1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных Индивидуальным предпринимателем Титуниным Анатолием Викторовичем, ИНН 503102755754, ОГРНИП 311503124900068 (далее — Оператор).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.
1.3. Политика применяется к персональным данным, которые Оператор получает:
— через сайт https://goosi-lebedi.ru/ и размещённые на нём формы;
— посредством электронной почты;
— посредством телефонной связи;
— через мессенджеры и социальные сети;
— при бронировании бань, программ, проживания, услуг и иных предложений банного курорта «Гуси-Лебеди»;
— при приобретении подарочных сертификатов;
— при регистрации и участии в программе лояльности и бонусной системе;
— в ходе взаимодействия с гостями, клиентами, потенциальными клиентами и представителями организаций;
— иными законными способами в рамках деятельности Оператора.
1.4. Настоящая Политика размещается в открытом доступе на сайте Оператора.
1.5. Использование Сайта само по себе не означает безусловного согласия пользователя на обработку любых персональных данных.
Если законодательством требуется согласие субъекта персональных данных, такое согласие предоставляется отдельно способом, позволяющим подтвердить факт его получения.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
2.3. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.4. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.5. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.6. Блокирование персональных данных — временное прекращение обработки персональных данных.
2.7. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных.
2.8. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации становится невозможным определить принадлежность данных конкретному субъекту.
3. Права и обязанности Оператора
3.1. Оператор вправе:
— получать от субъекта достоверные персональные данные;
— обрабатывать персональные данные при наличии предусмотренных законодательством оснований;
— продолжить обработку после отзыва согласия, если имеются иные законные основания;
— поручать обработку персональных данных третьим лицам при наличии соответствующего правового основания;
— принимать необходимые организационные и технические меры для выполнения требований законодательства.
3.2. Оператор обязан:
— организовывать обработку персональных данных в соответствии с законодательством Российской Федерации;
— обеспечивать конфиденциальность и безопасность персональных данных;
— предоставлять субъектам информацию об обработке их данных в предусмотренных законом случаях;
— уточнять, блокировать, прекращать обработку и уничтожать персональные данные в предусмотренных законом случаях;
— обеспечивать возможность отзыва согласия;
— обеспечивать открытый доступ к настоящей Политике.
4. Права субъекта персональных данных
Субъект персональных данных вправе:
— получать сведения об обработке своих персональных данных;
— требовать их уточнения, блокирования или уничтожения;
— отозвать ранее предоставленное согласие;
— требовать прекращения обработки в предусмотренных законом случаях;
— обжаловать действия Оператора в Роскомнадзор или в судебном порядке.
5. Цели обработки персональных данных
5.1. Обработка заявок и обращений
Оператор обрабатывает персональные данные в целях:
— приёма и рассмотрения заявок;
— обратной связи;
— консультирования;
— ответа на вопросы;
— предоставления информации об услугах, программах, банях, СПА-процедурах, проживании и иных предложениях;
— расчёта стоимости услуг;
— согласования даты, времени и условий посещения;
— взаимодействия по вопросам бронирования.
Могут обрабатываться:
— фамилия;
— имя;
— номер телефона;
— адрес электронной почты;
— ник или идентификатор в Telegram или другом мессенджере;
— содержание обращения;
— иные сведения, добровольно предоставленные пользователем в рамках запроса.
5.2. Бронирование и оказание услуг
Оператор обрабатывает персональные данные в целях:
— бронирования бань, СПА-программ, проживания и дополнительных услуг;
— подтверждения и изменения бронирования;
— исполнения договорных обязательств;
— организации обслуживания гостя;
— ведения расчётов;
— оформления документов;
— рассмотрения обращений, связанных с оказанной услугой.
Могут обрабатываться:
— фамилия, имя, отчество;
— телефон;
— e-mail;
— сведения о бронировании;
— дата и время посещения;
— сведения о выбранных услугах;
— сведения, необходимые для оформления и исполнения соответствующего договора.
5.3. Приобретение и использование подарочных сертификатов
Персональные данные могут обрабатываться для:
— оформления сертификата;
— связи с заказчиком;
— направления электронного сертификата;
— организации доставки;
— учёта и использования сертификата;
— обработки обращений по сертификату.
5.4. Программа лояльности и бонусная система
При регистрации пользователя в программе лояльности Оператор вправе обрабатывать сведения, необходимые для:
— создания и ведения учётной записи участника;
— начисления и списания бонусов;
— ведения истории операций;
— предоставления предусмотренных программой привилегий;
— информирования об изменениях в программе.
Перечень данных определяется фактически заполняемой пользователем регистрационной формой.
5.5. Анализ работы Сайта и обеспечение безопасности
В целях обеспечения корректной работы, безопасности, анализа посещаемости и совершенствования Сайта могут обрабатываться:
— IP-адрес;
— файлы cookie;
— сведения о браузере;
— сведения об устройстве и операционной системе;
— дата и время посещения;
— посещённые страницы;
— источник перехода;
— технические идентификаторы;
— сведения о взаимодействии с интерфейсом Сайта.
5.6. Исполнение требований законодательства
Оператор вправе обрабатывать персональные данные для исполнения обязанностей, установленных законодательством Российской Федерации, судебных актов и законных требований государственных органов.
