ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

База отдыха «Солнце Алтая» (Altay sun)

В ОТНОШЕНИИ КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОСЕТИТЕЛЕЙ ОФИЦИАЛЬНОГО САЙТА И ГОСТЕЙ (ПОЛЬЗОВАТЕЛЕЙ УСЛУГ) БАЗЫ ОТДЫХА

База отдыха «Солнце Алтая» (Altay sun) (ИП Хурсина Лариса Петровна, ИНН 820300530363 ОГРНИП 321410000004699) является зарегистрированной надлежащим образом в соответствии с законодательством Российской Федерации.

Фактический адрес: Республика Алтай, с. Чемал, улица Солнечная, 20.

1.Общие положения

Настоящий документ определяет политику базы отдыха «Солнце Алтая» (Altay sun) (ИП Хурсина Лариса Петровна) в отношении обработки и защиты персональных данных посетителей сайта https://www.sunaltay.ru (далее по тексту – «Гость, Гости»…), а также распространяется в полном объёме на всех клиентов, осуществивших действия по бронированию номерного фонда с целью получения услуг временного размещения или осуществивших необходимые действия с целью получения иных услуг, предоставляемых базой отдыха.

Политика обработки персональных данных базой отдыха «Солнце Алтая» (Altay sun) (ИП Хурсина Лариса Петровна) (далее по тексту — «Политика») разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации в области охраны (защиты) персональных данных.

Настоящая Политика разработана в целях реализации требований законодательства Российской Федерации в области обработки персональных данных и направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе на защиту от несанкционированного доступа к персональным данным Гостей.

Действие настоящей Политики распространяется на все персональные данные Гостей и на информацию, обрабатываемую базой отдыха «Солнце Алтая» (Altay sun) (ИП Хурсина Лариса Петровна), автоматизировано или без применения средства автоматизации.

  1. Основные термины и определения, используемые в настоящей Политике

Гость (Гости) – посетители сайта https://www.sunaltay.ru, а также Гости базы отдыха «Солнце Алтая» (Altay sun), осуществившие действия по бронированию номерного фонда с целью получения услуг временного размещения или осуществившие необходимые действия с целью получения иных услуг, предоставляемых Базой отдыха.

База отдыха – база отдыха «Солнце Алтая» (Altay sun), расположенная по адресу: Республика Алтай, с. Чемал, улица Солнечная, 20. Указанный адрес является фактическим и почтовым адресом Базы отдыха.

Сайт – официальный сайт Базы отдыха https://www.sunaltay.ru

Политика – настоящая Политика в отношении конфиденциальности и обработки персональных данных посетителей Сайта и Гостей Базы отдыха, воспользовавшихся услугами, предоставляемыми Базой отдыха.

Персональные данные – любая информация, сохранённая в любом формате, относящаяся прямо или косвенно к определённому или определяемому на основании такой информации физическому лицу (субъекту персональных данных, Гостю).

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Предоставление персональных данных – действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Субъектами персональных данных являются непосредственно Гости.

Оператор – ИП Хурсина Лариса Петровна самостоятельно или совместно с другими лицами организующая(ие) и (или) осуществляющая(ие) обработку персональных данных, а также определяющая(ие) цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

 

  1. Цели обработки персональных данных

При оформлении бронирования на Сайте, а также при бронировании по телефону (равно, как и при заказе Гостем иных услуг, предоставляемых Базой отдыха) Гость предоставляет следующую информацию:

  • Фамилия, Имя, Отчество,
  • адрес электронной почты,
  • контактный номер телефона,
  • иную информацию, которая необходима непосредственно для бронирования и/или оказания иных услуг, предоставляемых Базой отдыха (паспортные данные, дата рождения, адрес регистрации, места жительства и т.д.), в том числе гарантированного;
  • иную информацию, которую Гость сочтёт необходимым сообщить о себе.

