Политика конфиденциальности
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика конфиденциальности (далее - «Политика») определяет порядок обработки и защиты персональных данных физических лиц, использующих сайт Оператора (далее - «Пользователи»).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также иными нормативными правовыми актами Российской Федерации.
1.3. Оператор персональных данных: Индивидуальный предприниматель Жуперина Марина Николаевна ИНН 252101873186 ОГРНИП 316253600070601 Адрес: Приморский край, Хасанский район, с. Перевозное, ул. Карьерная, д. 8 E-mail: mzhuperina@gmail.com
1.4. Оператор осуществляет обработку персональных данных на принципах: законности и справедливости; ограничения обработки достижением конкретных, заранее определенных и законных целей; недопущения избыточности обрабатываемых данных; обеспечения точности, достаточности и актуальности данных; обеспечения конфиденциальности и безопасности.
1.5. Использование сайта https://yant-baza.ru/, включая оформление бронирования и/или оплату услуг, означает выражение Пользователем согласия с настоящей Политикой и условиями обработки его персональных данных.
1.6. В случае несогласия с условиями Политики Пользователь обязан прекратить использование сайта.
1.7. Настоящая Политика применяется только к сайту Оператора https://yant-baza.ru/ и не распространяется на сайты третьих лиц, на которые Пользователь может перейти по ссылкам.
1.2. Для целей настоящей Политики используются следующие термины:
Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
Оператор персональных данных (Оператор) - лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия (операции), совершаемые с персональными данными.
Пользователь - физическое лицо, осуществляющее доступ к сайту Оператора и/или использующее его функционал, включая оформление бронирования услуг.
Сайт - совокупность программных и аппаратных средств, доступных в сети Интернет по доменному имени, принадлежащему Оператору.
Обработка персональных данных - любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
Автоматизированная обработка персональных данных - обработка персональных данных с использованием средств вычислительной техники.
Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Блокирование персональных данных - временное прекращение обработки персональных данных.
Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных.
Обезличивание персональных данных - действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту без использования дополнительной информации.
Конфиденциальность персональных данных - обязательное для соблюдения Оператором требование не допускать распространение персональных данных без согласия субъекта либо наличия иного законного основания.
Cookies (файлы cookie) - небольшие фрагменты данных, отправляемые веб-сервером и хранимые на устройстве Пользователя, используемые для идентификации Пользователя и анализа его действий на сайте.
IP-адрес - уникальный сетевой адрес устройства Пользователя в сети Интернет.
2. ПЕРСОНАЛЬНЫЕ ДАННЫЕ И ПОРЯДОК ИХ ОБРАБОТКИ (УСИЛЕННАЯ РЕДАКЦИЯ)
2.1. Состав обрабатываемых персональных данных
2.1.1. Оператор осуществляет обработку следующих персональных данных Пользователей:
Идентификационные данные: фамилия, имя, отчество; данные документа, удостоверяющего личность (при заселении).
Контактные данные: номер телефона; адрес электронной почты.
Данные, связанные с оказанием услуг: сведения о бронировании (даты заезда/выезда, категория размещения, количество гостей); информация о дополнительных услугах.
Платежная информация: сведения о факте оплаты, способе оплаты, сумме платежа (без хранения реквизитов банковских карт, которые обрабатываются платежными системами).
Технические и обезличенные данные: IP-адрес; данные файлов cookie; сведения о браузере, устройстве и операционной системе; данные о действиях Пользователя на сайте.
2.2. Источники получения персональных данных
2.2.1. Персональные данные предоставляются Пользователем: при оформлении бронирования на сайте; при заполнении форм обратной связи; при взаимодействии с Оператором по телефону, электронной почте и иным каналам связи; при заселении на территории базы отдыха.
2.2.2. Оператор вправе обрабатывать персональные данные третьих лиц (гостей), предоставленные Пользователем, при условии, что Пользователь гарантирует наличие согласия таких лиц на передачу их персональных данных.
2.3. Правовые основания обработки персональных данных
2.3.1. Обработка персональных данных осуществляется на основании: ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»; ст. 24 Конституции Российской Федерации; ст. 309, 310, 421, 779-783 Гражданского кодекса Российской Федерации;
Закона РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»; иных нормативных правовых актов Российской Федерации; согласия субъекта персональных данных;
заключения и исполнения договора.
2.4. Порядок обработки персональных данных
2.4.1. Обработка персональных данных осуществляется Оператором следующими способами: с использованием средств автоматизации; без использования средств автоматизации; смешанным способом.
2.4.2. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию; накопление и хранение; уточнение (обновление, изменение);
использование; передачу (предоставление, доступ); обезличивание; блокирование; удаление и уничтожение.
2.5. Условия обработки персональных данных
2.5.1. Обработка персональных данных осуществляется при соблюдении следующих условий:
обработка осуществляется с согласия субъекта персональных данных либо на иных законных основаниях; обработка ограничивается достижением конкретных, заранее определенных и законных целей; не допускается обработка персональных данных, несовместимая с целями их сбора; содержание и объем обрабатываемых данных соответствуют заявленным целям; не допускается избыточность обрабатываемых данных.
2.6. Сроки обработки и хранения персональных данных
2.6.1. Персональные данные обрабатываются и хранятся: в течение срока действия договорных отношений; в течение сроков, установленных законодательством Российской Федерации;
до достижения целей обработки либо до отзыва согласия Пользователем.
2.6.2. После достижения целей обработки или при наступлении иных законных оснований персональные данные подлежат уничтожению либо обезличиванию.
2.7. Уничтожение и блокирование персональных данных
2.7.1. Уничтожение персональных данных осуществляется в случаях: достижения целей обработки; отзыва согласия субъектом персональных данных; выявления неправомерной обработки; по требованию уполномоченных органов.
2.7.2. Блокирование персональных данных осуществляется на период проверки в случае выявления неточностей или неправомерных действий.
3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Общие положения
3.1.1. Обработка персональных данных Пользователя осуществляется Оператором исключительно в целях, соответствующих требованиям законодательства Российской Федерации, заранее определенных и законных, а также соразмерных объему обрабатываемых персональных данных.
3.1.2. Обработка персональных данных, несовместимая с заявленными целями, не допускается.
3.2. Цели обработки персональных данных
Оператор осуществляет обработку персональных данных Пользователей в следующих целях:
3.2.1. Заключение и исполнение договора; оформление и подтверждение бронирования; предоставление услуг размещения; учет оказанных услуг; идентификация Пользователя при заселении.
3.2.2. Обработка платежей и финансовые операции: проведение оплаты; возврат денежных средств; учет платежей и расчетов.
3.2.3. Связь с Пользователем: направление уведомлений о бронировании; информирование об изменениях условий; ответы на обращения и запросы.
3.2.4. Исполнение требований законодательства: ведение бухгалтерского и налогового учета; предоставление информации государственным органам; хранение данных в установленные законом сроки.
3.2.5. Обеспечение безопасности и предотвращение нарушений, контроль соблюдения Правил проживания; предотвращение противоправных действий; защита имущества Оператора и третьих лиц; фиксация нарушений (включая фото- и видеоматериалы при наличии).
3.2.6. Улучшение качества услуг и работы сайта, анализ поведения Пользователей; оптимизация работы сайта; развитие сервисов.
