Политика в отношении обработки персональных данных
1. Общие положения
- Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет принципы, порядок, условия и цели сбора, хранения, обработки и защиты персональных данных, предпринимаемые Обществом с ограниченной ответственностью «БГ ГОЛЬФ» (далее — «Оператор»), а также устанавливает права субъектов персональных данных в соответствии с законодательством Российской Федерации.
- Политика разработана в строгом соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»), Методическими рекомендациями Роскомнадзора по составлению документа, определяющего политику оператора в отношении обработки персональных данных, и иными применимыми нормативно-правовыми актами РФ в области защиты информации.
- Сведения об Операторе:
- Полное наименование: Общество с ограниченной ответственностью «БГ ГОЛЬФ» (ООО «БГ ГОЛЬФ»)
- ОГРН: 1265500004307
- ИНН: 5505077396
- КПП: 550501001
- Юридический адрес: 644121, Россия, Омская область, г. Омск, ул. 25 лет Октября, д. 11, кв. 85
- Фактический адрес (место оказания услуг): 125252, г. Москва, ул. Авиаконструктора Сухого, д. 2, корп. 1 (ЖК «Лица», Ходынское поле)
- Официальный сайт: https://bggolf.ru
- Контактный адрес электронной почты по вопросам ПДн: mail@bggolf.ru
- Контактный телефон: +7 916 198-75-95
- Настоящая Политика распространяется на всю информацию, которую Оператор может получить о посетителях и клиентах веб-сайта bggolf.ru (далее — «Сайт»), лицах, оформляющих онлайн-бронирование игровых симуляторов и тренировок, а также лицах, фактически пользующихся услугами гольф-клуба.
- Использование Сайта, направление обращений, а также совершение действий по бронированию услуг означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных.
2. Основные понятия и категории субъектов
- В настоящей Политике используются термины в значениях, определённых Законом о персональных данных (в том числе: «персональные данные», «оператор», «обработка персональных данных», «автоматизированная обработка», «распространение», «предоставление», «блокирование», «уничтожение», «обезличивание», «информационная система персональных данных»).
- Категории субъектов персональных данных, обрабатываемых Оператором:
- Посетители Сайта: физические лица, зашедшие на Сайт bggolf.ru;
- Клиенты клуба и заказчики услуг: физические лица, оформляющие бронирование слотов симуляторов PGM P8, запись на тренировки, приобретающие сопутствующие услуги клуба либо фактически пользующиеся услугами;
- Представители контрагентов: физические лица, представляющие интересы юридических лиц и индивидуальных предпринимателей при взаимодействии с Оператором.
3. Принципы обработки персональных данных
- Обработка персональных данных осуществляется Оператором на законной и справедливой основе.
- Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка данных, несовместимая с целями их сбора.
- Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Избыточность собираемых данных не допускается.
- При обработке обеспечивается точность персональных данных, их достаточность и актуальность по отношению к целям обработки.
- Хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором.
- Обрабатываемые персональные данные подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.
4. Цели обработки персональных данных, объём данных и сроки хранения
В соответствии с методическими рекомендациями Роскомнадзора обработка персональных данных Оператором строго структурирована по конкретным целям:
4.1. Цель: Заключение, исполнение и прекращение договора оказания услуг (Публичной оферты), организация онлайн-бронирования симуляторов и посещений клуба
- Категории субъектов: Клиенты клуба, заказчики услуг, лица, оформляющие бронирование.
- Категории персональных данных: фамилия, имя; номер мобильного телефона; адрес электронной почты; сведения о выбранном времени, дате, номере зала и параметрах игрового слота/тренировки.
- Правовые основания обработки: ст. 6 ч. 1 п. 5 Закона о персональных данных (обработка необходима для исполнения договора, стороной которого является субъект персональных данных), акцептованная Публичная оферта Оператора.
- Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (поручение обработки), блокирование, удаление, уничтожение (смешанная автоматизированная обработка).
- Сроки обработки и хранения: в течение срока действия договора и 3 (трёх) лет после его прекращения (в пределах общего срока исковой давности согласно ст. 196 ГК РФ).
- Порядок уничтожения: удаление учетных записей и сведений из информационной системы бронирования без возможности восстановления.
4.2. Цель: Проведение безналичных расчётов, приём оплаты и исполнение требований законодательства РФ о бухгалтерском учёте и применении ККТ
- Категории субъектов: Плательщики, клиенты клуба.
