Политика обработки персональных данных

Редакция от [ДД.ММ.ГГГГ]. Документ подготовлен в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применимым законодательством Российской Федерации.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые [ИП / ООО «НАЗВАНИЕ»] (далее — Оператор), в отношении физических лиц, оставляющих свои персональные данные на сайте https://belovodje.ru (далее — Сайт) и в иных формах взаимодействия с Оператором.

1.2. Оператор обеспечивает защиту обрабатываемых персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

1.3. Настоящая Политика является публичным документом и размещается в свободном доступе в сети Интернет.

2. Сведения об Операторе

Наименование: [ИП Иванов Иван Иванович] / [ООО «Беловодье»].

ИНН: [ИНН]. ОГРН/ОГРНИП: [ОГРНИП / ОГРН].

Юридический адрес: [Юридический адрес].

Контактный телефон: +7 (918) 667-00-06. Электронная почта: [info@belovode.ru].

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

оформление и исполнение договоров на размещение (проживание) в комплексе;
обработка заявок на бронирование номеров, экскурсий, бани и иных услуг;
организация банкетов, корпоративов, свадеб и иных мероприятий;
информирование пользователей о новых услугах, специальных предложениях и акциях (при наличии согласия);
выполнение обязательств, предусмотренных законодательством РФ (налоговый, миграционный, статистический учёт);
улучшение качества работы Сайта и оказываемых услуг;
ответы на обращения и заявки, поступившие через Сайт или иные каналы связи.

4. Правовые основания обработки персональных данных

Правовыми основаниями обработки персональных данных являются:

Конституция Российской Федерации;
Гражданский кодекс Российской Федерации;
Налоговый кодекс Российской Федерации;
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Постановление Правительства РФ от 09.10.2015 № 1085 «Об утверждении Правил предоставления гостиничных услуг в РФ»;
согласие субъекта персональных данных на обработку его персональных данных;
договор, стороной которого либо выгодоприобретателем по которому является субъект персональных данных.

5. Категории обрабатываемых персональных данных

Оператор обрабатывает следующие категории персональных данных:

фамилия, имя, отчество;
дата рождения;
паспортные данные (серия, номер, дата выдачи, кем выдан) — в объёме, необходимом для регистрации гостя согласно законодательству РФ;
адрес регистрации и фактического проживания;
контактные телефоны;
адреса электронной почты;
сведения о бронировании, датах пребывания, составе группы;
сведения о платежах (без хранения полных данных банковских карт — приём платежей осуществляется через сертифицированных платёжных провайдеров);
cookie-файлы, идентификаторы устройств, IP-адрес, данные об устройстве и браузере;
данные системы веб-аналитики (Яндекс.Метрика) — обезличенно.

Специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) Оператором не обрабатываются.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных частью 2 статьи 6 Федерального закона № 152-ФЗ.

6.2. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

6.3. Обработка осуществляется как с использованием средств автоматизации, так и без таковых.

6.4. Хранение персональных данных осуществляется на серверах, расположенных на территории Российской Федерации (требование ст. 18 ФЗ № 152-ФЗ и ФЗ № 242-ФЗ).

6.5. Срок обработки персональных данных определяется целью обработки и составляет не более срока, необходимого для её достижения, либо срока, установленного законодательством (в частности, для гостиничных услуг — согласно Правилам предоставления гостиничных услуг в РФ).

7. Передача персональных данных третьим лицам

Оператор не передаёт персональные данные третьим лицам, за исключением случаев:

с согласия субъекта персональных данных;
передачи уполномоченным государственным органам по основаниям, предусмотренным законодательством РФ;
передачи контрагентам, привлекаемым для оказания услуг Оператора (например, платёжные провайдеры, сервисы рассылок, хостинг-провайдеры), в объёме, необходимом для достижения целей обработки, на условиях соответствующих требований ФЗ № 152-ФЗ.

Трансграничная передача персональных данных Оператором не осуществляется.

8. Права субъекта персональных данных

В соответствии со статьями 14–18 Федерального закона № 152-ФЗ субъект персональных данных имеет право:

получать информацию об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

9. Использование файлов cookie и систем веб-аналитики

Сайт использует файлы cookie для обеспечения корректной работы, запоминания настроек пользователя и сбора обезличенной статистики посещаемости с помощью системы Яндекс.Метрика.

Категория	Назначение	Срок хранения
Технические (session)	Обеспечение работы сайта, авторизация в админке, корректное отображение страниц.	Сессия браузера
Функциональные	Сохранение выбора языка, темы, закрытых уведомлений и иных пользовательских настроек.	До 12 месяцев
Аналитические	Яндекс.Метрика — обезличенная статистика посещаемости и поведения пользователей.	До 24 месяцев

Пользователь может самостоятельно отключить использование cookie в настройках своего браузера. Отключение cookie может привести к ограничению работы отдельных функций Сайта.

10. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий.

К таким мерам относятся: разграничение доступа, применение антивирусных средств и средств защиты от несанкционированного доступа, резервное копирование, обучение сотрудников правилам работы с персональными данными.

11. Порядок обращения субъекта персональных данных

Для реализации своих прав субъект персональных данных вправе направить Оператору соответствующий запрос по адресу электронной почты [info@belovode.ru] или по телефону +7 (918) 667-00-06. Оператор рассматривает запрос в сроки, установленные законодательством РФ.

12. Заключительные положения

12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения её на Сайте.

12.2. Настоящая Политика действует с момента её публикации на Сайте по адресу https://belovodje.ru/privacy-policy/.