3.2.7. Разрешение споров и защита прав Оператора: рассмотрение претензий; досудебное урегулирование споров; защита прав и законных интересов Оператора в судебном порядке.
3.3. Ограничение обработки
3.3.1. Оператор не осуществляет обработку персональных данных в целях, не указанных в настоящей Политике.
3.3.2. Обработка персональных данных осуществляется только в объеме, необходимом для достижения указанных целей.
4. ПРАВОВЫЕ ОСНОВАНИЯ И СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Правовые основания обработки
4.1.1. Обработка персональных данных Пользователя осуществляется на следующих правовых основаниях: Конституция Российской Федерации (ст. 23, 24) - защита частной жизни и персональных данных; Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (ст. 5, 6, 9, 10, 18.1, 19); Гражданский кодекс Российской Федерации (ст. 309, 310, 421, 432, 434, 779–783); Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»; Налоговый кодекс Российской Федерации (в части учета и хранения информации); согласие субъекта персональных данных; заключение и исполнение договора возмездного оказания услуг.
4.2. Способы обработки персональных данных
4.2.1. Обработка персональных данных осуществляется Оператором с использованием следующих способов:
с использованием средств автоматизации (CRM-системы, сайт, электронная почта, платежные сервисы); без использования средств автоматизации (бумажные носители, акты, договоры); смешанным способом обработки.
4.2.2. Оператор осуществляет обработку персональных данных как самостоятельно, так и с привлечением третьих лиц (платежные системы, IT-сервисы, хостинг-провайдеры), при условии соблюдения ими требований законодательства РФ о персональных данных.
4.3. Перечень операций с персональными данными
4.3.1. Оператор вправе осуществлять следующие действия (операции) с персональными данными Пользователя: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.
4.4. Условия законности обработки
4.4.1. Обработка персональных данных осуществляется при условии соблюдения следующих требований: обработка ограничивается достижением конкретных, заранее определенных и законных целей; не допускается обработка персональных данных, несовместимая с целями их сбора; не допускается объединение баз данных, обработка которых осуществляется для несовместимых целей; содержание и объем обрабатываемых данных соответствуют заявленным целям обработки; не допускается избыточность персональных данных по отношению к целям их обработки.
4.5. Передача персональных данных третьим лицам
4.5.1. Оператор вправе передавать персональные данные третьим лицам исключительно в объеме, необходимом для достижения целей обработки, включая: кредитные организации и платежные системы; сервисы онлайн-бронирования и CRM; хостинг-провайдеров и IT-инфраструктуру; государственные органы Российской Федерации - в случаях, предусмотренных законодательством.
4.5.2. Передача персональных данных осуществляется с соблюдением требований: ст. 6, 18.1, 19 Федерального закона № 152-ФЗ; иных нормативных правовых актов Российской Федерации.
4.6. Обработка персональных данных с использованием сторонних сервисов.
4.6.1. При использовании сторонних сервисов (платежные системы, мессенджеры, сервисы бронирования, аналитические системы) обработка персональных данных осуществляется в пределах их функционала и в соответствии с их политиками конфиденциальности.
4.6.2. Оператор принимает разумные меры по выбору таких сервисов, соответствующих требованиям законодательства РФ о защите персональных данных.
4.7. Ограничение доступа к персональным данным
4.7.1. Доступ к персональным данным предоставляется только уполномоченным лицам Оператора, которым такие данные необходимы для выполнения своих функций.
4.7.2. Указанные лица обязаны соблюдать режим конфиденциальности персональных данных.
5. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Общие требования к защите персональных данных
5.1.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных Пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
5.1.2. Обеспечение безопасности персональных данных осуществляется в соответствии с требованиями: Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (ст. 18.1, 19); Постановления Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; Приказа ФСТЭК России № 21 от 18.02.2013 (по защите информации в информационных системах); иных нормативных правовых актов Российской Федерации.
5.2. Организационные меры защиты
5.2.1. Оператор принимает следующие организационные меры: назначение ответственного за организацию обработки персональных данных; ограничение доступа к персональным данным только уполномоченным лицам; ознакомление работников, имеющих доступ к персональным данным, с требованиями законодательства РФ; подписание обязательств о неразглашении конфиденциальной информации; контроль соблюдения режима конфиденциальности; учет носителей персональных данных (при наличии бумажных или иных носителей).
5.3. Технические меры защиты
5.3.1. Оператор применяет следующие технические меры: использование защищенных протоколов передачи данных (HTTPS); ограничение доступа к информационным системам по логинам и паролям; использование антивирусных и иных средств защиты информации; резервное копирование данных; защита от несанкционированного доступа к сайтам и базам данных; использование сервисов, обеспечивающих защиту данных в соответствии с требованиями законодательства РФ.
5.4. Ограничение доступа к персональным данным
5.4.1. Доступ к персональным данным предоставляется исключительно тем лицам, которым он необходим для исполнения трудовых или договорных обязанностей.
5.4.2. Такие лица обязаны: соблюдать режим конфиденциальности; не раскрывать персональные данные третьим лицам без законного основания; использовать данные исключительно в рамках установленных целей обработки.
5.5. Предотвращение инцидентов и реагирование на них
5.5.1. Оператор принимает меры по предотвращению несанкционированного доступа, включая мониторинг информационных систем и контроль действий пользователей.
5.5.2. В случае выявления инцидента, связанного с нарушением безопасности персональных данных, Оператор: принимает меры по его устранению; минимизирует возможный ущерб;
при необходимости уведомляет уполномоченные органы в порядке, установленном законодательством РФ.
5.6. Оценка рисков и соответствие требованиям законодательства
5.6.1. Оператор обеспечивает соответствие уровня защиты персональных данных требованиям законодательства РФ с учетом характера обрабатываемых данных и используемых информационных систем.
5.6.2. Меры защиты подлежат регулярному пересмотру с учетом изменения законодательства и технологий обработки данных.
6. ПРЕТЕНЗИОННЫЙ ПОРЯДОК И РАЗРЕШЕНИЕ СПОРОВ (УСИЛЕННАЯ РЕДАКЦИЯ)
6.1. Общие положения
6.1.1. Все споры и разногласия между Пользователем и Оператором подлежат разрешению в обязательном досудебном (претензионном) порядке.
6.1.2. Претензионный порядок является обязательным этапом до обращения в суд.
На основании: ст. 309, 310, 421 Гражданского кодекса РФ; ст. 12, 132 Гражданского процессуального кодекса РФ; Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;
Федеральный закон № 152-ФЗ «О персональных данных» (в части защиты прав субъекта ПДн).
6.2. Порядок направления претензии
6.2.1. Претензия направляется Оператору в письменной форме одним из следующих способов:
по адресу электронной почты Оператора; почтовым отправлением; через контактные формы сайта.
6.2.2. Претензия должна содержать: ФИО Пользователя; контактные данные; суть требований;
обоснование требований; при необходимости - подтверждающие документы.
6.2.3. Датой получения претензии считается дата её поступления на электронную почту или дата вручения почтового отправления.
6.3. Рассмотрение претензии
6.3.1. Оператор рассматривает претензию в срок не более 10 (десяти) календарных дней с момента её получения, если иной срок не установлен законодательством Российской Федерации.
6.3.2. По результатам рассмотрения Оператор направляет Пользователю мотивированный ответ.
