32-22-42
Политика в отношении обработки персональных данных
Редакция от 4 ноября 2026 года
1. Общие положения
1.1. Назначение документа
Настоящая Политика в отношении обработки персональных данных, далее — Политика, определяет порядок обработки и защиты персональных данных пользователей сайта: «https://catering-livini.ru/», далее — Сайт.
1.2. Сведения об операторе
Оператором персональных данных является:
Индивидуальный предприниматель Аладина Алена Юрьевна
- ИНН: 190902244076;
- ОГРНИП: 307190114300030;
- юридический адрес: 655017, Республика Хакасия, г. Абакан, ул. Хакасская, д. 110;
- адрес осуществления деятельности: Республика Хакасия, г. Абакан, ул. Абаканская, д. 50, стр. 1;
- телефон: +7 (3902) 32-22-42;
- электронная почта: tsarskoezastolie@mail.ru,
далее — Оператор.
1.3. Правовое основание
Политика разработана в соответствии с:
- Конституцией Российской Федерации;
- Гражданским кодексом Российской Федерации;
- Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе»;
- иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.
1.4. Область применения
Политика распространяется на персональные данные, полученные Оператором:
- через формы на Сайте;
- по телефону;
- по электронной почте;
- через CRM-систему «Битрикс24»;
- через социальные сети и мессенджеры;
- при личном обращении;
- при подготовке, заключении и исполнении договоров;
- при использовании пользователем Сайта.
1.5. Доступность Политики
Актуальная редакция Политики размещается на Сайте в свободном доступе.
Ссылка на Политику должна быть размещена:
- в формах сбора персональных данных;
- рядом с обязательным согласием;
- в подвале Сайта.
2. Основные понятия
2.1. Персональные данные
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Обработка персональных данных
Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая:
- сбор;
- запись;
- систематизацию;
- накопление;
- хранение;
- уточнение;
- обновление;
- изменение;
- извлечение;
- использование;
- передачу;
- предоставление;
- доступ;
- обезличивание;
- блокирование;
- удаление;
- уничтожение.
2.3. Автоматизированная обработка
Автоматизированная обработка — обработка персональных данных с использованием средств вычислительной техники.
2.4. Пользователь
Пользователь — физическое лицо, посещающее Сайт или предоставляющее Оператору свои персональные данные.
2.5. CRM-система
CRM-система — программное обеспечение, используемое для регистрации заявок, хранения контактной информации, ведения клиентской базы и истории взаимодействия с пользователями.
Оператор использует CRM-систему «Битрикс24».
2.6. Cookies
Cookies — небольшие фрагменты данных, сохраняемые браузером на устройстве пользователя при посещении Сайта.
3. Принципы обработки персональных данных
Оператор обрабатывает персональные данные на основе следующих принципов:
1. Обработка осуществляется на законной и справедливой основе.
2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
3. Не допускается обработка, несовместимая с целями сбора персональных данных.
4. Обрабатываются только данные, необходимые для достижения заявленных целей.
5. Содержание и объём данных соответствуют целям обработки.
6. Оператор принимает меры по обеспечению точности и актуальности данных.
7. Персональные данные хранятся не дольше, чем этого требуют цели обработки или законодательство Российской Федерации.
8. После достижения целей данные удаляются или уничтожаются, если отсутствуют иные законные основания для их хранения.
4. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные следующих лиц:
- посетителей Сайта;
- пользователей, направивших заявку;
- потенциальных заказчиков;
- действующих и бывших клиентов;
- заказчиков кейтеринга и мероприятий;
- представителей юридических лиц и индивидуальных предпринимателей;
- лиц, обращающихся по телефону или электронной почте;
- пользователей социальных сетей и мессенджеров, направивших обращение;
- контрагентов и их представителей;
- иных лиц, добровольно предоставивших Оператору свои данные.
5. Перечень обрабатываемых персональных данных
5.1. Данные, предоставляемые пользователем
Оператор может обрабатывать:
- фамилию, имя и отчество;
- имя, указанное в форме;
- номер телефона;
- адрес электронной почты;
- название организации;
- должность представителя организации;
- предполагаемую дату мероприятия;
- формат мероприятия;
- вид мероприятия;
- количество гостей;
- адрес или место проведения мероприятия;
- адрес доставки;
- выбранный формат обслуживания;
- выбранные услуги;
- предполагаемый бюджет;
- сведения о меню и пожеланиях;
- содержание заявки;
- содержание комментария или сообщения;
- информацию, необходимую для подготовки коммерческого предложения;
- сведения, необходимые для заключения и исполнения договора;
- историю взаимодействия с Оператором;
- иные сведения, добровольно предоставленные пользователем.
5.2. Технические данные
При посещении Сайта могут автоматически обрабатываться:
- IP-адрес;
- дата и время посещения;
- адреса просмотренных страниц;
- источник перехода;
- тип и версия браузера;
- тип устройства;
- операционная система;
- разрешение экрана;
- технические идентификаторы;
- сведения о действиях пользователя на Сайте;
- продолжительность посещения;
- сведения об отправке формы;
- данные файлов cookies;
- сведения о технических ошибках.
