Политика обработки персональных данных

Документ описывает обработку данных посетителей сайта этномузея «Татар Авылы», направляющих заявку на посещение или вопрос через форму обратной связи.

1. Цели обработки

• Приём и рассмотрение заявки, согласование программы, даты, времени и условий посещения.
• Связь с заявителем, уточнение сведений, подтверждение, изменение или отмена бронирования.
• Рассмотрение вопроса из формы обратной связи и подготовка ответа.

2. Какие данные обрабатываются

При бронировании: ФИО, телефон, email (если указан), тип клиента и название агентства, дата и время посещения, количество гостей по возрастным группам, выбранные услуги и их параметры, сведения об обеде, стоимость и длительность программы, предпочтительный способ оплаты, комментарий и статус заявки. В заявке сохраняются отметки принятия политики и согласия, а также дата её создания.

В форме обратной связи: имя, телефон и текст вопроса. Просим не указывать в комментариях паспортные, медицинские данные и персональные данные других посетителей. Количество гостей не требует указания их имён.

3. Основания и способы обработки

Данные, введённые посетителем, обрабатываются на основании отдельного согласия для указанных целей. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным получателям, блокирование, удаление и уничтожение; осуществляется с использованием средств автоматизации и при рассмотрении заявок сотрудниками.

4. Доступ и передача

Заявки сохраняются в системе сайта. Сведения о бронировании и обращения передаются менеджерам через интеграцию с MAX-ботом для обработки заявки или ответа на вопрос.

TODO: указать подтверждённых получателей и лиц, обрабатывающих данные по поручению оператора, их реквизиты, основания и условия передачи через MAX, а также сведения о размещении базы данных.

5. Хранение и защита

Данные должны храниться не дольше, чем требуется для целей обработки, если иной срок не установлен применимым законом. После достижения цели или отзыва согласия обработка прекращается, а данные удаляются при отсутствии иных законных оснований для хранения.

TODO: утвердить сроки хранения заявок, обращений, сообщений MAX и резервных копий; порядок удаления и фактически реализованные организационные и технические меры защиты.

6. Права и обращения

Посетитель может запросить сведения об обработке своих данных, потребовать уточнения, блокирования или удаления данных и отозвать согласие, направив обращение по контактам оператора выше. Укажите сведения, позволяющие найти заявку. Также можно обратиться в Роскомнадзор или суд для защиты своих прав.

7. Согласие и изменения

Согласие предоставляется отдельно от ознакомления с настоящей политикой. Актуальный текст согласия доступен на отдельной странице. При изменении порядка обработки оператор обновляет документ и дату редакции.