6.4. Доказательства и юридическая сила переписки
6.4.1. Стороны признают юридическую силу: электронных сообщений, направленных по указанным в Политике контактным данным; переписки по электронной почте; сообщений, направленных через формы сайта и/или мессенджеры, используемые Оператором для взаимодействия с Пользователями.
6.4.2. Указанные электронные документы и переписка могут использоваться в качестве доказательств при разрешении споров.
6.5. Подсудность и применимое право
6.5.1. При недостижении соглашения спор подлежит рассмотрению в судебном порядке в соответствии с законодательством Российской Федерации.
6.5.2. Если Пользователь является потребителем, подсудность определяется в соответствии с Законом РФ «О защите прав потребителей».
6.5.3. Применимым правом является право Российской Федерации.
6.6. Ограничение ответственности Оператора
6.6.1. Оператор не несет ответственности за: действия третьих лиц, включая платежные системы, интернет-провайдеров и сервисы бронирования; перебои в работе сетей связи и технических систем вне контроля Оператора; последствия предоставления Пользователем недостоверных данных.
6.7. Досудебное урегулирование как обязательное условие
6.7.1. Обращение в суд допускается только после соблюдения обязательного претензионного порядка, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
7. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE И АНАЛИТИЧЕСКИХ ТЕХНОЛОГИЙ
7.1. Общие положения
7.1.1. Сайт Оператора использует файлы cookie и иные аналогичные технологии для обеспечения корректной работы сайта, повышения удобства использования, анализа поведения Пользователей и улучшения качества предоставляемых услуг.
7.1.2. Использование сайта означает согласие Пользователя на использование файлов cookie в соответствии с настоящей Политикой, если Пользователь не изменил настройки браузера или не отказался от использования cookies.
Согласно: Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (ст. 5, 6, 18.1); Конституция Российской Федерации (ст. 23, 24); Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; иные нормативные правовые акты Российской Федерации.
7.2. Понятие файлов cookie
7.2.1. Файлы cookie - это небольшие текстовые файлы, которые сохраняются на устройстве Пользователя при посещении сайта и содержат данные о его действиях и настройках.
7.2.2. Cookie не позволяют идентифицировать Пользователя напрямую, однако могут содержать информацию, позволяющую косвенно определить устройство или поведение Пользователя.
7.3. Цели использования cookies
7.3.1. Оператор использует файлы cookie для следующих целей: обеспечение корректной работы сайта и его функций (технические cookies); сохранение настроек Пользователя; обеспечение работы системы онлайн-бронирования; анализ посещаемости сайта и поведения Пользователей; улучшение качества услуг и пользовательского опыта; проведение статистических и аналитических исследований.
7.4. Виды используемых cookies
7.4.1. На сайте могут использоваться следующие категории файлов cookie: строго необходимые cookies - обеспечивают функционирование сайта; функциональные cookies - запоминают настройки Пользователя; аналитические cookies - используются для анализа посещаемости и поведения Пользователей; маркетинговые cookies - применяются для оценки эффективности рекламных кампаний (при наличии).
7.5. Правовые основания использования cookies
7.5.1. Обработка данных, получаемых посредством cookies, осуществляется на основании: согласия Пользователя (ст. 9 Федерального закона № 152-ФЗ); исполнения договора (ст. 6 Федерального закона № 152-ФЗ); законного интереса Оператора в обеспечении функционирования и развития сайта.
7.6. Управление файлами cookies
7.6.1. Пользователь вправе самостоятельно ограничить или отключить использование файлов cookie путем изменения настроек браузера.
7.6.2. Отключение cookies может повлиять на корректность работы отдельных функций сайта, включая систему онлайн-бронирования.
7.6.3. Продолжение использования сайта без изменения настроек cookies означает согласие Пользователя на их использование.
7.7. Использование сторонних аналитических сервисов
7.7.1. Оператор вправе использовать сторонние аналитические сервисы (например, системы веб-аналитики), которые также могут использовать cookies для сбора обезличенной статистической информации.
7.7.2. Передача данных таким сервисам осуществляется в соответствии с требованиями законодательства Российской Федерации о персональных данных и политиками соответствующих сервисов.
8. ПРАВА И ОБЯЗАННОСТИ ПОЛЬЗОВАТЕЛЯ И ОПЕРАТОРА (ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ)
8.1. Общие положения
8.1.1. Настоящий раздел определяет права и обязанности Оператора и Пользователя при обработке персональных данных в соответствии с законодательством Российской Федерации.
8.2. Права Пользователя (субъекта персональных данных)
8.2.1. Пользователь имеет право: получать информацию об обработке своих персональных данных; требовать уточнения, блокирования или уничтожения своих персональных данных в случаях, предусмотренных законом; отзывать согласие на обработку персональных данных; требовать прекращения обработки персональных данных; обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке; реализовывать иные права, предусмотренные законодательством РФ. На основании ст. 14, 15, 17 Федерального закона № 152-ФЗ.
8.3. Обязанности Пользователя
8.3.1. Пользователь обязан: предоставлять достоверные персональные данные; не вводить Оператора в заблуждение относительно своей личности; своевременно информировать Оператора об изменении предоставленных персональных данных (при необходимости исполнения договора); не предоставлять данные третьих лиц без их согласия (за исключением случаев, предусмотренных настоящей Политикой).
8.4. Права Оператора
8.4.1. Оператор имеет право: обрабатывать персональные данные Пользователя в соответствии с целями, указанными в Политике; поручать обработку персональных данных третьим лицам при соблюдении требований законодательства РФ; запрашивать у Пользователя дополнительные данные, необходимые для исполнения обязательств; ограничивать или прекращать обработку персональных данных в случаях, предусмотренных законодательством РФ; отказывать в обработке запросов Пользователя, если они противоречат закону или нарушают права третьих лиц.
8.5. Обязанности Оператора
8.5.1. Оператор обязан: обрабатывать персональные данные на законной и справедливой основе; обеспечивать конфиденциальность персональных данных; принимать необходимые меры по защите персональных данных; предоставлять Пользователю информацию об обработке его персональных данных; рассматривать обращения и запросы Пользователя в сроки, установленные законодательством РФ; прекращать обработку персональных данных в случаях, предусмотренных законом; не допускать обработки персональных данных, несовместимой с целями их сбора.
8.6. Ответственность сторон
8.6.1. Оператор несет ответственность за нарушение законодательства Российской Федерации о персональных данных в соответствии с законодательством РФ.
8.6.2. Пользователь несет ответственность за предоставление недостоверных персональных данных и за последствия таких действий.
8.6.3. Оператор не несет ответственности за: достоверность персональных данных, предоставленных Пользователем; действия третьих лиц, получивших доступ к данным по вине Пользователя; последствия предоставления Пользователем данных третьих лиц без их согласия.
9. ПОРЯДОК ВНЕСЕНИЯ ИЗМЕНЕНИЙ В ПОЛИТИКУ КОНФИДЕНЦИАЛЬНОСТИ
9.1. Общие положения
9.1.1. Оператор вправе вносить изменения в настоящую Политику конфиденциальности в целях актуализации её положений, приведения в соответствие с законодательством Российской Федерации либо изменением процессов обработки персональных данных.
9.2. Порядок внесения изменений
9.2.1. Новая редакция Политики вступает в силу с момента её размещения на официальном сайте Оператора, если иное не предусмотрено новой редакцией.
