Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) действует в отношении всех персональных данных, которые Оператор — Даниялов Ш.Х. (самозанятый (плательщик налога на профессиональный доход), ИНН 056206259257) — может получить от Пользователя сайта eventextra.ru (далее — Сайт).

1.2. Политика составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором.

1.3. Оператор ставит важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Использование Сайта Пользователем означает согласие с настоящей Политикой и условиями обработки персональных данных Пользователя. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сайта.

1.5. Настоящая редакция Политики действует с 09.09.2026 и размещена по адресу eventextra.ru/privacy.

2. Термины и определения

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю Сайта.

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. Оператор — Даниялов Ш.Х. (самозанятый (плательщик налога на профессиональный доход), ИНН 056206259257), самостоятельно организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.4. Пользователь — любой посетитель Сайта eventextra.ru.

2.5. Площадка-партнёр — ресторан или иное заведение, информация о котором размещена на Сайте и которому Оператор передаёт заявку Пользователя для организации бронирования.

3. Правовые основания обработки персональных данных

3.1. Правовыми основаниями обработки персональных данных Оператором являются: Конституция Российской Федерации, Гражданский кодекс Российской Федерации, Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», иные нормативные правовые акты, регулирующие отношения, связанные со сферой деятельности Оператора, а также согласие Пользователя на обработку его персональных данных.

3.2. Обработка персональных данных осуществляется на основании согласия Пользователя, выраженного путём проставления отметки в форме на Сайте, а также в целях исполнения обязательств Оператора перед Пользователем в связи с поданной заявкой.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные Пользователей Сайта в следующих целях:

— идентификация Пользователя при обращении к Оператору;

— обработка заявки на бронирование площадки (ресторана-партнёра) для банкета, дня рождения или иного мероприятия;

— передача данных заявки площадке-партнёру, выбранной Пользователем, для организации бронирования;

— установление обратной связи с Пользователем, включая направление ответов на обращения, запросы;

— направление информационных и рекламных сообщений — только при наличии отдельного согласия Пользователя на получение рассылок;

— иные цели, для достижения которых Пользователь дал согласие на обработку персональных данных.

4.2. Оператор не принимает решений, порождающих юридические последствия в отношении Пользователя, исключительно на основании автоматизированной обработки персональных данных.

5. Состав обрабатываемых персональных данных

5.1. В зависимости от конкретной цели обращения Оператор может обрабатывать следующие персональные данные Пользователя: имя, контактный телефон, дата мероприятия, количество гостей, комментарий к заявке, а также иные данные, добровольно предоставленные Пользователем через формы Сайта.

5.2. При использовании Сайта также обрабатываются обезличенные технические данные, автоматически передаваемые браузером Пользователя (IP-адрес, тип устройства и браузера, источник перехода, просмотренные страницы) — см. раздел 8 настоящей Политики.

5.3. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

6. Порядок и условия обработки. Получатели персональных данных

6.1. Обработка персональных данных Пользователя осуществляется любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.

6.2. Персональные данные Пользователя передаются площадке-партнёру, выбранной Пользователем в форме бронирования. Площадка-партнёр использует полученные данные для связи с Пользователем и организации бронирования и выступает в отношении этих данных самостоятельным оператором персональных данных.

6.3. Перечень площадок-партнёров, которым могут передаваться персональные данные:

— ресторан «Папина паста» (г. Москва, Песочная аллея); — ресторан Green Park (г. Москва, ул. Сокольнического круга, д. 2); — ресторан ULLU (г. Москва, Мичуринский проспект, д. 22, корп. 1); — ресторан ULLU (пос. Архыз, ул. Биджиева, д. 1).

6.4. Актуальный перечень площадок-партнёров публикуется на Сайте в разделе «Площадки». При изменении состава партнёров Оператор актуализирует настоящую Политику.

6.5. Иным третьим лицам персональные данные не передаются, за исключением случаев, прямо предусмотренных действующим законодательством Российской Федерации.

6.6. Оператор вправе поручить обработку персональных данных Пользователей третьим лицам на основании заключаемого с этими лицами договора — исключительно для целей исполнения обязательств перед Пользователем (хостинг-провайдеру, оператору электронной почты, сервису веб-аналитики).

6.7. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ.

6.8. Факт предоставления Пользователем согласия на обработку персональных данных (дата и время отправки формы, состав переданных сведений) фиксируется и хранится Оператором в течение всего срока обработки соответствующих персональных данных.

7. Сроки обработки и хранения персональных данных

7.1. Персональные данные, полученные из формы бронирования, хранятся Оператором в течение 1 (одного) года с даты подачи заявки — этот срок необходим для отработки заявки, повторных обращений Пользователя и разрешения возможных спорных ситуаций.

