Политика обработки персональных данных
Настоящий документ определяет наши принципы и правила в области обработки персональных данных Сервиса.
Ознакомьтесь с Политикой прежде, чем начать использовать Сервис или вводить данные в формах обратной связи. Если у вас возникнут вопросы, напишите нам любым способом, указанным на Сервисе.

Термины
Политика — данный документ Оператора.
Оператор — ООО «Шале», оператор персональных данных.
Сервис — сайт и программный комплекс Оператора, расположенный по адресу: https://shale.ru/
Пользователь — физическое лицо, использующее Сервис, субъект персональных данных.
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю.
Обработка персональных данных (Обработка) — любое действие (операция) или совокупность действий (операций) с Персональными данными, совершаемых с использованием средств автоматизации или без их использования.
Файлы cookies — фрагменты текста, которые автоматически сохраняются в память интернет-браузера пользователя. Это позволяет Сервису в необходимых случаях обращаться к сохранённой информации на компьютере пользователя и извлекать её.

1. Общие положения
1.1. Оператор разработал Политику, чтобы:

• защищать права и свободы Пользователя при обработке его Персональных данных;
• чётко и неукоснительно соблюдать требования законодательства РФ в области персональных данных, в том числе требования Федерального закона «О персональных данных»;
• исключить несанкционированные действия любых третьих лиц по Обработке;
• предотвратить возникновение возможной угрозы безопасности Пользователей.

1.2. Оператор обрабатывает Персональные данные на основании:

• Пользовательского соглашения Сервиса;
• согласия на обработку персональных данных, предоставляемого путём заполнения форм обратной связи Сервиса;
• согласия на обработку персональных данных, полученного с помощью технологий, веб-протоколов, файлов «cookie», веб-отметок;
• согласия на рекламные рассылки, предоставляемого путём заполнения формы подписки на рассылки.

2. Цели Обработки
Оператор обрабатывает Персональные данные в следующих целях:
Обработка заявок на бронирование / партнёрство
Рассмотрение обращений и заявок Пользователя, направленных на бронирование банкета, установление партнёрских отношений.
Исполнение обязательств
Исполнение обязательств перед Пользователем, предусмотренных Пользовательским соглашением.
Направление анонсов о предстоящих мероприятиях
Информирование Пользователя о планируемых мероприятиях, изменениях в программе, дате, времени и месте их проведения.
Реализация программ лояльности
Начисление, списание и учёт баллов лояльности, информирование Пользователя о статусе и условиях участия в программах лояльности.
Направление рекламных и информационных рассылок
Направление Пользователю рекламных и информационных материалов.
Поддержание связи
Ответы на обращения и запросы Пользователя, информирование о работе Сервиса, уведомления об изменениях документов, размещённых в Сервисе.
Обработка отзывов
Рассмотрение отзывов Пользователей о работе Сервиса, использование отзывов для улучшения качества работы Сервиса.
Обработка запросов соискателей
Рассмотрение обращений для подбора кандидатов и заключения трудового договора.
Обработка заявок на оказание услуг
Рассмотрение и обработка обращений Пользователя, направленных на получение информации.
Обеспечение работоспособности Сервиса
Обеспечение работоспособности и безопасности Сервиса, предотвращение случаев мошенничества и других злоупотреблений, а также расследование таких случаев.

3. Категории и перечень обрабатываемых Персональных данных
3.1. Персональные данные, которые обрабатывает Оператор, не являются биометрическими и не относятся к специальным категориям Персональных данных.
3.2. Перечень Персональных данных, которые обрабатывает Оператор.
Цель: Исполнение обязательств
Категория субъектов персональных данных:
Физическое лицо, оформляющее банкет и/или получающее банкет.
Персональные данные:
Фамилия, имя, отчество, номер мобильного телефона, адрес электронной почты.
Срок обработки:
До наступления первого из событий:

• 5 лет с момента оформления заказа;
• до прекращения работы Сервиса.

Категория субъектов персональных данных:
Представитель юридического лица, оформляющего заказ.
Персональные данные:
Фамилия, имя, отчество, номер мобильного телефона, должность, место работы, адрес электронной почты.
Цель: Направление анонсов о предстоящих мероприятиях
Категория субъектов персональных данных:
Пользователь Сервиса.
Персональные данные:
Имя, адрес электронной почты.
Срок обработки:
До наступления первого из событий:

• до отзыва согласия;
• до прекращения работы Сервиса.