9.2.2. Оператор обеспечивает доступность актуальной версии Политики в открытом доступе на сайте.
9.2.3. Дата последнего обновления указывается в тексте Политики.
9.3. Уведомление Пользователей
9.3.1. Оператор вправе, но не обязан дополнительно уведомлять Пользователей о внесении изменений посредством: размещения уведомления на сайте; направления сообщения по электронной почте (при наличии согласия Пользователя); иных доступных каналов связи.
9.4. Согласие с изменениями
9.4.1. Продолжение использования сайта, сервисов бронирования и/или предоставление персональных данных после вступления в силу новой редакции Политики означает согласие Пользователя с её условиями.
9.5. Ограничение обратной силы изменений
9.5.1. Изменения Политики не имеют обратной силы и применяются только к отношениям, возникшим после вступления новой редакции в силу, если иное прямо не предусмотрено законодательством Российской Федерации.
9.6. Приоритет законодательства
9.6.1. В случае противоречия между положениями настоящей Политики и законодательством Российской Федерации применяются нормы действующего законодательства Российской Федерации.
10. ПОРЯДОК ОТЗЫВА СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Общие положения
10.1.1. Пользователь вправе в любой момент отозвать ранее предоставленное согласие на обработку своих персональных данных.
10.1.2. Отзыв согласия не влияет на законность обработки персональных данных, осуществлённой до момента его получения Оператором.
10.2. Способы отзыва согласия
10.2.1. Отзыв согласия может быть направлен Пользователем одним из следующих способов:
в письменной форме по адресу Оператора; в электронной форме на официальный e-mail Оператора mzhuperina@gmail.com; через иные каналы связи, указанные на сайте Оператора .
10.2.2. В обращении об отзыве согласия Пользователь обязан указать: ФИО;
контактные данные; перечень персональных данных (при необходимости уточнения); требование об отзыве согласия на обработку персональных данных.
10.3. Порядок обработки отзыва согласия
10.3.1. Оператор рассматривает заявление об отзыве согласия в срок, не превышающий 30 (тридцать) календарных дней с момента его получения, если иной срок не установлен законодательством Российской Федерации.
10.3.2. После получения отзыва согласия Оператор прекращает обработку персональных данных Пользователя, за исключением случаев, когда обработка может осуществляться без согласия на основании закона.
10.4. Исключения из прекращения обработки
10.4.1. Оператор вправе продолжить обработку персональных данных без согласия Пользователя в случаях, предусмотренных законодательством Российской Федерации, включая: исполнение договора, стороной которого является Пользователь; исполнение обязанностей, возложенных законом; защиту прав и законных интересов Оператора при наличии законных оснований.
10.5. Последствия отзыва согласия
10.5.1. В случае отзыва согласия на обработку персональных данных Оператор вправе ограничить или прекратить предоставление услуг Пользователю, если без обработки персональных данных оказание услуг невозможно.
10.5.2. Удаление персональных данных осуществляется в сроки, установленные законодательством Российской Федерации, если их дальнейшее хранение не требуется в соответствии с законом.
10.6. Завершение обработки персональных данных
10.6.1. После достижения целей обработки персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
11. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Общие положения
11.1.1. Трансграничная передача персональных данных осуществляется Оператором только при соблюдении требований законодательства Российской Федерации о персональных данных.
11.1.2. Под трансграничной передачей персональных данных понимается передача персональных данных на территорию иностранного государства иностранному государственному органу, иностранному физическому или юридическому лицу.
11.2. Условия трансграничной передачи
11.2.1. Трансграничная передача персональных данных допускается при условии: наличия согласия субъекта персональных данных, если оно требуется по закону; либо при наличии иных законных оснований, предусмотренных законодательством Российской Федерации; обеспечения надлежащей защиты прав субъектов персональных данных в иностранном государстве.
11.2.2. Оператор предварительно оценивает уровень защиты прав субъектов персональных данных в государстве, на территорию которого осуществляется передача данных.
11.3. Цели трансграничной передачи
11.3.1. Трансграничная передача персональных данных может осуществляться исключительно в следующих целях: обеспечение работы информационных систем и сервисов (включая CRM, облачные хранилища, почтовые сервисы); аналитика посещаемости сайта и улучшение качества услуг; обеспечение функционирования сервисов онлайн-бронирования и коммуникации с Пользователем; исполнение договорных обязательств.
11.4. Перечень возможных получателей за рубежом
11.4.1. Персональные данные могут передаваться следующим категориям иностранных лиц: провайдеры облачной инфраструктуры; сервисы веб-аналитики; почтовые и коммуникационные сервисы; иные технические поставщики услуг, обеспечивающие функционирование сайта и систем Оператора.
11.5. Ограничения трансграничной передачи
11.5.1. Оператор не осуществляет трансграничную передачу персональных данных в государства, не обеспечивающие адекватную защиту прав субъектов персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
11.5.2. Оператор принимает меры по минимизации объема передаваемых персональных данных, ограничивая их исключительно необходимыми для достижения целей обработки.
11.6. Ответственность и защита данных при трансграничной передаче
11.6.1. Оператор принимает все разумные организационные и технические меры для защиты персональных данных при их трансграничной передаче.
11.6.2. Ответственность за обработку персональных данных иностранными получателями определяется в соответствии с условиями соответствующих сервисов и применимым международным и национальным законодательством.
11.7. Согласие на трансграничную передачу
11.7.1. Используя сайт и предоставляя персональные данные, Пользователь выражает согласие на возможную трансграничную передачу персональных данных в случаях, предусмотренных настоящей Политикой.
12. ПОРЯДОК РАЗРЕШЕНИЯ СПОРОВ
12.1. Общие положения
12.1.1. Все споры и разногласия, возникающие между Пользователем и Оператором в связи с обработкой персональных данных, разрешаются в досудебном и судебном порядке в соответствии с законодательством Российской Федерации.
12.2. Досудебный порядок урегулирования
12.2.1. До обращения в суд Пользователь обязан направить Оператору письменную претензию с изложением требований и обоснованием нарушения его прав.
12.2.2. Претензия может быть направлена: по адресу Оператора; по электронной почте, указанной на сайте Оператора.
12.2.3. Оператор обязуется рассмотреть поступившую претензию в срок не более 30 (тридцати) календарных дней с момента её получения и направить мотивированный ответ Пользователю.
12.3. Обращение в уполномоченные органы
12.3.1. Пользователь имеет право обратиться за защитой своих прав в: Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор); суд; иные уполномоченные государственные органы Российской Федерации.
12.4. Судебный порядок разрешения споров
12.4.1. В случае невозможности урегулирования спора в досудебном порядке, спор подлежит рассмотрению в судебном порядке в соответствии с законодательством Российской Федерации.
12.4.2. Подсудность определяется в соответствии с действующим процессуальным законодательством Российской Федерации.
12.5. Применимое право
12.5.1. К настоящей Политике и отношениям между Оператором и Пользователем применяется право Российской Федерации.
12.6. Ограничение предмета спора
12.6.1. Настоящий раздел применяется исключительно к спорам, связанным с обработкой персональных данных.
12.6.2. Споры, возникающие из договоров оказания услуг, регулируются соответствующими договорами и не являются предметом настоящей Политики.