- Категории персональных данных: фамилия, имя; сумма платежа; номер транзакции/чека; маскированный номер платёжной карты; контактный телефон или e-mail для направления электронного фискального чека.
- Правовые основания обработки: ст. 6 ч. 1 п. 2 Закона о персональных данных (исполнение обязанностей, возложенных законодательством РФ), Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники...», Налоговый кодекс РФ, ФЗ «О бухгалтерском учёте».
- Сроки обработки и хранения: не менее 5 (пяти) лет в соответствии с требованиями законодательства РФ о налогах и бухгалтерском учёте.
- Порядок уничтожения: удаление электронных документов и журналов транзакций по истечении установленных сроков архивного хранения.
4.3. Цель: Обработка входящих обращений, клиентская поддержка, информирование об услугах и обратная связь
- Категории субъектов: Посетители Сайта, клиенты клуба, обратившиеся по каналам связи.
- Категории персональных данных: имя; контактный номер телефона; адрес электронной почты; никнейм/аккаунт в мессенджерах (Telegram, WhatsApp, MAX); текст обращения.
- Правовые основания обработки: ст. 6 ч. 1 п. 1 Закона о персональных данных (согласие субъекта персональных данных на обработку).
- Сроки обработки и хранения: до момента предоставления ответа на обращение и завершения клиентского запроса, либо до момента отзыва согласия субъектом.
- Порядок уничтожения: стирание переписки и контактных данных из каналов коммуникации.
4.4. Цель: Обеспечение стабильного функционирования Сайта, веб-аналитика, повышение удобства использования и статистика (файлы cookie)
- Категории субъектов: Посетители Сайта bggolf.ru.
- Категории персональных данных (технические данные): IP-адрес; данные файлов cookie (сессионные и постоянные); сведения о браузере, типе устройства и операционной системе; время доступа, источник перехода (реферер); параметры сессии и взаимодействия со страницами Сайта.
- Правовые основания обработки: ст. 6 ч. 1 п. 1 Закона о персональных данных (согласие субъекта, выраженное через подтверждение в Cookie-баннере Сайта).
- Сроки обработки и хранения: в течение сессии браузера либо до 12 месяцев для постоянных cookie, либо до момента очистки файлов cookie пользователем в настройках своего браузера.
- Порядок уничтожения: автоматическое удаление файлов cookie браузером по истечении срока действия или принудительное удаление пользователем.
5. Поручение обработки третьим лицам и партнёрам
- Оператор не продаёт и не передаёт персональные данные третьим лицам в рекламных целях.
- Для обеспечения бронирования, приёма платежей и аналитики Оператор привлекает третьих лиц на основании договоров поручения в соответствии с ч. 3 ст. 6 Закона о персональных данных:
- Сервис онлайн-бронирования (YCLIENTS): ООО «Уайклиентс» (ОГРН 1157746687305, ИНН 7715993797, адрес: 127015, г. Москва, ул. Новодмитровская, д. 2, корп. 1, этаж 7, пом. XLVI, ком. 2). Сервис используется для предоставления виджета и базы данных онлайн-записи на игровое время и тренировки.
- Сервис приёма платежей (ЮKassa): ООО НКО «ЮМани» (ОГРН 1127711000031, ИНН 7750005725, Лицензия Банка России № 3510-К, адрес: 115035, г. Москва, Садовническая ул., д. 82, стр. 2), а также уполномоченные банки-эквайеры. Обеспечивают защищённый приём оплаты и фискализацию чеков.
- Сервис веб-аналитики (Яндекс.Метрика): ООО «ЯНДЕКС» (ОГРН 1027700229193, ИНН 7736207543, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16). Счётчик № 109775072 собирает статистические обезличенные данные для улучшения работы Сайта.
- Указанные третьи лица обязаны соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке в соответствии с требованиями ст. 19 Закона о персональных данных.
6. Локализация баз данных и трансграничная передача
- В соответствии с требованиями ч. 5 ст. 18 Закона о персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся исключительно на территории Российской Федерации.
- Трансграничная передача персональных данных на территорию иностранных государств Оператором не осуществляется.
- Файлы веб-шрифтов, скрипты и медиаресурсы размещены локально на серверах Оператора/хостинга на территории РФ без подключения к зарубежным CDN-сервисам и без трансграничной передачи IP-адресов пользователей.