5.3. Специальные категории данных
Оператор не осуществляет целенаправленный сбор и обработку специальных категорий персональных данных, касающихся:
- расовой или национальной принадлежности;
- политических взглядов;
- религиозных или философских убеждений;
- состояния здоровья;
- интимной жизни.
Пользователям не следует указывать такие данные в свободных полях форм.
5.4. Биометрические данные
Оператор не осуществляет обработку биометрических персональных данных с целью установления личности пользователя.
5.5. Данные третьих лиц
Пользователь не должен передавать Оператору персональные данные третьих лиц без законного основания.
Если пользователь предоставляет данные другого лица, он подтверждает, что обладает соответствующими полномочиями или согласиями.
6. Цели обработки персональных данных
6.1. Приём и обработка заявок
Персональные данные обрабатываются в целях:
- получения заявки;
- регистрации заявки;
- расчёта стоимости кейтеринга;
- уточнения параметров мероприятия;
- определения формата обслуживания;
- подбора меню;
- подготовки коммерческого предложения;
- предоставления консультации;
- обратной связи с пользователем;
- сохранения заявки в CRM-системе «Битрикс24»;
- контроля качества работы с обращениями.
Для этих целей могут обрабатываться:
- имя;
- номер телефона;
- электронная почта;
- формат мероприятия;
- количество гостей;
- дата мероприятия;
- место проведения;
- выбранный формат обслуживания;
- бюджет;
- содержание заявки;
- комментарии;
- история взаимодействия.
Правовые основания:
- согласие пользователя;
- необходимость совершения действий по запросу пользователя до заключения договора.
6.2. Подготовка, заключение и исполнение договора
Цели обработки:
- согласование условий заказа;
- подготовка и заключение договора;
- организация мероприятия;
- приготовление и доставка продукции;
- организация выездного обслуживания;
- координация персонала;
- расчёты с заказчиком;
- выполнение обязательств по договору;
- оформление бухгалтерских и налоговых документов;
- рассмотрение претензий.
Для этих целей могут обрабатываться:
- фамилия, имя и отчество;
- номер телефона;
- адрес электронной почты;
- адрес регистрации или доставки;
- сведения о мероприятии;
- реквизиты договора;
- сведения о заказе;
- платёжная информация;
- банковские реквизиты;
- ИНН и иные сведения контрагента;
- история расчётов и исполнения договора.
Правовые основания:
- заключение и исполнение договора;
- исполнение обязанностей, установленных законодательством Российской Федерации.
6.3. Рассмотрение обращений
Цели обработки:
- предоставление ответа;
- рассмотрение предложения, жалобы или претензии;
- урегулирование спорных ситуаций;
- контроль качества обслуживания;
- защита прав и законных интересов Оператора и пользователя.
6.4. Ведение клиентской базы
Цели обработки:
- хранение контактных данных;
- ведение истории взаимодействия;
- контроль этапов обработки заявки;
- планирование обратной связи;
- подготовка предложений по запросу клиента;
- повышение качества обслуживания.
Для этих целей используется CRM-система «Битрикс24».
6.5. Обеспечение работы и безопасности Сайта
Цели обработки:
- обеспечение корректной работы Сайта;
- защита Сайта от неправомерных действий;
- выявление и устранение ошибок;
- предотвращение мошенничества;
- анализ технической работоспособности;
- улучшение структуры и содержания Сайта.
6.6. Аналитика посещаемости
Если на Сайте подключены системы веб-аналитики, технические данные пользователей могут обрабатываться для:
- анализа посещаемости;
- оценки эффективности рекламных источников;
- улучшения интерфейса;
- анализа действий пользователей;
- оценки конверсии форм.
Необязательные аналитические cookies применяются после получения согласия пользователя, если получение такого согласия требуется законодательством.
6.7. Рекламные сообщения
Рекламные и информационные сообщения об услугах, акциях и специальных предложениях могут направляться только при наличии отдельного предварительного согласия пользователя.
Согласие на обработку заявки не является согласием на получение рекламы.
7. Правовые основания обработки
Оператор обрабатывает персональные данные на основании:
- согласия субъекта персональных данных;
- необходимости обработки для заключения договора по инициативе пользователя;
- необходимости исполнения договора;
- обязанностей, установленных законодательством Российской Федерации;
- необходимости осуществления прав и законных интересов Оператора при условии, что права пользователя не нарушаются;
- иных оснований, предусмотренных законодательством Российской Федерации.
8. Порядок и способы обработки
8.1. Способы обработки
Оператор осуществляет обработку:
- автоматизированным способом;
- без использования средств автоматизации;
- смешанным способом;
- с передачей данных по внутренней сети Оператора;
- с передачей данных через интернет.
8.2. Действия с персональными данными
Оператор вправе осуществлять:
- сбор;
- запись;
- систематизацию;
- накопление;
- хранение;
- уточнение;
- обновление;
- изменение;
- извлечение;
- использование;
- передачу и предоставление;
- доступ;
- обезличивание;
- блокирование;
- удаление;
- уничтожение.
8.3. Источники получения данных
Данные могут поступать:
- через формы на Сайте;
- по телефону;
- по электронной почте;
- через CRM-систему «Битрикс24»;
- через социальные сети;
- через мессенджеры;
- при личном обращении;
- при заключении и исполнении договора.