1.1. Настоящая Политика конфиденциальности (далее - «Политика») определяет порядок обработки и защиты персональных данных физических лиц, использующих сайт Оператора (далее - «Пользователи»).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также иными нормативными правовыми актами Российской Федерации.
1.3. Оператор персональных данных: Индивидуальный предприниматель Жуперина Марина Николаевна ИНН 252101873186 ОГРНИП 316253600070601 Адрес: Приморский край, Хасанский район, с. Перевозное, ул. Карьерная, д. 8 E-mail: mzhuperina@gmail.com
1.4. Оператор осуществляет обработку персональных данных на принципах: законности и справедливости; ограничения обработки достижением конкретных, заранее определенных и законных целей; недопущения избыточности обрабатываемых данных; обеспечения точности, достаточности и актуальности данных; обеспечения конфиденциальности и безопасности.
1.5. Использование сайта https://yant-baza.ru/, включая оформление бронирования и/или оплату услуг, означает выражение Пользователем согласия с настоящей Политикой и условиями обработки его персональных данных.
1.6. В случае несогласия с условиями Политики Пользователь обязан прекратить использование сайта.
1.7. Настоящая Политика применяется только к сайту Оператора https://yant-baza.ru/ и не распространяется на сайты третьих лиц, на которые Пользователь может перейти по ссылкам.
1.2. Для целей настоящей Политики используются следующие термины:
Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
Оператор персональных данных (Оператор) - лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия (операции), совершаемые с персональными данными.
Пользователь - физическое лицо, осуществляющее доступ к сайту Оператора и/или использующее его функционал, включая оформление бронирования услуг.
Сайт - совокупность программных и аппаратных средств, доступных в сети Интернет по доменному имени, принадлежащему Оператору.
Обработка персональных данных - любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
Автоматизированная обработка персональных данных - обработка персональных данных с использованием средств вычислительной техники.
Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Блокирование персональных данных - временное прекращение обработки персональных данных.
Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных.
Обезличивание персональных данных - действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту без использования дополнительной информации.
Конфиденциальность персональных данных - обязательное для соблюдения Оператором требование не допускать распространение персональных данных без согласия субъекта либо наличия иного законного основания.
Cookies (файлы cookie) - небольшие фрагменты данных, отправляемые веб-сервером и хранимые на устройстве Пользователя, используемые для идентификации Пользователя и анализа его действий на сайте.
IP-адрес - уникальный сетевой адрес устройства Пользователя в сети Интернет.
2. ПЕРСОНАЛЬНЫЕ ДАННЫЕ И ПОРЯДОК ИХ ОБРАБОТКИ (УСИЛЕННАЯ РЕДАКЦИЯ)
2.1. Состав обрабатываемых персональных данных
2.1.1. Оператор осуществляет обработку следующих персональных данных Пользователей:
Идентификационные данные: фамилия, имя, отчество; данные документа, удостоверяющего личность (при заселении).
Контактные данные: номер телефона; адрес электронной почты.
Данные, связанные с оказанием услуг: сведения о бронировании (даты заезда/выезда, категория размещения, количество гостей); информация о дополнительных услугах.
Платежная информация: сведения о факте оплаты, способе оплаты, сумме платежа (без хранения реквизитов банковских карт, которые обрабатываются платежными системами).
Технические и обезличенные данные: IP-адрес; данные файлов cookie; сведения о браузере, устройстве и операционной системе; данные о действиях Пользователя на сайте.
2.2. Источники получения персональных данных
2.2.1. Персональные данные предоставляются Пользователем: при оформлении бронирования на сайте; при заполнении форм обратной связи; при взаимодействии с Оператором по телефону, электронной почте и иным каналам связи; при заселении на территории базы отдыха.
2.2.2. Оператор вправе обрабатывать персональные данные третьих лиц (гостей), предоставленные Пользователем, при условии, что Пользователь гарантирует наличие согласия таких лиц на передачу их персональных данных.
2.3. Правовые основания обработки персональных данных
2.3.1. Обработка персональных данных осуществляется на основании: ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»; ст. 24 Конституции Российской Федерации; ст. 309, 310, 421, 779-783 Гражданского кодекса Российской Федерации;
Закона РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»; иных нормативных правовых актов Российской Федерации; согласия субъекта персональных данных;
заключения и исполнения договора.
2.4. Порядок обработки персональных данных
2.4.1. Обработка персональных данных осуществляется Оператором следующими способами: с использованием средств автоматизации; без использования средств автоматизации; смешанным способом.
2.4.2. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию; накопление и хранение; уточнение (обновление, изменение);
использование; передачу (предоставление, доступ); обезличивание; блокирование; удаление и уничтожение.
2.5. Условия обработки персональных данных
2.5.1. Обработка персональных данных осуществляется при соблюдении следующих условий:
обработка осуществляется с согласия субъекта персональных данных либо на иных законных основаниях; обработка ограничивается достижением конкретных, заранее определенных и законных целей; не допускается обработка персональных данных, несовместимая с целями их сбора; содержание и объем обрабатываемых данных соответствуют заявленным целям; не допускается избыточность обрабатываемых данных.
2.6. Сроки обработки и хранения персональных данных
2.6.1. Персональные данные обрабатываются и хранятся: в течение срока действия договорных отношений; в течение сроков, установленных законодательством Российской Федерации;
до достижения целей обработки либо до отзыва согласия Пользователем.
2.6.2. После достижения целей обработки или при наступлении иных законных оснований персональные данные подлежат уничтожению либо обезличиванию.
2.7. Уничтожение и блокирование персональных данных
2.7.1. Уничтожение персональных данных осуществляется в случаях: достижения целей обработки; отзыва согласия субъектом персональных данных; выявления неправомерной обработки; по требованию уполномоченных органов.
2.7.2. Блокирование персональных данных осуществляется на период проверки в случае выявления неточностей или неправомерных действий.
3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Общие положения
3.1.1. Обработка персональных данных Пользователя осуществляется Оператором исключительно в целях, соответствующих требованиям законодательства Российской Федерации, заранее определенных и законных, а также соразмерных объему обрабатываемых персональных данных.
3.1.2. Обработка персональных данных, несовместимая с заявленными целями, не допускается.
3.2. Цели обработки персональных данных
Оператор осуществляет обработку персональных данных Пользователей в следующих целях:
3.2.1. Заключение и исполнение договора; оформление и подтверждение бронирования; предоставление услуг размещения; учет оказанных услуг; идентификация Пользователя при заселении.
3.2.2. Обработка платежей и финансовые операции: проведение оплаты; возврат денежных средств; учет платежей и расчетов.
3.2.3. Связь с Пользователем: направление уведомлений о бронировании; информирование об изменениях условий; ответы на обращения и запросы.
3.2.4. Исполнение требований законодательства: ведение бухгалтерского и налогового учета; предоставление информации государственным органам; хранение данных в установленные законом сроки.
3.2.5. Обеспечение безопасности и предотвращение нарушений, контроль соблюдения Правил проживания; предотвращение противоправных действий; защита имущества Оператора и третьих лиц; фиксация нарушений (включая фото- и видеоматериалы при наличии).
3.2.6. Улучшение качества услуг и работы сайта, анализ поведения Пользователей; оптимизация работы сайта; развитие сервисов.
