+7 (936) 307-88-00
ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
"DELIGHTGROUP"
Политика обработки персональных данных
Настоящая Политика обработки персональных данных (далее — «Политика»)
разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и регулирует порядок обработки персональных данных, а также меры по обеспечению их безопасности.
Оператором персональных данных в рамках настоящей Политики являются следующие юридические лица, совместно определяющие цели и способы обработки персональных данных (далее — «Оператор»):
ООО "АВАЛОН"
ИНН 9704251896,
ОГРН 1247700684494
Юридический адрес: 125047, Россия, г. Москва, внутр. тер. г. муниципальный округ Тверской, пер. Оружейный, д. 15А, помещ. 1/1
Р/сч: 40702810410001698243 в АО «ТБанк»,
к/сч: 30101810145250000974,
БИК 044525974
Дополнительные реквизиты Оператора могут быть предоставлены по запросу.
1. Общие положения
1.1. Операторы обязуются соблюдать права и свободы человека и гражданина при обработке персональных данных, включая защиту права на неприкосновенность частной жизни и личную тайну. 1.2. Настоящая Политика распространяется на всю информацию, которую Оператор может получить о посетителях веб-сайта https://dlgmsk.ru, а также при их взаимодействии с другими сервисами и приложениями, связанными с деятельностью стриптиз-клуба «DELIGHT». 1.3. Оператор уведомляет субъектов персональных данных о начале обработки их персональных данных в соответствии с требованиями статьи 22 Федерального закона № 152-ФЗ «О персональных данных». Уведомление осуществляется в установленном порядке посредством специальной пометки в формах обратной связи на веб-сайте https://dlgmsk.ru, содержащей текст: «Нажимая на кнопку «Забронировать стол», я соглашаюсь с Политикой конфиденциальности».
2. Основные понятия
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с использованием средств вычислительной техники. 2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных). 2.3. Информационная система персональных данных — совокупность содержащихся в базе данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств. 2.4. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить, кому принадлежат персональные данные. 2.5. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными, включая сбор, запись, систематизацию, хранение, изменение, использование, передачу, распространение, обезличивание, удаление и уничтожение. 2.6. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (Пользователю). 2.7. Пользователь — физическое лицо, посещающее веб-сайт https://dlgmsk.ru или являющееся клиентом стриптиз-клуба «DELIGHT».
3. Основные права и обязанности Оператора
3.1. Оператор имеют право: 3.1.1. Получать от субъекта персональных данных достоверную информацию, необходимую для выполнения целей обработки. 3.1.2. Осуществлять обработку персональных данных без согласия субъекта в случаях, предусмотренных законодательством Российской Федерации. 3.1.3. Передавать персональные данные третьим лицам в случаях, установленных законодательством, а также при наличии согласия субъекта. 3.1.4. Отказывать в предоставлении информации в случаях, предусмотренных законодательством. 3.2. Оператор обязан: 3.2.1. Обеспечивать защиту персональных данных от несанкционированного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий. 3.2.2. Осуществлять обработку персональных данных строго в рамках целей, заявленных при их сборе, и в соответствии с законодательством Российской Федерации. 3.2.3. Информировать субъекта персональных данных о его правах, а также о целях, правовых основаниях и способах обработки его персональных данных.
3.2.4. Предоставлять субъекту персональных данных или его законному представителю информацию о его персональных данных по запросу, в порядке, установленном законодательством. 3.2.5. В случаях выявления неточных или незаконно обрабатываемых персональных данных — обеспечивать их уточнение, блокирование или удаление.
4. Права и обязанности субъектов
персональных данных
4.1. Субъекты персональных данных имеют право: 4.1.1. Получать информацию о своих персональных данных, об их обработке, а также об основаниях и целях такой обработки. 4.1.2. Требовать от Оператора уточнения, блокирования или уничтожения персональных данных в случаях, предусмотренных законодательством. 4.1.3. Отозвать согласие на обработку персональных данных в любой момент, если обработка осуществляется на основании согласия. 4.1.4. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке. 4.2. Субъекты персональных данных обязаны: 4.2.1. Предоставлять Оператору только достоверные и актуальные персональные данные. 4.2.2. Незамедлительно сообщать Оператору об изменении своих персональных данных для их актуализации.
5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе. 5.2. Обработка данных ограничена достижением конкретных целей и не может противоречить этим целям.