8.4. Решения на основе автоматизированной обработки
Оператор не принимает исключительно на основании автоматизированной обработки решения, которые порождают юридические последствия для пользователя или иным образом существенно затрагивают его права и законные интересы.
9. Использование CRM-системы «Битрикс24»
9.1. Назначение CRM
Оператор использует CRM-систему «Битрикс24» для:
- регистрации заявок;
- сохранения контактных данных;
- ведения клиентской базы;
- фиксации истории взаимодействия;
- распределения заявок между сотрудниками;
- планирования звонков и встреч;
- подготовки коммерческих предложений;
- контроля этапов сделки;
- исполнения договоров;
- контроля качества обслуживания.
9.2. Данные, обрабатываемые в CRM
В CRM могут храниться:
- имя;
- фамилия, имя и отчество;
- номер телефона;
- электронная почта;
- сведения о компании;
- сведения о мероприятии;
- дата мероприятия;
- количество гостей;
- выбранные услуги;
- содержание заявки;
- комментарии;
- история звонков;
- история переписки;
- документы;
- коммерческие предложения;
- сведения о договорах и заказах;
- история взаимодействия с клиентом.
9.3. Роль поставщика CRM
Поставщик программного обеспечения «Битрикс24» обрабатывает размещённые в CRM данные по поручению Оператора в рамках соответствующего соглашения.
Оператор самостоятельно определяет цели обработки, состав данных и действия, совершаемые с данными.
9.4. Доступ сотрудников
Доступ к данным в CRM предоставляется только сотрудникам и исполнителям, которым такой доступ необходим для исполнения обязанностей.
Оператор принимает меры по:
- разграничению прав доступа;
- использованию индивидуальных учётных записей;
- применению паролей;
- подключению двухфакторной аутентификации при наличии технической возможности;
- прекращению доступа бывших сотрудников;
- контролю выгрузки данных;
- проверке подключённых приложений и интеграций.
10. Использование платформы Tilda
10.1. Размещение Сайта
Сайт создан и размещён с использованием платформы Tilda.
10.2. Обработка заявок
При отправке формы данные пользователя могут первоначально обрабатываться средствами Tilda и затем передаваться:
- Оператору;
- в CRM-систему «Битрикс24»;
- на электронную почту Оператора;
- в иные подключённые Оператором сервисы.
10.3. Роль платформы
Оператор самостоятельно определяет цели и состав обрабатываемых на Сайте данных.
10.4. Срок хранения заявок на Tilda
Оператор настраивает срок хранения заявок в личном кабинете Tilda исходя из целей обработки.
11. Электронная почта
11.1. Используемый адрес
Для получения заявок и обращений Оператор использует адрес:
tsarskoezastolie@mail.ru.
11.2. Обрабатываемые сведения
При обращении по электронной почте могут обрабатываться:
- адрес электронной почты отправителя;
- имя отправителя;
- содержание письма;
- номер телефона;
- документы и файлы, приложенные к письму;
- технические сведения об отправке и получении сообщения.
11.3. Рекомендации пользователю
Пользователю не следует направлять по электронной почте:
- пароли;
- полные реквизиты банковских карт;
- специальные категории персональных данных;
- копии документов, если они не требуются для конкретной цели;
- персональные данные третьих лиц без законного основания.
12. Передача и поручение обработки
12.1. Категории получателей
Для достижения заявленных целей данные могут предоставляться:
- сотрудникам Оператора;
- лицам, обрабатывающим заявки;
- подрядчикам, участвующим в организации мероприятий;
- исполнителям доставки;
- поставщикам CRM-систем;
- поставщикам услуг хостинга;
- владельцам и поставщикам платформы сайта;
- поставщикам электронной почты и телефонии;
- разработчикам и техническим администраторам Сайта;
- интеграторам CRM;
- поставщикам бухгалтерских, юридических и IT-услуг;
- государственным органам — в случаях, установленных законодательством.
12.2. Условия передачи
Передача осуществляется:
- при наличии законного основания;
- только в объёме, необходимом для конкретной цели;
- при условии соблюдения конфиденциальности и безопасности данных;
- на основании договора или поручения на обработку, когда это требуется.
12.3. Продажа данных
Оператор не продаёт персональные данные пользователей.
12.4. Распространение данных
Оператор не размещает персональные данные пользователя в открытом доступе без отдельного согласия или иного законного основания.
13. Локализация и трансграничная передача
13.1. Локализация
При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, если иное прямо не предусмотрено законодательством.
13.2. Трансграничная передача
Оператор не осуществляет целенаправленную трансграничную передачу персональных данных пользователей Сайта.
Если в дальнейшем Оператор подключит сервисы, предполагающие трансграничную передачу, такая передача будет осуществляться только после выполнения требований законодательства Российской Федерации и внесения соответствующих изменений в Политику.
14. Сроки обработки и хранения
14.1. Заявки потенциальных клиентов
Данные, полученные через формы Сайта, по телефону или электронной почте, обрабатываются до достижения целей обработки, но не более трёх лет с момента последнего взаимодействия, если отсутствует иное законное основание.