7.2. По истечении срока хранения, при достижении целей обработки либо в случае отзыва Пользователем согласия персональные данные подлежат уничтожению или обезличиванию, если иной срок хранения не установлен законодательством Российской Федерации.

7.3. Сведения, подтверждающие факт получения согласия Пользователя, хранятся в течение срока обработки персональных данных и не менее срока исковой давности по возможным требованиям.

7.4. Обезличенная статистика посещаемости Сайта хранится в сервисе веб-аналитики в соответствии с правилами этого сервиса и не позволяет идентифицировать Пользователя.

8. Файлы cookie и сервисы веб-аналитики

8.1. Сайт использует файлы cookie — технически необходимые (для корректной работы Сайта и сохранения выбора Пользователя об уведомлении о cookie) и аналитические.

8.2. Для сбора обезличенной статистики посещаемости используется сервис Яндекс.Метрика, предоставляемый ООО «Яндекс». Указанный сервис самостоятельно устанавливает собственные файлы cookie и обрабатывает обезличенные данные о посещении Сайта в соответствии с собственной политикой конфиденциальности.

8.3. Подробные условия использования файлов cookie изложены в Политике использования файлов cookie, размещённой по адресу eventextra.ru/cookie.

8.4. Пользователь может отказаться от аналитических cookie, изменив настройки своего браузера; на возможность подать заявку через Сайт это не влияет.

9. Трансграничная передача персональных данных

9.1. Трансграничная передача персональных данных Оператором не осуществляется. Обработка и хранение персональных данных производятся на серверах, расположенных на территории Российской Федерации.

9.2. В случае если трансграничная передача станет необходимой, Оператор осуществит её только после уведомления уполномоченного органа по защите прав субъектов персональных данных в порядке, установленном ст. 12 Федерального закона № 152-ФЗ, и внесёт соответствующие изменения в настоящую Политику.

10. Персональные данные несовершеннолетних

10.1. Сайт не предназначен для лиц, не достигших 18 лет. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних.

10.2. Если Оператору станет известно, что персональные данные несовершеннолетнего были предоставлены без согласия родителя или иного законного представителя, такие данные будут удалены. Законный представитель вправе потребовать удаления данных, направив обращение по адресу электронной почты Оператора.

11. Актуализация, исправление и удаление персональных данных

11.1. Персональные данные Пользователя актуализируются, исправляются, блокируются или удаляются по письменному заявлению Пользователя, направленному на адрес электронной почты Оператора daniyalov@yandex.ru. Ответ на обращение направляется в срок, не превышающий 10 рабочих дней с даты его получения.

11.2. Пользователь может в любой момент отозвать своё согласие на обработку персональных данных, направив Оператору соответствующее уведомление посредством электронной почты. Отзыв согласия влечёт прекращение обработки и уничтожение персональных данных в срок, не превышающий 30 дней, если отсутствуют иные законные основания для их обработки.

11.3. Отзыв согласия после передачи заявки площадке-партнёру не влечёт автоматического прекращения обработки данных на стороне площадки — такое требование Пользователь направляет площадке самостоятельно; по запросу Оператор сообщает её контактные данные.

12. Меры по обеспечению безопасности персональных данных

12.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

12.2. К таким мерам относятся, в частности: передача данных по защищённому протоколу HTTPS, ограничение доступа к базе заявок паролем, разграничение прав доступа и хранение данных на серверах, расположенных на территории Российской Федерации.

12.3. В случае выявления неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор уведомляет уполномоченный орган в сроки, установленные ч. 3.1 ст. 21 Федерального закона № 152-ФЗ.

13. Права субъекта персональных данных

13.1. Пользователь имеет право получать информацию, касающуюся обработки его персональных данных, требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

13.2. Пользователь вправе отозвать согласие на обработку персональных данных, а также возражать против обработки его данных в целях продвижения услуг на рынке.

13.3. Пользователь вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) либо в судебном порядке.

14. Лицо, ответственное за организацию обработки персональных данных

14.1. Обязанности лица, ответственного за организацию обработки персональных данных у Оператора, исполняет сам Оператор.

15. Изменение Политики

15.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

15.2. Дата действующей редакции указана в верхней части настоящего документа.

16. Контактная информация

Оператор: Даниялов Ш.Х. (самозанятый (плательщик налога на профессиональный доход), ИНН 056206259257).

Адрес для направления обращений: daniyalov@yandex.ru (обращения принимаются в электронной форме).

Email для обращений по вопросам обработки персональных данных: daniyalov@yandex.ru.