Политика конфиденциальности и обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и меры защиты персональных данных пользователей сайта https://тайна-камня.рф (далее — Сайт), в том числе данных, которые Пользователь передаёт при записи на Арт-шоу «Тайны самоцветов» («Тайна Камня»), в чате с онлайн-консультантом и при использовании Сайта.
1.2. Оператор персональных данных — индивидуальный предприниматель Денисов В.В., уполномоченный представитель бренда «Галерея самоцветов» (далее — Оператор):
- ОГРНИП 313774629500053, ИНН 773462135393;
- адрес: 123592, г. Москва, ул. Маршала Катукова, д. 2, корп. 1, кв. 242;
- телефон: +7 (495) 64-999-74;
- электронная почта: galleris@bk.ru.
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и действует в отношении всех персональных данных, которые Оператор получает через Сайт.
1.4. Отправляя форму на Сайте, отмечая согласие или продолжая пользоваться Сайтом после ознакомления с Политикой, Пользователь подтверждает, что ознакомился с настоящей Политикой. Согласие на обработку персональных данных даётся отдельно — в форме, размещённой на Сайте рядом с полями ввода, и не является частью настоящей Политики.
1.5. Политика находится в открытом доступе на Сайте. Если Пользователь не согласен с условиями Политики, ему следует прекратить использование Сайта.
2. Основные термины
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
- Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, блокирование, удаление, уничтожение.
- Пользователь — любое лицо, посещающее Сайт.
- Cookie — небольшой фрагмент данных, который сохраняется в браузере Пользователя и используется для работы Сайта и аналитики.
- Онлайн-консультант — чат на Сайте, ответы в котором формируются с помощью нейросетевой модели (ИИ).
3. Какие данные мы обрабатываем
3.1. Данные, которые Пользователь сообщает сам:
- имя;
- номер телефона;
- адрес электронной почты (если Пользователь его указал);
- параметры записи: выбранная площадка, дата, время, количество билетов, предпочитаемый способ подтверждения (телефон, WhatsApp, Telegram, MAX);
- тексты сообщений в чате с Онлайн-консультантом, включая любые сведения, которые Пользователь сам в них указал.
3.2. Данные, которые собираются автоматически при посещении Сайта:
- IP-адрес, тип и версия браузера, данные об устройстве (user-agent);
- идентификатор посетителя, присваиваемый Сайтом, и данные cookie;
- адрес страницы, с которой Пользователь оформил заявку, и сведения об источнике перехода (рекламная кампания, UTM-метки);
- данные о действиях на Сайте (клики, прокрутка, переходы, в том числе в виде записи сессии — «Вебвизор»), которые собирает сервис веб-аналитики Яндекс.Метрика.
3.3. Введённый номер телефона может быть передан Оператору до нажатия кнопки отправки формы (если Пользователь ввёл телефон полностью и перешёл к другому полю). Такая «незавершённая заявка» обрабатывается в тех же целях и на тех же условиях, что и обычная заявка; Пользователь может потребовать её удаления (раздел 9).
3.4. Оператор не собирает специальные категории персональных данных (о здоровье, расовой принадлежности, политических взглядах и т. п.) и биометрические данные, и просит Пользователя не сообщать такие сведения в чате.
3.5. Сайт не предназначен для самостоятельной передачи данных лицами младше 14 лет. Данные несовершеннолетнего младше 14 лет могут быть переданы только его законным представителем.
4. Цели и основания обработки
| Цель | Данные | Основание |
|---|---|---|
| Приём и обработка заявки на посещение Арт-шоу, бронирование билета, связь с Пользователем для подтверждения и уточнения деталей визита | имя, телефон, e-mail, параметры записи, способ подтверждения | согласие Пользователя; заключение и исполнение договора, стороной которого является Пользователь (п. 1, 5 ч. 1 ст. 6 152-ФЗ) |
| Идентификация участника розыгрыша призов и присвоение кода участника | имя, телефон, код участника | согласие Пользователя |
| Ответы на вопросы Пользователя в чате, подбор подходящей площадки и времени | сообщения в чате, идентификатор посетителя, источник перехода | согласие Пользователя |
| Передача заявки администраторам выбранной площадки для организации визита | имя, телефон, параметры записи | согласие Пользователя |
| Анализ работы Сайта и эффективности рекламы, улучшение Сайта | IP-адрес, cookie, источник перехода, данные о действиях на Сайте | согласие Пользователя (в т. ч. в форме настройки браузера / баннера cookie) |
| Обеспечение безопасности и защита от спама и злоупотреблений | IP-адрес, user-agent, идентификатор посетителя | законный интерес Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) |
| Направление рекламных и информационных сообщений | телефон, e-mail, мессенджер | только по отдельному согласию Пользователя |
4.1. Оператор не использует данные в целях, не совместимых с перечисленными, и не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки.
5. Порядок и условия обработки
5.1. Обработка осуществляется с использованием средств автоматизации и без них: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (в случаях, описанных ниже), блокирование, удаление, уничтожение.
5.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ выполняются с использованием баз данных, находящихся на территории Российской Федерации.
5.3. Оператор принимает правовые, организационные и технические меры защиты: ограничение доступа к данным по ролям, защищённое соединение (HTTPS), защита конфигурации и ключей доступа от публичного доступа, регулярные резервные копии, журналирование обращений.