6. Цели обработки персональных данных
6.1. Цель обработки: 6.1.1 Информирование пользователей и клиентов стриптиз-клуба «DELIGHT», о мероприятиях, акциях, новостях клуба. 6.1.2 Подтверждение бронирования и информирование клиентов по телефону. 6.1.3 Ведение учета клиентов, включая историю посещений, предпочтения и уровень лояльности. 6.1.4 Обеспечение безопасности на территории клуба с использованием систем видеонаблюдения. 6.2 Персональные данные, обрабатываемые Операторами: 6.2.1 Имя, фамилия. 6.2.2 Номер телефона. 6.2.3 Адрес электронной почты. 6.2.4 Оператор использует файлы cookie для улучшения функциональности сайта и анализа поведения пользователей. Пользователь уведомляется о сборе данных через файлы cookie через всплывающее уведомление на сайте с возможностью согласия на обработку данных. С 1 января 2025 года в рамках Единой системы идентификации и аутентификации (ЕСИА) применяются унифицированные формы согласия на размещение и обработку персональных данных. 6.2.5 Дата рождения (при необходимости проверки возраста 18+). 6.2.6 История посещений и взаимодействий с клубом (например, частота визитов, участие в программах лояльности). 6.2.7 Видеозаписи с камер наблюдения, установленных на территории клуба. 6.2.8. Данные о платежах (например, информация о способе оплаты, но без хранения данных банковских карт). 6.2.9. Предпочтения пользователей, полученные в ходе взаимодействия с клубом (любимые напитки, услуги и т. д.). 6.3. Правовые основания: 6.3.1 Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных». 6.3.2 Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации». 6.3.3 Согласие субъекта персональных данных. 6.3.4 Законные интересы оператора, включая обеспечение безопасности и контроль за соблюдением порядка на территории клуба. 6.3.5. Гражданский кодекс РФ (регулирует вопросы договорных отношений, в том числе при предоставлении услуг). 6.3.6. Трудовой кодекс РФ (если обрабатываются персональные данные сотрудников или соискателей). 6.3.7. Федеральный закон от 07.02.1992 № 2300-1 «О защите прав потребителей» (если персональные данные обрабатываются в целях оказания услуг). 6.3.8. Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи» (если используется электронный документооборот). 6.4. Виды обработки: 6.4.1 Сбор, запись, систематизация, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление и уничтожение. 6.4.2 Ведение клиентской базы, учет посещений и участие в программах лояльности. 6.4.3 Запись, хранение и обработка видеозаписей с камер наблюдения в целях обеспечения безопасности. 6.4.4. Использование данных для персонализации рекламных предложений и акций. 6.4.5. Анализ предпочтений клиентов для улучшения сервиса и качества предоставляемых услуг.
7. Условия обработки персональных данных
7.1. Обработка персональных данных возможна только с согласия субъекта, за исключением случаев, предусмотренных законодательством Российской Федерации. 7.2. Отправка пользователем своих персональных данных через формы на веб-сайте подразумевает его согласие на обработку этих данных в соответствии с настоящей Политикой конфиденциальности. Согласие на обработку данных предоставляется явным действием (путем отметки флажка на форме). 7.3. Вход на территорию клуба означает согласие посетителя на ведение видеонаблюдения в целях обеспечения безопасности. На территории клубов размещены соответствующие уведомления (в виде знаков), информирующие о ведении видеонаблюдения.
7.4. Пользователь имеет право в любой момент отозвать свое согласие на обработку персональных данных. Для этого он может отправить соответствующий запрос на email sluzhbaclientskayadlg@yandex.ru. Отзыв согласия может повлиять на возможность предоставления услуг, если обработка данных необходима для выполнения обязательств перед пользователем. 7.5. Операторы могут использовать персональные данные в целях статистического анализа, но только в обезличенной форме, так, чтобы конкретный пользователь не мог быть идентифицирован. 7.6. Обработка персональных данных может осуществляться с использованием автоматизированных систем анализа поведения пользователей, если это предусмотрено целями обработки, указанными в настоящей Политике конфиденциальности. Система анализа должна использовать данные, которые не нарушают право пользователя на конфиденциальность и не позволяют установить его личность без использования дополнительной информации.
8. Меры по обеспечению безопасности персональных данных
8.1. Оператор может передавать персональные данные третьим лицам (партнерским сервисам рассылки, колл-центрам, системам бронирования) только в пределах, необходимых для достижения заявленных целей, при этом оператор обязан удостовериться, что третьи лица обеспечивают надлежащую безопасность персональных данных и соблюдают требования конфиденциальности. 8.2. Оператор принимает следующие технические и организационные меры для защиты персональных данных: 8.2.1. Назначение ответственного за обработку персональных данных, который координирует действия по обеспечению безопасности. 8.2.2. Разработка и внедрение локальных актов по защите персональных данных. 8.2.3. Применение современных средств защиты информации, включая шифрование и другие средства защиты. 8.2.4. Регулярное обучение сотрудников по вопросам защиты персональных данных. 8.3. Видеозаписи могут быть переданы правоохранительным органам в случаях, предусмотренных законодательством Российской Федерации.
9. Срок хранения персональных данных
9.1. Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, но не более 3 лет с момента последнего взаимодействия пользователя с клубом (например, бронирования). По истечении этого срока данные подлежат удалению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации. 9.2. Видеозаписи с камер наблюдения хранятся не более 10 дней, если иное не требуется в рамках расследования инцидентов или по запросу правоохранительных органов. 9.3. Данные о платежах и бронированиях хранятся в течение 5 лет в соответствии с налоговым законодательством Российской Федерации. 9.4. Данные об участии в программах лояльности могут храниться до момента удаления аккаунта пользователя или отзыва согласия на обработку.
10. Изменения в Политике
10.1. Операторы оставляют за собой право изменять настоящую Политику в любой момент. Изменения будут опубликованы на веб-сайте Операторов, и пользователи будут уведомлены о внесенных изменениях не позднее, чем за 7 дней до вступления в силу изменений. Изменения вступают в силу с момента их публикации на веб-сайте или с иной даты, указанной в уведомлении. Пользователи обязаны периодически проверять Политику для ознакомления с возможными изменениями, однако все изменения будут доведены до сведения пользователей через уведомления на веб-сайте или другими способами, предусмотренными Операторами.
