Политика обработки персональных данных

Оператор персональных данных — Индивидуальный предприниматель Гашимов Расул Кафланович, ИНН 053003418040, ОГРНИП 326050000104726.

Адрес оператора и адрес для письменных обращений: 368602, Республика Дагестан, г. Дербент, ул. Сальмана, д. 48А.

Электронная почта: umrahadj05@mail.ru, телефон: +7 964 018-13-08. Место оказания услуги: г. Махачкала, проспект Гагарина, 18.

Ответственный за организацию обработки персональных данных — оператор, ИП Гашимов Расул Кафланович.

Оператор обрабатывает данные клиентов, которые бронируют VR-показ на сайте, и лиц, которые отправляют заявку на выездное мероприятие.

• При бронировании: имя, указанное клиентом, номер мобильного телефона, дата и время сеанса, количество гостей, выбранные фильмы, стоимость, номер и код бронирования, статус бронирования, дата и время его создания и отмены.
• При заявке на выездное мероприятие: номер мобильного телефона, город, адрес или место проведения, количество участников, дата мероприятия, статус заявки.
• Сведения о согласии на обработку персональных данных: версия текста согласия, дата и время его предоставления.

При бронировании сайт запрашивает адрес электронной почты: он обрабатывается для оформления бронирования и отправки подтверждения и кода бронирования. Паспортные данные и дату рождения сайт не запрашивает. Специальные категории персональных данных и биометрические персональные данные оператор не собирает. При посещении без предварительного бронирования (живая очередь) имя и телефон в системе не сохраняются.

Онлайн-оплата бронирования проходит на платёжной странице АО «АЛЬФА-БАНК». Данные банковской карты вводятся на стороне банка; сайт их не получает и не хранит.

Оператор хранит сведения об оплате: внутренний идентификатор платежа, идентификатор операции в банке, сумму, статус оплаты, дату и время оплаты, а при возврате — сумму, статус, причину и время возврата.

На платёжной странице банка клиент вводит только данные банковской карты. Адрес электронной почты, телефон и ФИО плательщика на ней не запрашиваются.

• IP-адрес. На его основе создаётся односторонний технический идентификатор, который используется для ограничения частоты запросов в течение коротких интервалов (до 10 минут) и затем удаляется при очередной очистке.
• Журналы веб-сервера: IP-адрес, дата и время запроса, адрес запрошенной страницы (в том числе ссылка для управления бронированием), адрес страницы, с которой выполнен переход, сведения о браузере и устройстве.
• Ссылка для управления бронированием. Она содержит уникальный идентификатор бронирования и позволяет открыть страницу бронирования и отменить его. Имя и телефон на этой странице не показываются. Ссылку не следует передавать посторонним.
• Данные в браузере клиента: при отправке формы данные попытки бронирования (включая имя и телефон) сохраняются во временном хранилище вкладки до ответа сервера, а после оформления там же хранится ссылка на бронирование. Временное хранилище очищается при закрытии вкладки. В локальном хранилище браузера сохраняется служебная случайная метка для обновления сведений о свободных местах; она не идентифицирует посетителя.

Посетителям сайта файлы cookie не устанавливаются. Сайт не использует системы веб-аналитики, рекламные трекеры и счётчики третьих лиц. Файлы cookie применяются только для служебного входа: администратора в панель управления и проверяющих сайт.

• оформление, подтверждение и сопровождение бронирования VR-показа, проверка кода бронирования при посещении;
• связь с клиентом по вопросам его бронирования;
• приём онлайн-оплаты, отмена бронирования и возврат денежных средств;
• рассмотрение заявки на выездное мероприятие и связь с заявителем;
• обеспечение безопасности и работоспособности сайта;
• исполнение обязанностей оператора, предусмотренных законодательством, и рассмотрение обращений.

Данные не используются для рекламных и маркетинговых рассылок.

• согласие субъекта персональных данных, которое даётся отдельной отметкой в форме бронирования и в форме выездной заявки;
• заключение и исполнение договора, стороной которого является клиент (бронирование и оказание услуги, оплата, отмена и возврат);
• исполнение обязанностей, возложенных на оператора законодательством Российской Федерации;
• осуществление прав и законных интересов оператора — обеспечение безопасности и работоспособности сайта — при обработке технических данных, если при этом не нарушаются права и свободы субъекта персональных данных.

Обработка ведётся в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (пункты 1, 2, 5 и 7 части 1 статьи 6).

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу лицам, указанным в разделе 8, блокирование, удаление и уничтожение данных.

