8. Порядок сбора, хранения, передачи и других видов обработки персональных данныхБезопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
8.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры, предусмотренные законодательством РФ и локальными актами Оператора, для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
8.2. Оператор вправе предоставлять персональные данные в объеме, необходимом для заявленных целей обработки: лицам, осуществляющим обработку по поручению Оператора; платежным организациям и банкам; сервисам бронирования, CRM, хостинга, связи, рассылок и веб-аналитики; техническим подрядчикам; юридическим, аудиторским и страховым организациям; государственным органам и судам — при наличии договора, согласия субъекта, требования закона или иного предусмотренного законодательством основания.
8.3. В случае выявления неточностей в персональных данных Пользователь может актуализировать их самостоятельно путем направления Оператору уведомления на адрес электронной почты Оператора padel70@ya.ru с пометкой «Актуализация персональных данных».
8.3.1. До предоставления доступа к персональным данным, их изменения, блокирования или уничтожения Оператор вправе потребовать сведения и документы, позволяющие подтвердить личность заявителя, его полномочия и участие в отношениях с Оператором. До завершения такой проверки исполнение запроса может быть приостановлено в пределах сроков и порядка, установленных законодательством РФ.
8.4. Сроки обработки и хранения определяются целями обработки, требованиями законодательства, условиями договора и необходимостью защиты прав и законных интересов Оператора. Данные о договорах, бронированиях, платежах, возвратах и претензиях могут храниться в течение обязательных сроков учета и применимого срока исковой давности. После прекращения активной обработки данные могут быть заблокированы и храниться исключительно для исполнения обязанностей Оператора и защиты его законных интересов, после чего подлежат уничтожению или обезличиванию.
8.5. При использовании сторонних сервисов порядок обработки определяется правовым статусом соответствующего лица. Если такое лицо обрабатывает персональные данные по поручению Оператора, обработка осуществляется на основании договора, в пределах поручения и в соответствии с документированными инструкциями Оператора. Лицо, самостоятельно определяющее цели обработки персональных данных, является самостоятельным оператором и несет ответственность за осуществляемую им обработку в соответствии с законодательством РФ.
8.5.1. Оператор вправе поручать обработку персональных данных третьим лицам на основании договоров и иных законных оснований. К таким лицам могут относиться сервис онлайн-бронирования и CRM «Courtoo» (courtoo.ru), сервис создания и размещения веб-сайта «Tilda» (tilda.ru), платежные сервисы, банки, сервисы рассылок, сервис веб-аналитики «Яндекс.Метрика», иные сервисы веб-аналитики, операторы связи, хостинг-провайдеры, сервисы технической поддержки, юридические и аудиторские консультанты. Объем передаваемых данных ограничивается необходимым для соответствующей цели обработки. Обработка персональных данных граждан Российской Федерации при их сборе осуществляется с использованием баз данных, находящихся на территории Российской Федерации.
8.6. Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных.
8.7. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
8.8. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных, отзыв согласия субъектом персональных данных или требование о прекращении обработки персональных данных, а также выявление неправомерной обработки персональных данных.
8.9. При обработке персональных данных Оператор руководствуется требованием законодательства Российской Федерации о локализации баз персональных данных. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) персональных данных граждан Российской Федерации осуществляются на территории Российской Федерации.
9. Перечень действий, производимых Оператором с полученными персональными данными9.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
9.2. Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.
9.3. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без использования таких средств (неавтоматизированная обработка). Неавтоматизированная обработка применяется, в частности, при записи субъектов на игру и бронировании кортов по телефону либо при личном обращении на ресепшен клуба, а также при обработке персональных данных, содержащихся на материальных носителях (журналах, договорах, бланках, кассовых и иных документах). При неавтоматизированной обработке персональных данных Оператор соблюдает требования Постановления Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», в том числе обеспечивает обособленное хранение материальных носителей и ограничение доступа к ним.
10. Трансграничная передача персональных данных10.1. На дату утверждения настоящей Политики Оператор не осуществляет трансграничную передачу персональных данных. В случае намерения начать такую передачу Оператор до ее начала выполняет требования статьи 12 Закона о персональных данных, включая направление отдельного уведомления уполномоченному органу и оценку условий передачи.
