Политика конфиденциальности
1. Общие положения
1.1. Настоящая Политика конфиденциальности персональных данных (далее – «Политика») действует в отношении всей информации, которую сайт
http://rodnik28.ru/
(далее – «Сайт») может получить о пользователях в процессе использования Сайта, его сервисов, форм онлайн‑бронирования и обратной связи.
1.2. Оператором персональных данных является Индивидуальный предприниматель Муромцева Ксения Анатольевна, ИНН 490501405101, адрес: 676450, Россия, Амурская область, г. Свободный, ул. Мельничная, д. 22, телефон: +7 914 552‑39‑86, e‑mail: Aleks.brightman@gmail.com.
1.3. Политика размещена в открытом доступе по адресу http://rodnik28.ru/privacy
и применяется ко всем посетителям Сайта, оформляющим заявки, бронирования или иным образом передающим свои персональные данные через Сайт.
1.4. Политика определяет порядок и условия обработки персональных данных, принципы минимизации и конфиденциальности, а также меры по защите персональных данных, обрабатываемых Оператором.
2. Перечень и категории персональных данных
2.1. В рамках использования Сайта Оператор обрабатывает персональные данные следующих категорий субъектов:
3. Цели обработки персональных данных
3.1. Персональные данные обрабатываются Оператором исключительно в объёме, необходимом для достижения следующих целей:
3.3. Направление рекламных и информационных сообщений по телефону или e‑mail (рассылки, анонсы акций) осуществляется только при наличии отдельного согласия Пользователя; в случае отсутствия такого согласия контактные данные используются исключительно для работы по конкретному бронированию и обращениям.
4. Правовые основания обработки и согласие
4.1. Обработка персональных данных осуществляется Оператором на следующих правовых основаниях:
4.4. В случае передачи персональных данных третьим лицам для целей, не вытекающих напрямую из договора с Пользователем или требований закона, Оператор запрашивает отдельное согласие на такую передачу, если это предусмотрено законодательством.
5. Условия и сроки обработки, локализация
5.1. Обработка персональных данных осуществляется с использованием средств автоматизации и/или без их использования в соответствии с Федеральным законом № 152‑ФЗ «О персональных данных» и иными нормативными правовыми актами РФ.
5.2. Базы данных, содержащие персональные данные граждан РФ, размещены на серверах на территории Российской Федерации; первичный сбор, систематизация и хранение персональных данных осуществляются на территории РФ.
5.3. Сроки хранения персональных данных устанавливаются исходя из целей обработки и требований законодательства:
6. Передача персональных данных третьим лицам
6.1. Доступ к персональным данным Пользователей предоставляется только тем сотрудникам и подрядчикам Оператора, которым такие данные необходимы для исполнения своих должностных или договорных обязанностей и которые приняли на себя обязательства по сохранению конфиденциальности.
6.2. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:
7. Cookies и аналогичные технологии
7.1. На Сайте используются файлы cookie и иные подобные технологии для обеспечения его корректной работы, сохранения пользовательских настроек, а также для статистики и аналитики посещений.
7.2. При первом посещении Сайта Пользователю может отображаться уведомление (cookie‑баннер) о применении cookie и аналитических инструментов, с возможностью ознакомиться с настоящей Политикой и настроить своё согласие (разрешить только технические cookie, разрешить аналитические и т.п.), если такие настройки реализованы.
7.3. Пользователь может в любое время ограничить или запретить использование cookie в настройках браузера; в таком случае некоторые функции Сайта могут работать некорректно.
8. Использование Яндекс.Метрики
8.1. Для анализа посещаемости и улучшения работы Сайта используется сервис веб‑аналитики «Яндекс.Метрика», предоставляемый ООО «Яндекс».
8.2. Яндекс.Метрика обрабатывает данные о действиях Пользователя на Сайте, включая посещённые страницы, время нахождения на них, клики, а также технические данные: cookie, IP‑адрес, информацию о браузере, устройстве и операционной системе.
8.3. Обработка указанных данных осуществляется Яндексом на условиях, опубликованных в политике конфиденциальности Яндекса и условиях использования сервиса Яндекс.Метрика; ссылки на указанные документы приведены в настоящей Политике.