При оплате банковской картой (QR-кодом) Гость самостоятельно вводит реквизиты банковской карты, необходимые для проведения и обработки платежа. Обращаем внимание, что эти данные технически недоступны для ИП Хурсина Лариса Петровна и ИП Хурсина Лариса Петровна не имеет доступа, не хранит и никоим образом не использует данные банковских карт Гостей. Конфиденциальность сообщаемой персональной информации обеспечивается банком, предоставившим платежную систему (платформу).

На главной странице Сайта Гость уведомляется о том, что при его посещении Сайта может собираться определенная информация, как, например, используемый браузер, номер IP-адреса, тип операционной системы, его местоположение, просматриваемые страницы и другие данные. Полученная информация не связывается с данными, которые Гость оставляет на Сайте и по автоматически полученным данным невозможно установить личность пользователя (Гостя).

База отдыха осуществляет обработку персональных данных Гостей в следующих целях:

Бронирование. База отдыха собирает и использует персональные данные для обработки запросов Гостя, оформления бронирования, для быстрой и качественной консультации по уточнению или изменению бронирования, для иных действий, непосредственно связанных с бронированием и реализацией права Гостя на услуги Базы отдыха.

Иные услуги предоставляемые Базой отдыха. База отдыха, помимо предоставления услуг временного размещения, предоставляет ряд иных услуг (бытовые услуги – прачечная, баня и другие).

Маркетинг. База отдыха может использовать предоставленную контактную информацию для направления новостей, проводимых акциях и специальных предложениях (с согласия Гостя на получение такой информации). Сайт и форма регистрационной карты предусматривают получение согласия Гостя на рассылку новостей, информации об акциях и специальных предложениях. Согласие с Политикой не является согласием на рассылку вышеуказанных материалов и получается только в случае, когда Гость осуществит определённые действия при бронировании номера на Сайте (отметит «галочкой» пункт о том, что согласен получать информацию об акциях и спец предложениях от Базы отдыха по e-mail (электронной почте)) или при заполнении регистрационной карты Гостя, выдаваемой ему при заселении. При отказе Гостя от рассылки новостей или не проставлении такой «галочки» адрес электронной почты Гостя будет немедленно удалён из списка получателей (списка рассылки).

Данные действия (удаление из списка рассылки) со стороны Базы отдыха осуществляются немедленно, на основании полученного от Гостя письменного заявления с просьбой прекратить обработку его персональных данных с даты получения такого заявления Базой отдыха, причём Гость вправе отказаться от обработки его данных полностью или частично (например, только в части рассылки новостей, информации об акциях и спец предложениях).

Улучшение качества обслуживания. После выезда/при выезде Гостя База отдыха может направить Гостю письмо/анкету с просьбой отразить впечатления от посещения Базы отдыха. Заполнение таких анкет является исключительно правом Гостя.

Улучшение качества нашего сервиса и работы официального сайта. База отдыха заботится о том, чтобы все предпочтения наших Гостей были оперативно учтены. База отдыха может использовать предоставленные персональные данные и информацию о выбранном Гостем бронировании, чтобы в следующий раз максимально быстро предложить наиболее подходящий вариант размещения и при этом учесть все пожелания Гостей.

  1. Принципы и условия обработки персональных данных

База отдыха осуществляет обработку персональных данных Гостей на основе следующих принципов:

  • обработка персональных данных производится на законной основе;
  • обработка персональных данных ограничивается достижением конкретной, заранее определённой и законной цели. Обработке подлежат только те персональные данные, которые отвечают целям их обработки. Обработка персональных данных, несовместимая с целью сбора персональных данных, не допускается;
  • обрабатываемые персональные данные уничтожаются либо обезличиваются при утрате необходимости в достижении цели их обработки, если иное не установлено или не будет установлено федеральным законом.

