1. Общие положения

1.1. Настоящая Политика конфиденциальности персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Валуевым Игорем Вячеславовичем (ОГРНИП 324150000028292, ИНН 750536720241), владельцем лаундж-бара «Мята Platinum Часовая» (далее — «Оператор»).

1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика Оператора применяется в отношении всей информации, которую Оператор может получить о посетителях веб-сайта Оператора, расположенного в сети Интернет по URL-адресу: https://myata-platinum-chasovaya.ru/, а также его поддоменах (далее — «Сайт»). Использование сервисов Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации; в случае несогласия с этими условиями Пользователь должен воздержаться от использования сервисов.

1.4. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайте Оператора.

2. Основные понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.2. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.3. Оператор — Индивидуальный предприниматель Валуев Игорь Вячеславович, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.4. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных), посещающему Сайт.

2.5. Пользователь — любой посетитель Сайта https://myata-platinum-chasovaya.ru/.

2.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.7. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

3. Основные права и обязанности Оператора

3.1. Оператор имеет право:

• получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
• в случае отзыва субъектом персональных данных согласия на обработку продолжить обработку без согласия субъекта при наличии оснований, указанных в Законе о персональных данных;
• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных.

3.2. Оператор обязан:

• предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
• организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
• отвечать на обращения и запросы субъектов персональных данных и их законных представителей;
• сообщать в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения запроса;
• принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

4. Основные права и обязанности субъектов персональных данных

4.1. Субъекты персональных данных имеют право:

• получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами;
• требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных в любое время;
• обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора.

4.2. Порядок реализации прав:

Отзыв согласия и направление запросов осуществляются путем направления письма Оператору на адрес электронной почты: Zabgrupp2024@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных» или «Запрос информации о персональных данных», либо почтовым отправлением по адресу: 125315, г. Москва, ул. Часовая, д. 16, стр. 1.

Оператор рассматривает обращение в течение 10 рабочих дней с момента его получения.

4.3. Субъекты персональных данных обязаны:

• предоставлять Оператору достоверные данные о себе;
• своевременно сообщать Оператору об изменении своих персональных данных.

5. Перечень и цели обрабатываемых персональных данных

№	Цель обработки ПД	Категория и перечень ПД	Способ и правовое основание	Срок обработки
1	Предоставление доступа к сервисам Сайта, бронирование столов / депозитов в «Мята Platinum Часовая»	Фамилия, имя, отчество; номер контактного телефона; дата и время бронирования	Смешанный. Согласие субъекта ПД (п. 1 ч. 1 ст. 6 Закона о персональных данных)	До достижения цели или до момента отзыва согласия
2	Обработка входящих обращений, вопросов и отзывов от Пользователей	Имя; адрес электронной почты; номер телефона; текст обращения	Смешанный. Согласие субъекта ПД, законный интерес Оператора (п. 1, п. 7 ч. 1 ст. 6 Закона о ПД)	3 года с момента обработки обращения

5.1. На Сайте также происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie», IP-адресов, данных о геолокации и действиях на сайте) с помощью сервисов веб-аналитики (Яндекс.Метрика и др.). Данная обработка осуществляется с целью улучшения работы Сайта и качества обслуживания.

5.2. Оператор не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных.

6. Принципы и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определенных и законных целей.

6.2. Базы данных информации, содержащие персональные данные граждан Российской Федерации, находятся на территории РФ (в соответствии с ч. 5 ст. 18 Закона о персональных данных).

6.3. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных.

6.4. Условием прекращения обработки персональных данных является достижение целей обработки, истечение срока действия согласия, отзыв согласия субъектом или ликвидация Оператора.

7. Порядок сбора, хранения, передачи и уничтожения персональных данных

7.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление и уничтожение персональных данных.

7.2. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законодательством РФ.

7.3. Трансграничная передача персональных данных Оператором не осуществляется.

7.4. В случае выявления неточностей в персональных данных или неправомерной обработки, данные подлежат актуализации, блокированию или уничтожению Оператором в сроки, предусмотренные ст. 21 Закона о персональных данных.

7.5. Уничтожение персональных данных производится путем удаления информации из баз данных встроенными средствами информационной системы и/или уничтожения бумажных носителей с использованием шредера.

8. Безопасность персональных данных

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения.

8.2. Сайт https://myata-platinum-chasovaya.ru/ размещен на серверах дата-центра на территории РФ (ООО «Яндекс.Облако»). Передача данных между браузером Пользователя и Сайтом защищена с применением шифрования по протоколу HTTPS (SSL-сертификат).

9. Использование файлов Cookie

9.1. Файлы cookie — это небольшие текстовые файлы, сохраняемые на устройстве Пользователя при посещении Сайта. Они используются для корректной работы сервисов, авторизации, сохранения настроек и анализа пользовательской активности.

9.2. Пользователь может в любой момент изменить настройки своего браузера и запретить сохранение или удалить файлы cookie.

10. Заключительные положения

10.1. Оператор имеет право вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя. Новая редакция Политики вступает в силу с момента ее размещения на Сайте.

10.2. Действующая редакция Политики находится в свободном доступе в сети Интернет по адресу: https://myata-platinum-chasovaya.ru/privacy.

11. Реквизиты и контакты Оператора