6. Принципы обработки персональных данных
6.1. Обработка осуществляется на законной и справедливой основе.
6.2. Обработка ограничивается достижением конкретных и законных целей.
6.3. Не допускается обработка данных, несовместимая с целями их сбора.
6.4. Не допускается обработка избыточных персональных данных.
6.5. Оператор принимает меры по обеспечению точности и актуальности данных.
6.6. Данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством или договором.
7. Действия с персональными данными
Оператор вправе осуществлять:
— сбор;
— запись;
— систематизацию;
— накопление;
— хранение;
— уточнение;
— обновление;
— изменение;
— извлечение;
— использование;
— предоставление;
— обезличивание;
— блокирование;
— удаление;
— уничтожение.
Обработка может осуществляться автоматизированным, неавтоматизированным и смешанным способом.
8. Передача данных третьим лицам
8.1. Оператор вправе поручать обработку персональных данных третьим лицам в случаях, необходимых для функционирования Сайта и оказания услуг.
К таким лицам могут относиться:
— поставщики услуг хостинга;
— операторы электронной почты;
— поставщики CRM и систем бронирования;
— сервисы аналитики;
— операторы связи;
— сервисы мессенджеров;
— организации, обеспечивающие техническое сопровождение;
— платёжные организации, если оплата осуществляется с использованием их сервисов;
— службы доставки при заказе доставки;
— иные исполнители, участвующие в выполнении заказа пользователя.
8.2. Таким лицам предоставляются только сведения, необходимые для выполнения соответствующих функций.
8.3. Передача государственным органам осуществляется в случаях, предусмотренных законом.
9. Локализация персональных данных
При сборе персональных данных граждан Российской Федерации с использованием сети Интернет запись, систематизация, накопление, хранение, уточнение и извлечение таких персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме случаев, предусмотренных законодательством.
10. Трансграничная передача
Трансграничная передача персональных данных осуществляется только при наличии соответствующих правовых оснований и с соблюдением требований законодательства Российской Федерации.
11. Специальные категории персональных данных
11.1. Оператор не осуществляет посредством обычных форм Сайта целенаправленный сбор специальных категорий и биометрических персональных данных.
11.2. Пользователям не следует направлять сведения о состоянии здоровья и иные специальные категории данных через формы Сайта, если Оператор прямо не запросил такие сведения и для их обработки отсутствует соответствующее законное основание.
12. Использование файлов cookie
12.1. Сайт может использовать файлы cookie и аналогичные технологии.
12.2. Они могут применяться для:
— обеспечения работы Сайта;
— сохранения пользовательских настроек;
— анализа посещаемости;
— обеспечения безопасности;
— улучшения содержания и функциональности Сайта.
12.3. Пользователь может ограничить или отключить использование cookie посредством настроек браузера.
12.4. Если для определённых технологий требуется согласие пользователя, такие технологии используются после получения соответствующего согласия.
13. Сроки обработки и хранения
13.1. Персональные данные обрабатываются до достижения целей их обработки.
13.2. Данные, связанные с заявками и бронированиями, могут храниться в течение периода, необходимого для рассмотрения обращения, исполнения обязательств и защиты законных интересов Оператора.
13.3. Данные, связанные с договорами и расчётами, хранятся в течение сроков, установленных законодательством.
13.4. Данные участников программы лояльности обрабатываются в течение срока участия в программе и предусмотренного законодательством периода после прекращения участия.
13.5. При обработке на основании согласия данные обрабатываются до достижения цели или отзыва согласия, если отсутствуют иные основания.
14. Прекращение обработки и уничтожение
Основаниями являются:
— достижение цели;
— утрата необходимости в обработке;
— отзыв согласия;
— получение законного требования о прекращении обработки;
— выявление неправомерной обработки;
— иные основания, установленные законом.
После прекращения обработки данные уничтожаются или обезличиваются в установленных законодательством случаях и сроки.
15. Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
16. Отзыв согласия и обращения субъектов
Субъект вправе направить запрос, отзыв согласия либо требование о прекращении обработки на:
В теме сообщения рекомендуется указать: «Персональные данные».
Оператор рассматривает обращения в порядке и сроки, установленные законодательством Российской Федерации.
17. Персональные данные третьих лиц
Пользователь, предоставляющий Оператору персональные данные другого физического лица, должен иметь законное основание для их предоставления.
Особенно это относится к случаям бронирования или приобретения услуг и сертификатов в интересах других лиц.
18. Изменение Политики
Оператор вправе изменять настоящую Политику при изменении законодательства, функциональности Сайта, используемых информационных систем или характера обработки данных.
Актуальная версия размещается на сайте https://goosi-lebedi.ru/.
19. Контактная информация Оператора
Индивидуальный предприниматель Титунин Анатолий Викторович
ИНН: 503102755754
ОГРНИП: 311503124900068
Банный курорт «Гуси-Лебеди»
Адрес: Московская область, г. Ногинск, ул. Санаторная, 7
Сайт: https://goosi-lebedi.ru/
E-mail: info@goosi-lebedi.ru
Телефон: +7 926 225-22-59