Политика обработки персональных данных

1. Общие положения

Настоящая политика обработки персональных данных (далее — «Политика») определяет объём, цели, способы и сроки обработки персональных данных пользователей (посетителей) сайта https://lesoterapiya.ru (далее — «Сайт») и гостей глэмпинга «Лесотерапия», а также меры по их защите. Политика издана в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и опубликована в открытом доступе.

Оператор персональных данных (далее — «Администрация»): индивидуальный предприниматель Хохряков Андрей Сергеевич, ИНН 662844011470, ОГРНИП 324665800279581, адрес: 623750, Свердловская обл., Режевский р-н, г. Реж, ул. Отрадная, 2. Телефон: +7 (912) 258-29-08, e-mail: lesoterapiya@gmail.com.

Термины в Политике используются в значениях, установленных Законом.

2. Правовые основания обработки

Администрация обрабатывает персональные данные на основаниях, предусмотренных частью 1 статьи 6 Закона:

• заключение и исполнение договора, стороной которого является субъект персональных данных, в том числе бронирование и проживание, а также действия по запросу субъекта до заключения договора (пункт 5);
• исполнение обязанностей, возложенных на Администрацию законодательством РФ: миграционный учёт иностранных граждан (Федеральный закон № 109-ФЗ), бухгалтерский и налоговый учёт (пункт 2);
• согласие субъекта персональных данных — в случаях, когда другие основания неприменимы, например для информационных рассылок (пункт 1). Такое согласие оформляется отдельно от других документов.

3. Цели и объём обрабатываемых данных

Администрация обрабатывает только те данные, которые нужны для конкретной цели, и не дольше, чем это требуется для её достижения.

Бронирование, проживание и оплата

• Чьи данные: гости и лица, оформившие бронирование.
• Какие данные: фамилия, имя, отчество, телефон, e-mail, даты заезда и выезда, выбранный домик и услуги, количество гостей и возраст детей, пожелания к брони, сведения об оплате (сумма, дата, способ оплаты).
• При заселении: данные паспорта или иного документа, удостоверяющего личность (серия, номер, кем и когда выдан, дата рождения, адрес регистрации), для детей — данные свидетельства о рождении. Для иностранных граждан — также данные миграционной карты и визы.
• Данные банковской карты вводятся на защищённой странице банка и Администрации не передаются.
• Срок хранения: в течение действия договора и 3 лет после его исполнения; документы бухгалтерского учёта — 5 лет (статья 29 Федерального закона № 402-ФЗ); данные миграционного учёта — в сроки, установленные законодательством.

Ответы на обращения

• Чьи данные: те, кто звонит, пишет нам в мессенджеры, социальные сети или на e-mail, в том числе по поводу подарочных сертификатов.
• Какие данные: имя, телефон, e-mail или имя пользователя в мессенджере, содержание обращения.
• Срок хранения: не более 1 года после последнего обращения, если по нему не заключён договор.

Информационные рассылки

• Новости и предложения отправляем только тем, кто дал на это отдельное согласие.
• Какие данные: имя, телефон, e-mail.
• Срок хранения: до отзыва согласия или отказа от рассылки.

Если пользователь просто просматривает Сайт, Администрация не собирает его персональные данные. На Сайте нет форм обратной связи и счётчиков веб-аналитики. Специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные Администрация не обрабатывает.

4. Файлы cookie и сторонние сервисы

Cookie — это небольшие текстовые файлы, которые браузер сохраняет на устройстве при посещении сайтов. Сам Сайт сохраняет в браузере только выбранное оформление «Лето» или «Зима»; эти сведения не позволяют определить пользователя и никуда не передаются.

Бронирование работает через сервис LitePMS (litepms.ru). Когда открывается окно бронирования, браузер передаёт этому сервису технические данные (IP-адрес, сведения о браузере), а сервис может сохранять cookie, без которых бронирование не работает.

В любое время пользователь может изменить настройки браузера так, чтобы браузер перестал сохранять все файлы cookie или оповещал об их отправке. В этом случае некоторые сервисы и функции Сайта, например онлайн-бронирование, могут перестать работать или работать некорректно. Тогда забронировать домик можно по телефону +7 (912) 258-29-08.

5. Как мы обрабатываем данные

• Обработка ведётся с использованием средств автоматизации и без них и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.
• Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ ведутся с использованием баз данных, находящихся на территории Российской Федерации.
• Трансграничную передачу персональных данных Администрация не осуществляет.
• Решения, порождающие юридические последствия, только на основании автоматизированной обработки не принимаются.

6. Конфиденциальность и передача данных

Администрация не раскрывает третьим лицам и не распространяет персональные данные пользователей Сайта и гостей без их согласия, кроме случаев, предусмотренных федеральным законом.

Для бронирования и оплаты Администрация поручает обработку данных: сервису бронирования LitePMS и банку, принимающему оплату. Они обрабатывают данные только для этих целей и обязаны соблюдать конфиденциальность и требования Закона. Данные также передаются государственным органам, когда этого требует закон, например для миграционного учёта иностранных граждан.

7. Права субъекта персональных данных

Каждый, чьи данные обрабатывает Администрация, вправе:

• получить сведения об обработке своих персональных данных (статья 14 Закона);
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
• отозвать согласие на обработку данных и отказаться от рассылки в любой момент;
• обжаловать действия Администрации в Роскомнадзоре или в суде.

Запрос можно направить на e-mail lesoterapiya@gmail.com или почтой по адресу: 623750, Свердловская обл., Режевский р-н, г. Реж, ул. Отрадная, 2. В запросе укажите номер и дату выдачи паспорта и кем он выдан, сведения, подтверждающие ваше отношение к Администрации (например, номер брони или даты проживания), и подпишите его; запрос по e-mail подписывается электронной подписью. Администрация отвечает в течение 10 рабочих дней; срок может быть продлён ещё на 5 рабочих дней, о чём мы сообщим.

После отзыва согласия или достижения цели обработки Администрация прекращает обработку и уничтожает данные в течение 30 дней, если иное не предусмотрено законом или договором, например обязанностью хранить бухгалтерские документы.

8. Защита персональных данных

Администрация принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом и принятыми в соответствии с ним нормативными правовыми актами. Администрация самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения таких обязанностей.

Доступ к персональным данным имеют только уполномоченные сотрудники Администрации. Все сотрудники Администрации, имеющие доступ к персональным данным, должны придерживаться политики по обеспечению конфиденциальности и защиты персональных данных. В целях обеспечения конфиденциальности информации и защиты персональных данных Администрация поддерживает соответствующую ИТ-среду и принимает все меры, необходимые для предотвращения несанкционированного доступа.

Если произойдёт утечка персональных данных, Администрация уведомит Роскомнадзор в сроки, установленные частью 3.1 статьи 21 Закона.

9. Заключительные положения

Администрация может изменять Политику. Новая редакция вступает в силу с момента публикации на этой странице, дата редакции указана в начале. Вопросы о Политике и обработке данных можно задать по телефону +7 (912) 258-29-08 или по e-mail lesoterapiya@gmail.com.