ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
Политика в отношении обработки персональных данных
ООО «САБИ КЛУБ»

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет цели, правовые основания, состав, порядок и условия обработки персональных данных при использовании сайта https://sabivalday.com (далее — Сайт). Политика разработана с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ).
1.2. Оператор персональных данных: Общество с ограниченной ответственностью «САБИ КЛУБ» (ООО «САБИ КЛУБ»); ИНН 5300012623; КПП 530001001; ОГРН 1245300000351; юридический адрес: 175430, Новгородская обл., м.р-н Валдайский, с.п. Короцкое, д. Глебово, ул. Сосновая, 5А (далее — Оператор).
1.3. Контакт для обращений по вопросам обработки персональных данных: sabiclubvalday@yandex.ru.
1.4. Политика распространяется на посетителей Сайта, отправителей заявок и обращений, потенциальных клиентов и иных лиц, чьи данные обрабатываются Оператором в рамках описанных ниже целей.
1.5. Политика размещена в открытом доступе по адресу https://sabivalday.com/policyadv. Оператор обеспечивает доступ к ней в том числе со страниц Сайта, на которых собираются персональные данные.
2. Понятия и принципы обработки
2.1. Персональные данные — информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу. Обработка персональных данных — действия с ними, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, обезличивание, блокирование, удаление и уничтожение.
2.2. Оператор обрабатывает данные законно и справедливо, исключительно для определённых и законных целей; не собирает избыточные данные, обеспечивает их актуальность, конфиденциальность и ограниченные сроки хранения.
2.3. Обработка может осуществляться автоматизированным и неавтоматизированным способами. Оператор не осуществляет через стандартные формы Сайта целенаправленный сбор специальных категорий персональных данных и биометрических персональных данных.
3. Цели, категории данных и основания обработки
3.1. Приём и рассмотрение заявок через Сайт. Субъекты: посетители, потенциальные клиенты и представители заказчиков. Данные: имя, телефон, адрес электронной почты (если предусмотрен формой и указан пользователем), содержание обращения, сведения об интересующей услуге, предполагаемых датах и другие данные, добровольно сообщённые для рассмотрения заявки. Цель: получить запрос, связаться с заявителем и подготовить ответ или предложение. Правовые основания: согласие субъекта (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ) и/или действия, необходимые для заключения договора по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ), в зависимости от характера запроса.
3.2. Обратная связь и сопровождение обращения. Субъекты: лица, обратившиеся к Оператору. Данные: имя, телефон, email (при наличии), содержание обращения и коммуникации. Цель: ответить на вопросы, уточнить детали и согласовать условия оказания услуг. Основания: п. 1 и/или п. 5 ч. 1 ст. 6 Закона № 152-ФЗ применительно к соответствующему взаимодействию.
3.3. Заключение и исполнение договоров. Субъекты: клиенты и их представители. Данные: идентификационные и контактные сведения, необходимые для заключения и исполнения конкретного договора, сведения о заказе и связанных коммуникациях. Основания: п. 5 ч. 1 ст. 6 Закона № 152-ФЗ; при исполнении предусмотренных законом обязанностей — п. 2 ч. 1 ст. 6 Закона № 152-ФЗ. Состав данных для договора определяется его видом и законодательными требованиями.
3.4. Анализ посещаемости и улучшение Сайта. Субъекты: посетители Сайта. Данные: IP-адрес, cookie-файлы, технические идентификаторы, сведения о браузере и устройстве, источниках перехода, страницах и действиях на Сайте, дата и время посещения. Цель: анализ аудитории, стабильности, удобства Сайта и эффективности источников трафика. Основание обработки персональных данных необязательными аналитическими технологиями: согласие субъекта (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ).
3.5. Оператор не осуществляет рекламные email- и SMS-рассылки на основании настоящей Политики. Сведения, предоставленные при отправке заявки, не используются автоматически для рекламных рассылок.
3.6. Для целей пунктов 3.1–3.4 могут осуществляться сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление при наличии законного основания, блокирование, удаление, уничтожение и, где применимо, обезличивание данных.
4. Обработка заявок в Яндекс Формах
4.1. Для приёма и хранения ответов на формы Сайта используется сервис «Яндекс Формы». По информации Оператора, заявки сохраняются только в этом сервисе и не перенаправляются автоматически в CRM-системы, Telegram или иные системы.
4.2. Сведения, указанные пользователем при заполнении формы, поступают через инфраструктуру Яндекс Форм и становятся доступными Оператору для рассмотрения обращения. Обработка данных Яндексом дополнительно регулируется действующими условиями соответствующей версии Яндекс Форм и применимыми документами Яндекса.
4.3. В условиях отдельных версий Яндекс Форм создатель формы и Яндекс определяются как самостоятельные операторы персональных данных респондентов. Оператор учитывает применимые условия используемой им версии сервиса; настоящая Политика описывает обработку данных, осуществляемую ООО «САБИ КЛУБ».