14.2. Данные клиентов
Если с пользователем заключён договор, данные обрабатываются:
- в течение срока действия договора;
- после его окончания — в течение сроков хранения документов, установленных законодательством;
- в течение срока, необходимого для предъявления или рассмотрения требований.
14.3. Рекламные рассылки
Данные для рекламных рассылок обрабатываются до:
- отзыва согласия;
- отказа от рассылки;
- достижения цели обработки;
- прекращения рассылки Оператором.
14.4. Технические данные
Технические данные и cookies хранятся в течение срока, установленного настройками соответствующего файла или сервиса.
14.5. Прекращение обработки
Обработка прекращается:
- после достижения цели;
- при отзыве согласия, если отсутствует иное законное основание;
- по обоснованному требованию пользователя;
- при выявлении неправомерной обработки;
- при прекращении деятельности Оператора;
- в иных случаях, установленных законодательством.
15. Использование cookies
15.1. Категории cookies
Сайт может использовать:
- обязательные технические cookies;
- функциональные cookies;
- аналитические cookies;
- маркетинговые cookies — при их подключении.
15.2. Цели использования
Cookies могут использоваться для:
- обеспечения работы Сайта;
- сохранения пользовательских настроек;
- защиты форм от злоупотреблений;
- анализа посещаемости;
- выявления технических ошибок;
- улучшения интерфейса;
- оценки эффективности рекламы.
15.3. Согласие
Обязательные cookies могут применяться для обеспечения работы Сайта.
Необязательные аналитические и маркетинговые cookies применяются после получения согласия пользователя, если это требуется законодательством и настройками используемых сервисов.
15.4. Управление cookies
Пользователь может ограничить или запретить использование cookies в настройках браузера.
В этом случае отдельные функции Сайта могут работать некорректно.
16. Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры, включая:
- ограничение доступа к данным;
- определение перечня лиц, имеющих доступ;
- использование паролей;
- разграничение прав в CRM;
- резервное копирование;
- использование защищённого соединения;
- применение антивирусной защиты;
- контроль подключённых интеграций;
- прекращение доступа бывших работников и подрядчиков;
- ознакомление лиц, имеющих доступ, с требованиями законодательства;
- заключение соглашений о конфиденциальности;
- восстановление данных при необходимости;
- контроль соблюдения мер безопасности;
- уничтожение данных после истечения сроков обработки.
17. Права пользователя
Пользователь вправе:
- получать информацию об обработке своих данных;
- запрашивать доступ к данным;
- требовать уточнения неточных или устаревших данных;
- требовать блокирования данных;
- требовать удаления или уничтожения данных при наличии оснований;
- отозвать согласие;
- требовать прекращения рекламных сообщений;
- обжаловать действия Оператора в Роскомнадзор или суд;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
18. Отзыв согласия и обращения
18.1. Способы обращения
Пользователь может направить обращение:
- по электронной почте: tsarskoezastolie@mail.ru;
- по адресу: Республика Хакасия, г. Абакан, ул. Абаканская, д. 50, стр. 1.
18.2. Содержание обращения
В обращении рекомендуется указать:
- фамилию, имя и отчество;
- номер телефона;
- электронную почту, использованную при отправке заявки;
- содержание требования;
- сведения, позволяющие идентифицировать обращение или заказ;
- дату обращения;
- подпись — при направлении бумажного заявления.
18.3. Проверка личности
Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и предотвращения неправомерного доступа к данным другого лица.
18.4. Последствия отзыва
После получения отзыва Оператор прекращает обработку, основанную на согласии, если отсутствуют другие законные основания.
Отзыв согласия не влияет на законность обработки, осуществлённой до получения отзыва.
19. Уничтожение персональных данных
Персональные данные уничтожаются:
- после достижения целей обработки;
- после истечения сроков хранения;
- при отзыве согласия, если отсутствуют иные основания;
- при выявлении неправомерной обработки;
- по обоснованному требованию пользователя;
- при прекращении деятельности Оператора.
Уничтожение может производиться посредством:
- удаления записей из CRM;
- удаления заявок из Tilda;
- удаления электронных писем;
- удаления файлов и электронных документов;
- уничтожения бумажных носителей;
- удаления резервных копий после истечения установленного цикла хранения.
20. Ответственность
Оператор несёт ответственность за нарушение требований законодательства о персональных данных в соответствии с законодательством Российской Федерации.
Пользователь несёт ответственность за:
- достоверность предоставленных данных;
- правомерность предоставления данных третьих лиц;
- содержание направляемых документов и сообщений.
21. Заключительные положения
21.1. Срок действия
Политика действует бессрочно до принятия новой редакции.
21.2. Внесение изменений
Оператор вправе изменять Политику при:
- изменении законодательства;
- изменении функциональности Сайта;
- подключении новых сервисов;
- изменении целей и способов обработки;
- изменении состава обрабатываемых данных.
21.3. Вступление в силу
Новая редакция вступает в силу с момента её публикации на Сайте, если в ней не установлен иной срок.