11. Конфиденциальность персональных данныхОператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
12. Использование cookie-файлов и иных средств веб-аналитики12.1. Cookie — это небольшие файлы, которые создаются и сохраняются браузером при посещении пользователем Сайта Оператора. Cookie-файлы позволяют отслеживать качество работы Сайта и характеристики его использования, а также оптимизировать маркетинговые активности в Интернете. Cookie-файлы хранятся на устройстве пользователя в течение периода, который может зависеть от соответствующего типа Cookie-файлов. Сеансовые cookie-файлы сохраняются только на время посещения Сайта. Постоянные cookie-файлы могут храниться на устройстве пользователя после завершения работы с Сайтом и использоваться Сайтом при их повторном посещении, но не превышая срока, необходимого для достижения их цели, после чего они будут автоматически удалены из устройства пользователя.
12.2. Технически необходимые cookie-файлы могут устанавливаться по умолчанию, поскольку без них отдельные функции Сайта, включая сохранение параметров онлайн-бронирования, могут работать некорректно. Аналитические и маркетинговые cookie-файлы используются после получения предварительного согласия Пользователя. Пользователь может изменить свой выбор и удалить cookie-файлы через настройки браузера.
12.3. На Сайте Оператора используются следующие виды средств веб-аналитики:
12.3.1. Технические и функциональные cookie-файлы — генерируемые движками сайтов, используются для обеспечения бесперебойной работы сайтов, а также для запоминания выбранных пользователем настроек.
12.3.2. Аналитические cookie-файлы используются для анализа посещаемости и действий Пользователей на Сайте, получения статистики и улучшения работы Сайта. Для этих целей может использоваться сервис «Яндекс.Метрика», который может получать IP-адрес, идентификаторы cookie и иные онлайн-идентификаторы, сведения об устройстве, браузере и операционной системе, посещенных страницах, действиях на Сайте, дате и времени посещения и примерном местоположении.
13. Обработка персональных данных при осуществлении видеонаблюдения13.1. В целях обеспечения безопасности, защиты жизни, здоровья и имущества посетителей и работников клуба, предупреждения и пресечения правонарушений, а также урегулирования спорных ситуаций Оператор осуществляет видеонаблюдение на территории клуба.
13.2. При осуществлении видеонаблюдения Оператор обрабатывает изображение (видеозапись) субъектов персональных данных, попадающих в зону обзора камер, а также дату и время видеозаписи.
13.3. Видеонаблюдение осуществляется открыто. О ведении видеонаблюдения субъекты информируются посредством размещения информационных табличек (знаков) «Ведется видеонаблюдение» при входе в клуб и в зонах, оснащенных камерами.
13.4. Видеонаблюдение ведется во входной группе, зоне ресепшена, игровых и общих зонах клуба. Видеонаблюдение не осуществляется в раздевалках, душевых, санузлах и иных местах, в которых его ведение нарушало бы право граждан на неприкосновенность частной жизни.
13.5. Правовым основанием обработки персональных данных при видеонаблюдении является необходимость осуществления прав и законных интересов Оператора, в том числе обеспечение безопасности, при условии, что при этом не нарушаются права и свободы субъекта персональных данных. В случаях, предусмотренных законодательством, такая обработка осуществляется без согласия субъекта персональных данных.
13.6. Срок хранения видеозаписей составляет не более 30 календарных дней. Если видеозапись зафиксировала происшествие, нарушение, спорную ситуацию либо необходима для рассмотрения обращения, защиты прав и законных интересов Оператора или исполнения запроса уполномоченного органа, соответствующий фрагмент может храниться до окончательного разрешения ситуации, завершения производства или истечения применимого срока предъявления требований. Остальные видеозаписи по истечении срока хранения уничтожаются, в том числе автоматически путем перезаписи.
13.7. Доступ к видеозаписям предоставляется уполномоченным работникам Оператора, а также в необходимом объеме лицам, привлеченным Оператором для обеспечения безопасности, технического обслуживания системы видеонаблюдения, расследования инцидентов, урегулирования страховых случаев, предъявления требований и защиты прав и законных интересов Оператора, при наличии договора и иного предусмотренного законодательством основания. Видеозаписи также могут быть предоставлены государственным органам и судам в случаях и порядке, предусмотренных законодательством РФ.
14. Заключительные положения14.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты padel70@ya.ru.
14.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.
14.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу http://bonzo.pro/privacy_policy.