Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта well-bar.ru (далее — «Сайт»), оператором которых является Валентин Коломиченко, действующий в качестве индивидуального предпринимателя (далее — «Оператор»).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон»), а также иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

2. Состав обрабатываемых персональных данных

Оператор обрабатывает следующие персональные данные пользователей Сайта:

• Фамилия, имя — для персонализации общения и идентификации пользователя
• Адрес электронной почты — для связи с пользователем и направления уведомлений
• Номер телефона / username в Telegram — для оперативной связи
• Сведения о мероприятии (тип, дата, количество гостей, локация, бюджет, комментарии) — для обработки заявки

Обработка указанных персональных данных осуществляется исключительно с согласия пользователя, выраженного путём проставления отметки в соответствующем поле при заполнении форм на Сайте.

3. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

• Обработка заявок и обращений, поступающих от пользователей через формы на Сайте
• Заключение и исполнение договоров на оказание услуг выездного коктейльного сервиса
• Информирование пользователей о статусе обработки их заявок
• Обеспечение обратной связи, включая направление ответов на запросы пользователей
• Информационное обслуживание (рассылки, уведомления) — только при наличии отдельного согласия

4. Правовое основание обработки

Правовым основанием обработки персональных данных является согласие пользователя, выраженное в письменной форме (электронно) путём проставления отметки в поле «Я согласен на обработку персональных данных» при заполнении форм на Сайте. Согласие даётся пользователем свободно, своей волей и в своём интересе.

5. Передача персональных данных третьим лицам и трансграничная передача

Оператор не передаёт персональные данные пользователей третьим лицам, за исключением следующих случаев:

• Хранение и обработка в CRM-системе Bitrix24. Заявки с Сайта могут передаваться в облачную CRM-систему Bitrix24 для удобства обработки. Серверы Bitrix24 могут располагаться на территории Российской Федерации и за её пределами. Перечень стран, в которые может осуществляться трансграничная передача: Российская Федерация, Германия, Нидерланды, США. Пользователь даёт согласие на такую трансграничную передачу при заполнении форм на Сайте.
• Передача в Telegram. При отправке брифа через форму на Сайте данные заявки формируются в сообщение и передаются через Telegram-бота (@WellBarBot) для оперативной обработки. Telegram Messenger Inc. (юр. лицо — Объединённые Арабские Эмираты) может осуществлять обработку данных на серверах, расположенных за пределами Российской Федерации. Пользователь даёт согласие на такую трансграничную передачу.
• Хостинг. Сайт размещён на сервере хостинг-провайдера Timeweb Cloud (ООО «ТаймВэб»), расположенном на территории Российской Федерации (Санкт-Петербург). Персональные данные, сохраняемые в базе данных Сайта, хранятся на территории РФ.

Оператор не несёт ответственности за действия третьих лиц (Bitrix24, Telegram), которым были переданы персональные данные в соответствии с согласием пользователя.

6. Сроки обработки и хранения

Персональные данные пользователя обрабатываются и хранятся в течение срока, необходимого для достижения целей обработки, а именно:

• Данные заявок (имя, контакт, тип события, дата, детали) — хранятся в течение 3 (трёх) лет с момента последнего обращения
• Данные договоров и сопутствующих документов — в течение срока, установленного законодательством РФ о бухгалтерском учёте
• По истечении указанных сроков персональные данные уничтожаются либо обезличиваются

7. Права пользователя

Пользователь имеет право:

• Получать информацию об обработке своих персональных данных
• Требовать уточнения, блокирования или уничтожения своих персональных данных
• Отозвать согласие на обработку персональных данных, направив соответствующее обращение Оператору
• Требовать прекращения обработки персональных данных
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор)

Для реализации указанных прав пользователь направляет обращение на электронный адрес Оператора или через форму обратной связи на Сайте. Оператор рассматривает обращение в срок, не превышающий 30 (тридцати) дней с момента его получения.

8. Меры защиты персональных данных

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий. К таким мерам относятся: использование шифрованного соединения (HTTPS/TLS), ограничение доступа к базам данных, регулярное резервное копирование, контроль доступа к серверному оборудованию.

9. Использование cookie-файлов

Сайт может использовать cookie-файлы для обеспечения корректной работы и улучшения пользовательского опыта. Cookie-файлы не содержат персональных данных. Пользователь может отключить использование cookie в настройках своего браузера, однако это может повлиять на работоспособность некоторых функций Сайта.

10. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, пользователь может обратиться к Оператору:

11. Заключительные положения

Оператор имеет право вносить изменения в настоящую Политику. Актуальная редакция Политики размещается на данной странице Сайта. Пользователю рекомендуется периодически знакомиться с содержанием Политики. Использование Сайта после внесения изменений означает согласие пользователя с обновлённой редакцией Политики.