1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными применимыми нормативными правовыми актами Российской Федерации.

1.2. Политика определяет порядок обработки и защиты персональных данных, осуществляемой Индивидуальным предпринимателем Елизаровым Николаем Николаевичем, далее — «Оператор».

1.3. Политика распространяется на персональные данные, полученные Оператором до, во время и после оказания услуг временного размещения, отдыха и дополнительных услуг.

1.4. Политика опубликована в открытом доступе по адресу: https://лесогорье96.рф/policy .

1.5. Использование сайта само по себе не означает согласие на любые способы обработки персональных данных. В случаях, когда законодательством требуется согласие, оно запрашивается Оператором отдельно.

2. Сведения об Операторе

2.1. Оператор персональных данных:

• Индивидуальный предприниматель Елизаров Николай Николаевич;
• ИНН 662802970308;
• ОГРНИП 325665800176926;
• адрес: 623750, Свердловская область, г. Реж, ул. Малиновая, д. 1;
• электронная почта: info@rezh66.ru;
• телефон: +7 (982) 704-98-98;
• сайт: https://лесогорье96.рф/.

3. Основные понятия

3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

3.2. Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

3.3. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

3.4. Конфиденциальность персональных данных — обязанность не раскрывать персональные данные третьим лицам и не распространять их без законного основания.

3.5. Сайт — интернет-сайт Оператора по адресу: https://лесогорье96.рф/, включая его страницы, формы и подключённый модуль бронирования.

4. Принципы обработки персональных данных

4.1. Оператор обрабатывает персональные данные на следующих принципах:

• законности и справедливости;
• ограничения обработки конкретными и заранее определёнными целями;
• недопустимости обработки, несовместимой с целями сбора данных;
• соответствия объёма данных заявленным целям обработки;
• точности, достаточности и актуальности данных;
• хранения данных не дольше, чем этого требуют цели обработки или закон;
• уничтожения или обезличивания данных после достижения целей обработки при отсутствии иных законных оснований для хранения.

5. Категории субъектов персональных данных

5.1. Оператор может обрабатывать персональные данные следующих лиц:

• посетителей сайта;
• лиц, направивших заявку или обращение;
• лиц, оформивших бронирование;
• гостей, проживающих в объектах размещения;
• сопровождающих гостей;
• законных представителей несовершеннолетних;
• покупателей подарочных сертификатов;
• получателей дополнительных услуг;
• контрагентов и их представителей;
• лиц, оставивших отзыв или обратившихся с претензией.

6. Какие персональные данные обрабатываются

6.1. В зависимости от цели Оператор может обрабатывать:

• фамилию, имя и отчество;
• номер телефона;
• адрес электронной почты;
• дату рождения, если она необходима для оформления проживания;
• сведения документа, удостоверяющего личность, в объёме, необходимом по законодательству;
• сведения о сопровождающих гостях и детях;
• даты заезда и выезда;
• выбранный объект размещения;
• количество гостей;
• сведения о заказанных услугах;
• сведения об оплате, возврате, задолженности и залоге;
• номер бронирования;
• содержание переписки и обращений;
• сведения о претензиях, происшествиях и повреждении имущества;
• фотографии и видеозаписи, предоставленные самим субъектом;
• технические данные сайта: IP-адрес, тип устройства, браузер, файлы cookie, источник перехода и действия на сайте.

6.2. Оператор не осуществляет целенаправленный сбор сведений о расовой или национальной принадлежности, политических взглядах, религиозных убеждениях, интимной жизни, состоянии здоровья или иных специальных категориях данных, за исключением случаев, прямо предусмотренных законодательством либо необходимых для защиты жизни и здоровья.

6.3. Оператор не обрабатывает биометрические персональные данные для установления личности без отдельного законного основания.

7. Цели обработки персональных данных

8. Правовые основания обработки

8.1. Оператор обрабатывает персональные данные на основании:

• согласия субъекта персональных данных;
• необходимости заключения и исполнения договора, стороной которого является субъект;
• необходимости исполнения обязанностей, установленных законодательством Российской Федерации;
• необходимости осуществления прав и законных интересов Оператора при условии, что права и свободы субъекта не нарушаются;
• иных оснований, предусмотренных законодательством Российской Федерации.

8.2. Отзыв согласия не прекращает обработку данных, если у Оператора имеется другое законное основание для их обработки, например необходимость исполнения договора, бухгалтерского или налогового законодательства.

9. Способы и порядок обработки

9.1. Обработка может осуществляться:

• с использованием средств автоматизации;
• без использования средств автоматизации;
• смешанным способом.

9.2. Оператор может совершать следующие действия:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение и обновление;
• извлечение;
• использование;
• передачу в предусмотренных законом случаях;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

10. Источники получения персональных данных

10.1. Оператор получает данные:

• непосредственно от субъекта;
• от лица, оформляющего бронирование в интересах сопровождающих гостей;
• через сайт и формы бронирования;
• через модуль бронирования Lite PMS;
• по телефону, через MAX и электронную почту;
• при заселении и подписании документов;
• при оплате, возврате или внесении залога;
• из технических журналов сайта и систем веб-аналитики.

10.2. Лицо, передающее сведения о сопровождающих гостях, подтверждает, что имеет законное основание сообщить Оператору необходимые сведения.

11. Передача данных третьим лицам

11.1. Оператор не продаёт персональные данные и не предоставляет их неограниченному кругу лиц.