Цель: Реализация программ лояльности
Категория субъектов персональных данных:
Пользователь Сервиса.
Персональные данные:
Номер мобильного телефона.
Срок обработки:
До наступления первого из событий:

• до отзыва согласия;
• до прекращения работы Сервиса.

Цель: Обработка заявок на бронирование / партнёрство
Категория субъектов персональных данных:
Пользователь Сервиса.
Персональные данные:
Фамилия, имя, отчество, адрес электронной почты, иная информация, предоставляемая в заявке, если она содержит персональные данные (сведения о месте работы, должность, город и пр.).
Срок обработки:
До наступления первого из событий:

• до отзыва согласия;
• до прекращения работы Сервиса.

Цель: Направление рекламных и информационных рассылок
Категория субъектов персональных данных:
Пользователь Сервиса.
Персональные данные:
Фамилия, имя, отчество, номер мобильного телефона, адрес электронной почты.
Срок обработки:
До наступления первого из событий:

• до отзыва согласия;
• до прекращения работы Сервиса.

Цель: Поддержание связи
Категория субъектов персональных данных:
Пользователь Сервиса.
Персональные данные:
Фамилия, имя, отчество, адрес электронной почты, номер телефона, город, ID в мессенджерах.
Срок обработки:
До наступления первого из событий:

• до отзыва согласия;
• до прекращения работы Сервиса.

Цель: Обработка отзывов
Категория субъектов персональных данных:
Пользователь Сервиса.
Персональные данные:
Имя, адрес электронной почты, иная информация, предоставляемая в отзыве, если она содержит персональные данные.
Срок обработки:
До наступления первого из событий:

• до отзыва согласия;
• до прекращения работы Сервиса.

Цель: Обработка запросов соискателей
Категория субъектов персональных данных:
Соискатель.
Персональные данные:
Фамилия, имя, отчество, дата рождения, номер мобильного телефона, адрес электронной почты, место проживания, сведения об образовании, квалификация, сведения о предыдущих местах работы, увлечения, иная персональная информация, предоставляемая в резюме.
Срок обработки:
До наступления первого из событий:

• до закрытия вакансии, на которую рассматривался соискатель;
• до отзыва согласия;
• до прекращения работы Сервиса.

Цель: Обработка заявок на оказание услуг
Категория субъектов персональных данных:
Пользователь Сервиса.
Персональные данные:
Имя, номер мобильного телефона.
Срок обработки:
До наступления первого из событий:

• до отзыва согласия;
• до прекращения работы Сервиса.

Цель: Обеспечение работоспособности Сервиса
Категория субъектов персональных данных:
Пользователь Сервиса.
Персональные данные:
Данные о технических средствах (устройствах):

• IP-адрес;
• вид операционной системы;
• тип браузера;
• географическое положение;
• поставщик услуг сети Интернет.

Сведения о поведении Пользователя на Сервисе:

• дата, время и количество посещений;
• сведения о посещённых страницах;
• сведения о переходе с других ресурсов;
• сведения о направленных заявках.

Информация, автоматически получаемая при доступе к Сервису с использованием файлов cookies.
Срок обработки:
До наступления первого из событий:

• до отзыва согласия;
• до прекращения работы Сервиса.

3.3. Уничтожение Персональных данных производится путём удаления из базы данных без возможности восстановления (для каждой цели обработки).
3.4. Пользователь вправе изменить настройки своего интернет-браузера и отказаться от сохранения файлов cookies (Google Chrome, Яндекс.Браузер, Mozilla Firefox).
3.5. С целью обеспечения работоспособности Сервиса, ведения статистики и анализа работы Сервиса Оператор обрабатывает указанные Персональные данные с использованием метрического сервиса Яндекс.Метрика.
3.6. Сервис Яндекс.Метрика:
3.6.1. Доступен по адресу: http://api.yandex.com/metrika.
3.6.2. Принадлежит ООО «Яндекс», зарегистрированному по адресу: 119021, Москва, ул. Льва Толстого, д. 16, ИНН: 7736207543 (далее — Яндекс).
3.6.3. Информация, хранящаяся в таких файлах cookies, передаётся и сохраняется на серверах Яндекс. Пользователь даёт согласие Оператору на обработку и передачу данных Яндексу.
3.6.4. Пользователь вправе заблокировать сервис Яндекс.Метрики. Для этого можно скачать и установить надстройку по ссылке.
3.6.5. При блокировке Яндекс.Метрики некоторые функции Сервиса могут стать недоступны.

