Согласие на обработку персональных данных
Отдельное согласие пользователя при регистрации: аккаунт, бронирования, уведомления.
Я, [ФИО — заполняется при подписании], телефон и (или) email [контакт аккаунта — заполняется при подписании] (далее — Субъект), действуя свободно, своей волей и в своём интересе, в соответствии со статьёй 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» даю настоящее согласие на обработку моих персональных данных на следующих условиях.
1. Оператор
[не заполнено: реквизиты оператора (наименование, ОГРН, ИНН, адрес)], владелец сайта mnogootdiha.ru (далее — Оператор).
2. Цели обработки
- Регистрация на сайте, вход по одноразовому коду, ведение личного кабинета.
- Подбор, бронирование и оплата смен детского отдыха, учёт бронирований и платежей.
- Переписка с лагерями и службой поддержки во встроенном чате.
- Направление сервисных уведомлений (коды входа, оплаты, изменения и подтверждения броней) на сайте и по электронной почте.
- Публикация отзывов о лагерях (только имя, без фамилии и контактов).
- Фиксация и подтверждение данных мной согласий и принятых документов.
Настоящее согласие не включает согласие на получение рекламных рассылок, на обработку данных моих детей и на передачу данных организаторам лагерей — они оформляются отдельными документами.
3. Перечень персональных данных
Номер телефона и (или) адрес электронной почты; фамилия, имя, отчество; город; фотография профиля (если я её загружу); сведения о бронированиях и платежах (сумма, способ оплаты, статус — без данных банковских карт); тексты сообщений и отзывов; избранные лагеря и смены; IP-адрес, сведения о браузере (user agent), дата и время входа и действий; сведения о данных мной согласиях.
4. Действия и способы обработки
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, указанным в разделе 5, обезличивание, блокирование, удаление, уничтожение. Обработка ведётся с использованием средств автоматизации и смешанным способом. Данные записываются и хранятся в базах данных, находящихся на территории Российской Федерации.
5. Лица, обрабатывающие данные по поручению Оператора
- [не заполнено: хостинг-провайдер и адрес центра обработки данных] — хранение данных;
- Sendinblue SAS (сервис Brevo), Франция — отправка электронных писем (адрес электронной почты и текст письма). Я уведомлён(а), что это трансграничная передача в государство — сторону Конвенции о защите физических лиц при автоматизированной обработке персональных данных, осуществляемая после записи данных в базы данных в Российской Федерации;
- [не заполнено: платёжный провайдер] — приём платежей и кассовые чеки (после подключения приёма платежей).
6. Срок действия и отзыв
6.1. Согласие действует с момента подписания до удаления аккаунта или отзыва согласия.
6.2. Я могу отозвать согласие в личном кабинете («Удалить аккаунт и отозвать согласие») или направив заявление на help@mnogootdiha.ru либо по адресу [не заполнено: почтовый адрес для претензий и запросов]. Оператор прекращает обработку и уничтожает данные в течение 10 рабочих дней с даты получения отзыва.
6.3. Я уведомлён(а), что после отзыва согласия Оператор вправе продолжить обработку без согласия при наличии оснований, указанных в пунктах 2–11 части 1 статьи 6 Федерального закона «О персональных данных», в частности хранить сведения о бронях, платежах и договорах в сроки, установленные законодательством о бухгалтерском учёте и налогах (5 лет), и журнал согласий (3 года после отзыва).
6.4. Пользоваться личным кабинетом без настоящего согласия невозможно, поскольку без обработки указанных данных нельзя вести аккаунт и бронирования.
7. Подтверждения
Я подтверждаю, что мне исполнилось 18 лет, я ознакомлен(а) с Политикой обработки персональных данных и своими правами, предусмотренными главой 3 Федерального закона «О персональных данных».
8. Подписание
Согласие подписывается простой электронной подписью в порядке, установленном разделом 4 Пользовательского соглашения: отметкой в авторизованном аккаунте и нажатием кнопки подтверждения. Дата и время подписания, IP-адрес, сведения о браузере и редакция документа фиксируются в электронном документе и журнале согласий Оператора.