Политика обработки персональных данных

1. Общие положения

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всей информации, которую Оператор получает от посетителей сайта roomphoto.ru, клиентов фотостудии и пользователей личного кабинета.

Используя сайт и передавая данные через форму бронирования, пользователь подтверждает, что ознакомился с настоящей Политикой. Согласие на обработку данных даётся отдельно — установкой соответствующей отметки в форме.

3. Какие данные обрабатываются

• имя, фамилия и номер телефона;
• сведения о бронировании: выбранные залы, дата, время, формат мероприятия, число гостей, выбранное оборудование и дополнительные услуги;
• сведения об оплате: сумма, способ оплаты, статус платежа, изображение или файл чека и распознанные из него сведения;
• комментарии клиента, сведения о фотографе и иная информация, которую клиент самостоятельно указывает в форме;
• при входе через VK ID — идентификатор VK, имя профиля, аватар, номер телефона, разрешённый пользователем, и связь профиля с заявками;
• сообщения и вложения, отправленные в переписке с сообществом фотостудии;
• технические сведения: IP-адрес, дата и время обращения, сведения о браузере и устройстве, служебные идентификаторы сессии и записи в локальном хранилище браузера.

Оператор не запрашивает специальные категории персональных данных, биометрические данные, паспортные данные или сведения о здоровье. Не следует указывать их в комментариях и сообщениях.

4. Цели обработки

• оформление, подтверждение, перенос и отмена бронирований;
• расчёт стоимости, учёт предоплаты, постоплаты, возвратов и задолженности;
• проверка чеков, защита от повторной отправки одного файла и предотвращение ошибочного подтверждения оплаты;
• связь с клиентом, направление статусов заявки, памятки гостю и ответов на обращения;
• работа личного кабинета, сохранение заявок и привязка бронирований к VK ID;
• ведение внутреннего календаря, CRM, истории важных действий и разрешение спорных ситуаций;
• обеспечение безопасности, устойчивой работы сайта и выявление технических ошибок;
• исполнение требований законодательства Российской Федерации.

5. Правовые основания

Данные обрабатываются на основании согласия пользователя, необходимости заключения и исполнения договора на оказание услуг, а также для исполнения обязанностей Оператора, установленных законодательством. Если согласие отозвано, Оператор прекращает обработку, основанную только на согласии, но вправе продолжить хранение и обработку в объёме, необходимом для исполнения договора, расчётов, защиты законных интересов и выполнения требований закона.

6. Действия с данными

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным обработчикам, блокирование, удаление и уничтожение данных. Обработка выполняется автоматизированным способом и, при необходимости, без использования средств автоматизации.

7. Используемые сервисы и передача данных

Для работы сайта Оператор использует сервер и базу данных, VK ID и API ВКонтакте для авторизации и переписки, а также подключаемый сервис распознавания чеков. Этим сервисам передаются только данные, необходимые для выполнения конкретной функции.

При автоматической проверке в сервис распознавания направляются изображение чека, ожидаемые суммы и техническое задание на извлечение реквизитов. Имя и телефон клиента отдельно в такой запрос не включаются. Результат автоматической проверки сохраняется в CRM и может быть пересмотрен сотрудником вручную.

Оператор не продаёт персональные данные и не размещает их в открытом доступе. Передача государственным органам допускается только в случаях и порядке, установленных законом.

8. Сроки хранения и удаление

Данные хранятся не дольше, чем этого требуют цели обработки. Сведения о бронировании и расчётах могут сохраняться после завершения аренды в течение сроков, необходимых для бухгалтерского и налогового учёта, рассмотрения претензий и подтверждения произведённых расчётов.

После достижения целей обработки, истечения обязательных сроков хранения или получения законного требования данные удаляются или обезличиваются, если отсутствуют иные правовые основания для их хранения.

9. Защита данных

Оператор применяет организационные и технические меры защиты: разграничение доступа к CRM, индивидуальные учётные записи сотрудников, журналирование важных действий, защищённое соединение HTTPS, резервное копирование, контроль доступа к серверу и ограничение объёма данных, передаваемых внешним сервисам.

Доступ к данным получают только лица, которым он необходим для работы с бронированиями и клиентами.

10. Права пользователя

Пользователь вправе запросить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие, а также обжаловать действия Оператора в Роскомнадзоре или в суде.

Для поиска заявки Оператор может попросить подтвердить номер телефона, VK ID либо иные сведения, позволяющие убедиться, что запрос поступил от владельца данных.

11. Технические данные браузера

Сайт может использовать локальное хранилище браузера и технические идентификаторы для сохранения доступа к заявке, выбранных настроек и авторизованной сессии. Эти механизмы необходимы для работы личного кабинета и не используются для продажи рекламных профилей.

Пользователь может удалить локальные данные в настройках браузера, однако после этого сохранённая на устройстве ссылка на заявку или авторизация могут перестать работать.

12. Изменение Политики

Оператор вправе обновлять Политику при изменении сайта, состава сервисов или требований законодательства. Новая редакция действует с момента публикации на этой странице. Дата актуальной редакции указана в начале документа.