Политика обработки персональных данных

Настоящий документ определяет общие принципы и правила, которыми руководствуется Администрация сайта https://meidoteam.ru (далее — «Сайт») при сборе, хранении, использовании и передаче личной информации пользователей. Данная Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и направлена на обеспечение защиты прав субъектов персональных данных при организации детских праздников в кафе.

Используя ресурсы Сайта, пользователь подтверждает, что он ознакомлен с условиями данного документа и дает свое согласие на обработку своих данных в целях, указанных ниже.

1. Основные понятия и термины

Для целей настоящего документа используются следующие определения:

1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определимому физическому лицу (субъекту персональных данных).
2. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных. В данном контексте Оператором является Владелец сайта https://meidoteam.ru.
3. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием информационных технологий или технических средств, включая сбор, запись, систематизацию, накопление, уточнение, хранение, извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение данных.

2. Цели сбора и обработки информации

Администрация сайта собирает данные пользователей исключительно для достижения конкретных, заранее определенных и законных целей, связанных с оказанием услуг по организации детских дней рождения. К таким целям относятся:

1. Установление обратной связи с потенциальным клиентом для уточнения деталей мероприятия (дата, время, количество детей, тематика праздника).
2. Бронирование столов и организация пространства в кафе под конкретного заказчика.
3. Информирование пользователя о специальных предложениях, акциях и новых программах анимации.
4. Подтверждение записи на мероприятие посредством телефонных звонков или электронных сообщений.
5. Улучшение качества работы Сайта и пользовательского опыта с помощью анализа данных о посещаемости.

3. Состав обрабатываемых данных

В зависимости от действий пользователя на Сайте, Оператор может обрабатывать следующие категории данных:

1. Имя или фамилия — для персонализации общения и оформления бронирования.
2. Номер телефона — для оперативной связи и подтверждения заказа.
3. Адрес электронной почты — для отправки коммерческих предложений, смет или подтверждений по электронной почте.
4. Технические данные — IP-адрес, файлы cookie, данные о браузере и устройстве пользователя, которые собираются автоматически сервисами аналитики.
5. Специфическая информация о мероприятии — возраст ребенка, наличие аллергий у гостей (если это указано пользователем для обеспечения безопасности питания в кафе).

4. Правовые основания и принципы обработки

Обработка данных осуществляется на основании согласия пользователя, которое дается добровольно при заполнении формы заявки или нажатии кнопки «Отправить» на сайте https://meidoteam.ru. Оператор обязуется соблюдать следующие принципы:

1. Законность: обработка данных осуществляется строго в рамках действующего законодательства РФ.
2. Целеполагание: данные не используются в целях, не совместимых с теми, для которых они были собраны.
3. Минимизация: собирается только тот объем информации, который действительно необходим для организации детского праздника.
4. Точность: Оператор принимает меры для обеспечения актуальности и достоверности хранимых сведений.

5. Порядок и условия обработки данных

Обработка персональных данных может осуществляться как автоматизированным способом, так и без применения средств автоматизации. Владелец сайта гарантирует:

1. Хранение информации в защищенном виде, исключающем доступ третьих лиц, не имеющих на то законных оснований.
2. Использование данных только теми сотрудниками Администрации сайта, которым это необходимо для выполнения своих рабочих функций (например, администратором кафе или менеджером по продажам).
3. Удаление данных по первому требованию пользователя или после достижения целей, ради которых сбор осуществлялся.

6. Передача данных третьим лицам

Администрация сайта не передает персональные данные пользователей сторонним организациям или частным лицам, за исключением следующих случаев:

1. Пользователь дал явное согласие на передачу информации (например, передача данных подрядчику-аниматору или кейтеринговой службе для организации праздника).
2. Запрос поступил от уполномоченных органов государственной власти РФ в соответствии с требованиями действующего законодательства.
3. Необходимость защиты жизни или здоровья субъекта данных или других лиц в экстренных ситуациях.

7. Права пользователя

Каждый посетитель сайта https://meidoteam.ru обладает следующими правами в отношении своих данных:

1. Право знать, какие именно данные о нем хранятся у Оператора и для каких целей они используются.
2. Право требовать уточнения, блокирования или уничтожения своих данных, если они являются неполными, устаревшими или неточными.
3. Право отозвать свое согласие на обработку персональных данных, направив соответствующее уведомление Администрации сайта.
4. Право обжаловать действия или бездействие Оператора в надзорных органах.

8. Сроки хранения и уничтожение данных

Персональные данные хранятся в течение времени, необходимого для реализации целей их сбора. В частности:

1. Данные заявок на организацию праздника хранятся до момента проведения мероприятия и завершения всех взаиморасчетов.
2. Данные пользователей, подписавшихся на рассылку, хранятся до момента отзыва согласия.
3. Технические логи и cookie-файлы хранятся в соответствии с настройками аналитических систем.

По истечении указанных сроков или при получении запроса от пользователя, данные уничтожаются способом, не позволяющим восстановить их содержимое.

9. Обеспечение безопасности данных

Для защиты информации от несанкционированного доступа, изменения, раскрытия или уничтожения Владелец сайта применяет комплекс технических и организационных мер:

1. Использование защищенного протокола HTTPS для передачи данных через формы на сайте.
2. Ограничение доступа к базе данных заявок с помощью паролей.
3. Регулярное обновление программного обеспечения сайта и систем безопасности.
4. Обучение персонала правилам конфиденциальности и защиты личной информации клиентов.

10. Заключительные положения

Администрация сайта оставляет за собой право вносить изменения в настоящую Политику обработки персональных данных без предварительного уведомления пользователя. Актуальная версия документа всегда доступна по адресу https://meidoteam.ru.

Пользователь, продолжая использовать Сайт после внесения изменений, считается согласившимся с новой редакцией документа. В случае возникновения споров стороны стремятся к их мирному урегулированию путем переговоров.