отношений.
Рекламные рассылки, не связанные с заявкой, бронированием или договором, могут направляться только при наличии отдельного согласия пользователя на получение рекламы.
Согласие на обработку персональных данных под формой само по себе не является согласием на рекламную рассылку.

3.4. Обеспечение работы и безопасности Сайта
Для корректной и безопасной работы Сайта могут обрабатываться:
  • IP-адрес;
  • сведения о браузере и операционной системе;
  • тип устройства;
  • дата и время обращения к Сайту;
  • адрес запрашиваемой страницы;
  • технические идентификаторы;
  • обязательные файлы cookie;
  • сведения о технических ошибках.

Целями обработки являются:
  • обеспечение работы страниц и форм;
  • обеспечение информационной безопасности;
  • защита от вредоносных запросов и DDoS-атак;
  • выявление и устранение технических ошибок;
  • сохранение выбранных пользователем настроек cookie.

Правовым основанием являются обеспечение работы Сайта и осуществление законных интересов Оператора при условии, что при этом не нарушаются права и свободы пользователя.
Срок хранения обязательных технических cookie составляет от времени текущего сеанса до 12 месяцев в зависимости от их назначения.

3.5. Анализ посещаемости Сайта
С разрешения пользователя на Сайте используется сервис веб-аналитики «Яндекс.Метрика», счетчик № 107718570.
В рамках работы сервиса могут обрабатываться:
  • IP-адрес;
  • идентификаторы cookie;
  • дата и время посещения;
  • адреса просмотренных страниц;
  • источник перехода;
  • поисковые запросы;
  • UTM-метки;
  • сведения о браузере;
  • сведения об устройстве и операционной системе;
  • приблизительное местоположение;
  • действия пользователя на страницах;
  • технические сведения о сеансе.

Целями обработки являются:
  • анализ посещаемости;
  • оценка источников перехода;
  • улучшение структуры и содержания Сайта;
  • выявление технических ошибок;
  • оценка удобства использования Сайта;
  • формирование обобщенной статистики.

Правовым основанием является согласие пользователя, предоставленное посредством блока настроек cookie.
До предоставления разрешения аналитические cookie не используются и «Яндекс.Метрика» не запускается.
Срок хранения аналитических cookie составляет от времени текущего сеанса до 24 месяцев в зависимости от вида cookie и настроек сервиса.
Пользователь может в любое время изменить выбор через ссылку «Настройки cookie» на Сайте.
Подробная информация размещена по адресу:
https://narnia74.ru/cookies/

4. Действия с персональными данными
4.1. Оператор может совершать следующие действия:
  • сбор;
  • запись;
  • систематизацию;
  • накопление;
  • хранение;
  • уточнение и обновление;
  • извлечение;
  • использование;
  • предоставление доступа лицам, привлекаемым к обработке;
  • блокирование;
  • удаление;
  • уничтожение.
4.2. Обработка может осуществляться с использованием средств автоматизации или без их использования.
4.3. Оператор не распространяет персональные данные неограниченному кругу лиц без отдельного согласия субъекта или иного законного основания.
4.4. Оператор не принимает исключительно на основании автоматизированной обработки решения, порождающие юридические последствия для пользователя или иным образом существенно затрагивающие его права.

5. Обработка данных привлеченными лицами
5.1. Для обеспечения работы Сайта Оператор использует платформу АО «Тильда Паблишинг».
АО «Тильда Паблишинг» может обрабатывать по поручению Оператора данные, отправленные через формы Сайта, в объеме, необходимом для:
  • приема и передачи заявки;
  • размещения и технического обслуживания Сайта;
  • обеспечения работы форм;
  • хранения информации;
  • обеспечения безопасности Сайта.
5.2. Для анализа посещаемости с разрешения пользователя используется сервис «Яндекс.Метрика», предоставляемый ООО «Яндекс».
5.3. Если пользователь выбирает связь через Telegram или MAX, дальнейшее взаимодействие может осуществляться с использованием выбранного пользователем средства связи.
5.4. Лица, обрабатывающие персональные данные по поручению Оператора, обязаны соблюдать конфиденциальность и обеспечивать безопасность данных.
5.5. Передача осуществляется только в объеме, необходимом для достижения соответствующей цели.

6. Локализация персональных данных
6.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации.
6.2. Оператор не осуществляет трансграничную передачу персональных данных в рамках обычной работы форм Сайта, если иное отдельно не согласовано с субъектом и не выполнены требования законодательства Российской Федерации.

7. Права субъекта персональных данных
7.1. Субъект персональных данных вправе:
  • получать сведения об обработке своих персональных данных;
  • требовать уточнения, блокирования или удаления данных;
  • отозвать согласие;
  • потребовать прекращения обработки;
  • возражать против обработки в предусмотренных законом случаях;
  • обжаловать действия или бездействие Оператора;
  • реализовывать иные права, предусмотренные законодательством Российской Федерации.
7.2. Обращение можно направить:
  • по электронной почте: agdavletovagauhar@mail.ru;
  • по адресу: 457688, Челябинская область, Верхнеуральский район, п. Нововоронинский, ул. Учителей, д. 40.
7.3. В обращении рекомендуется указать:
  • фамилию, имя и отчество;
  • номер телефона или иной контакт;
  • описание требования;
  • сведения, позволяющие установить факт взаимодействия с Оператором.
7.4. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и предотвращения неправомерного доступа к персональным данным.

8. Прекращение обработки и уничтожение данных
8.1. Обработка прекращается при:
  • достижении цели обработки;
  • истечении установленного срока;
  • отзыве согласия, если отсутствует другое правовое основание;
  • поступлении обоснованного требования о прекращении обработки;
  • выявлении неправомерной обработки;
  • прекращении деятельности Оператора.
8.2. Если отсутствуют основания для дальнейшего хранения, персональные данные уничтожаются либо обеспечивается их уничтожение в срок, не превышающий 30 дней с даты достижения цели обработки или поступления отзыва согласия.
8.3. Если уничтожение невозможно произвести в установленный срок, Оператор блокирует данные и обеспечивает их уничтожение в срок, предусмотренный законодательством Российской Федерации.
8.4. Отзыв согласия не влияет на законность обработки, осуществленной до получения отзыва.

9. Защита персональных данных
9.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от:
  • неправомерного или случайного доступа;
  • уничтожения;
  • изменения;
  • блокирования;
  • копирования;
  • предоставления;
  • распространения;
  • иных неправомерных действий.
9.2. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения служебных или договорных обязанностей.

10. Заключительные положения
10.1. Оператор вправе вносить изменения в настоящую Политику.
10.2. Новая редакция вступает в силу с момента размещения на Сайте, если в ней не указано иное.
10.3. Актуальная редакция Политики размещается по адресу:
https://narnia74.ru/privacy
10.4. Вопросы, связанные с обработкой персональных данных, можно направить по адресу:
agdavletovagauhar@mail.ru