Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных пользователей сайта https://проектор7.рф (далее — Сайт) и меры по обеспечению безопасности таких данных.

1.2. Оператор персональных данных: Индивидуальный предприниматель Бакиев Ренат Рашидович, ИНН 165047956994, ОГРНИП 313165011200038, адрес: 423815, Россия, Республика Татарстан, г. Набережные Челны, проспект Московский, д. 165, кв. 242 (далее — Оператор).

1.3. Контакты Оператора по вопросам обработки персональных данных: электронная почта proektor7@bk.ru, телефон +7 (950) 322-07-07.

1.4. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.5. Политика применяется ко всей информации, которую Оператор получает о пользователях при использовании Сайта, личного кабинета, бонусной и реферальной программ, а также функции push-уведомлений.

1.6. Использование отдельных функций Сайта может требовать предоставления персональных данных. Если пользователь не предоставляет обязательные данные, соответствующая функция может быть недоступна.

2. Основные термины

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование и удаление.

2.3. Пользователь — физическое лицо, посещающее Сайт или использующее его функции. Push-уведомление — сообщение, доставляемое пользователю через службу уведомлений браузера или операционной системы.

3. Категории субъектов и состав данных

3.1. Оператор может обрабатывать данные посетителей Сайта, зарегистрированных клиентов, администраторов и владельца учётной записи.

3.2. В зависимости от используемых функций обрабатываются:

• номер телефона;
• имя;
• дата рождения;
• идентификатор и роль учётной записи, дата регистрации;
• бонусный баланс, реферальный код и сведения о реферальных связях;
• сведения о покупках: сумма и дата чека, использованные бонусы, начисления, списания, возвраты и служебные комментарии к операциям;
• данные push-подписки: адрес конечной точки доставки и технические криптографические ключи;
• сведения об отправленных уведомлениях;
• технические данные, которые могут автоматически фиксироваться сервером и сетевой инфраструктурой: IP-адрес, дата и время запроса, адрес запрошенной страницы, тип браузера, операционной системы и устройства, User-Agent, сведения об ошибках;
• cookie-файл авторизации, содержащий подписанный идентификатор пользователя, его роль, время создания и срок действия сессии.

3.3. Оператор не осуществляет через Сайт сбор специальных категорий персональных данных, биометрических данных, реквизитов банковских карт, содержания телефонных разговоров или адресов электронной почты клиентов.

4. Цели и правовые основания обработки

4.1. Персональные данные обрабатываются в следующих целях:

• регистрация, идентификация и предоставление доступа к личному кабинету;
• подтверждение номера телефона посредством бесплатного проверочного звонка;
• ведение профиля пользователя и предоставление персональной скидки ко дню рождения;
• работа бонусной и реферальной программ, учёт покупок, начислений и списаний;
• информирование о бонусах, скидках, мероприятиях, акциях, новостях и предложениях посредством добровольно подключённых push-уведомлений;
• обеспечение работы, безопасности и улучшение качества Сайта, предупреждение злоупотреблений и устранение технических ошибок;
• рассмотрение обращений пользователей и исполнение требований законодательства.

4.2. Основаниями обработки являются согласие субъекта персональных данных, необходимость исполнения соглашений и предоставления выбранных функций Сайта, осуществление прав и законных интересов Оператора при условии, что права пользователя не нарушаются, а также обязанности Оператора, установленные законодательством.

4.3. Подключение push-уведомлений является добровольным. Пользователь может отказаться от них в личном кабинете или настройках браузера/операционной системы. Отказ не ограничивает основные функции Сайта.

4.4. Дата рождения предоставляется добровольно. Без неё Оператор не сможет предоставлять связанные с днём рождения скидки и напоминания.

5. Порядок и условия обработки

5.1. Обработка осуществляется автоматизированным способом и, когда это необходимо для обслуживания клиентов и бонусных операций, с участием уполномоченных работников Оператора.

5.2. Оператор совершает с данными действия, необходимые для указанных в Политике целей: собирает, записывает, систематизирует, накапливает, хранит, уточняет, извлекает, использует, предоставляет уполномоченным лицам, обезличивает, блокирует и удаляет данные.

5.3. Основная база данных размещается на собственном оборудовании Оператора на территории Российской Федерации. При сборе персональных данных граждан Российской Федерации их первичная запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием базы данных, находящейся в Российской Федерации.

5.4. Доступ к данным предоставляется только Оператору и лицам, которым он необходим для исполнения обязанностей. Обычному администратору номер клиента в интерфейсе может отображаться в сокращённом виде. Такие лица обязаны соблюдать конфиденциальность и требования безопасности.

5.5. Оператор не распространяет и не продаёт персональные данные. Передача допускается с согласия пользователя, для работы выбранной функции, по договору с привлечённым обработчиком либо в случаях, предусмотренных законом.

6. Получатели данных и внешние сервисы

6.1. Для подтверждения номера телефона Оператор использует сервис SMS.RU Callcheck. Сервису передаются номер телефона и необходимые технические сведения о проверке. Пользователь совершает бесплатный звонок на предоставленный сервисом номер; Сайт не записывает содержание звонков.

6.2. Для доставки push-уведомлений используются службы, выбранные браузером или операционной системой пользователя. В зависимости от устройства ими могут быть службы Google, Apple, Mozilla или иных поставщиков. Им передаются адрес конечной точки, зашифрованное уведомление и технические сетевые сведения. Условия обработки такими службами определяются их документами.