3.2.7. Разрешение споров и защита прав Оператора: рассмотрение претензий; досудебное урегулирование споров; защита прав и законных интересов Оператора в судебном порядке.
3.3. Ограничение обработки
3.3.1. Оператор не осуществляет обработку персональных данных в целях, не указанных в настоящей Политике.
3.3.2. Обработка персональных данных осуществляется только в объеме, необходимом для достижения указанных целей.
4. ПРАВОВЫЕ ОСНОВАНИЯ И СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Правовые основания обработки
4.1.1. Обработка персональных данных Пользователя осуществляется на следующих правовых основаниях: Конституция Российской Федерации (ст. 23, 24) - защита частной жизни и персональных данных; Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (ст. 5, 6, 9, 10, 18.1, 19); Гражданский кодекс Российской Федерации (ст. 309, 310, 421, 432, 434, 779–783); Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»; Налоговый кодекс Российской Федерации (в части учета и хранения информации); согласие субъекта персональных данных; заключение и исполнение договора возмездного оказания услуг.
4.2. Способы обработки персональных данных
4.2.1. Обработка персональных данных осуществляется Оператором с использованием следующих способов:
с использованием средств автоматизации (CRM-системы, сайт, электронная почта, платежные сервисы); без использования средств автоматизации (бумажные носители, акты, договоры); смешанным способом обработки.
4.2.2. Оператор осуществляет обработку персональных данных как самостоятельно, так и с привлечением третьих лиц (платежные системы, IT-сервисы, хостинг-провайдеры), при условии соблюдения ими требований законодательства РФ о персональных данных.
4.3. Перечень операций с персональными данными
4.3.1. Оператор вправе осуществлять следующие действия (операции) с персональными данными Пользователя: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.
4.4. Условия законности обработки
4.4.1. Обработка персональных данных осуществляется при условии соблюдения следующих требований: обработка ограничивается достижением конкретных, заранее определенных и законных целей; не допускается обработка персональных данных, несовместимая с целями их сбора; не допускается объединение баз данных, обработка которых осуществляется для несовместимых целей; содержание и объем обрабатываемых данных соответствуют заявленным целям обработки; не допускается избыточность персональных данных по отношению к целям их обработки.
4.5. Передача персональных данных третьим лицам
4.5.1. Оператор вправе передавать персональные данные третьим лицам исключительно в объеме, необходимом для достижения целей обработки, включая: кредитные организации и платежные системы; сервисы онлайн-бронирования и CRM; хостинг-провайдеров и IT-инфраструктуру; государственные органы Российской Федерации - в случаях, предусмотренных законодательством.
4.5.2. Передача персональных данных осуществляется с соблюдением требований: ст. 6, 18.1, 19 Федерального закона № 152-ФЗ; иных нормативных правовых актов Российской Федерации.
4.6. Обработка персональных данных с использованием сторонних сервисов.
4.6.1. При использовании сторонних сервисов (платежные системы, мессенджеры, сервисы бронирования, аналитические системы) обработка персональных данных осуществляется в пределах их функционала и в соответствии с их политиками конфиденциальности.
4.6.2. Оператор принимает разумные меры по выбору таких сервисов, соответствующих требованиям законодательства РФ о защите персональных данных.
4.7. Ограничение доступа к персональным данным
4.7.1. Доступ к персональным данным предоставляется только уполномоченным лицам Оператора, которым такие данные необходимы для выполнения своих функций.
4.7.2. Указанные лица обязаны соблюдать режим конфиденциальности персональных данных.
5. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Общие требования к защите персональных данных
5.1.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных Пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
5.1.2. Обеспечение безопасности персональных данных осуществляется в соответствии с требованиями: Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (ст. 18.1, 19); Постановления Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; Приказа ФСТЭК России № 21 от 18.02.2013 (по защите информации в информационных системах); иных нормативных правовых актов Российской Федерации.
5.2. Организационные меры защиты
5.2.1. Оператор принимает следующие организационные меры: назначение ответственного за организацию обработки персональных данных; ограничение доступа к персональным данным только уполномоченным лицам; ознакомление работников, имеющих доступ к персональным данным, с требованиями законодательства РФ; подписание обязательств о неразглашении конфиденциальной информации; контроль соблюдения режима конфиденциальности; учет носителей персональных данных (при наличии бумажных или иных носителей).
5.3. Технические меры защиты
5.3.1. Оператор применяет следующие технические меры: использование защищенных протоколов передачи данных (HTTPS); ограничение доступа к информационным системам по логинам и паролям; использование антивирусных и иных средств защиты информации; резервное копирование данных; защита от несанкционированного доступа к сайтам и базам данных; использование сервисов, обеспечивающих защиту данных в соответствии с требованиями законодательства РФ.
5.4. Ограничение доступа к персональным данным
5.4.1. Доступ к персональным данным предоставляется исключительно тем лицам, которым он необходим для исполнения трудовых или договорных обязанностей.
5.4.2. Такие лица обязаны: соблюдать режим конфиденциальности; не раскрывать персональные данные третьим лицам без законного основания; использовать данные исключительно в рамках установленных целей обработки.
5.5. Предотвращение инцидентов и реагирование на них
5.5.1. Оператор принимает меры по предотвращению несанкционированного доступа, включая мониторинг информационных систем и контроль действий пользователей.
5.5.2. В случае выявления инцидента, связанного с нарушением безопасности персональных данных, Оператор: принимает меры по его устранению; минимизирует возможный ущерб;
при необходимости уведомляет уполномоченные органы в порядке, установленном законодательством РФ.
5.6. Оценка рисков и соответствие требованиям законодательства
5.6.1. Оператор обеспечивает соответствие уровня защиты персональных данных требованиям законодательства РФ с учетом характера обрабатываемых данных и используемых информационных систем.
5.6.2. Меры защиты подлежат регулярному пересмотру с учетом изменения законодательства и технологий обработки данных.
6. ПРЕТЕНЗИОННЫЙ ПОРЯДОК И РАЗРЕШЕНИЕ СПОРОВ (УСИЛЕННАЯ РЕДАКЦИЯ)
6.1. Общие положения
6.1.1. Все споры и разногласия между Пользователем и Оператором подлежат разрешению в обязательном досудебном (претензионном) порядке.
6.1.2. Претензионный порядок является обязательным этапом до обращения в суд.
На основании: ст. 309, 310, 421 Гражданского кодекса РФ; ст. 12, 132 Гражданского процессуального кодекса РФ; Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;
Федеральный закон № 152-ФЗ «О персональных данных» (в части защиты прав субъекта ПДн).
6.2. Порядок направления претензии
6.2.1. Претензия направляется Оператору в письменной форме одним из следующих способов:
по адресу электронной почты Оператора; почтовым отправлением; через контактные формы сайта.
6.2.2. Претензия должна содержать: ФИО Пользователя; контактные данные; суть требований;
обоснование требований; при необходимости - подтверждающие документы.
6.2.3. Датой получения претензии считается дата её поступления на электронную почту или дата вручения почтового отправления.
6.3. Рассмотрение претензии
6.3.1. Оператор рассматривает претензию в срок не более 10 (десяти) календарных дней с момента её получения, если иной срок не установлен законодательством Российской Федерации.
6.3.2. По результатам рассмотрения Оператор направляет Пользователю мотивированный ответ.
