Политика в отношении обработки персональных данных

Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

1.2. Политика применяется к персональным данным, которые Оператор получает при использовании сайта https://kura-tsetse.ru/, направлении обращений, бронировании проживания и дополнительных услуг, а также при общении по телефону, электронной почте и через доступные каналы связи.

1.3. Политика находится в свободном доступе на сайте. Предоставление согласия на обработку персональных данных оформляется отдельно от настоящей Политики в случаях, когда такое согласие требуется законодательством.

Сведения об операторе

2.1. Оператором персональных данных является Глава крестьянского (фермерского) хозяйства Мегик Сергей Сергеевич: ИНН 230556943497, ОГРНИП 311230508200021.

2.2. Оператор определяет цели обработки, состав данных и действия, совершаемые с ними, а также принимает необходимые правовые, организационные и технические меры для защиты персональных данных.

2.3. Обращения по вопросам обработки персональных данных принимаются по e-mail info@kura-tsetse.ru и по почтовому адресу Оператора.

Принципы обработки

3.1. Оператор обрабатывает персональные данные на основе следующих принципов:

• законность и справедливость обработки;
• обработка только для заранее определённых и законных целей;
• соответствие состава и объёма данных заявленным целям;
• точность, достаточность и актуальность данных;
• хранение не дольше, чем этого требуют цели обработки или закон;
• уничтожение либо обезличивание после достижения целей, если нет иных законных оснований для хранения.

Категории данных и цели обработки

4.1. Оператор может обрабатывать данные посетителей сайта, потенциальных гостей, заказчиков, гостей и представителей организаций.

4.2. Оператор не осуществляет через сайт целенаправленный сбор специальных категорий персональных данных и биометрических персональных данных.

4.3. Данные документов, удостоверяющих личность, необходимые для заселения и регистрационного учёта, обрабатываются при оказании гостиничных услуг на основании законодательства Российской Федерации и правил проживания.

4.4. Сайт не принимает оплату, не запрашивает и не обрабатывает номера банковских карт, коды подтверждения и иные платёжные реквизиты. Условия и способ оплаты согласовываются с гостем после обращения или передачи заявки вне сайта.

Правовые основания

5.1. Правовыми основаниями обработки являются:

• согласие субъекта персональных данных;
• необходимость обработки для заключения и исполнения договора по инициативе субъекта;
• исполнение обязанностей, возложенных на Оператора законодательством;
• осуществление прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта;
• иные основания, предусмотренные законодательством Российской Федерации.

5.2. Для рекламных и маркетинговых сообщений используется отдельное согласие. Отказ от таких сообщений не влияет на возможность бронирования и получения основных услуг.

Порядок обработки

6.1. Обработка осуществляется с использованием средств автоматизации, без использования таких средств либо смешанным способом.

6.2. Оператор может совершать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, передачу в законных случаях, обезличивание, блокирование, удаление и уничтожение данных.

6.3. Данные обрабатываются до достижения целей, отзыва согласия или прекращения иных законных оснований, если иной срок хранения не установлен законодательством, договором либо требованиями бухгалтерского, налогового и миграционного учёта.

6.4. При сборе данных через интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено законом.

Сервисы и третьи лица

7.1. Для работы сайта и оказания услуг Оператор может поручать обработку либо предоставлять необходимые данные организациям, обеспечивающим соответствующие сервисы, только в объёме, необходимом для заявленной цели.

7.2. На сайте используются или могут использоваться:

• Bitrix24 — как техническая платформа размещения и работы сайта; формы CRM и чат Bitrix24 на сайте не используются;
• Bnovo и ReservationSteps — для проверки доступности вариантов и передачи заявки на бронирование; онлайн-оплата на сайте не производится;
• Яндекс Метрика — для анализа посещаемости и действий пользователей; Яндекс Карты и виджеты отзывов — для отображения карты, маршрута и информации об объекте;
• операторы связи, электронная почта, мессенджеры и социальные сети — для общения с пользователем по выбранному им каналу;
• технические подрядчики, обеспечивающие хостинг, безопасность и поддержку сайта.

7.3. Каждому получателю передаются только данные, необходимые для соответствующей цели.

7.4. Данные могут быть переданы государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.

7.5. При переходе на сайты и приложения внешних сервисов применяются их собственные правила обработки данных.

7.6. При обращении через мессенджеры или социальные сети пользователь самостоятельно передаёт данные соответствующей платформе. Оператор получает только сведения, направленные пользователем в сообщении или профиле, доступном в рамках выбранного канала.

Хранение и защита данных

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

8.2. В частности, Оператор:

• ограничивает доступ к персональным данным;
• применяет пароли и разграничение прав доступа;
• контролирует действия лиц, имеющих доступ к данным;
• организует резервирование и восстановление в необходимом объёме;
• уничтожает данные после прекращения законных оснований обработки.

8.3. При выявлении инцидента Оператор принимает меры по его прекращению, расследованию и уведомлению уполномоченного органа в случаях и сроки, установленные законодательством.

Права пользователя

9.1. Субъект персональных данных вправе:

• получать сведения об обработке своих данных;
• требовать уточнения, блокирования или уничтожения данных;
• отозвать согласие;
• отказаться от рекламных сообщений;
• обжаловать действия или бездействие Оператора в Роскомнадзор либо в суд;
• осуществлять иные права, предусмотренные законодательством.

9.2. Для рассмотрения обращения Оператор вправе запросить сведения, позволяющие идентифицировать заявителя и подтвердить его отношение к соответствующим данным.

Отзыв согласия и прекращение обработки

10.1. Согласие может быть отозвано путём направления заявления на e-mail info@kura-tsetse.ru либо по почтовому адресу Оператора.

10.2. В заявлении рекомендуется указать фамилию, имя, отчество, использованные контактные данные, суть требования и дату обращения.

10.3. Отзыв не влияет на законность обработки, осуществлённой до его получения. После отзыва обработка прекращается, если отсутствуют иные законные основания для её продолжения.

Cookie и аналитические данные

11.1. Сайт использует технические файлы cookie, необходимые для корректной работы, и может использовать аналитические cookie после получения соответствующего выбора пользователя.

11.2. С помощью cookie и метрических программ могут обрабатываться IP-адрес, cookie-идентификатор, сведения о браузере и устройстве, источник перехода, просмотренные страницы, действия, дата и продолжительность посещения.

11.3. Пользователь может изменить настройки cookie в интерфейсе сайта либо браузера. Ограничение технических cookie может повлиять на отдельные функции.

11.4. Подробный перечень категорий cookie, поставщиков и сроков хранения будет определён отдельной Политикой использования файлов cookie и метрических программ.

Заключительные положения

12.1. Оператор вправе обновлять настоящую Политику при изменении законодательства, состава сервисов, способов обработки данных или деятельности загородного клуба.

12.2. Новая редакция вступает в силу с момента публикации, если в ней не указана иная дата.

12.3. Актуальная редакция размещается по адресу: https://kura-tsetse.ru/politika-obrabotki-personalnyh-dannyh/.

12.4. Вопросы и обращения направляются на e-mail info@kura-tsetse.ru.