1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта track-lab.pro и пользователей формы онлайн-бронирования. Политика подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всей информации, которую оператор получает через Сайт.
Оператор: лицо, осуществляющее деятельность симрейсинг-клуба под коммерческим обозначением «Трек Лаб» по адресу: г. Краснодар, ул. Атарбекова, 24, 1 этаж. Телефон: +7 918 118-48-28.
2. Термины и принципы
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу. Обработка включает любое действие с такими данными, включая сбор, запись, хранение, использование, уточнение, блокирование и удаление.
Оператор обрабатывает данные на следующих принципах:
- законность, добросовестность и прозрачность;
- обработка только для заранее определённых целей;
- минимизация состава и объёма данных;
- обеспечение точности, актуальности и безопасности;
- хранение не дольше, чем этого требуют цели обработки или закон.
3. Субъекты и состав данных
3.1. Пользователи формы бронирования
- имя;
- номер телефона;
- параметры заявки: тип места, дата, время начала и продолжительность;
- рассчитанная стоимость, статус заявки, дата и время её создания;
- факт и версия предоставленного согласия на обработку данных.
3.2. Посетители сайта
Сервер и привлечённый хостинг-провайдер могут автоматически получать технические сведения: IP-адрес, тип браузера и устройства, дату и время запроса, адрес запрошенной страницы, источник перехода и диагностические сведения. Сайт не использует рекламные профили и не запрашивает паспортные, платёжные, биометрические или специальные категории данных.
4. Цели и правовые основания
- Приём и подтверждение бронирования: обработка заявки, связь с пользователем, проверка доступности и расчёт стоимости. Основания — отдельное согласие и действия по инициативе пользователя до заключения или исполнения договора.
- Оказание услуг и разрешение обращений: исполнение договорённостей, изменение или отмена брони, защита законных интересов сторон.
- Работа и безопасность сайта: доставка контента, предотвращение злоупотреблений, диагностика ошибок и защита инфраструктуры. Основание — законный интерес оператора при соблюдении прав посетителя.
- Выполнение требований закона: исполнение обязанностей, возложенных на оператора законодательством Российской Федерации.
5. Порядок и способы обработки
Данные обрабатываются с использованием средств автоматизации и, при необходимости, без них. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным работникам и обработчикам, блокирование, удаление и уничтожение данных.
Оператор не продаёт персональные данные, не размещает их в открытом доступе и не использует для рекламных рассылок без отдельного предварительного согласия.
6. Хранение и удаление
Данные заявки хранятся до достижения целей обработки, отзыва согласия или утраты правового основания, но не более трёх лет после даты запланированного заезда или отмены заявки, если более длительный срок не установлен законом или не требуется для разрешения спора. Технические журналы хранятся не дольше срока, необходимого для безопасности и диагностики сайта.
После истечения срока данные удаляются или уничтожаются, если отсутствует иное законное основание для их дальнейшего хранения. Первичная запись и хранение данных граждан Российской Федерации осуществляются с использованием баз данных на территории РФ.
7. Получатели и внешние сервисы
Доступ к данным получают только уполномоченные сотрудники Клуба в объёме, необходимом для работы с бронированием. Оператор может поручить техническую обработку российским поставщикам хостинга и базы данных при условии соблюдения ими требований конфиденциальности и безопасности.
На Сайте подключены внешние ресурсы: встроенная карта Яндекс.Карт и ссылки на социальные сети. При загрузке карты или переходе по внешней ссылке соответствующий сервис может получить технические данные запроса и обрабатывать их по собственной политике. Данные формы бронирования этим сервисам не передаются. Шрифты и остальные статические файлы Сайт раздаёт со своего домена — запросов к сторонним сетям доставки контента при обычном просмотре страниц не возникает.
Оператор не осуществляет намеренную трансграничную передачу данных из формы бронирования.
8. Защита данных
Оператор применяет необходимые правовые, организационные и технические меры, включая разграничение доступа, аутентификацию административных пользователей, защищённое соединение при публикации сайта, резервирование и контроль событий безопасности. Доступ предоставляется только лицам, которым он необходим для выполнения рабочих обязанностей.
9. Права пользователя
Пользователь вправе:
- получить сведения об обработке своих данных;
- потребовать уточнения, блокирования или удаления неполных, неточных, устаревших либо незаконно обрабатываемых данных;
- отозвать согласие на обработку;
- возражать против обработки, основанной на законном интересе;
- обжаловать действия оператора в Роскомнадзор или суд.
Запрос можно передать лично или письменно по адресу Клуба. Для уточнения порядка направления запроса позвоните по номеру +7 918 118-48-28. Оператор вправе запросить сведения, позволяющие подтвердить личность заявителя и связь запроса с соответствующими данными.
10. Изменение политики
Оператор вправе обновлять Политику при изменении законодательства, процессов или функциональности Сайта. Новая редакция действует с момента публикации. Актуальная версия постоянно доступна по адресу track-lab.pro/privacy.