1. Оператор и область действия
Оператор персональных данных — Общество с ограниченной ответственностью «Сопрано и Ко», ИНН 7840126731, ОГРН 1267800037383. Адрес для обращений: Санкт-Петербург, проспект Невский, дом 88, литера А, помещение 13-Н. Электронная почта: sopranoklub@yandex.ru. Телефон: +7 (812) 409-92-29.
Политика описывает обработку данных посетителей сайта https://clubsoprano.ru, заявителей и кандидатов на вакансии. Правовая основа — Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» и иные применимые нормы законодательства Российской Федерации.
Политика является информационным документом. Ознакомление с ней, посещение сайта, разрешение cookie или JavaScript в браузере и нажатие кнопки «Понятно» не заменяют согласие на обработку, когда такое согласие необходимо.
2. Цели, данные и основания обработки
Бронирование и обращения об услугах
Цель — принять обращение, связаться с заявителем, проверить наличие песни, согласовать стол, мероприятие или другие запрошенные услуги. Данные: указанное имя, телефон, тема и содержание обращения; дата, время, количество гостей и пожелания — если заявитель сообщает их при согласовании. Электронный адрес используется, если заявитель сам указывает его для ответа.
Основания — согласие на обработку конкретной заявки; в объёме, необходимом для заключения договора по инициативе заявителя и его исполнения, — пункт 5 части 1 статьи 6 Закона № 152-ФЗ.
Подарочные сертификаты
Цель — обработать запрос на сертификат, согласовать номинал, оплату и получение. Данные: имя, телефон, выбранный номинал и сведения, необходимые для согласования заказа. Основания — согласие на обработку заявки и, при заключении договора, его заключение и исполнение. Для обязательных учётных документов применяются установленные законом основания и сроки.
Отклики на вакансии
Цель — рассмотреть отклик на выбранную вакансию, оценить сообщённый опыт и связаться с кандидатом для обсуждения этой вакансии. Данные: имя, телефон, выбранная позиция и описание опыта; электронный адрес, резюме или портфолио — если кандидат сам предоставляет их в ходе рассмотрения отклика. Основание — отдельное согласие кандидата. Включение в кадровый резерв, рассмотрение для иных вакансий и рекламные контакты в эту цель не входят.
Работа и безопасность сайта
Для приёма заявки, предотвращения спама, поиска технических ошибок и защиты сервиса обрабатываются идентификатор заявки, тип формы, адрес страницы, время обращения, IP-адрес и относящиеся к запросу технические журналы. Данные браузера и устройства могут содержаться в журналах и подключённых сервисах. Основание определяется необходимостью соответствующей обработки для исполнения обращения, выполнения обязанностей оператора либо защиты его законных интересов при соблюдении прав посетителя.
Аналитика и рекламная атрибуция
Для статистики посещений, оценки источников обращений и эффективности рекламы используются адрес и источник посещения, UTM-метки, события на сайте, cookie и идентификаторы посетителя, сессии и рекламного клика, в том числе ClientID Метрики, visitor_id Новофона и rb_clickid. Сайт подключает Яндекс Метрику, включая Вебвизор, пиксель VK / Top.Mail.Ru, Новофон и собственную панель на dashboard.soprano-tech.ru. Эти сведения нельзя считать обезличенными только из-за отсутствия имени.
Для каждой такой обработки требуется самостоятельное законное основание. Согласие на обработку заявки или отклика не распространяется на необязательное аналитическое и рекламное отслеживание. Если основанием служит согласие, оно должно быть получено отдельно до начала соответствующей обработки. Настройки браузера и закрытие уведомления о cookie не доказывают получение такого согласия.
3. Способы обработки и доступ
Обработка может осуществляться автоматизированно и с участием сотрудников: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа и передача в пределах заявленной цели, блокирование, удаление и уничтожение. Сведения поступают от самого заявителя и из технических запросов сайта. Доступ необходим только сотрудникам и привлечённым исполнителям, участвующим в соответствующем процессе.
Не сообщайте в свободных полях паспортные данные, сведения о здоровье, политических и религиозных взглядах, банковские реквизиты и данные других людей без надлежащего основания. Для рассмотрения обычной заявки или отклика такие сведения не запрашиваются.
4. Подключённые сервисы и получатели
Заявки сохраняются в системе оператора. Для уведомления ответственных сотрудников используются служебная электронная почта и Telegram. Для обращений об услугах дополнительно используется Новофон: передаются имя, телефон, содержание обращения и идентификаторы сессии, если сессия доступна. Отклики на вакансии не направляются клиентским кодом в Новофон и не создают события заявки в маркетинговых счётчиках.
Яндекс Метрика, VK / Top.Mail.Ru и Новофон получают технические сведения при работе подключённых инструментов. Собственная панель связывает идентификатор посетителя Новофона, рекламный клик VK, ClientID Метрики и адрес страницы при наличии соответствующей рекламной метки. Хостинг, почтовая инфраструктура и иные технические исполнители могут иметь доступ в объёме, необходимом для оказания своих услуг.