21.4. Контактная информация
По вопросам обработки персональных данных пользователь может обратиться:
ИП Аладина Алена Юрьевна
Электронная почта: tsarskoezastolie@mail.ru
Телефон: +7 (3902) 32-22-42
1.1. Назначение документа
Настоящая Политика в отношении обработки персональных данных, далее — Политика, определяет порядок обработки и защиты персональных данных пользователей сайта: «https://catering-livini.ru/», далее — Сайт.
1.2. Сведения об операторе
Оператором персональных данных является:
Индивидуальный предприниматель Аладина Алена Юрьевна
- ИНН: 190902244076;
- ОГРНИП: 307190114300030;
- юридический адрес: 655017, Республика Хакасия, г. Абакан, ул. Хакасская, д. 110;
- адрес осуществления деятельности: Республика Хакасия, г. Абакан, ул. Абаканская, д. 50, стр. 1;
- телефон: +7 (3902) 32-22-42;
- электронная почта: tsarskoezastolie@mail.ru,
далее — Оператор.
1.3. Правовое основание
Политика разработана в соответствии с:
- Конституцией Российской Федерации;
- Гражданским кодексом Российской Федерации;
- Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе»;
- иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.
1.4. Область применения
Политика распространяется на персональные данные, полученные Оператором:
- через формы на Сайте;
- по телефону;
- по электронной почте;
- через CRM-систему «Битрикс24»;
- через социальные сети и мессенджеры;
- при личном обращении;
- при подготовке, заключении и исполнении договоров;
- при использовании пользователем Сайта.
1.5. Доступность Политики
Актуальная редакция Политики размещается на Сайте в свободном доступе.
Ссылка на Политику должна быть размещена:
- в формах сбора персональных данных;
- рядом с обязательным согласием;
- в подвале Сайта.
2. Основные понятия
2.1. Персональные данные
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Обработка персональных данных
Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая:
- сбор;
- запись;
- систематизацию;
- накопление;
- хранение;
- уточнение;
- обновление;
- изменение;
- извлечение;
- использование;
- передачу;
- предоставление;
- доступ;
- обезличивание;
- блокирование;
- удаление;
- уничтожение.
2.3. Автоматизированная обработка
Автоматизированная обработка — обработка персональных данных с использованием средств вычислительной техники.
2.4. Пользователь
Пользователь — физическое лицо, посещающее Сайт или предоставляющее Оператору свои персональные данные.
2.5. CRM-система
CRM-система — программное обеспечение, используемое для регистрации заявок, хранения контактной информации, ведения клиентской базы и истории взаимодействия с пользователями.
Оператор использует CRM-систему «Битрикс24».
2.6. Cookies
Cookies — небольшие фрагменты данных, сохраняемые браузером на устройстве пользователя при посещении Сайта.
3. Принципы обработки персональных данных
Оператор обрабатывает персональные данные на основе следующих принципов:
1. Обработка осуществляется на законной и справедливой основе.
2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
3. Не допускается обработка, несовместимая с целями сбора персональных данных.
4. Обрабатываются только данные, необходимые для достижения заявленных целей.
5. Содержание и объём данных соответствуют целям обработки.
6. Оператор принимает меры по обеспечению точности и актуальности данных.
7. Персональные данные хранятся не дольше, чем этого требуют цели обработки или законодательство Российской Федерации.
8. После достижения целей данные удаляются или уничтожаются, если отсутствуют иные законные основания для их хранения.
4. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные следующих лиц:
- посетителей Сайта;
- пользователей, направивших заявку;
- потенциальных заказчиков;
- действующих и бывших клиентов;
- заказчиков кейтеринга и мероприятий;
- представителей юридических лиц и индивидуальных предпринимателей;
- лиц, обращающихся по телефону или электронной почте;
- пользователей социальных сетей и мессенджеров, направивших обращение;
- контрагентов и их представителей;
- иных лиц, добровольно предоставивших Оператору свои данные.
5. Перечень обрабатываемых персональных данных
5.1. Данные, предоставляемые пользователем
Оператор может обрабатывать:
- фамилию, имя и отчество;
- имя, указанное в форме;
- номер телефона;
- адрес электронной почты;
- название организации;
- должность представителя организации;
- предполагаемую дату мероприятия;
- формат мероприятия;
- вид мероприятия;
- количество гостей;
- адрес или место проведения мероприятия;
- адрес доставки;
- выбранный формат обслуживания;
- выбранные услуги;
- предполагаемый бюджет;
- сведения о меню и пожеланиях;
- содержание заявки;
- содержание комментария или сообщения;
- информацию, необходимую для подготовки коммерческого предложения;
- сведения, необходимые для заключения и исполнения договора;
- историю взаимодействия с Оператором;
- иные сведения, добровольно предоставленные пользователем.
5.2. Технические данные
При посещении Сайта могут автоматически обрабатываться:
- IP-адрес;
- дата и время посещения;
- адреса просмотренных страниц;
- источник перехода;
- тип и версия браузера;
- тип устройства;
- операционная система;
- разрешение экрана;
- технические идентификаторы;
- сведения о действиях пользователя на Сайте;
- продолжительность посещения;
- сведения об отправке формы;
- данные файлов cookies;
- сведения о технических ошибках.