6. Передача данных третьим лицам
6.1. Для достижения целей, указанных в разделе 4, данные могут передаваться:
- администраторам площадок проведения Арт-шоу — в объёме, необходимом для организации визита (имя, телефон, параметры записи);
- хостинг-провайдеру, на серверах которого размещены Сайт и база данных, и оператору почтовой связи, через который доставляются уведомления о заявках;
- поставщику CRM-системы, в которой ведётся учёт заявок;
- ООО «Яндекс» (сервис Яндекс.Метрика) — данные об использовании Сайта;
- поставщику нейросетевой модели, обеспечивающей работу Онлайн-консультанта (см. раздел 7);
- государственным органам — по их запросам, в случаях и в порядке, установленных законодательством РФ.
6.2. Лица, которым данные передаются по поручению Оператора, обязаны соблюдать конфиденциальность и обеспечивать безопасность данных. Оператор не продаёт персональные данные Пользователей.
7. Онлайн-консультант (ИИ)
7.1. Ответы в чате формируются нейросетевой моделью. Для этого тексты сообщений Пользователя и предшествующая часть диалога обрабатываются поставщиком модели.
7.2. Просим не указывать в чате паспортные и платёжные данные, сведения о здоровье и иную информацию, которую вы не готовы передавать третьим лицам.
7.3. Пользователь может отказаться от общения с Онлайн-консультантом и оформить заявку через форму на Сайте или по телефону.
8. Cookie и веб-аналитика
8.1. Сайт использует cookie и аналогичные технологии для: работы форм и чата (идентификатор посетителя, сохранение хода диалога), учёта источника рекламного перехода и сбора статистики посещений (Яндекс.Метрика).
8.2. Пользователь может отключить или удалить cookie в настройках браузера. Это не повлияет на возможность просмотра Сайта, но может ограничить работу чата и форм.
8.3. Яндекс.Метрика обрабатывает данные в соответствии со своими условиями: yandex.ru/legal/metrica_termsofuse.
9. Права Пользователя
9.1. Пользователь вправе:
- получить подтверждение факта обработки своих данных и сведения о ней (ст. 14 152-ФЗ);
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или не нужны для заявленной цели;
- в любой момент отозвать согласие на обработку персональных данных;
- отказаться от получения рекламных сообщений;
- обжаловать действия Оператора в Роскомнадзоре (rkn.gov.ru) или в суде.
9.2. Чтобы воспользоваться правами, направьте обращение на galleris@bk.ru с темой «Персональные данные» либо почтой по адресу Оператора (п. 1.2). Для идентификации укажите имя, номер телефона, который вы оставляли на Сайте, и суть запроса.
9.3. Оператор рассматривает обращение и даёт ответ в течение 10 рабочих дней со дня получения; этот срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. Обработка прекращается, а данные удаляются в течение 10 рабочих дней после получения отзыва согласия, если у Оператора нет иного законного основания продолжать обработку.
10. Сроки хранения
| Категория данных | Срок хранения |
|---|---|
| Данные заявки и записи на Арт-шоу, код участника розыгрыша | 3 года с даты последнего взаимодействия с Пользователем, если не будет отозвано согласие; данные участников розыгрыша — до его завершения и выдачи призов, далее в срок, установленный правилами розыгрыша и законодательством |
| «Незавершённые заявки» (телефон без отправки формы) | 30 дней |
| История чата с Онлайн-консультантом | 12 месяцев с даты последнего сообщения |
| Технические журналы (IP-адрес, user-agent) | 6 месяцев |
| Данные аналитики (Яндекс.Метрика) | в соответствии с настройками счётчика и условиями сервиса |
10.1. По достижении целей обработки, истечении срока хранения или при отзыве согласия данные удаляются или обезличиваются, если законодательством не установлена обязанность их хранить.
11. Рекламные и информационные сообщения
11.1. Подтверждение записи и служебные сообщения о визите (перенос, напоминание) не являются рекламой и отправляются на телефон или в мессенджер, выбранный Пользователем.
11.2. Рекламные сообщения (акции, новые площадки, дополнительные материалы) направляются только при наличии отдельного согласия Пользователя. Отказаться от них можно в любой момент — ответом на сообщение или по адресу galleris@bk.ru.
12. Ответственность
12.1. Оператор несёт ответственность за нарушение обязательств по защите персональных данных в соответствии с законодательством РФ.
12.2. Пользователь отвечает за достоверность предоставленных данных и за то, что имеет право сообщать данные лиц, указанных в заявке (например, сопровождающих). Оператор вправе не принимать заявки с явно недостоверными данными.
12.3. Споры разрешаются путём переговоров; при недостижении согласия — в суде по месту нахождения Оператора либо по правилам подсудности, установленным законодательством РФ. Срок ответа на претензию — 30 календарных дней.
13. Изменение Политики
13.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не указано в тексте новой редакции. Дата актуальной редакции указана в начале документа. Если изменения затрагивают цели или объём обработки, для которых требуется согласие, Оператор запрашивает его повторно.
14. Контакты
ИП Денисов В.В., 123592, г. Москва, ул. Маршала Катукова, д. 2, корп. 1, кв. 242
Тел.: +7 (495) 64-999-74 · E-mail: galleris@bk.ru