Общие положения
Настоящая Политика определяет порядок и условия обработки персональных данных Обществом с ограниченной ответственностью «БОСТОН» при использовании сайта shizgara.ru.
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных».
Оператор
ООО «БОСТОН»
ОГРН 1205200050516
ИНН 5260475460
Адрес: 603001, г. Нижний Новгород, ул. Рождественская, д. 20, помещ. 8, каб. 2
E-mail: manager@shizgara.ru
Оператор осуществляет обработку персональных данных на законной и справедливой основе, только для конкретных и заранее определенных целей и не обрабатывает данные, избыточные по отношению к этим целям.
Обработка заявок на бронирование
Цель: прием и обработка заявки на бронирование, проверка возможности бронирования, подтверждение, изменение или отмена бронирования, организация посещения и связь с пользователем.
Категория субъектов: пользователи, направляющие заявку на бронирование.
Персональные данные: имя; номер телефона; дата и время посещения; количество гостей; выбранный или желаемый зал; выбранный способ связи; пожелания и комментарии.
Правовые основания: п. 1 ч. 1 ст. 6 и ст. 9 Федерального закона № 152‑ФЗ — согласие субъекта; в применимых случаях п. 5 ч. 1 ст. 6 — действия по инициативе субъекта, направленные на бронирование и получение услуги.
Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, блокирование, удаление и уничтожение.
Способ: автоматизированная, неавтоматизированная или смешанная обработка.
Срок: до достижения цели, но не более 30 календарных дней после даты состоявшегося или несостоявшегося посещения либо отмены бронирования, если иное не требуется на другом законном основании.
Уничтожение: после истечения срока данные удаляются или уничтожаются способом, исключающим их дальнейшее использование, в порядке, установленном Оператором и законодательством Российской Федерации.
Рассмотрение откликов на вакансии
Цель: рассмотрение кандидатуры, проведение отбора, связь с кандидатом, организация собеседования и принятие решения о возможном трудоустройстве.
Категория субъектов: кандидаты на вакансии.
Персональные данные: имя; номер телефона; выбранная вакансия; ссылка на резюме; сведения, содержащиеся в доступном по предоставленной ссылке резюме; вопросы, пожелания, комментарии и иные сведения, самостоятельно предоставленные кандидатом.
Правовое основание: п. 1 ч. 1 ст. 6 и ст. 9 Федерального закона № 152‑ФЗ — согласие субъекта.
Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, блокирование, удаление и уничтожение.
Способ: автоматизированная, неавтоматизированная или смешанная обработка.
Срок: до завершения рассмотрения кандидатуры, но не более 90 календарных дней со дня направления отклика. При трудоустройстве дальнейшая обработка осуществляется на самостоятельных правовых основаниях.
Уничтожение: после истечения срока данные удаляются или уничтожаются в установленном порядке, если отсутствует другое основание обработки.
Обработка обращений пользователей
Цель: рассмотрение обращения и предоставление ответа.
Категория субъектов: лица, самостоятельно обратившиеся к Оператору.
Данные: имя, номер телефона, e-mail, содержание обращения и иные сведения, добровольно предоставленные пользователем.
Правовое основание: в зависимости от содержания обращения — согласие субъекта, действия по инициативе субъекта, направленные на заключение/исполнение договора, либо иное предусмотренное законом основание.
Действия: сбор, запись, систематизация, хранение, уточнение, извлечение, использование, удаление и уничтожение.
Способ: автоматизированная, неавтоматизированная или смешанная обработка.
Срок: до завершения рассмотрения обращения и необходимой последующей коммуникации, если иное хранение не требуется по закону.
Обеспечение работы и безопасности Сайта
Цель: корректная работа Сайта, информационная безопасность, диагностика ошибок и предотвращение злоупотреблений.
Категория субъектов: посетители Сайта.
Данные: IP-адрес, дата и время обращения, адрес запрашиваемой страницы, сведения о браузере, операционной системе и устройстве, технические параметры соединения, сведения об ошибках, технические идентификаторы.
Правовое основание: п. 7 ч. 1 ст. 6 Федерального закона № 152‑ФЗ — законные интересы Оператора в обеспечении функционирования и безопасности Сайта при условии ненарушения прав и свобод субъекта.
Действия: сбор, запись, систематизация, хранение, извлечение, использование, блокирование, удаление и уничтожение.
Способ: автоматизированная обработка.
Срок: как правило, не более 30 календарных дней, если более длительное хранение не требуется для расследования инцидента или исполнения обязанности, установленной законом.
Веб-аналитика
Цель: получение статистики посещаемости, анализ использования Сайта, оценка востребованности страниц и функций, выявление технических и пользовательских проблем и улучшение Сайта.
Категория субъектов: посетители Сайта.
Данные: IP-адрес, cookie и технические идентификаторы, сведения о браузере, операционной системе и устройстве, язык, часовой пояс, разрешение экрана, источник перехода, адреса посещенных страниц, дата и время посещения, продолжительность посещения и сведения о взаимодействии с элементами Сайта.
Правовое основание: п. 7 ч. 1 ст. 6 Федерального закона № 152‑ФЗ — осуществление законных интересов Оператора при условии ненарушения прав и свобод субъекта.
Действия: сбор, запись, систематизация, накопление, хранение, извлечение, использование, предоставление, обезличивание, блокирование, удаление и уничтожение.
Способ: автоматизированная обработка.
Для веб-аналитики используется Яндекс.Метрика. ООО «ЯНДЕКС» осуществляет обработку соответствующих данных по поручению Оператора в рамках условий сервиса.
Сведения, непосредственно вводимые в формы бронирования и вакансий, включая имя, телефон, содержание комментариев и сведения резюме, не предназначены для передачи в Яндекс.Метрику.
Подробные сведения содержатся в Политике использования файлов cookie.
Подтверждение получения согласий
Оператор вправе обрабатывать сведения, необходимые для подтверждения факта предоставления или отзыва согласия: идентификатор события; тип согласия; дату и время; версию текста согласия; контрольную сумму редакции; версию формы; идентификатор заявки; иные минимально необходимые технические сведения, позволяющие подтвердить факт действия пользователя.
Правовое основание: п. 2 ч. 1 ст. 6 во взаимосвязи с ч. 3 ст. 9 Федерального закона № 152‑ФЗ — исполнение установленной законом обязанности Оператора подтвердить наличие согласия.
Сведения, подтверждающие согласие, могут храниться отдельно от данных самой заявки в течение срока хранения соответствующих документов.
Специальные и биометрические данные
Оператор не осуществляет целенаправленный сбор через Сайт специальных категорий персональных данных и биометрических персональных данных для установления личности.
Пользователям не следует без необходимости указывать специальные категории персональных данных в свободных полях форм или резюме.
Порядок обработки и защита
Обработка осуществляется с использованием средств автоматизации и без использования средств автоматизации.
Доступ предоставляется только лицам, которым он необходим для выполнения соответствующих обязанностей.
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, уничтожения, копирования, предоставления и иных неправомерных действий.
При сборе персональных данных граждан Российской Федерации посредством Сайта Оператор выполняет требования законодательства Российской Федерации к локализации баз данных.
Права пользователя
Пользователь вправе получать предусмотренную законом информацию об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения в предусмотренных законом случаях, отзывать ранее предоставленное согласие и требовать прекращения обработки в предусмотренных законом случаях.
Обращение можно направить на manager@shizgara.ru.
Уничтожение
При достижении цели обработки, истечении установленного срока, отзыве согласия либо наступлении иного законного основания обработка прекращается, а персональные данные удаляются или уничтожаются в установленном законом и внутренними документами Оператора порядке, если отсутствует другое правовое основание для дальнейшей обработки.
Уничтожение осуществляется способом, исключающим дальнейшее использование данных.
Заключительные положения
Актуальная редакция Политики постоянно доступна по адресу https://shizgara.ru/politica.
По вопросам обработки персональных данных: manager@shizgara.ru.