Передача и поручение обработки допустимы только при наличии правового основания и с соблюдением требований к конфиденциальности и защите данных. Если обработка поручается другому лицу, применяются требования части 3 статьи 6 Закона № 152-ФЗ. Сведения о конкретных лицах, имеющих доступ к данным заявителя или обрабатывающих их по поручению, можно запросить у оператора.
Telegram является международным сервисом. Его использование может затрагивать трансграничную передачу. Для такой передачи должны отдельно выполняться требования статьи 12 Закона № 152-ФЗ; согласие на заявку не заменяет предусмотренные законом уведомления и проверки. При сборе данных граждан Российской Федерации должны соблюдаться требования части 5 статьи 18 к использованию баз данных на территории Российской Федерации.
Направление заявки не означает согласия на продажу данных, их публикацию, рекламную рассылку или передачу произвольному кругу получателей. Переход на внешний сайт или в мессенджер приводит к взаимодействию с соответствующим сервисом и его правилами обработки.
5. Сроки хранения и уничтожение
Сведения хранятся не дольше, чем необходимо для конкретной цели. Для заявки на услуги — до завершения её обработки и согласованного обслуживания либо отмены заявки; для запроса песни — до предоставления ответа и завершения связанного с ним согласования; для сертификата — до завершения согласования и исполнения заказа; для отклика — до завершения рассмотрения выбранной вакансии и сообщения решения кандидату.
После достижения цели или утраты необходимости в обработке оператор обязан прекратить обработку и уничтожить данные в предусмотренные статьёй 21 Закона № 152-ФЗ сроки, как правило не позднее 30 дней, если отсутствует основание для дальнейшей обработки. Обязательные учётные документы, документы по договору и доказательства выполнения законных обязанностей сохраняются только в необходимом составе и в сроки, установленные соответствующим законом или применимым договором. Бессрочное хранение всех заявок и откликов не допускается.
Технические журналы, идентификаторы и аналитические сведения должны сохраняться только в пределах необходимости для заявленной цели и применимых оснований. При использовании consent-cookie срок его действия — до одного года; рекламная метка rb_clickid используется в собственном механизме атрибуции до 30 дней. Эти сроки не продлевают срок хранения самой заявки.
При сбое отправки сайт может сохранить данные заявки в localStorage браузера и повторять доставку в течение семи дней. Истечение этого периода прекращает использование заявки для повторной отправки; оно само по себе не подтверждает физическую очистку браузерного хранилища. Локальные данные можно удалить через настройки сайта в браузере. Если заявка уже передана оператору, очистка браузера не заменяет отзыв согласия или обращение к оператору.
Прекращение обработки должно охватывать необходимые копии данных в системе оператора и у обработчиков. Если своевременное уничтожение невозможно, применяются блокирование и сроки части 6 статьи 21 Закона № 152-ФЗ.
6. Обращения, отзыв и права субъекта
Вы вправе запросить сведения об обработке своих данных, её основаниях, целях, сроках и получателях, ознакомиться со своими данными, потребовать уточнения, блокирования или уничтожения при наличии законных оснований, а также отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд.
Обращения направляйте на sopranoklub@yandex.ru либо по адресу: Санкт-Петербург, проспект Невский, дом 88, литера А, помещение 13-Н. Для отзыва можно указать тему «Отзыв согласия на обработку персональных данных», имя, телефон или email, использованный в обращении, и вид заявки. Эти сведения нужны для поиска записи; оператор вправе запросить подтверждение личности в предусмотренном законом объёме. Не отправляйте копию паспорта без обоснованного запроса.
Ответ на запрос об обработке предоставляется в течение 10 рабочих дней; срок может быть продлён не более чем на пять рабочих дней с мотивированным уведомлением. Требование о прекращении обработки рассматривается в сроки части 5.1 статьи 21. При отзыве согласия обработка на его основании прекращается, а данные уничтожаются в установленный законом срок, обычно не более 30 дней, если их сохранение больше не требуется и отсутствуют иные законные основания. Необходимая для исполнения договора или закона обработка может продолжаться в соответствующем объёме.
7. Реклама и публикация материалов
Ответ, обратный звонок и согласование по конкретной заявке не предоставляют автоматического разрешения на рекламные сообщения. Рассылки об акциях, мероприятиях и новых услугах требуют отдельного предварительного согласия в предусмотренных законом случаях. Отказ от рекламы не должен препятствовать обработке самой заявки.
Согласия на заявку и отклик не разрешают публикацию персональных данных, фотографий, резюме или отзывов. Для публикации должны существовать отдельные законные основания, включая применимые требования к согласию на распространение данных и использованию изображения гражданина.
8. Защита персональных данных
Оператор обязан применять необходимые правовые, организационные и технические меры по статьям 18.1 и 19 Закона № 152-ФЗ: определять ответственных лиц и права доступа, обеспечивать конфиденциальность, защищать информационные системы и контролировать обработку. В случае инцидента применяются установленные законом обязанности по прекращению нарушения, расследованию и уведомлению.
9. Редакция и связанные документы
Актуальная политика опубликована по адресу https://clubsoprano.ru/policy. Обновления действуют с даты, указанной в новой редакции, и не расширяют автоматически ранее предоставленные согласия. Отдельные тексты для заявителей и кандидатов доступны на странице согласий на обработку персональных данных.