4. Обработка Персональных данных
4.1. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.
Сбор Персональных данных
4.2. Оператор собирает Персональные данные:

1. Через формы Сервиса, которые заполняет Пользователь.
2. С помощью средств коммуникации, в том числе по телефону, по электронной почте, в чате личного кабинета Сервиса, в мессенджерах и др.
3. Автоматически с помощью технологий, веб-протоколов, файлов «cookie», веб-отметок, которые запускаются только при вводе Пользователем своих данных.

Хранение Персональных данных
4.3. Оператор хранит Персональные данные:

1. Исключительно на должным образом защищённых электронных носителях.
2. С использованием баз данных, находящихся на территории РФ.
3. На Сервисе с применением автоматизированной обработки, за исключением случаев, когда неавтоматизированная Обработка необходима в связи с исполнением требований законодательства РФ.

Доступ к Персональным данным
4.4. Оператор предоставляет Персональные данные только своим уполномоченным работникам.
4.5. Оператор не распространяет и не предоставляет Персональные данные Пользователей третьим лицам без их письменного согласия, за исключением следующих случаев:

1. При передаче в отдельные, самостоятельно функционирующие, но входящие в состав Сервиса приложения и базы данных.
2. В целях предупреждения, пресечения незаконных действий Пользователя и защиты законных интересов Оператора и третьих лиц, а также в случаях, установленных законодательством РФ.
3. По мотивированному запросу судебных органов, органов государственной безопасности, прокуратуры, полиции, следственных органов, иных органов и организаций в случаях, установленных нормативными правовыми актами, обязательными для исполнения.

4.6. Перечень третьих лиц, которым Оператор передаёт Персональные данные или поручает обработку Персональных данных:

1. ООО «Шале». Цель — реализация бонусных программ и системы лояльности.
2. ООО «Шале». Цель — поддержание связи, хранение контактов, оставивших заявку.
3. Лица, осуществляющие оказание услуг. Цель — исполнение обязательств.
4. Лица, осуществляющие техническую поддержку Сервиса. Цель — техническая поддержка Сервиса.
5. Лица, осуществляющие обработку звонков (колл-центр). Цель — поддержание связи с Пользователями Сервиса.
6. ООО «Яндекс» (ИНН 7736207543). Цель — обработка заявок на оказание услуг.

Актуализация и уничтожение Персональных данных
4.7. Оператор актуализирует Персональные данные, если подтверждается факт их неточности.
4.8. Оператор уничтожает Персональные данные в следующих случаях:

1. Наличие угрозы безопасности Сервису.
2. Истечение срока хранения Персональных данных.
3. При достижении целей обработки Персональных данных.
4. По запросу Пользователя, если дальнейшая Обработка не требуется по закону.

4.9. Оператор уничтожает Персональные данные путём стирания или форматирования носителя, без возможности восстановления данных.

5. Права и гарантии Пользователя
5.1. Пользователь имеет следующие права:
Право на доступ к Персональным данным
Пользователь вправе запросить копию персональных данных, которые есть у Оператора.
Право на уточнение Персональных данных
Пользователь может попросить Оператора исправить неточные или неполные Персональные данные.
Право на отзыв согласия на Обработку
В любой момент Пользователь может отозвать своё согласие на Обработку.
Право на удаление Персональных данных
Пользователь может запросить удаление данных, которые есть у Оператора относительно Пользователя, за исключением случаев, когда Оператор обязан хранить эти данные по закону РФ.
Право на обжалование
Пользователь может обжаловать действия или бездействие Оператора.
Право на обращения
Пользователь вправе направить Оператору запрос на получение информации об Обработке. Все запросы направляются в порядке, предусмотренном Политикой.
5.2. Пользователь гарантирует:

1. Что предоставленные Персональные данные являются достоверными, актуальными и не нарушают законодательство РФ.
2. Если предоставленные Персональные данные относятся к третьему лицу, то Пользователь получил согласие третьего лица на передачу Персональных данных Компании для Обработки.