4.4. Оператор хранит данные заявок в Яндекс Формах в течение трёх лет с даты последнего взаимодействия с заявителем, если иной срок не требуется по закону или договору. После истечения срока данные удаляются либо обезличиваются в установленном порядке. Трёхлетний срок является внутренне выбранным сроком Оператора, а не универсальным обязательным сроком по закону.
4.5. Оператор обеспечивает практическое соблюдение установленного срока хранения путём периодической проверки и удаления устаревших заявок. Если пользователь заключил договор, данные, входящие в состав договорных или обязательных учётных документов, могут храниться в течение установленных законом сроков.
5. Cookie-файлы и аналитические сервисы
5.1. Сайт использует Яндекс Метрику и Top.Mail.Ru для изучения посещаемости и работы Сайта. Эти сервисы могут получать технические идентификаторы и сведения о взаимодействиях посетителя с Сайтом. Соответствующая обработка описывается также условиями и политиками поставщиков сервисов.
5.2. Яндекс Метрика: https://yandex.ru/legal/metrica_termsofuse/ ; политика конфиденциальности Яндекса: https://yandex.ru/legal/confidential/. Top.Mail.Ru: условия и политика конфиденциальности сервиса доступны на страницах правовой информации Mail.ru/VK.
5.3. Необязательные аналитические технологии, при использовании которых персональные данные обрабатываются на основании согласия, должны запускаться после получения надлежащего согласия посетителя. Посетителю должна предоставляться возможность отказа и последующего изменения выбора.
5.4. Оператор не должен передавать в адрес веб-аналитических сервисов введённые в формы имена, телефоны, email или иные сведения из полей заявок в составе адресов страниц и аналитических событий, если для этого нет отдельного законного основания.
5.5. Пользователь может ограничить использование cookie в настройках браузера. Отключение некоторых технических cookie может влиять на работу отдельных функций Сайта.
6. Порядок передачи и защиты персональных данных
6.1. К персональным данным имеют доступ только уполномоченные лица в объёме, необходимом для выполнения их задач. Оператор принимает предусмотренные законодательством организационные и технические меры защиты.
6.2. Данные могут предоставляться поставщикам сервисов, используемых для работы Сайта и приёма заявок, в соответствии с фактическими условиями работы таких сервисов и при наличии правового основания. Данные также могут предоставляться государственным органам в случаях, установленных законом.
6.3. Оператор не распространяет персональные данные заявителей среди неопределённого круга лиц без соответствующего основания.
6.4. Оператор соблюдает применимые требования к локализации баз данных персональных данных граждан Российской Федерации при сборе таких данных через Сайт.
6.5. Возможность трансграничной передачи оценивается по фактическим сервисам и техническим настройкам. При её осуществлении Оператор выполняет применимые требования Закона № 152-ФЗ, включая предварительное уведомление Роскомнадзора в предусмотренных законом случаях. Настоящая Политика сама по себе не означает, что трансграничная передача осуществляется.
7. Сроки обработки и уничтожение данных
7.1. Срок обработки определяется целью и правовым основанием: для заявок в Яндекс Формах — по п. 4.4; для договорных и обязательных учётных документов — по установленным законом срокам; для технических аналитических данных — в зависимости от целей, согласия и настроек соответствующих сервисов.
7.2. При достижении цели обработки, истечении применимого срока либо возникновении иного предусмотренного законом основания Оператор прекращает обработку, удаляет или уничтожает данные, за исключением ситуаций, когда закон допускает или требует дальнейшую обработку.
7.3. Отзыв согласия не всегда влечёт удаление всех сведений: Оператор может продолжить обработку при наличии самостоятельного основания, предусмотренного законом. Обращения об отзыве согласия и прекращении обработки исполняются в порядке и сроки, предусмотренные статьёй 21 Закона № 152-ФЗ.
8. Права субъектов персональных данных
8.1. Пользователь вправе получать сведения об обработке его персональных данных, требовать их уточнения, блокирования или уничтожения в предусмотренных законом случаях, отозвать согласие, направить требование о прекращении обработки и обжаловать действия Оператора в Роскомнадзор или суд.
8.2. Обращения направляются по адресу sabiclubvalday@yandex.ru либо по юридическому адресу Оператора. Для рассмотрения обращения должны быть предоставлены сведения, необходимые в соответствии со статьёй 14 Закона № 152-ФЗ для установления заявителя и проверки оснований его требования.
8.3. Оператор рассматривает обращения и предоставляет ответы в сроки, установленные законодательством Российской Федерации.
9. Заключительные положения
9.1. Политика действует с даты её опубликования и до замены новой редакцией. При изменении целей, состава данных, используемых систем и условий обработки Оператор актуализирует Политику.
9.2. Действующая редакция размещается по адресу https://sabivalday.com/policyadv. Контакт для вопросов: sabiclubvalday@yandex.ru.
9.3. Вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.