7. Права субъекта персональных данных
- Субъект персональных данных имеет право:
- Получать полную информацию, касающуюся обработки его персональных данных, включая подтверждение факта обработки, правовые основания, цели, способы и сроки обработки;
- Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели;
- Отозвать данное ранее согласие на обработку персональных данных в любой момент;
- Требовать прекращения обработки персональных данных в целях продвижения товаров и услуг;
- Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
- Порядок направления запросов и отзыва согласия:
Субъект персональных данных или его законный представитель вправе направить официальный запрос или заявление об отзыве согласия:- В электронной форме — на адрес электронной почты Оператора: mail@bggolf.ru;
- В письменной форме — заказным письмом с описью вложения по юридическому адресу Оператора: 644121, Россия, Омская область, г. Омск, ул. 25 лет Октября, д. 11, кв. 85.
- Запрос субъекта должен содержать: номер основного документа, удостоверяющего личность; сведения о дате выдачи указанного документа и выдавшем его органе; сведения, подтверждающие участие субъекта в отношениях с Оператором (номер телефона, e-mail, номер бронирования), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором; подпись субъекта (или электронную подпись).
- Оператор рассматривает запрос и направляет мотивированный ответ в срок, не превышающий 10 (десяти) рабочих дней со дня получения запроса (с возможностью продления не более чем на 5 рабочих дней при направлении мотивированного уведомления).
8. Порядок уничтожения персональных данных
- В случае достижения целей обработки, истечения срока хранения данных, отзыва согласия субъектом либо выявления неправомерной обработки, персональные данные подлежат уничтожению в срок, не превышающий 30 (тридцати) календарных дней, если иное не предусмотрено законодательством РФ или договором.
- Уничтожение персональных данных, хранящихся в электронном виде, осуществляется путём безвозвратного программного удаления записей из баз данных информационной системы и форматирования носителей информации без возможности восстановления.
- Факт уничтожения персональных данных оформляется локальным Актом об уничтожении персональных данных, а при автоматизированной обработке — также электронной выгрузкой из журнала регистрации событий в соответствии с Приказом Роскомнадзора от 28.10.2022 № 179.
9. Меры по обеспечению безопасности персональных данных
- Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц в соответствии со ст. 19 Закона о персональных данных.
- К применяемым Оператором мерам относятся:
- Назначение лица, ответственного за организацию обработки персональных данных в ООО «БГ ГОЛЬФ»;
- Издание и своевременное обновление локальных актов по вопросам обработки и защиты персональных данных;
- Ознакомление работников Оператора с требованиями законодательства РФ о персональных данных;
- Применение сертифицированных средств криптографической защиты и безопасного протокола HTTPS (SSL/TLS-сертификаты);
- Разграничение прав доступа к информационным системам, базам данных и учётным записям;
- Использование межсетевых экранов, антивирусного программного обеспечения и регулярный мониторинг безопасности;
- Регулярное резервное копирование баз данных с обеспечением изолированного хранения резервных копий в РФ.
10. Заключительные положения
- Настоящая Политика является открытым и общедоступным документом. Действующая редакция Политики постоянно размещена в сети Интернет по адресу: https://bggolf.ru/policy/.
- Оператор имеет право вносить изменения в настоящую Политику в одностороннем порядке. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента её публикации на Сайте, если иное не предусмотрено новой редакцией.
- Все вопросы, предложения и претензии относительно настоящей Политики и обработки персональных данных следует направлять на электронный адрес: mail@bggolf.ru.
11. Реквизиты Оператора
Общество с ограниченной ответственностью «БГ ГОЛЬФ» (ООО «БГ ГОЛЬФ»)
Юридический адрес: 644121, Россия, Омская область, г. Омск, ул. 25 лет Октября, д. 11, кв. 85
Фактический адрес: 125252, г. Москва, ул. Авиаконструктора Сухого, д. 2, корп. 1 (ЖК «Лица», Ходынское поле)
ОГРН: 1265500004307
ИНН: 5505077396
КПП: 550501001
Расчётный счёт: 40702810023050017198 (RUR)
Банк: ФИЛИАЛ «НОВОСИБИРСКИЙ» АО «АЛЬФА-БАНК»
БИК банка: 045004774
Корр. счёт: 30101810600000000774
Телефон: +7 916 198-75-95
E-mail: mail@bggolf.ru