6.4. Доказательства и юридическая сила переписки
6.4.1. Стороны признают юридическую силу: электронных сообщений, направленных по указанным в Политике контактным данным; переписки по электронной почте; сообщений, направленных через формы сайта и/или мессенджеры, используемые Оператором для взаимодействия с Пользователями.
6.4.2. Указанные электронные документы и переписка могут использоваться в качестве доказательств при разрешении споров.
6.5. Подсудность и применимое право
6.5.1. При недостижении соглашения спор подлежит рассмотрению в судебном порядке в соответствии с законодательством Российской Федерации.
6.5.2. Если Пользователь является потребителем, подсудность определяется в соответствии с Законом РФ «О защите прав потребителей».
6.5.3. Применимым правом является право Российской Федерации.
6.6. Ограничение ответственности Оператора
6.6.1. Оператор не несет ответственности за: действия третьих лиц, включая платежные системы, интернет-провайдеров и сервисы бронирования; перебои в работе сетей связи и технических систем вне контроля Оператора; последствия предоставления Пользователем недостоверных данных.
6.7. Досудебное урегулирование как обязательное условие
6.7.1. Обращение в суд допускается только после соблюдения обязательного претензионного порядка, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
7. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE И АНАЛИТИЧЕСКИХ ТЕХНОЛОГИЙ
7.1. Общие положения
7.1.1. Сайт Оператора использует файлы cookie и иные аналогичные технологии для обеспечения корректной работы сайта, повышения удобства использования, анализа поведения Пользователей и улучшения качества предоставляемых услуг.
7.1.2. Использование сайта означает согласие Пользователя на использование файлов cookie в соответствии с настоящей Политикой, если Пользователь не изменил настройки браузера или не отказался от использования cookies.
Согласно: Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (ст. 5, 6, 18.1); Конституция Российской Федерации (ст. 23, 24); Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; иные нормативные правовые акты Российской Федерации.
7.2. Понятие файлов cookie
7.2.1. Файлы cookie - это небольшие текстовые файлы, которые сохраняются на устройстве Пользователя при посещении сайта и содержат данные о его действиях и настройках.
7.2.2. Cookie не позволяют идентифицировать Пользователя напрямую, однако могут содержать информацию, позволяющую косвенно определить устройство или поведение Пользователя.
7.3. Цели использования cookies
7.3.1. Оператор использует файлы cookie для следующих целей: обеспечение корректной работы сайта и его функций (технические cookies); сохранение настроек Пользователя; обеспечение работы системы онлайн-бронирования; анализ посещаемости сайта и поведения Пользователей; улучшение качества услуг и пользовательского опыта; проведение статистических и аналитических исследований.
7.4. Виды используемых cookies
7.4.1. На сайте могут использоваться следующие категории файлов cookie: строго необходимые cookies - обеспечивают функционирование сайта; функциональные cookies - запоминают настройки Пользователя; аналитические cookies - используются для анализа посещаемости и поведения Пользователей; маркетинговые cookies - применяются для оценки эффективности рекламных кампаний (при наличии).
7.5. Правовые основания использования cookies
7.5.1. Обработка данных, получаемых посредством cookies, осуществляется на основании: согласия Пользователя (ст. 9 Федерального закона № 152-ФЗ); исполнения договора (ст. 6 Федерального закона № 152-ФЗ); законного интереса Оператора в обеспечении функционирования и развития сайта.
7.6. Управление файлами cookies
7.6.1. Пользователь вправе самостоятельно ограничить или отключить использование файлов cookie путем изменения настроек браузера.
7.6.2. Отключение cookies может повлиять на корректность работы отдельных функций сайта, включая систему онлайн-бронирования.
7.6.3. Продолжение использования сайта без изменения настроек cookies означает согласие Пользователя на их использование.
7.7. Использование сторонних аналитических сервисов
7.7.1. Оператор вправе использовать сторонние аналитические сервисы (например, системы веб-аналитики), которые также могут использовать cookies для сбора обезличенной статистической информации.
7.7.2. Передача данных таким сервисам осуществляется в соответствии с требованиями законодательства Российской Федерации о персональных данных и политиками соответствующих сервисов.
8. ПРАВА И ОБЯЗАННОСТИ ПОЛЬЗОВАТЕЛЯ И ОПЕРАТОРА (ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ)
8.1. Общие положения
8.1.1. Настоящий раздел определяет права и обязанности Оператора и Пользователя при обработке персональных данных в соответствии с законодательством Российской Федерации.
8.2. Права Пользователя (субъекта персональных данных)
8.2.1. Пользователь имеет право: получать информацию об обработке своих персональных данных; требовать уточнения, блокирования или уничтожения своих персональных данных в случаях, предусмотренных законом; отзывать согласие на обработку персональных данных; требовать прекращения обработки персональных данных; обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке; реализовывать иные права, предусмотренные законодательством РФ. На основании ст. 14, 15, 17 Федерального закона № 152-ФЗ.
8.3. Обязанности Пользователя
8.3.1. Пользователь обязан: предоставлять достоверные персональные данные; не вводить Оператора в заблуждение относительно своей личности; своевременно информировать Оператора об изменении предоставленных персональных данных (при необходимости исполнения договора); не предоставлять данные третьих лиц без их согласия (за исключением случаев, предусмотренных настоящей Политикой).
8.4. Права Оператора
8.4.1. Оператор имеет право: обрабатывать персональные данные Пользователя в соответствии с целями, указанными в Политике; поручать обработку персональных данных третьим лицам при соблюдении требований законодательства РФ; запрашивать у Пользователя дополнительные данные, необходимые для исполнения обязательств; ограничивать или прекращать обработку персональных данных в случаях, предусмотренных законодательством РФ; отказывать в обработке запросов Пользователя, если они противоречат закону или нарушают права третьих лиц.
8.5. Обязанности Оператора
8.5.1. Оператор обязан: обрабатывать персональные данные на законной и справедливой основе; обеспечивать конфиденциальность персональных данных; принимать необходимые меры по защите персональных данных; предоставлять Пользователю информацию об обработке его персональных данных; рассматривать обращения и запросы Пользователя в сроки, установленные законодательством РФ; прекращать обработку персональных данных в случаях, предусмотренных законом; не допускать обработки персональных данных, несовместимой с целями их сбора.
8.6. Ответственность сторон
8.6.1. Оператор несет ответственность за нарушение законодательства Российской Федерации о персональных данных в соответствии с законодательством РФ.
8.6.2. Пользователь несет ответственность за предоставление недостоверных персональных данных и за последствия таких действий.
8.6.3. Оператор не несет ответственности за: достоверность персональных данных, предоставленных Пользователем; действия третьих лиц, получивших доступ к данным по вине Пользователя; последствия предоставления Пользователем данных третьих лиц без их согласия.
9. ПОРЯДОК ВНЕСЕНИЯ ИЗМЕНЕНИЙ В ПОЛИТИКУ КОНФИДЕНЦИАЛЬНОСТИ
9.1. Общие положения
9.1.1. Оператор вправе вносить изменения в настоящую Политику конфиденциальности в целях актуализации её положений, приведения в соответствие с законодательством Российской Федерации либо изменением процессов обработки персональных данных.
9.2. Порядок внесения изменений
9.2.1. Новая редакция Политики вступает в силу с момента её размещения на официальном сайте Оператора, если иное не предусмотрено новой редакцией.