8.4. Оператор не передаёт в Яндекс.Метрику прямо идентифицирующие данные (ФИО, телефоны, адреса электронной почты) и использует сервис в соответствии с требованиями законодательства РФ о персональных данных.
8.5. Пользователь может запретить обработку своих данных Яндекс.Метрикой, изменив настройки браузера (запрет cookie) либо воспользовавшись специальными инструментами Яндекса для блокировки сбора данных.
9. Права Пользователя
9.1. Пользователь имеет право:
Aleks.brightman@gmail.com
либо по почтовому адресу: 676450, Россия, Амурская область, г. Свободный, ул. Мельничная, д. 22, указав ФИО, контактные данные и суть запроса; срок ответа на обращение составляет не более 30 календарных дней с момента получения.
10. Меры по защите персональных данных
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий третьих лиц.
10.2. К таким мерам относятся, в частности: использование антивирусных средств и средств защиты информации, шифрование каналов связи (протокол HTTPS), резервное копирование, ограничение и учёт доступа к системам обработки данных, обучение сотрудников требованиям по защите персональных данных, заключение договоров с подрядчиками, содержащих обязательства по конфиденциальности.
10.3. В случае выявления факта утечки или иной неправомерной обработки персональных данных Оператор проводит внутреннее расследование, принимает меры к устранению нарушений и, при необходимости, уведомляет Роскомнадзор и субъектов персональных данных в сроки, установленные законодательством.
11. Уведомление Роскомнадзора
11.1. Оператор осуществляет обработку персональных данных посетителей Сайта в случаях и порядке, предусмотренных ФЗ‑152, и направляет уведомление о начале обработки персональных данных в Роскомнадзор при наличии такой обязанности в соответствии с законодательством РФ.
11.2. Сведения о поданном уведомлении, а также информация из реестра операторов персональных данных могут быть предоставлены Пользователю по его запросу.
12. Изменение Политики
12.1. Оператор вправе в одностороннем порядке вносить изменения в настоящую Политику в случае обновления функционала Сайта, изменения процессов обработки персональных данных либо требований законодательства РФ.
12.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте по адресу http://rodnik28.ru/privacy , если иное не предусмотрено новой редакцией Политики.
12.3. Пользователь обязан самостоятельно отслеживать изменения Политики; продолжение использования Сайта после внесения изменений означает согласие Пользователя с новой редакцией Политики.
1.1. Настоящая Политика конфиденциальности персональных данных (далее – «Политика») действует в отношении всей информации, которую сайт
http://rodnik28.ru/
(далее – «Сайт») может получить о пользователях в процессе использования Сайта, его сервисов, форм онлайн‑бронирования и обратной связи.
1.2. Оператором персональных данных является Индивидуальный предприниматель Муромцева Ксения Анатольевна, ИНН 490501405101, адрес: 676450, Россия, Амурская область, г. Свободный, ул. Мельничная, д. 22, телефон: +7 914 552‑39‑86, e‑mail: Aleks.brightman@gmail.com.
1.3. Политика размещена в открытом доступе по адресу http://rodnik28.ru/privacy
и применяется ко всем посетителям Сайта, оформляющим заявки, бронирования или иным образом передающим свои персональные данные через Сайт.
1.4. Политика определяет порядок и условия обработки персональных данных, принципы минимизации и конфиденциальности, а также меры по защите персональных данных, обрабатываемых Оператором.
2. Перечень и категории персональных данных
2.1. В рамках использования Сайта Оператор обрабатывает персональные данные следующих категорий субъектов:
- посетители Сайта;
- лица, оформляющие онлайн‑бронирование домиков и услуг базы отдыха;
- лица, направляющие обращения через формы обратной связи.
- ФИО или иное указанное имя;
- контактный телефон;
- адрес электронной почты;
- информация, указываемая в поле комментария/сообщения при бронировании или обращении;
- данные о бронировании (даты заезда/выезда, выбранный домик, количество гостей, дополнительные услуги);
- файлы cookie, IP‑адрес, сведения о браузере, устройстве и действиях на Сайте;
- технические данные (дата и время доступа, URL запрашиваемых страниц, referrer).
