Политика обработки персональных данных
1. Общие положения
Настоящая политика определяет порядок обработки и защиты персональных данных в рамках проекта WELCOME TABLE в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Актуальная версия политики постоянно доступна на этой странице.
2. Как сайт работает с данными
На сайте не используются рекламные системы, веб-аналитика и необязательные файлы cookie. Введённые в форму сведения обрабатываются только в браузере посетителя. После нажатия кнопки сайт формирует черновик письма в почтовой программе посетителя, но не отправляет и не сохраняет заявку на сервере сайта. Передача данных Оператору происходит только после самостоятельной отправки письма посетителем.
Для сохранения выбранных позиций на устройстве посетителя сайт использует локальное хранилище браузера (localStorage), а для восстановления положения страницы в пределах сеанса — сессионное хранилище (sessionStorage). Эти сведения не используются для межсайтового отслеживания и могут быть удалены посетителем через настройки браузера.
Провайдер размещения сайта может автоматически обрабатывать технические сведения, необходимые для показа страниц и обеспечения безопасности соединения, включая IP-адрес, дату и время запроса, адрес запрошенной страницы и сведения о браузере. Эти журналы хранятся на сервере в Российской Федерации не дольше 30 дней, если более длительное хранение не требуется для расследования инцидента или исполнения обязанности по закону. Оператор не использует эти сведения для составления профиля посетителя.
3. Цели и состав данных
После получения письма или звонка Оператор обрабатывает данные для ответа на обращение, подготовки меню, сметы и коммерческого предложения, согласования события, заключения и исполнения договора и выполнения установленных законом обязанностей.
Могут обрабатываться имя, телефон и/или электронная почта, дата и формат события, число гостей, адрес или название площадки, выбранные позиции меню и комментарий. Не указывайте сведения о здоровье конкретных гостей. Пищевые ограничения и аллергены следует сообщать обезличенно.
4. Правовые основания
Основаниями являются согласие субъекта, действия по его запросу до заключения договора, заключение и исполнение договора, а также выполнение обязанностей, установленных законом. Рекламные рассылки не входят в согласие на обработку заявки и требуют отдельного согласия.
5. Действия с данными и сроки
Оператор может осуществлять получение, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным исполнителям в необходимом для заказа объёме, блокирование и удаление данных.
Обращение, не завершившееся договором, хранится не дольше 12 месяцев с момента последнего взаимодействия. Данные по заключённому договору хранятся в течение сроков, установленных договором, налоговым, бухгалтерским и иным применимым законодательством. После достижения цели данные удаляются или обезличиваются, если отсутствует иное законное основание для хранения.
6. Получатели и сервисы
Доступ получают Оператор и лица, которым он поручил работу с обращениями и заказами. В необходимом объёме сведения могут предоставляться исполнителям доставки, аренды оборудования и обслуживания мероприятия при наличии законного основания и обязанностей по конфиденциальности. Для переписки используется сервис электронной почты Яндекс. Полная заявка не направляется в Telegram; при последующем включении уведомлений допускается передавать только номер заявки и ссылку на защищённый кабинет.
7. Защита и локализация
Сайт, защищённый кабинет и используемая ими база данных размещены на инфраструктуре Selectel в Российской Федерации. Доступ к кабинету ограничен индивидуальными учётными записями и защищённым соединением. Серверный приём заявок на сайте остаётся отключённым: форма формирует письмо только в браузере посетителя. Если серверный приём будет включён, первичная запись, систематизация, накопление, хранение и извлечение данных граждан Российской Федерации будут выполняться с использованием базы данных на территории Российской Федерации.
8. Права субъекта
Субъект вправе запросить сведения об обработке, уточнение, блокирование или удаление своих данных, а также отозвать согласие письмом на v.v.alekseev83@yandex.ru. Оператор отвечает в сроки и порядке, установленные законодательством. Отзыв не отменяет обработку, которая необходима по договору или закону.
9. Изменение политики
При изменении способов обработки новая редакция публикуется на этой странице с новой датой и номером версии. К обращению применяется версия согласия, указанная в отправленном письме.