Политика в отношении обработки персональных данных
от 22 мая 2025 года
1. ОПРЕДЕЛЕНИЕ ТЕРМИНОВ
1.1 В настоящей Политике обработки персональных данных используются следующие термины:
1.1.1 «Оператор персональных данных» – уполномоченное лицо по управлению Сайтом, которое организует и (или) осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.1.2 «Персональные данные» - любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
1.1.3 «Обработка персональных данных» - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, накопление, хранение, передачу (предоставление, доступ), удаление, уничтожение персональных данных.
1.1.3.1 Предоставление персональных данных – действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
1.1.3.2 Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
1.1.4 Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
1.1.5 Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
1.1.6 «Конфиденциальность персональных данных» - обязательное для соблюдения Оператором персональных данных требование не допускать их умышленного распространения без согласия субъекта персональных данных или наличия иного законного основания.
1.1.7 «Пользователь Сайта (далее – Пользователь)» – лицо, имеющее доступ к Сайту, посредством сети Интернет и использующее данный Сайт для своих целей.
1.1.8 «Cookies» — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере Пользователя Сайта, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего Сайта.
1.1.9 «IP-адрес» — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
2. ОБЩИЕ ПОЛОЖЕНИЯ
2.1 Настоящая Политика Индивидуального предпринимателя Кондратьева С. А. (далее – Оператор персональных данных) в отношении обработки персональных данных разработана во исполнение требований Федерального закона от 27.07.2006 года № 152-ФЗ “О персональных данных” в целях обеспечения защиты персональных данных субъектов, обрабатываемых Оператором персональных данных с применением средств автоматизации и без применения таких средств.
2.2 К Политике обработки персональных данных имеет доступ любой субъект персональных данных, актуальная версия которой публикуется на сайте https://avtobanket.ru (далее – Сайт).
2.3 Использование Пользователем Сайта означает согласие с настоящей Политикой обработки персональных данных и условиями обработки персональных данных Пользователя.
2.4 В случае несогласия с условиями Политики обработки персональных данных Пользователь должен прекратить использование Сайта.
2.5 Настоящая Политика обработки персональных данных применяется только к данному Сайту. Оператор персональных данных не контролирует и не несёт ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на данном Сайте.
2.6 Оператор персональных данных не проверяет достоверность персональных данных, предоставляемых Пользователем Сайта.
2.7 Политика обработки персональных данных действует в отношении всех персональных данных, которые обрабатывает Оператор персональных данных, и распространяется на отношения в области обработки персональных данных, которые возникли у Оператора персональных данных до утверждения настоящей Политики и также возникнут у Оператора персональных данных после утверждения настоящей Политики.
2.8 Политика может быть изменена Оператором персональных данных без предварительного уведомления субъекта персональных данных. Изменения в Политике обработки персональных данных вступают в силу сразу после публикации новой версии на Сайте.
3. ПРЕДМЕТ ПОЛИТИКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1 Настоящая Политика обработки персональных данных устанавливает обязательства Оператора персональных данных по неразглашению персональных данных, которые субъект персональных данных предоставляет по разнообразным запросам Оператора персональных данных (например, оформление заявки, отправка заявки, уточнение свободной даты, нажатие на кнопку “Отправить” и т.п.).
3.2 Персональные данные, разрешённые к обработке в рамках настоящей Политики обработки персональных данных, предоставляются Пользователем путём заполнения специальных форм на Сайте и обычно включают в себя следующую информацию:
3.2.1 фамилию, имя, отчество;
3.2.2 контактный телефон;
3.2.3 адрес электронной почты (e-mail);
3.3 Оператор персональных данных также принимает усилия по защите персональных данных, которые автоматически передаются в процессе посещения страниц Сайта: IP адрес; информация из cookies; информация о браузере (или иной программе, которая осуществляет доступ к Сайту); время доступа; посещённые адреса страниц; реферер (адрес предыдущей страницы) и т.п.
3.3.1 Отключение cookies может повлечь невозможность доступа к Сайту.
3.3.2 Сайт осуществляет сбор статистики об IP-адресах своих посетителей. Данная информация используется с целью выявления и решения технических проблем, для контроля корректности проводимых операций, для настройки контента и улучшения пользовательского опыта.
3.4 Любая иная персональная информация неоговорённая выше (используемые браузеры, операционные системы и т.д.) не подлежит умышленному разглашению, за исключением случаев, предусмотренных в п.п. 5.3 и 5.4 настоящей Политики обработки персональных данных.
4. ЦЕЛИ СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ СУБЪЕКТА ПЕРСОНАЛЬННЫХ ДАННЫХ
4.1 Персональные данные субъекта персональных данных Оператор персональных данных может использовать в целях:
4.1.1 Идентификации субъекта персональных данных, заполнившего форму обратной связи на Сайте, для оформления заявки и (или) заключения Договора.
4.1.2 Предоставления субъекту персональных данных доступа к персонализированным ресурсам Сайта.
4.1.3 Установления с субъектом персональных данных обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработки запросов и заявок от субъекта персональных данных.
4.1.4 Подтверждения достоверности и полноты персональных данных, предоставленных субъектом персональных данных.
4.1.5 Уведомления субъекта персональных данных о состоянии оставленной им заявки на Сайте.
4.1.6 Предоставления субъекту персональных данных эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта.
4.1.7 Предоставления субъекту персональных данных с его согласия обновлений продукции, специальных предложений, новостной рассылки и иных сведений от имени Сайта или от имени партнёров Сайта.
4.1.8 Осуществления рекламной деятельности с согласия субъекта персональных данных.
4.1.9 Предоставления доступа субъекту персональных данных на сторонние сайты или сервисы партнёров данного Сайта с целью получения их предложений, обновлений или услуг.