3. Цели обработки персональных данных
3.1. Персональные данные обрабатываются Оператором исключительно в объёме, необходимом для достижения следующих целей:
- приём и обработка заявок на бронирование домиков и услуг базы отдыха;
- связь с Пользователем по указанным контактам для подтверждения бронирования, уточнения деталей и предоставления информации об услугах;
- заключение и исполнение договоров оказания услуг по размещению и сопутствующим сервисам;
- обработка обращений, претензий и запросов Пользователей;
- ведение бухгалтерского, налогового и иного учёта, исполнения требований законодательства РФ;
- проведение статистики и аналитики работы Сайта, улучшение качества сервиса, маркетинговый анализ без принятия юридически значимых решений исключительно на основе автоматизированной обработки;
- информирование о статусе бронирования, изменениях условий оказания услуг.
3.3. Направление рекламных и информационных сообщений по телефону или e‑mail (рассылки, анонсы акций) осуществляется только при наличии отдельного согласия Пользователя; в случае отсутствия такого согласия контактные данные используются исключительно для работы по конкретному бронированию и обращениям.
4. Правовые основания обработки и согласие
4.1. Обработка персональных данных осуществляется Оператором на следующих правовых основаниях:
- согласие Пользователя на обработку его персональных данных, выраженное путём проставления чекбокса под формой на Сайте и/или совершения конклюдентных действий (отправка формы бронирования или обращения);
- заключение и исполнение договоров оказания услуг по размещению и сопутствующих сервисов между Пользователем и Оператором;
- исполнение обязанностей Оператора, установленных законодательством РФ (налоговое, бухгалтерское, миграционное законодательство и др.);
- законные интересы Оператора, связанные с обеспечением функционирования Сайта, его безопасности, защитой прав и законных интересов Оператора при условии, что такие действия не нарушают права и свободы Пользователя.
- подтверждает ознакомление с настоящей Политикой;
- даёт самостоятельное, конкретное, информированное и сознательное согласие на обработку своих персональных данных на условиях, изложенных в Политике и отдельном тексте согласия.
4.4. В случае передачи персональных данных третьим лицам для целей, не вытекающих напрямую из договора с Пользователем или требований закона, Оператор запрашивает отдельное согласие на такую передачу, если это предусмотрено законодательством.
5. Условия и сроки обработки, локализация
5.1. Обработка персональных данных осуществляется с использованием средств автоматизации и/или без их использования в соответствии с Федеральным законом № 152‑ФЗ «О персональных данных» и иными нормативными правовыми актами РФ.
5.2. Базы данных, содержащие персональные данные граждан РФ, размещены на серверах на территории Российской Федерации; первичный сбор, систематизация и хранение персональных данных осуществляются на территории РФ.
5.3. Сроки хранения персональных данных устанавливаются исходя из целей обработки и требований законодательства:
- данные заявок и переписки без заключения договора – как правило, не более 1 года с момента последнего взаимодействия;
- данные, связанные с заключёнными договорами и расчётами – в течение срока действия договора и не менее сроков хранения документов, установленных законодательством РФ (как правило, не менее 5 лет, если иные сроки не предусмотрены);
- данные, обрабатываемые на основании согласия, – до момента отзыва согласия при отсутствии иных законных оснований для дальнейшей обработки.
6. Передача персональных данных третьим лицам
6.1. Доступ к персональным данным Пользователей предоставляется только тем сотрудникам и подрядчикам Оператора, которым такие данные необходимы для исполнения своих должностных или договорных обязанностей и которые приняли на себя обязательства по сохранению конфиденциальности.
6.2. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:
- организациям, предоставляющим услуги хостинга, технической поддержки и сопровождения Сайта;
- сервисам связи и операторам связи для осуществления звонков и отправки уведомлений;
- лицам, оказывающим Оператору услуги по бухгалтерскому и налоговому сопровождению;
- государственным органам и иным уполномоченным организациям по их законному запросу в случаях, предусмотренных законодательством РФ;
- иным лицам – при наличии отдельного согласия Пользователя либо если такая передача прямо предусмотрена законом.