Обработка автоматизированная, с использованием сайта и с передачей данных по сети Интернет. Бумажные записи с персональными данными клиентов оператор не ведёт.

• ООО «Бегет» (ИНН 7801451618, ОГРН 1077847645590, адрес: г. Санкт-Петербург, пл. Карла Фаберже, д. 8Б, офис 726А) — хостинг: виртуальный сервер, база данных и хранилище резервных копий. На его оборудовании хранятся все данные сайта; провайдер имеет технический доступ к инфраструктуре в объёме, необходимом для оказания услуг хостинга. Услуги оказываются на условиях публичной оферты провайдера, принятой оператором в личном кабинете.
• АО «АЛЬФА-БАНК» (ИНН 7728168971, ОГРН 1027700067328, адрес: 107078, г. Москва, ул. Каланчевская, д. 27) — приём онлайн-оплаты и возврат денежных средств. Сайт передаёт банку идентификатор платежа, сумму и адрес страницы, на которую клиент возвращается после оплаты (он содержит ссылку для управления бронированием). Имя и телефон клиента сайт банку не передаёт. Эквайринг подключён на условиях банка, принятых оператором в личном кабинете. Данные банковской карты, которые клиент вводит на платёжной странице, банк обрабатывает самостоятельно по собственным правилам.

В административной панели сайта данные бронирований и заявок доступны оператору. Технический доступ к серверу и базе данных имеют оператор и технический специалист, который сопровождает сайт.

Данные не передаются в CRM-системы, сервисы рассылок и мессенджеры. Другим лицам данные могут быть переданы только в случаях, предусмотренных законодательством.

База данных сайта и резервные копии находятся на серверах ООО «Бегет» на территории Российской Федерации (г. Санкт-Петербург).

Трансграничная передача персональных данных не осуществляется.

• Данные бронирования и выездной заявки хранятся 1 год после даты сеанса, отмены бронирования либо закрытия заявки. Это относится и к бронированиям, оплата которых не была завершена.
• Сведения об оплате хранятся в течение того же срока, если более длительный срок не установлен законодательством.
• Журналы веб-сервера хранятся 14 дней.
• Резервные копии базы данных создаются ежедневно. Копии на сервере хранятся 14 дней, копии в отдельном хранилище — 365 дней, после чего удаляются автоматически.

По истечении срока хранения, а также при отзыве согласия, если нет иного законного основания для обработки, данные удаляются из рабочей базы либо обезличиваются. Удаление выполняет оператор; автоматическое удаление по истечении срока планируется внедрить.

Данные, удалённые из рабочей базы, могут сохраняться в ранее созданных резервных копиях до истечения срока их хранения. В этот период они не используются и восстанавливаются только при аварийном восстановлении сайта.

• обмен данными между браузером и сайтом защищён шифрованием (HTTPS);
• доступ к административной панели — по учётной записи с паролем; пароль хранится в хэшированном виде, сеанс ограничен по времени;
• доступ к серверу — только по SSH-ключам, вход по паролю отключён; входящие соединения ограничены межсетевым экраном;
• сайт соединяется с базой данных по закрытой сети хостинг-провайдера;
• ограничение частоты запросов и проверка источника запросов к сайту;
• страницы конкретного бронирования и статуса оплаты закрыты от индексации и кэширования;
• журналы приложения не содержат имён и телефонов клиентов;
• ежедневное резервное копирование; хранилище копий закрыто от публичного доступа;
• данные банковских карт сайтом не обрабатываются.

Субъект персональных данных вправе:

• получить сведения об обработке своих данных;
• требовать уточнения данных, их блокирования или уничтожения, если данные неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие оператора в Роскомнадзор или в суд.

Обращение можно направить на umrahadj05@mail.ru либо письмом по адресу: 368602, Республика Дагестан, г. Дербент, ул. Сальмана, д. 48А. В обращении укажите имя и номер телефона, использованные при бронировании или в заявке, и суть запроса.

Оператор отвечает на обращение в течение 10 рабочих дней; этот срок может быть продлён не более чем на 5 рабочих дней с объяснением причин. При отзыве согласия оператор прекращает обработку и уничтожает данные в срок не более 30 дней, если обработка не требуется для исполнения договора или по закону.

Текст согласия опубликован на странице «Согласие на обработку персональных данных», условия оплаты, отмены и возврата — на странице «Условия бронирования».

Оператор может изменять политику. Действующая редакция с датой и номером версии всегда опубликована на этой странице.