9.2.2. Оператор обеспечивает доступность актуальной версии Политики в открытом доступе на сайте.
9.2.3. Дата последнего обновления указывается в тексте Политики.
9.3. Уведомление Пользователей
9.3.1. Оператор вправе, но не обязан дополнительно уведомлять Пользователей о внесении изменений посредством: размещения уведомления на сайте; направления сообщения по электронной почте (при наличии согласия Пользователя); иных доступных каналов связи.
9.4. Согласие с изменениями
9.4.1. Продолжение использования сайта, сервисов бронирования и/или предоставление персональных данных после вступления в силу новой редакции Политики означает согласие Пользователя с её условиями.
9.5. Ограничение обратной силы изменений
9.5.1. Изменения Политики не имеют обратной силы и применяются только к отношениям, возникшим после вступления новой редакции в силу, если иное прямо не предусмотрено законодательством Российской Федерации.
9.6. Приоритет законодательства
9.6.1. В случае противоречия между положениями настоящей Политики и законодательством Российской Федерации применяются нормы действующего законодательства Российской Федерации.
10. ПОРЯДОК ОТЗЫВА СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Общие положения
10.1.1. Пользователь вправе в любой момент отозвать ранее предоставленное согласие на обработку своих персональных данных.
10.1.2. Отзыв согласия не влияет на законность обработки персональных данных, осуществлённой до момента его получения Оператором.
10.2. Способы отзыва согласия
10.2.1. Отзыв согласия может быть направлен Пользователем одним из следующих способов:
в письменной форме по адресу Оператора; в электронной форме на официальный e-mail Оператора mzhuperina@gmail.com; через иные каналы связи, указанные на сайте Оператора .
10.2.2. В обращении об отзыве согласия Пользователь обязан указать: ФИО;
контактные данные; перечень персональных данных (при необходимости уточнения); требование об отзыве согласия на обработку персональных данных.
10.3. Порядок обработки отзыва согласия
10.3.1. Оператор рассматривает заявление об отзыве согласия в срок, не превышающий 30 (тридцать) календарных дней с момента его получения, если иной срок не установлен законодательством Российской Федерации.
10.3.2. После получения отзыва согласия Оператор прекращает обработку персональных данных Пользователя, за исключением случаев, когда обработка может осуществляться без согласия на основании закона.
10.4. Исключения из прекращения обработки
10.4.1. Оператор вправе продолжить обработку персональных данных без согласия Пользователя в случаях, предусмотренных законодательством Российской Федерации, включая: исполнение договора, стороной которого является Пользователь; исполнение обязанностей, возложенных законом; защиту прав и законных интересов Оператора при наличии законных оснований.
10.5. Последствия отзыва согласия
10.5.1. В случае отзыва согласия на обработку персональных данных Оператор вправе ограничить или прекратить предоставление услуг Пользователю, если без обработки персональных данных оказание услуг невозможно.
10.5.2. Удаление персональных данных осуществляется в сроки, установленные законодательством Российской Федерации, если их дальнейшее хранение не требуется в соответствии с законом.
10.6. Завершение обработки персональных данных
10.6.1. После достижения целей обработки персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
11. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Общие положения
11.1.1. Трансграничная передача персональных данных осуществляется Оператором только при соблюдении требований законодательства Российской Федерации о персональных данных.
11.1.2. Под трансграничной передачей персональных данных понимается передача персональных данных на территорию иностранного государства иностранному государственному органу, иностранному физическому или юридическому лицу.
11.2. Условия трансграничной передачи
11.2.1. Трансграничная передача персональных данных допускается при условии: наличия согласия субъекта персональных данных, если оно требуется по закону; либо при наличии иных законных оснований, предусмотренных законодательством Российской Федерации; обеспечения надлежащей защиты прав субъектов персональных данных в иностранном государстве.
11.2.2. Оператор предварительно оценивает уровень защиты прав субъектов персональных данных в государстве, на территорию которого осуществляется передача данных.
11.3. Цели трансграничной передачи
11.3.1. Трансграничная передача персональных данных может осуществляться исключительно в следующих целях: обеспечение работы информационных систем и сервисов (включая CRM, облачные хранилища, почтовые сервисы); аналитика посещаемости сайта и улучшение качества услуг; обеспечение функционирования сервисов онлайн-бронирования и коммуникации с Пользователем; исполнение договорных обязательств.
11.4. Перечень возможных получателей за рубежом
11.4.1. Персональные данные могут передаваться следующим категориям иностранных лиц: провайдеры облачной инфраструктуры; сервисы веб-аналитики; почтовые и коммуникационные сервисы; иные технические поставщики услуг, обеспечивающие функционирование сайта и систем Оператора.
11.5. Ограничения трансграничной передачи
11.5.1. Оператор не осуществляет трансграничную передачу персональных данных в государства, не обеспечивающие адекватную защиту прав субъектов персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
11.5.2. Оператор принимает меры по минимизации объема передаваемых персональных данных, ограничивая их исключительно необходимыми для достижения целей обработки.
11.6. Ответственность и защита данных при трансграничной передаче
11.6.1. Оператор принимает все разумные организационные и технические меры для защиты персональных данных при их трансграничной передаче.
11.6.2. Ответственность за обработку персональных данных иностранными получателями определяется в соответствии с условиями соответствующих сервисов и применимым международным и национальным законодательством.
11.7. Согласие на трансграничную передачу
11.7.1. Используя сайт и предоставляя персональные данные, Пользователь выражает согласие на возможную трансграничную передачу персональных данных в случаях, предусмотренных настоящей Политикой.
12. ПОРЯДОК РАЗРЕШЕНИЯ СПОРОВ
12.1. Общие положения
12.1.1. Все споры и разногласия, возникающие между Пользователем и Оператором в связи с обработкой персональных данных, разрешаются в досудебном и судебном порядке в соответствии с законодательством Российской Федерации.
12.2. Досудебный порядок урегулирования
12.2.1. До обращения в суд Пользователь обязан направить Оператору письменную претензию с изложением требований и обоснованием нарушения его прав.
12.2.2. Претензия может быть направлена: по адресу Оператора; по электронной почте, указанной на сайте Оператора.
12.2.3. Оператор обязуется рассмотреть поступившую претензию в срок не более 30 (тридцати) календарных дней с момента её получения и направить мотивированный ответ Пользователю.
12.3. Обращение в уполномоченные органы
12.3.1. Пользователь имеет право обратиться за защитой своих прав в: Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор); суд; иные уполномоченные государственные органы Российской Федерации.
12.4. Судебный порядок разрешения споров
12.4.1. В случае невозможности урегулирования спора в досудебном порядке, спор подлежит рассмотрению в судебном порядке в соответствии с законодательством Российской Федерации.
12.4.2. Подсудность определяется в соответствии с действующим процессуальным законодательством Российской Федерации.
12.5. Применимое право
12.5.1. К настоящей Политике и отношениям между Оператором и Пользователем применяется право Российской Федерации.
12.6. Ограничение предмета спора
12.6.1. Настоящий раздел применяется исключительно к спорам, связанным с обработкой персональных данных.
12.6.2. Споры, возникающие из договоров оказания услуг, регулируются соответствующими договорами и не являются предметом настоящей Политики.