Политика обработки персональных данных
Редакция от [дата].
1. Общие положения
1.1. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и меры по защите персональных данных, которые принимает [ИП Фамилия Имя Отчество], ИНН [000000000000], ОГРНИП [000000000000000], [адрес] (далее — Оператор).
1.2. Политика применяется к персональным данным, которые Оператор получает через сайт новаялинза.рф (далее — Сайт), по телефону и в сообщениях сообщества ВКонтакте при бронировании номеров и услуг дома отдыха «Новая линза».
1.3. Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, регистрационный номер [номер уведомления Роскомнадзора].
1.4. Термины используются в значении, установленном статьёй 3 Закона № 152-ФЗ.
2. Какие данные, зачем и на каком основании
2.1. Заявка на бронирование. Данные: имя, номер телефона, даты заезда и выезда, комментарий (если гость его оставил), выбранные номер и услуги, дата и время дачи согласия, IP-адрес, с которого оно дано. Цель: оформление, подтверждение, изменение и отмена брони, связь с гостем по вопросам проживания, подтверждение факта согласия. Основания: согласие субъекта (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ) и заключение и исполнение договора по инициативе гостя (п. 5 ч. 1 ст. 6).
2.2. Заселение. Данные документа, удостоверяющего личность, обрабатываются при заселении на основании требований законодательства (п. 2 ч. 1 ст. 6) и через Сайт не собираются.
2.3. Работа и защита Сайта. Данные: IP-адрес, тип браузера, адрес запрошенной страницы, дата и время запроса. Цель: обеспечение работоспособности и безопасности Сайта. Основание: законный интерес Оператора (п. 7 ч. 1 ст. 6).
2.4. Статистика посещений — только с согласия посетителя, см. раздел 3.
2.5. Специальные категории и биометрические персональные данные не обрабатываются. Решения, порождающие юридические последствия для гостя, исключительно автоматизированной обработкой не принимаются.
3. Cookie и Яндекс Метрика
3.1. Сайт использует технические данные браузера (localStorage), чтобы запомнить выбор посетителя в уведомлении о cookie. Это необходимо для работы Сайта и не требует согласия.
3.2. Сервис веб-аналитики Яндекс Метрика (ООО «Яндекс», Россия) подключается, только если посетитель нажал «Принять все». Метрика использует cookie и собирает обезличенные данные о посещении: IP-адрес, сведения о браузере и устройстве, просмотренные страницы, источник перехода, действия на странице. Цель: статистика посещаемости и улучшение Сайта. Основание: согласие (п. 1 ч. 1 ст. 6). Данные хранятся на серверах ООО «Яндекс» в России по правилам сервиса.
3.3. При выборе «Только необходимые» Метрика не загружается. Изменить выбор можно в любой момент: . Отказ от cookie можно настроить и в браузере.
3.4. Шрифты и изображения загружаются с сервера Сайта; сторонние сервисы, передающие данные за рубеж, не используются.
4. Действия с данными и сроки
4.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации и без них.
4.2. Данные заявки хранятся три года после даты выезда (общий срок исковой давности) или, если бронь не состоялась, [6 месяцев] с даты заявки, затем удаляются.
4.3. Технические данные из п. 2.3 хранятся не более [30] дней.
4.4. При отзыве согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, если их хранение не требуется для исполнения уже заключённого договора или по закону.
5. Передача данных
5.1. Данные хранятся на серверах в Российской Федерации: хостинг [название хостинг-провайдера, Россия].
5.2. Для обработки брони заявка направляется администраторам на электронную почту [почтовый сервис, например Яндекс Почта / Mail.ru].
5.3. Иным третьим лицам данные не передаются, кроме случаев, предусмотренных законодательством РФ. Трансграничная передача не осуществляется. Данные не распространяются.
6. Права гостя
Гость вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели, отозвать согласие, а также обжаловать действия Оператора в Роскомнадзоре или в суде.
Запрос или отзыв согласия можно направить на [e-mail] с темой «Персональные данные» или письмом по адресу Оператора. Запрос должен позволять установить гостя: укажите имя, телефон и даты брони. Оператор отвечает в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с уведомлением гостя.
7. Меры защиты
7.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий (ст. 18.1 и 19 Закона № 152-ФЗ): передаёт данные только по защищённому соединению (HTTPS), ограничивает доступ к ним кругом лиц, которым он нужен для обработки бронирований, удаляет данные по истечении сроков хранения.
7.2. При выявлении неправомерной передачи персональных данных Оператор уведомляет Роскомнадзор в порядке и сроки, установленные ч. 3.1 ст. 21 Закона № 152-ФЗ.
8. Заключительные положения
8.1. Оператор вправе изменять Политику. Новая редакция действует с момента публикации на этой странице.
8.2. Вопросы об обработке персональных данных: [e-mail], телефон +7 922 221-67-77.