Политика обработки персональных данных

1. Общие положения

Политика применяется к персональным данным, полученным через форму заявки HNY, и связанным с ней техническим и организационным процессам. Обработка выполняется для конкретных, заранее определённых и законных целей, в объёме, необходимом для их достижения.

2. Сведения об операторе

• Общество с ограниченной ответственностью «ВЕКТЕМ» (ООО «ВЕКТЕМ»)
• ИНН 4500013615
• КПП 450001001
• ОГРН 1244500001415
• Адрес: 640023, Курганская обл., г. Курган, мкр. 4-й, стр. 1Б
• Email для обращений по персональным данным и отзыва согласия: sobrabar@mail.ru
• Телефон: +7 (905) 850-09-99
• Генеральный директор: Поляков Виктор Николаевич

3. Категории обрабатываемых данных

Через форму заявки HNY пользователь может передать:

• имя;
• номер телефона;
• количество гостей;
• выбранный формат корпоратива;
• предпочтительную дату;
• пожелания или комментарий, самостоятельно внесённые в свободное поле.

Техническая обработка заявки также использует идентификатор запроса и идентификатор страницы-источника. Если посетитель перешёл по адресу с разрешёнными рекламными метками, с заявкой могут сохраняться значения utm_source, utm_medium, utm_campaign, utm_content, utm_term и yclid для определения источника рекламного обращения. Полная строка параметров страницы, referrer и иные идентификаторы в это поле заявки не сохраняются; сами рекламные метки не используются оператором как самостоятельное подтверждение личности посетителя. Поле защиты от автоматических отправок предназначено для выявления нежелательных запросов и в нормальном пользовательском сценарии остаётся пустым.

Форма не предназначена для сбора биометрических данных, специальных категорий персональных данных или сведений о третьих лицах.

4. Цели обработки

• приём и обработка заявки на корпоративное мероприятие;
• связь с заявителем;
• подготовка индивидуального предложения;
• согласование условий мероприятия;
• подтверждение и организация мероприятия при достижении договорённости;
• оценка результативности источников рекламных обращений по сохранённым с заявкой разрешённым меткам;
• обеспечение устойчивой и безопасной работы формы, предотвращение повторных и автоматизированных отправок.

Данные, полученные по настоящей форме, не используются для рекламных рассылок или маркетингового профилирования без отдельного законного основания и отдельного согласия, когда оно требуется.

5. Правовые основания

Правовыми основаниями обработки являются согласие субъекта персональных данных, обработка, необходимая для выполнения действий по запросу субъекта до заключения договора, исполнение договора при его заключении, а также иные основания, прямо предусмотренные применимым законодательством.

6. Операции и способы обработки

В пределах заявленных целей могут выполняться сбор, запись, систематизация, накопление и хранение, уточнение и обновление, использование, извлечение, блокирование, удаление и уничтожение персональных данных.

Обработка может выполняться с использованием средств автоматизации и без их использования, включая смешанную обработку.

7. Сроки хранения и прекращение обработки

Персональные данные обрабатываются до достижения целей обработки или до отзыва согласия субъектом персональных данных, если более длительный срок хранения не требуется применимым законодательством или иным действующим правовым основанием.

После прекращения правовых оснований обработки данные подлежат удалению или уничтожению в порядке и сроки, установленные применимым законодательством. Если немедленное удаление невозможно или закон требует дальнейшего хранения, доступ к данным ограничивается применительно к соответствующей цели.

8. Принципы хранения и безопасности

Оператор организует обработку на принципах законности, ограничения обработки заявленными целями, минимизации состава данных и недопущения избыточного хранения.

Доступ к заявкам предоставляется только лицам, которым он необходим для обработки обращения и организации мероприятия. Оператор применяет правовые, организационные и технические меры, соответствующие характеру обрабатываемых данных и связанным с обработкой рискам.

9. Внешняя инфраструктура и сервисы

Для доставки сайта, измерения посещаемости и взаимодействий, передачи, обработки и хранения заявок, а также служебных уведомлений используются внешние технологические сервисы: инфраструктура Cloudflare, Яндекс Метрика, Google Apps Script, Google Sheets и Telegram.

Техническая обработка может выполняться с участием поставщиков этих сервисов и на используемой ими глобальной инфраструктуре. Оператор не утверждает, что все технические операции выполняются исключительно на территории Российской Федерации.

Правовая квалификация отдельных операций, включая вопрос о наличии трансграничной передачи, определяется с учётом фактических настроек сервисов, маршрутов обработки и требований применимого законодательства. Настоящая политика не содержит утверждений о несуществующих договорах, сертификатах, уведомлениях или регистрациях.

10. Cookies, технические журналы и аналитика

На сайте используется Яндекс Метрика для агрегированного измерения посещаемости, анализа источников трафика, оценки взаимодействий и конверсий, а также улучшения удобства сайта.

При работе аналитического сервиса могут обрабатываться cookies и иные анонимные идентификаторы браузера, технические сведения о браузере и устройстве, IP- и сетевые сведения, адрес посещённой страницы, источник перехода и действия пользователя на странице. Для анализа поведения используются включённые в счётчике Вебвизор, карта кликов и анализ форм.

Настроенные оператором события достижения целей передают только идентификатор соответствующего действия. Через эти события оператор не передаёт в Яндекс Метрику имя, телефон, количество гостей, текст пожеланий, идентификатор запроса или заявки, версию согласия либо время его получения. Поля ввода имени, телефона, количества гостей и пожеланий дополнительно помечены в коде сайта как недоступные для записи их содержимого средствами анализа поведения.

Аналитическая обработка отделена от приёма заявки и не расширяет согласие, предоставляемое пользователем для обработки заявки и обратной связи. Блокирование аналитического кода или cookies не должно препятствовать просмотру сайта и отправке заявки.

11. Права субъекта персональных данных

Субъект вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или удаления при наличии законных оснований, отозвать согласие, обжаловать неправомерную обработку и использовать иные способы защиты прав, предусмотренные применимым законодательством.

12. Обращения и отзыв согласия

Запрос по вопросам обработки персональных данных или отзыв согласия направляется ООО «ВЕКТЕМ» по адресу sobrabar@mail.ru. В обращении необходимо указать сведения, позволяющие идентифицировать заявителя и связанную с ним заявку.

Отзыв согласия не делает неправомерной обработку, законно выполненную до его получения. В предусмотренных законом случаях обработка может продолжаться при наличии иного правового основания.

13. Актуализация политики

Оператор поддерживает политику в актуальном состоянии и пересматривает её при изменении целей, состава данных, технической архитектуры, используемых сервисов или требований законодательства. Актуальная версия размещается на этой странице.