7. Cookies и аналогичные технологии
7.1. На Сайте используются файлы cookie и иные подобные технологии для обеспечения его корректной работы, сохранения пользовательских настроек, а также для статистики и аналитики посещений.
7.2. При первом посещении Сайта Пользователю может отображаться уведомление (cookie‑баннер) о применении cookie и аналитических инструментов, с возможностью ознакомиться с настоящей Политикой и настроить своё согласие (разрешить только технические cookie, разрешить аналитические и т.п.), если такие настройки реализованы.
7.3. Пользователь может в любое время ограничить или запретить использование cookie в настройках браузера; в таком случае некоторые функции Сайта могут работать некорректно.
8. Использование Яндекс.Метрики
8.1. Для анализа посещаемости и улучшения работы Сайта используется сервис веб‑аналитики «Яндекс.Метрика», предоставляемый ООО «Яндекс».
8.2. Яндекс.Метрика обрабатывает данные о действиях Пользователя на Сайте, включая посещённые страницы, время нахождения на них, клики, а также технические данные: cookie, IP‑адрес, информацию о браузере, устройстве и операционной системе.
8.3. Обработка указанных данных осуществляется Яндексом на условиях, опубликованных в политике конфиденциальности Яндекса и условиях использования сервиса Яндекс.Метрика; ссылки на указанные документы приведены в настоящей Политике.
8.4. Оператор не передаёт в Яндекс.Метрику прямо идентифицирующие данные (ФИО, телефоны, адреса электронной почты) и использует сервис в соответствии с требованиями законодательства РФ о персональных данных.
8.5. Пользователь может запретить обработку своих данных Яндекс.Метрикой, изменив настройки браузера (запрет cookie) либо воспользовавшись специальными инструментами Яндекса для блокировки сбора данных.
9. Права Пользователя
9.1. Пользователь имеет право:
- получать информацию об обработке своих персональных данных, включая подтверждение факта обработки, состав данных и источники их получения;
- требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отзывать согласие на обработку персональных данных путём направления Оператору письменного или электронного обращения;
- требовать ограничения обработки в случаях, предусмотренных законодательством;
- обжаловать действия или бездействие Оператора по обработке персональных данных в Роскомнадзор или в суд.
Aleks.brightman@gmail.com
либо по почтовому адресу: 676450, Россия, Амурская область, г. Свободный, ул. Мельничная, д. 22, указав ФИО, контактные данные и суть запроса; срок ответа на обращение составляет не более 30 календарных дней с момента получения.
10. Меры по защите персональных данных
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий третьих лиц.
10.2. К таким мерам относятся, в частности: использование антивирусных средств и средств защиты информации, шифрование каналов связи (протокол HTTPS), резервное копирование, ограничение и учёт доступа к системам обработки данных, обучение сотрудников требованиям по защите персональных данных, заключение договоров с подрядчиками, содержащих обязательства по конфиденциальности.
10.3. В случае выявления факта утечки или иной неправомерной обработки персональных данных Оператор проводит внутреннее расследование, принимает меры к устранению нарушений и, при необходимости, уведомляет Роскомнадзор и субъектов персональных данных в сроки, установленные законодательством.
11. Уведомление Роскомнадзора
11.1. Оператор осуществляет обработку персональных данных посетителей Сайта в случаях и порядке, предусмотренных ФЗ‑152, и направляет уведомление о начале обработки персональных данных в Роскомнадзор при наличии такой обязанности в соответствии с законодательством РФ.
11.2. Сведения о поданном уведомлении, а также информация из реестра операторов персональных данных могут быть предоставлены Пользователю по его запросу.
12. Изменение Политики
12.1. Оператор вправе в одностороннем порядке вносить изменения в настоящую Политику в случае обновления функционала Сайта, изменения процессов обработки персональных данных либо требований законодательства РФ.
12.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте по адресу http://rodnik28.ru/privacy , если иное не предусмотрено новой редакцией Политики.
12.3. Пользователь обязан самостоятельно отслеживать изменения Политики; продолжение использования Сайта после внесения изменений означает согласие Пользователя с новой редакцией Политики.