11.2. Данные могут передаваться в необходимом объёме:

• платёжным организациям и банкам для проведения платежей и возвратов;
• сервису бронирования Lite PMS для оформления и ведения бронирований;
• операторам связи и сервисам обмена сообщениями для связи с гостем;
• провайдерам хостинга и технического обслуживания сайта;
• сервисам веб-аналитики;
• бухгалтеру, оператору фискальных данных и иным лицам, участвующим в расчётах и учёте;
• подрядчикам, которым поручена обработка данных на основании договора;
• государственным органам в случаях и порядке, предусмотренных законодательством.

11.3. Лица, которым поручена обработка персональных данных, обязаны соблюдать конфиденциальность, безопасность данных и использовать их только для согласованных целей.

12. Файлы cookie и веб-аналитика

12.1. Сайт может использовать файлы cookie — небольшие фрагменты данных, сохраняемые браузером пользователя.

12.2. Cookie могут использоваться для:

• корректной работы сайта и модуля бронирования;
• сохранения пользовательских настроек;
• анализа посещаемости и поведения посетителей;
• оценки эффективности рекламных кампаний;
• предотвращения технических ошибок и злоупотреблений.

12.3. На сайте могут использоваться сервисы Яндекс Метрика и иные подключённые Оператором аналитические инструменты. Они могут получать технические данные, включая IP-адрес, сведения о браузере, устройстве, источнике перехода и действиях на сайте.

12.4. Пользователь может ограничить или запретить cookie в настройках браузера. Это может привести к неправильной работе отдельных функций сайта.

12.5. Необязательные аналитические и рекламные cookie должны применяться с учётом выбора пользователя, если получение такого выбора требуется действующим законодательством.

13. Сроки хранения персональных данных

13.1. Данные хранятся не дольше, чем это необходимо для достижения целей обработки, если более длительный срок не установлен законом или договором.

13.2. Срок хранения определяется с учётом:

• срока действия договора и оказания услуг;
• сроков хранения бухгалтерских и налоговых документов;
• сроков предъявления требований и разрешения споров;
• срока действия согласия;
• необходимости обеспечения безопасности и защиты законных интересов Оператора.

13.3. После достижения целей обработки или утраты законных оснований данные уничтожаются либо обезличиваются, если иное не предусмотрено законом.

14. Меры защиты персональных данных

14.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.

14.2. В частности, Оператор:

• ограничивает доступ к персональным данным;
• определяет лиц, допущенных к обработке данных;
• использует пароли и иные средства ограничения доступа;
• проводит резервное копирование там, где это необходимо;
• контролирует действия с персональными данными;
• принимает меры по восстановлению данных;
• обновляет программное обеспечение и средства защиты;
• требует соблюдения конфиденциальности от работников и подрядчиков;
• принимает меры при выявлении нарушения безопасности данных.

15. Права субъекта персональных данных

15.1. Субъект вправе:

• получить сведения об обработке своих персональных данных;
• требовать уточнения неполных, устаревших или неточных данных;
• требовать блокирования или уничтожения незаконно обрабатываемых данных;
• отозвать согласие на обработку;
• требовать прекращения обработки в предусмотренных законом случаях;
• возражать против использования данных для рекламных рассылок;
• обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

16. Отзыв согласия и отказ от рекламных сообщений

16.1. Субъект вправе отозвать согласие, направив обращение на электронную почту info@rezh66.ru либо по адресу Оператора.

16.2. В обращении рекомендуется указать:

• фамилию, имя и отчество;
• номер телефона или адрес электронной почты;
• сведения, позволяющие идентифицировать бронирование или обращение;
• содержание требования;
• дату обращения.

16.3. После получения отзыва Оператор прекращает обработку, основанную исключительно на согласии, если отсутствуют другие законные основания для продолжения обработки.

16.4. От рекламных и информационных сообщений можно отказаться, сообщив об этом Оператору либо воспользовавшись предусмотренным в сообщении способом отказа.

17. Уточнение, блокирование и уничтожение данных

17.1. При подтверждении неточности данных Оператор уточняет их либо обеспечивает уточнение.

17.2. При выявлении неправомерной обработки Оператор блокирует соответствующие данные на период проверки.

17.3. При подтверждении неправомерной обработки Оператор прекращает её, устраняет нарушение, а при невозможности устранения уничтожает данные в установленные законом сроки.

17.4. При достижении цели обработки данные уничтожаются или обезличиваются, если отсутствуют иные законные основания для их хранения.

18. Персональные данные несовершеннолетних

18.1. Сведения о несовершеннолетних предоставляются их родителями или иными законными представителями в объёме, необходимом для оформления и оказания услуг.

18.2. Оператор не осуществляет целенаправленный сбор данных несовершеннолетних непосредственно через сайт без участия законного представителя.

18.3. Лицо, предоставившее сведения о ребёнке, подтверждает наличие полномочий и законного основания для такой передачи.

19. Локализация и трансграничная передача данных

19.1. При сборе персональных данных граждан Российской Федерации через интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев.

19.2. До начала трансграничной передачи персональных данных Оператор выполняет требования законодательства Российской Федерации, включая направление уведомления в Роскомнадзор, когда это необходимо.

19.3. Если используемые Оператором сервисы не предполагают трансграничную передачу, такая передача не осуществляется.

20. Изменение и действие политики

20.1. Политика действует с момента публикации на сайте и до замены новой редакцией.

20.2. Оператор вправе обновлять Политику при изменении законодательства, способов обработки, состава сервисов или внутренних процессов.

20.3. Новая редакция вступает в силу с момента публикации, если иной срок не указан в тексте новой редакции.

20.4. Актуальная редакция всегда размещается по адресу: https://лесогорье96.рф/policy .

21. Контакты Оператора

По вопросам обработки персональных данных, отзыва согласия, уточнения, блокирования или удаления данных можно обратиться к Оператору.