5.3. Специальные категории данных
Оператор не осуществляет целенаправленный сбор и обработку специальных категорий персональных данных, касающихся:
- расовой или национальной принадлежности;
- политических взглядов;
- религиозных или философских убеждений;
- состояния здоровья;
- интимной жизни.
Пользователям не следует указывать такие данные в свободных полях форм.
5.4. Биометрические данные
Оператор не осуществляет обработку биометрических персональных данных с целью установления личности пользователя.
5.5. Данные третьих лиц
Пользователь не должен передавать Оператору персональные данные третьих лиц без законного основания.
Если пользователь предоставляет данные другого лица, он подтверждает, что обладает соответствующими полномочиями или согласиями.
6. Цели обработки персональных данных
6.1. Приём и обработка заявок
Персональные данные обрабатываются в целях:
- получения заявки;
- регистрации заявки;
- расчёта стоимости кейтеринга;
- уточнения параметров мероприятия;
- определения формата обслуживания;
- подбора меню;
- подготовки коммерческого предложения;
- предоставления консультации;
- обратной связи с пользователем;
- сохранения заявки в CRM-системе «Битрикс24»;
- контроля качества работы с обращениями.
Для этих целей могут обрабатываться:
- имя;
- номер телефона;
- электронная почта;
- формат мероприятия;
- количество гостей;
- дата мероприятия;
- место проведения;
- выбранный формат обслуживания;
- бюджет;
- содержание заявки;
- комментарии;
- история взаимодействия.
Правовые основания:
- согласие пользователя;
- необходимость совершения действий по запросу пользователя до заключения договора.
6.2. Подготовка, заключение и исполнение договора
Цели обработки:
- согласование условий заказа;
- подготовка и заключение договора;
- организация мероприятия;
- приготовление и доставка продукции;
- организация выездного обслуживания;
- координация персонала;
- расчёты с заказчиком;
- выполнение обязательств по договору;
- оформление бухгалтерских и налоговых документов;
- рассмотрение претензий.
Для этих целей могут обрабатываться:
- фамилия, имя и отчество;
- номер телефона;
- адрес электронной почты;
- адрес регистрации или доставки;
- сведения о мероприятии;
- реквизиты договора;
- сведения о заказе;
- платёжная информация;
- банковские реквизиты;
- ИНН и иные сведения контрагента;
- история расчётов и исполнения договора.
Правовые основания:
- заключение и исполнение договора;
- исполнение обязанностей, установленных законодательством Российской Федерации.
6.3. Рассмотрение обращений
Цели обработки:
- предоставление ответа;
- рассмотрение предложения, жалобы или претензии;
- урегулирование спорных ситуаций;
- контроль качества обслуживания;
- защита прав и законных интересов Оператора и пользователя.
6.4. Ведение клиентской базы
Цели обработки:
- хранение контактных данных;
- ведение истории взаимодействия;
- контроль этапов обработки заявки;
- планирование обратной связи;
- подготовка предложений по запросу клиента;
- повышение качества обслуживания.
Для этих целей используется CRM-система «Битрикс24».
6.5. Обеспечение работы и безопасности Сайта
Цели обработки:
- обеспечение корректной работы Сайта;
- защита Сайта от неправомерных действий;
- выявление и устранение ошибок;
- предотвращение мошенничества;
- анализ технической работоспособности;
- улучшение структуры и содержания Сайта.
6.6. Аналитика посещаемости
Если на Сайте подключены системы веб-аналитики, технические данные пользователей могут обрабатываться для:
- анализа посещаемости;
- оценки эффективности рекламных источников;
- улучшения интерфейса;
- анализа действий пользователей;
- оценки конверсии форм.
Необязательные аналитические cookies применяются после получения согласия пользователя, если получение такого согласия требуется законодательством.
6.7. Рекламные сообщения
Рекламные и информационные сообщения об услугах, акциях и специальных предложениях могут направляться только при наличии отдельного предварительного согласия пользователя.
Согласие на обработку заявки не является согласием на получение рекламы.
7. Правовые основания обработки
Оператор обрабатывает персональные данные на основании:
- согласия субъекта персональных данных;
- необходимости обработки для заключения договора по инициативе пользователя;
- необходимости исполнения договора;
- обязанностей, установленных законодательством Российской Федерации;
- необходимости осуществления прав и законных интересов Оператора при условии, что права пользователя не нарушаются;
- иных оснований, предусмотренных законодательством Российской Федерации.
8. Порядок и способы обработки
8.1. Способы обработки
Оператор осуществляет обработку:
- автоматизированным способом;
- без использования средств автоматизации;
- смешанным способом;
- с передачей данных по внутренней сети Оператора;
- с передачей данных через интернет.
8.2. Действия с персональными данными
Оператор вправе осуществлять:
- сбор;
- запись;
- систематизацию;
- накопление;
- хранение;
- уточнение;
- обновление;
- изменение;
- извлечение;
- использование;
- передачу и предоставление;
- доступ;
- обезличивание;
- блокирование;
- удаление;
- уничтожение.
8.3. Источники получения данных
Данные могут поступать:
- через формы на Сайте;
- по телефону;
- по электронной почте;
- через CRM-систему «Битрикс24»;
- через социальные сети;
- через мессенджеры;
- при личном обращении;
- при заключении и исполнении договора.