6.3. Сайт содержит внешние ссылки на Telegram, MAX, Яндекс Карты и 2ГИС. Данные передаются соответствующему сервису только после самостоятельного перехода пользователя. Обработка данных на стороннем ресурсе регулируется правилами его владельца.

6.4. На дату вступления Политики в силу на Сайте отсутствуют системы веб-аналитики, рекламные пиксели и онлайн-платежи. В случае изменения состава используемых сервисов Оператор обновит Политику.

7. Cookie и технические данные

7.1. Сайт использует обязательный cookie proektor_session для поддержания авторизованной сессии. Cookie имеет срок действия до 90 дней, защищён от доступа клиентских скриптов и удаляется при выходе из аккаунта. Без него личный кабинет и иные закрытые разделы не работают.

7.2. На Сайте не используются собственные localStorage, sessionStorage, рекламные cookie и cookie веб-аналитики. Браузер может хранить регистрацию служебного worker и push-подписку, если пользователь включил уведомления.

7.3. Пользователь может удалить cookie в настройках браузера. Это приведёт к выходу из учётной записи, но не удалит данные профиля из базы Оператора.

8. Сроки хранения и уничтожение данных

8.1. Данные профиля, бонусной и реферальной программ обрабатываются, пока пользователь пользуется соответствующими функциями, а после прекращения — до достижения целей обработки, получения надлежащего требования об удалении или отзыва согласия, если более длительное хранение не требуется по закону или для защиты прав Оператора.

8.2. Данные о покупках и бонусных операциях могут храниться в течение сроков, необходимых для бухгалтерского, налогового и иного обязательного учёта, разрешения споров и защиты законных интересов. Когда возможно, такие сведения обезличиваются.

8.3. Временные сведения подтверждения номера обычно хранятся несколько минут, необходимые для завершения проверки, после чего удаляются. Cookie авторизации хранится до 90 дней. Недействующие push-подписки удаляются при получении сведений об их недействительности либо после отключения функции.

8.4. Данные в журналах безопасности и резервных копиях могут сохраняться ограниченное время, необходимое для обеспечения устойчивости и безопасности Сайта, после чего удаляются или перезаписываются.

8.5. По достижении целей обработки, при отзыве согласия либо поступлении обоснованного требования Оператор прекращает обработку и уничтожает или обезличивает данные в сроки, установленные законодательством, если не существует иного законного основания для обработки.

9. Права пользователя

9.1. Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления неполных, устаревших, неточных, незаконно полученных либо не требующихся для заявленной цели данных;
• отозвать согласие и отказаться от push-уведомлений;
• возражать против обработки в предусмотренных законом случаях;
• обжаловать действия Оператора в Роскомнадзоре или суде;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

9.2. Для реализации прав пользователь направляет обращение на proektor7@bk.ru либо по адресу Оператора. В обращении следует указать имя, номер телефона учётной записи, требование и сведения, позволяющие подтвердить личность и связь с соответствующими данными. Оператор вправе запросить дополнительное подтверждение для защиты данных от третьих лиц.

9.3. Отзыв согласия не влияет на законность обработки, выполненной до его получения. Оператор вправе продолжить обработку без согласия при наличии оснований, предусмотренных законодательством.

10. Данные несовершеннолетних

10.1. Функции Сайта доступны посетителям любого возраста. Предоставление персональных данных лицом младше 14 лет допускается с согласия его родителя, усыновителя или опекуна. Законный представитель вправе обратиться к Оператору для уточнения или удаления данных несовершеннолетнего.

10.2. Если Оператору станет известно, что данные малолетнего предоставлены без необходимого согласия, он примет разумные меры для прекращения их обработки и удаления при отсутствии другого законного основания.

11. Безопасность персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

11.2. В числе мер применяются разграничение доступа, аутентификация, защищённое соединение, резервное копирование, обновление программного обеспечения, контроль работоспособности и реагирование на инциденты. Несмотря на принимаемые меры, передача данных через интернет не может быть абсолютно безопасной.

12. Заключительные положения

12.1. Оператор вправе изменять Политику при изменении законодательства, состава данных, целей или способов обработки. Новая редакция вступает в силу с момента публикации на Сайте, если в ней не указано иное.

12.2. Пользователю рекомендуется периодически проверять актуальную редакцию Политики. Продолжение использования Сайта после её обновления не заменяет получение отдельного согласия в случаях, когда оно требуется законом.

12.3. Актуальная редакция Политики размещается по адресу https://проектор7.рф и действует в отношении персональных данных, обрабатываемых Оператором через Сайт.

13. Согласие на рекламные сообщения

13.1. Пользователь может отдельно дать согласие на получение рекламных сообщений — push-уведомлений об акциях и скидках. Согласие фиксируется при регистрации и является условием участия в бонусной программе; основные функции Сайта (просмотр информации, бронирование через мессенджеры) доступны и без регистрации.

13.2. Факт согласия фиксируется: сохраняются номер телефона, дата и версия согласия. Согласие может быть отозвано в настройках личного кабинета или письмом на proektor7@bk.ru.

13.3. Сервисные push-уведомления о состоянии бонусного счёта (начисления, списания, подтверждения операций) являются условием участия в бонусной программе, не относятся к рекламным сообщениям и действуют, пока пользователь участвует в бонусной программе. Факт согласия на такие уведомления также фиксируется (номер телефона, дата, версия).