Политика в отношении обработки персональных данных

Сайт eiwabankets.ru · редакция от 27 августа 2026 года

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта https://eiwabankets.ru (далее — Сайт) и составлена во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор персональных данных: Общество с ограниченной ответственностью «ЭЙВА», ОГРН 1207700098242, ИНН/КПП 7707438730/771401001, адрес: 125252, город Москва, вн. тер. г. Муниципальный округ Хорошевский, бульвар Ходынский, дом 2, помещение 7.

Политика распространяется на обработку персональных данных, полученных через Сайт. Обработка данных, полученных через иные ресурсы Оператора, регулируется документами, размещёнными на соответствующих ресурсах.

Оператор не проверяет достоверность сведений, предоставленных посетителем.

2. Правовые основания

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• приказ ФСТЭК России от 18.02.2013 № 21;
• локальные нормативные акты Оператора;
• согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона № 152-ФЗ).

Обработка ведётся исключительно на основании согласия, которое посетитель даёт до отправки формы, самостоятельно проставляя отметку в соответствующем поле. Само по себе использование Сайта согласием не является: без отметки форма не отправляется, и никакие персональные данные Оператору не поступают.

3. Какие данные обрабатываются

Через форму заявки на банкет Оператор получает:

• имя или иное обращение, указанное посетителем;
• контактный номер телефона;
• сведения о планируемом мероприятии: желаемая дата, количество гостей;
• пожелания к мероприятию, изложенные посетителем в свободной форме (повод, меню, напитки, музыка, оформление);
• IP-адрес отправителя, дату и время отправки формы, а также время, затраченное на её заполнение, — технические сведения, необходимые исключительно для защиты формы от автоматических рассылок.

Перечень является исчерпывающим. Специальные категории персональных данных и биометрические персональные данные Оператор не обрабатывает. Файлы cookie для аналитики, рекламы и профилирования Сайт не устанавливает. Сведения о местоположении не собираются.

4. Цели обработки

Единственная цель — рассмотрение заявки на организацию банкета и связь с посетителем по указанному им номеру телефона: уточнение деталей, подбор зала и меню, согласование условий мероприятия.

Персональные данные, полученные через Сайт, не используются для рекламных рассылок, таргетирования рекламы, профилирования, а также не передаются третьим лицам в маркетинговых целях.

5. Действия с персональными данными

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных. Обработка ведётся как с использованием средств автоматизации, так и без них.

6. Срок обработки и хранения

Персональные данные хранятся до достижения цели обработки, но не более одного года с даты получения заявки, после чего подлежат уничтожению.

Согласие действует до его отзыва субъектом. При получении отзыва Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 календарных дней с даты получения отзыва, если иное не предусмотрено законодательством.

Обработка персональных данных дольше, чем этого требует цель их обработки, не осуществляется.

7. Доступ к данным

Доступ к персональным данным имеют только уполномоченные сотрудники Оператора, непосредственно занятые рассмотрением заявок и организацией мероприятий. Круг таких лиц определяется внутренними документами Оператора.

Персональные данные не публикуются, не распространяются неограниченному кругу лиц и не используются в рекламных целях.

Сведения о лицах, которым могут быть раскрыты персональные данные субъекта, предоставляются ему по запросу в порядке раздела 9 настоящей Политики.

Сайт размещён на сервере, расположенном на территории Российской Федерации.

8. Меры защиты

Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона № 152-ФЗ, для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.

В частности: передача данных с Сайта выполняется по защищённому протоколу HTTPS; доступ к рабочему каналу с заявками имеют только уполномоченные сотрудники; назначено лицо, ответственное за организацию обработки персональных данных.

При установлении факта неправомерной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет уполномоченный орган в сроки, установленные частью 3.1 статьи 21 Закона № 152-ФЗ.

9. Права субъекта персональных данных

Субъект вправе:

• получать сведения об обработке своих персональных данных, в том числе о лицах, которым они могут быть раскрыты;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзор или в судебном порядке.

10. Ответственность

За нарушение требований законодательства в области персональных данных Оператор несёт ответственность, предусмотренную законодательством Российской Федерации. Настоящая Политика не ограничивает и не может ограничивать такую ответственность.

11. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Действующая редакция всегда доступна по адресу https://eiwabankets.ru/privacy.html. Дата редакции указана в начале документа.