8.4. Решения на основе автоматизированной обработки
Оператор не принимает исключительно на основании автоматизированной обработки решения, которые порождают юридические последствия для пользователя или иным образом существенно затрагивают его права и законные интересы.
9. Использование CRM-системы «Битрикс24»
9.1. Назначение CRM
Оператор использует CRM-систему «Битрикс24» для:
- регистрации заявок;
- сохранения контактных данных;
- ведения клиентской базы;
- фиксации истории взаимодействия;
- распределения заявок между сотрудниками;
- планирования звонков и встреч;
- подготовки коммерческих предложений;
- контроля этапов сделки;
- исполнения договоров;
- контроля качества обслуживания.
9.2. Данные, обрабатываемые в CRM
В CRM могут храниться:
- имя;
- фамилия, имя и отчество;
- номер телефона;
- электронная почта;
- сведения о компании;
- сведения о мероприятии;
- дата мероприятия;
- количество гостей;
- выбранные услуги;
- содержание заявки;
- комментарии;
- история звонков;
- история переписки;
- документы;
- коммерческие предложения;
- сведения о договорах и заказах;
- история взаимодействия с клиентом.
9.3. Роль поставщика CRM
Поставщик программного обеспечения «Битрикс24» обрабатывает размещённые в CRM данные по поручению Оператора в рамках соответствующего соглашения.
Оператор самостоятельно определяет цели обработки, состав данных и действия, совершаемые с данными.
9.4. Доступ сотрудников
Доступ к данным в CRM предоставляется только сотрудникам и исполнителям, которым такой доступ необходим для исполнения обязанностей.
Оператор принимает меры по:
- разграничению прав доступа;
- использованию индивидуальных учётных записей;
- применению паролей;
- подключению двухфакторной аутентификации при наличии технической возможности;
- прекращению доступа бывших сотрудников;
- контролю выгрузки данных;
- проверке подключённых приложений и интеграций.
10. Использование платформы Tilda
10.1. Размещение Сайта
Сайт создан и размещён с использованием платформы Tilda.
10.2. Обработка заявок
При отправке формы данные пользователя могут первоначально обрабатываться средствами Tilda и затем передаваться:
- Оператору;
- в CRM-систему «Битрикс24»;
- на электронную почту Оператора;
- в иные подключённые Оператором сервисы.
10.3. Роль платформы
Оператор самостоятельно определяет цели и состав обрабатываемых на Сайте данных.
10.4. Срок хранения заявок на Tilda
Оператор настраивает срок хранения заявок в личном кабинете Tilda исходя из целей обработки.
11. Электронная почта
11.1. Используемый адрес
Для получения заявок и обращений Оператор использует адрес:
tsarskoezastolie@mail.ru.
11.2. Обрабатываемые сведения
При обращении по электронной почте могут обрабатываться:
- адрес электронной почты отправителя;
- имя отправителя;
- содержание письма;
- номер телефона;
- документы и файлы, приложенные к письму;
- технические сведения об отправке и получении сообщения.
11.3. Рекомендации пользователю
Пользователю не следует направлять по электронной почте:
- пароли;
- полные реквизиты банковских карт;
- специальные категории персональных данных;
- копии документов, если они не требуются для конкретной цели;
- персональные данные третьих лиц без законного основания.
12. Передача и поручение обработки
12.1. Категории получателей
Для достижения заявленных целей данные могут предоставляться:
- сотрудникам Оператора;
- лицам, обрабатывающим заявки;
- подрядчикам, участвующим в организации мероприятий;
- исполнителям доставки;
- поставщикам CRM-систем;
- поставщикам услуг хостинга;
- владельцам и поставщикам платформы сайта;
- поставщикам электронной почты и телефонии;
- разработчикам и техническим администраторам Сайта;
- интеграторам CRM;
- поставщикам бухгалтерских, юридических и IT-услуг;
- государственным органам — в случаях, установленных законодательством.
12.2. Условия передачи
Передача осуществляется:
- при наличии законного основания;
- только в объёме, необходимом для конкретной цели;
- при условии соблюдения конфиденциальности и безопасности данных;
- на основании договора или поручения на обработку, когда это требуется.
12.3. Продажа данных
Оператор не продаёт персональные данные пользователей.
12.4. Распространение данных
Оператор не размещает персональные данные пользователя в открытом доступе без отдельного согласия или иного законного основания.
13. Локализация и трансграничная передача
13.1. Локализация
При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, если иное прямо не предусмотрено законодательством.
13.2. Трансграничная передача
Оператор не осуществляет целенаправленную трансграничную передачу персональных данных пользователей Сайта.
Если в дальнейшем Оператор подключит сервисы, предполагающие трансграничную передачу, такая передача будет осуществляться только после выполнения требований законодательства Российской Федерации и внесения соответствующих изменений в Политику.
14. Сроки обработки и хранения
14.1. Заявки потенциальных клиентов
Данные, полученные через формы Сайта, по телефону или электронной почте, обрабатываются до достижения целей обработки, но не более трёх лет с момента последнего взаимодействия, если отсутствует иное законное основание.