6. Обязанности Оператора
6.1. Оператор обязан:

1. Предоставлять по запросу Пользователя информацию об Обработке или обоснованный отказ.
2. Принимать меры, необходимые и достаточные для выполнения обязанностей, предусмотренных законодательством РФ.
3. По требованию Пользователя уточнять обрабатываемые Персональные данные, блокировать или удалять их, если они являются неполными, устаревшими, неточными, незаконно полученными или ненужными для заявленной цели Обработки.
4. Обеспечить правомерность Обработки. Если обеспечить правомерность Обработки невозможно, Оператор в срок, не превышающий 10 рабочих дней с даты выявления неправомерной Обработки, обязан уничтожить или обеспечить уничтожение Персональных данных.
5. В срок, не превышающий 30 дней с даты поступления от Пользователя отзыва согласия, прекратить Обработку и уничтожить Персональные данные, если их сохранение более не требуется для целей Обработки.

Исключение — когда Обработка может быть продолжена в соответствии с законодательством РФ.

7. Меры по обеспечению защиты Персональных данных
7.1. Оператор обеспечивает реализацию правовых, организационных и технических мер, необходимых и достаточных для обеспечения защиты Персональных данных.
7.2. Правовые меры включают, не ограничиваясь:
7.2.1. Разработку Оператором локальных документов, реализующих требования российского законодательства, в том числе Политики, и размещение её в Сервисе.
7.2.2. Отказ от любых способов Обработки, не соответствующих целям, заранее определённым Оператором.
7.3. Организационные меры включают:
7.3.1. Назначение лица, ответственного за организацию Обработки.
7.3.2. Периодическую оценку рисков, касающихся процесса Обработки.
7.3.3. Проведение периодических проверок в целях осуществления внутреннего контроля соответствия Обработки требованиям законодательства Российской Федерации.
7.4. Технические меры:
7.4.1. Предотвращение, в том числе путём проведения внутренних расследований, несанкционированного доступа к системам, в которых хранятся Персональные данные.
7.4.2. Резервирование и восстановление Персональных данных, работоспособности технических средств и программного обеспечения, средств защиты информации в информационных системах Персональных данных.
7.4.3. Иные необходимые меры безопасности.

8. Обращения субъекта персональных данных
8.1. Пользователь, его представитель вправе направить Оператору свои обращения/запросы, в том числе относительно Обработки, отозвать согласие на Обработку в форме электронного документа любым способом, указанным на Сервисе.
8.2. Запрос должен содержать следующую информацию:

• сведения, подтверждающие участие Пользователя в отношениях с Компанией — номер телефона, адрес электронной почты;
• данные представителя и подтверждение его полномочий, если обращается представитель Пользователя;
• подпись Пользователя или его представителя.

8.3. Оператор рассмотрит и направит ответ на запрос в течение 10 рабочих дней с момента поступления обращения.
8.4. Вся корреспонденция, полученная Компанией, в том числе обращения в письменной или электронной форме, относится к информации ограниченного доступа и не разглашается без письменного согласия Пользователя.

9. Заключительные положения
9.1. Действие Политики распространяется исключительно на Сервис и не применяется к другим интернет-ресурсам.
9.2. Политика действует в отношении всех Персональных данных, которые Оператор получает от Пользователей.
9.3. Оператор не несёт ответственности за действия третьих лиц, получивших доступ к Персональным данным Пользователя по его вине.
9.4. Оператор не проверяет:

• дееспособность Пользователя;
• достоверность предоставленных Пользователем Персональных данных.

9.5. Оператор вправе вносить изменения в Политику. Новая редакция Политики вступает в силу с момента её публикации.
9.6. Если Пользователь продолжит использовать Сервис после вступления в силу новой редакции Политики, это будет означать, что он согласился с условиями новой редакции.
10. Реквизиты
ООО «Шале»
Адрес: 115230, Москва, Электролитный проезд, д. 7, корп. 2
ОГРН: 1157746327683
ИНН: 7726335627
Тел.: +7 499 112 01 76
Электронная почта: shale@kant.ru