4.1.10 Передача персональных данных субъектов персональных данных контрагентам Оператора персональных данных исключительно в целях выполнения заявок субъектов персональных данных, оформленных на Сайте.
4.2 Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
4.3 Обработке персональных данных подлежат только персональные данные, которые соответствуют целям их обработки.
5. СПОСОБЫ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ
5.1 При обработке персональных данных Оператор персональных данных руководствуется:
5.1.1 Федеральным законом от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
5.1.2 Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных».
5.1.3 Постановлением Правительства Российской Федерации от 01.11.2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».
5.1.4 Приказом Федеральной службы по техническому и экспортному контролю от 18.02.2013 г. № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных».
5.1.5 Постановлением Правительства Российской Федерации от 15.09.2008 г. № 687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».
5.1.6 Настоящей политикой обработки персональных данных.
5.1.7 Согласиями на обработку персональных данных, получаемыми Оператором персональных данных от субъектов персональных данных.
5.2 Обработка персональных данных субъекта персональных данных осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
5.3 Субъект персональных данных соглашается с тем, что Оператор персональных данных вправе передавать персональные данные третьим лицам, в частности, сотрудникам ресторанов, кафе и банкетных залов, исключительно в целях выполнения заявок субъектов персональных данных, оформленных на Сайте.
5.4 Персональные данные субъекта персональных данных могут быть переданы уполномоченным органам государственной власти только по основаниям и в порядке, установленным действующим законодательством РФ.
5.5 Оператор персональных данных не обрабатывает специальные категории персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.
5.6 Оператор персональных данных осуществляет обработку персональных данных с использованием средств автоматизации и без их использования, выполняя требования к автоматизированной и неавтоматизированной обработке персональных данных, предусмотренные Федеральным законом РФ от 27.07.2006 г. № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.
6. ОБЯЗАТЕЛЬСТВА СТОРОН
6.1. Субъект персональных данных обязуется:
6.1.1 Предоставить корректную и правдивую информацию о персональных данных, необходимую для пользования Сайтом.
6.1.2 Обновить или дополнить предоставленную информацию о персональных данных в случае изменения данной информации.
6.1.3 Принимать меры для защиты доступа к своим конфиденциальным данным, хранящимся на Сайте.
6.2. Оператор персональных данных обязуется:
6.2.1 Использовать полученную информацию исключительно для целей, указанных в п. 4 настоящей Политики обработки персональных данных.
6.2.2 Не разглашать персональные данные субъекта персональных данных, за исключением п.п. 5.3 и 5.4 настоящей Политики обработки персональных данных.
6.2.3 Осуществить удаление или уничтожение персональных данных, относящихся к соответствующему субъекту персональных данных, с момента обращения или запроса субъекта персональных данных или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.
6.2.4 Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
6.2.5 Организовать обработку персональных данных в соответствии с требованиями Закона о персональных данных.
6.2.6 Отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных.
6.2.7 Сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа на основании действующего законодательства РФ необходимую информацию в течение 30 дней с даты получения такого запроса.
7. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1 Субъект персональных данных имеет право:
7.1.1 Получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных действующим законодательством РФ. Сведения предоставляются субъекту персональных данных Оператором персональных данных в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, установленных Законом о персональных данных, когда имеются законные основания для раскрытия таких персональных данных.
7.1.2 Требовать от Оператора персональных данных уточнения его персональных данных, их удаления или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
7.1.3 Отозвать своё согласие на обработку персональных данных путём отправки электронного запроса на адрес: adv@avtobanket.ru.
7.1.4 Требовать устранения неправомерных действий Оператора персональных данных в отношении его персональных данных.
8. ОТВЕТСТВЕННОСТЬ СТОРОН
8.1. Оператор персональных данных несёт ответственность за умышленное разглашение персональных данных субъекта персональных данных в соответствии с действующим законодательством, за исключением случаев, предусмотренных п.п. 5.3., 5.4. и 8.2 настоящей Политики обработки персональных данных.
8.2 В случае утраты или разглашения персональных данных Оператор персональных данных не несёт ответственность, если персональные данные:
8.2.1 Стали публичным достоянием до их утраты или разглашения.
8.2.2 Были получены от третьей стороны до момента её получения Оператором персональных данных.
8.2.3 Были получены третьими лицами путём несанкционированного доступа к файлам Сайта.
8.2.4 Были разглашены с согласия субъекта персональных данных.
8.3 Субъект персональных данных несёт ответственность за правомерность, корректность и правдивость предоставленных персональных данных в соответствии с действующим законодательством.
9. РАЗРЕШЕНИЕ СПОРОВ
9.1 До обращения в суд с иском по спорам, возникающим из отношений между субъектом персональных данных и Оператором персональных данных, обязательным является предъявление претензии (предложение в электронном виде о добровольном урегулировании спора можно отправить по адресу: adv@avtobanket.ru).
9.2 Получатель претензии в течение 30 календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
9.3 При не достижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством.
9.4 К настоящей Политике обработки персональных данных и отношениям между субъектом персональных данных и Оператором персональных данных применяется действующее законодательство.
10. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ
10.1 Оператор персональных данных вправе вносить изменения в настоящую Политику обработки персональных данных без согласия субъекта персональных данных.
10.2 Новая Политика обработки персональных данных вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики обработки персональных данных.
10.3 Оператор персональных данных периодически актуализирует настоящую Политику и вправе в одностороннем порядке в любой момент изменять её условия. При этом Оператор персональных данных не обязан уведомлять субъектов персональных данных о внесённых изменениях. Оператор персональных данных рекомендует субъектам персональных данных самостоятельно отслеживать настоящую Политику на предмет возможных изменений.