14.2. Данные клиентов
Если с пользователем заключён договор, данные обрабатываются:
- в течение срока действия договора;
- после его окончания — в течение сроков хранения документов, установленных законодательством;
- в течение срока, необходимого для предъявления или рассмотрения требований.
14.3. Рекламные рассылки
Данные для рекламных рассылок обрабатываются до:
- отзыва согласия;
- отказа от рассылки;
- достижения цели обработки;
- прекращения рассылки Оператором.
14.4. Технические данные
Технические данные и cookies хранятся в течение срока, установленного настройками соответствующего файла или сервиса.
14.5. Прекращение обработки
Обработка прекращается:
- после достижения цели;
- при отзыве согласия, если отсутствует иное законное основание;
- по обоснованному требованию пользователя;
- при выявлении неправомерной обработки;
- при прекращении деятельности Оператора;
- в иных случаях, установленных законодательством.
15. Использование cookies
15.1. Категории cookies
Сайт может использовать:
- обязательные технические cookies;
- функциональные cookies;
- аналитические cookies;
- маркетинговые cookies — при их подключении.
15.2. Цели использования
Cookies могут использоваться для:
- обеспечения работы Сайта;
- сохранения пользовательских настроек;
- защиты форм от злоупотреблений;
- анализа посещаемости;
- выявления технических ошибок;
- улучшения интерфейса;
- оценки эффективности рекламы.
15.3. Согласие
Обязательные cookies могут применяться для обеспечения работы Сайта.
Необязательные аналитические и маркетинговые cookies применяются после получения согласия пользователя, если это требуется законодательством и настройками используемых сервисов.
15.4. Управление cookies
Пользователь может ограничить или запретить использование cookies в настройках браузера.
В этом случае отдельные функции Сайта могут работать некорректно.
16. Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры, включая:
- ограничение доступа к данным;
- определение перечня лиц, имеющих доступ;
- использование паролей;
- разграничение прав в CRM;
- резервное копирование;
- использование защищённого соединения;
- применение антивирусной защиты;
- контроль подключённых интеграций;
- прекращение доступа бывших работников и подрядчиков;
- ознакомление лиц, имеющих доступ, с требованиями законодательства;
- заключение соглашений о конфиденциальности;
- восстановление данных при необходимости;
- контроль соблюдения мер безопасности;
- уничтожение данных после истечения сроков обработки.
17. Права пользователя
Пользователь вправе:
- получать информацию об обработке своих данных;
- запрашивать доступ к данным;
- требовать уточнения неточных или устаревших данных;
- требовать блокирования данных;
- требовать удаления или уничтожения данных при наличии оснований;
- отозвать согласие;
- требовать прекращения рекламных сообщений;
- обжаловать действия Оператора в Роскомнадзор или суд;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
18. Отзыв согласия и обращения
18.1. Способы обращения
Пользователь может направить обращение:
- по электронной почте: tsarskoezastolie@mail.ru;
- по адресу: Республика Хакасия, г. Абакан, ул. Абаканская, д. 50, стр. 1.
18.2. Содержание обращения
В обращении рекомендуется указать:
- фамилию, имя и отчество;
- номер телефона;
- электронную почту, использованную при отправке заявки;
- содержание требования;
- сведения, позволяющие идентифицировать обращение или заказ;
- дату обращения;
- подпись — при направлении бумажного заявления.
18.3. Проверка личности
Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и предотвращения неправомерного доступа к данным другого лица.
18.4. Последствия отзыва
После получения отзыва Оператор прекращает обработку, основанную на согласии, если отсутствуют другие законные основания.
Отзыв согласия не влияет на законность обработки, осуществлённой до получения отзыва.
19. Уничтожение персональных данных
Персональные данные уничтожаются:
- после достижения целей обработки;
- после истечения сроков хранения;
- при отзыве согласия, если отсутствуют иные основания;
- при выявлении неправомерной обработки;
- по обоснованному требованию пользователя;
- при прекращении деятельности Оператора.
Уничтожение может производиться посредством:
- удаления записей из CRM;
- удаления заявок из Tilda;
- удаления электронных писем;
- удаления файлов и электронных документов;
- уничтожения бумажных носителей;
- удаления резервных копий после истечения установленного цикла хранения.
20. Ответственность
Оператор несёт ответственность за нарушение требований законодательства о персональных данных в соответствии с законодательством Российской Федерации.
Пользователь несёт ответственность за:
- достоверность предоставленных данных;
- правомерность предоставления данных третьих лиц;
- содержание направляемых документов и сообщений.
21. Заключительные положения
21.1. Срок действия
Политика действует бессрочно до принятия новой редакции.
21.2. Внесение изменений
Оператор вправе изменять Политику при:
- изменении законодательства;
- изменении функциональности Сайта;
- подключении новых сервисов;
- изменении целей и способов обработки;
- изменении состава обрабатываемых данных.
21.3. Вступление в силу
Новая редакция вступает в силу с момента её публикации на Сайте, если в ней не установлен иной срок.
21.4. Контактная информация
По вопросам обработки персональных данных пользователь может обратиться:
ИП Аладина Алена Юрьевна
Электронная почта: tsarskoezastolie@mail.ru
Телефон: +7 (3902) 32-22-42