1. Общие положения
Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц (далее — «Пользователи»), пользующихся сайтом www.elbrus07.ru (далее — «Сайт»), а также услугами по бронированию и размещению, предоставляемыми оператором.
Оператор персональных данных: [НАИМЕНОВАНИЕ ОПЕРАТОРА], ИНН [ИНН], ОГРН/ОГРНИП [ОГРН/ОГРНИП], адрес: [ЮРИДИЧЕСКИЙ АДРЕС] (далее — «Оператор»).
Используя Сайт и направляя свои данные через формы Сайта, Пользователь подтверждает согласие с условиями настоящей Политики. В случае несогласия Пользователь обязан воздержаться от использования Сайта.
2. Основные понятия
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
- Обработка персональных данных — любое действие или совокупность действий с персональными данными (сбор, запись, хранение, использование, передача, удаление и др.).
- Оператор — лицо, организующее и осуществляющее обработку персональных данных, указанное в разделе 1.
3. Категории обрабатываемых персональных данных
Оператор обрабатывает следующие данные, которые Пользователь предоставляет добровольно при заполнении форм на Сайте (бронирование номера, обратный звонок, заказ тура, контактная форма):
- фамилия, имя (имя, указанное Пользователем);
- номер контактного телефона;
- адрес электронной почты;
- предполагаемые даты заезда и выезда, тип номера, число гостей;
- текст сообщения, направляемого Пользователем по своему усмотрению.
При посещении Сайта автоматически могут обрабатываться технические данные: IP-адрес, сведения о браузере и устройстве, данные cookie и сведения о действиях на Сайте — в объёме, необходимом для работы сервиса веб-аналитики (см. раздел 8).
4. Цели обработки персональных данных
- приём и обработка заявок на бронирование и размещение в отеле;
- связь с Пользователем для подтверждения и уточнения заявки;
- оказание услуг по размещению и сопутствующих услуг (туры, экскурсии);
- ответы на обращения, направленные через контактную форму;
- улучшение работы Сайта и качества обслуживания (обезличенная аналитика).
5. Правовые основания обработки
- согласие Пользователя на обработку персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), выражаемое путём проставления отметки в форме на Сайте;
- исполнение договора, стороной которого является Пользователь, либо принятие мер по его заключению (заявка на бронирование);
- Федеральный закон № 152-ФЗ и иные нормативные правовые акты Российской Федерации.
6. Порядок и условия обработки
Обработка осуществляется с согласия Пользователя смешанным способом (с использованием средств автоматизации и без таковых). Сбор, запись, систематизация, накопление и хранение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
Оператор не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством, и случаев привлечения подрядчиков (например, оператора связи или хостинг-провайдера) исключительно в объёме, необходимом для оказания услуг, на условиях конфиденциальности.
Оператор не осуществляет трансграничную передачу персональных данных. Оплата услуг на Сайте не производится; бронирование осуществляется через заявку и последующую связь с Пользователем.
7. Сроки хранения
Персональные данные хранятся не дольше, чем этого требуют цели обработки, либо до отзыва Пользователем согласия. После достижения целей обработки или отзыва согласия данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 дней, если иной срок не установлен законодательством.
8. Cookie и веб-аналитика
Сайт использует файлы cookie и сервис веб-аналитики Яндекс.Метрика (ООО «Яндекс», Российская Федерация). Аналитические инструменты загружаются и собирают данные только после получения согласия Пользователя через баннер о cookie. До получения согласия аналитика не активируется. Пользователь может отказаться, нажав «Отклонить» в баннере, либо отключив cookie в настройках браузера. Режим записи действий посетителя (вебвизор) отключён.
9. Права субъекта персональных данных
Пользователь вправе:
- получать информацию об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны либо обрабатываются с нарушением закона;
- отозвать согласие на обработку персональных данных;
- обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.
Для реализации своих прав, а также для отзыва согласия Пользователь направляет обращение на электронную почту elbrus7777@mail.ru либо по адресу Оператора. Оператор рассматривает обращение в сроки, установленные законодательством.
10. Меры защиты
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения. Лицом, ответственным за организацию обработки персональных данных, является [ФИО / ДОЛЖНОСТЬ ОТВЕТСТВЕННОГО].
11. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда размещена на данной странице. Контроль за актуальностью документа Пользователь осуществляет самостоятельно.