База отдыха осуществляет обработку персональных данных при наличии хотя бы одного из следующих условий:

  • обработка персональных данных осуществляется с согласия Гостя: являясь пользователем Сайта Гость предоставляет Базе отдыха свои персональные данные и даёт полное и безусловное согласие на их обработку. Гость может предоставлять свои персональные данные и согласие на их обработку при заезде на Базу отдыха;
  • при непосредственном заезде Гостя на Базу отдыха, он предоставляет Базе отдыха свои персональные данные и даёт полное и безусловное согласие на их обработку, в том числе путём подписания договора;
  • получение согласия Гостя на обработку его персональных данных – необходимое условие совершения им бронирования. В противном случае бронирование невозможно и не будет завершено;
  • обработка персональных данных необходима для достижения целей, предусмотренных законодательством;
  • обработка персональных данных необходима для исполнения Базой отдыха обязательств перед Гостями, в том числе для заключения и исполнения договора, по которому Гость является потребителем услуг Базы отдыха.

Конфиденциальность. База отдыха гарантирует конфиденциальность полученных персональных данных Гостей и может передавать их третьим лицам исключительно в рамках действующего законодательства (например, правоохранительным органам, по запросам суда и т.п.).

  1. Права субъекта персональных данных

В соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» Гость, чьи персональные данные обрабатывает База отдыха, имеет право на:

  • подтверждение факта обработки персональных данных Базой отдыха;
  • правовые основания и цели обработки персональных данных;
  • применяемые Оператором способы обработки персональных данных;
  • наименование и место нахождения Базы отдыха;
  • обрабатываемые персональные данные, относящиеся к соответствующему Субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
  • сроки обработки персональных данных, в том числе сроки их хранения;
  • порядок осуществления Субъектом персональных данных прав, предусмотренных Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных»;
  • иные сведения, предусмотренные Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» или другими федеральными законами.

Информация может быть предоставлена только Субъекту персональных данных при предоставлении им доказательства принадлежности персональных данных, в отношении которых направляется запрос, именно данному лицу (Субъекту).

Согласно ст. 14 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» Субъект персональных данных вправе требовать уточнения его персональных данных, их блокирования или уничтожения.

Если персональные данные Гостя, которыми располагает База отдыха, уже не актуальны, База отдыха обновит их по запросу Гостя. Такие запросы на обновление, а также запросы на блокировку и/или уничтожение персональных данных Гость вправе направить на электронную почту dolgo_3002@mail.ru

При направлении официального запроса Базе отдыха необходимо указать:

  • Фамилия, Имя, Отчество;
  • номер основного документа, удостоверяющего личность Субъекта персональных данных или его законного представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
  • сведения, подтверждающие, что Гость пользовался Сайтом, либо сведения, иным способом подтверждающие факт обработки персональных данных Базой отдыха (например, при бронировании номера непосредственно на Базе отдыха).

Запрос составляется за подписью Субъекта (или его законного представителя). Если запрос отправляется в электронном виде, то он должен быть оформлен в виде электронного документа в соответствии с требованиями законодательства Российской Федерации.

База отдыха может сохранить некоторую предоставленную Вами персональную информацию, например, в административных целях.

  1. Файлы cookie

Файлы cookie представляют собой небольшой файл c информацией о просмотренных страницах и настройках, которые сохраняются на компьютерах пользователей.

С целью улучшения функций Сайт использует файлы cookie различных типов (технические, функциональные, коммерческие, аналитические и т.д.).

Если Гость не желает, чтобы файлы cookie сохранялись на его устройстве, необходимо настроить соответствующим образом браузер. Однако в случае отключения определенных файлов cookie Гостю могут быть недоступны некоторые функции Сайта.

  1. Меры по защите персональных данных

Для предотвращения несанкционированного доступа, неоговоренной передачи персональных данных третьим лицам, нецелевого использования полученной информации, а также иных неправомерных действий База отдыха использует правовые, организационные (корпоративные), технические и иные, не запрещённые законодательством Российской Федерации, меры защиты.

  1. Заключительные положения

В случае неисполнения положений настоящей Политики База отдыха несёт ответственность в соответствии с действующим законодательством Российской Федерации. База отдыха может изменять положения настоящей Политики. Актуальная версия публикуется на официальном Сайте Базы отдыха.