Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта leningradtver.ru, заявителей на бронирование или обратный звонок и кандидатов, направляющих отклик на вакансию, Обществом с ограниченной ответственностью «Лебанон» (далее — «Оператор»).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется только к фактически выполняемой обработке на сайте.

1.3. Посещение сайта само по себе не считается согласием на обработку данных для отправки формы. Перед отправкой формы пользователь отдельно подтверждает согласие на обработку персональных данных обязательным, заранее не установленным флажком.

2. Субъекты, данные и источники

2.1. Для бронирования или обратного звонка Оператор обрабатывает имя, номер телефона, а при добровольном заполнении — дату и время посещения, количество гостей и комментарий.

2.2. Для отклика на вакансию Оператор обрабатывает имя, номер телефона, выбранную позицию и добровольно указанные сведения об опыте или комментарий.

2.3. Для безопасности, подтверждения отправки формы и доказательства предоставления согласия обрабатываются IP-адрес, дата и время запроса, сведения о браузере, источник заявки, версия документа о согласии и служебный статус обработки заявки.

2.4. Данные предоставляет сам пользователь через соответствующую форму. Не следует указывать в свободном комментарии сведения, не необходимые для бронирования или рассмотрения отклика, включая специальные категории персональных данных.

3. Цели обработки

3.1. Оператор обрабатывает данные, чтобы:

• принять, подтвердить, изменить или отменить бронирование и связаться с пользователем;
• принять и рассмотреть отклик на вакансию и связаться с кандидатом;
• обеспечивать работу и безопасность сайта, предотвращать злоупотребления и подтверждать законность обработки;
• исполнять требования законодательства и защищать права и законные интересы Оператора.

3.2. Данные из форм не используются для рекламной рассылки. Рекламная обработка потребовала бы отдельного предварительного согласия.

4. Правовые основания и действия с данными

4.1. Основаниями обработки являются отдельное согласие пользователя, необходимость совершения действий по его инициативе, исполнение обязанностей по законодательству и законные интересы Оператора в обеспечении безопасности и защите своих прав при соблюдении прав субъекта.

4.2. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным работникам, блокирование, удаление и уничтожение данных с использованием средств автоматизации и без них.

5. Сроки обработки и уничтожение

5.1. Для каждой цели применяются следующие предельные сроки:

• данные бронирования или обратного звонка — до завершения соответствующей цели, но не более 90 календарных дней после посещения, отмены или последнего контакта;
• данные отклика на вакансию — до завершения рассмотрения, но не более 6 месяцев с даты отправки отклика;
• минимальное доказательство предоставления согласия — не более 3 лет после прекращения основной обработки;
• обычные технические журналы — не более 30 календарных дней;
• журналы безопасности и административного доступа — не более 90 календарных дней;
• резервные копии — в цикле ротации не более 30 календарных дней;
• временные выгрузки — до окончания разовой внутренней работы, но не более 7 календарных дней.

5.2. После достижения цели или отзыва согласия при отсутствии иного законного основания данные уничтожаются не позднее 30 календарных дней. Если немедленное уничтожение технически невозможно, данные блокируются и уничтожаются не позднее шести месяцев. Уничтожение подтверждается в установленном порядке.

6. Организация обработки и место хранения

6.1. Оператор самостоятельно организует обработку персональных данных. Основная база, в которой выполняются запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан Российской Федерации, находится на территории Российской Федерации.

6.2. Доступ предоставляется только уполномоченным работникам в объёме, необходимом для соответствующей заявки.

6.3. Для оперативного уведомления уполномоченных работников Оператор может использовать настроенные им служебные каналы электронной почты и мессенджера. Такие сообщения используются только для обработки соответствующей заявки и не являются рекламной рассылкой.

6.4. Данные могут быть предоставлены государственным органам только в случаях и порядке, предусмотренных законодательством Российской Федерации.

7. Защита данных

7.1. Оператор принимает необходимые правовые, организационные и технические меры защиты, включая разграничение административного доступа, защищённое соединение TLS, контроль доступа к заявкам, ограничение числа запросов, резервное копирование и регистрацию событий безопасности.

8. Локальные данные и аналитика

8.1. До отдельного выбора пользователя сайт не загружает Яндекс Метрику и webvisor. Необходимые локальные настройки могут хранить выбранную тему, служебный кеш и решение об аналитике.

8.2. После выбора «Разрешить аналитику» Яндекс Метрика может обрабатывать технические сведения, просмотренные страницы, действия на сайте и cookie в соответствии с условиями сервиса. Выбор «Только необходимые» не загружает Метрику и webvisor.

8.3. Решение хранится локально в браузере, может быть изменено в любое время и не влияет на доступность форм.

Изменить выбор аналитики

9. Права субъекта и порядок обращения

9.1. Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования, прекращения обработки или уничтожения данных, а также отозвать согласие и обжаловать действия Оператора.

9.2. Обращение направляется на leningrad.tver@yandex.com и должно позволять Оператору установить заявителя и найти соответствующую запись без сбора избыточных данных.

9.3. Информация об обработке предоставляется в течение 10 рабочих дней. При направлении мотивированного уведомления этот срок может быть продлён не более чем на 5 рабочих дней. Подтверждённые неточные данные уточняются в течение 7 рабочих дней. Требование прекратить обработку исполняется в течение 10 рабочих дней с возможным мотивированным продлением не более чем на 5 рабочих дней, кроме предусмотренных законом случаев.

10. Согласие и инциденты

10.1. Согласие для бронирования, обратного звонка и отклика на вакансию оформляется отдельно от настоящей Политики. Отзыв можно направить на leningrad.tver@yandex.com; он не влияет на законность обработки до его получения.

10.2. Выбор аналитики является отдельным от согласия на формы и может быть изменён через кнопку выше.

10.3. При выявлении инцидента, повлекшего нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов.

11. Изменение Политики

11.1. Оператор актуализирует Политику при изменении целей, состава данных или порядка обработки. Новая редакция применяется с даты публикации и не изменяет ранее предоставленное согласие задним числом.

12. Контактная информация

12.1. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору: