Политика обработки персональных данных

Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые ООО «Алтай Дискавери» (далее — Оператор).

1. Оператор

   Общество с ограниченной ответственностью «Алтай Дискавери», ИНН 0411062589, ОГРН 1020400728160. Юридический адрес: 649780, Республика Алтай, Кош-Агачский район, с. Кош-Агач, ул. Новочуйская, здание 87, офис 9. Адрес осуществления деятельности: Республика Алтай, Чуйский тракт, 477-й км, ул. Прибрежная, 1. Электронная почта для обращений по вопросам обработки персональных данных: ayatpark0711@gmail.com, телефон +7 999 325-41-00.

   Оператор ставит соблюдение прав и свобод человека и гражданина при обработке его персональных данных выше собственных коммерческих интересов, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.

2. Основные понятия

   Термины «персональные данные», «обработка персональных данных», «оператор», «субъект персональных данных», «блокирование», «уничтожение» используются в значениях, установленных статьёй 3 Федерального закона № 152-ФЗ. Сайт — совокупность страниц в сети «Интернет», размещённых по адресу ayatriver.ru и на его поддоменах.

3. Категории субъектов и состав обрабатываемых данных

   Оператор обрабатывает персональные данные посетителей сайта, гостей отеля и лиц, обратившихся за услугами. Через сайт обрабатываются:

   • фамилия, имя (или имя, которым представился человек);
   • номер телефона;
   • адрес электронной почты — если человек указал его вместо телефона;
   • содержание обращения: желаемые даты, номер дома, состав заказа, выбранная услуга, комментарий и пожелания, которые человек сообщил сам;
   • обезличенные технические данные, которые браузер передаёт автоматически: IP-адрес, сведения о браузере и устройстве, время обращения, адрес страницы, с которой пришёл посетитель, идентификаторы рекламных кампаний и файлы cookie.

   Оператор не обрабатывает через сайт специальные категории персональных данных (о расе, национальности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни), биометрические персональные данные, а также данные лиц, не достигших восемнадцати лет. Оператор не проверяет достоверность сообщённых сведений и исходит из того, что человек сообщает их о себе добровольно и достоверно.

4. Цели обработки

   • приём и обработка заявок на бронирование, заказов из ресторана и записей в баню; связь с человеком по его обращению;
   • заключение и исполнение договора оказания гостиничных услуг, а также услуг общественного питания;
   • исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, включая правила предоставления гостиничных услуг и миграционный учёт;
   • обеспечение работоспособности сайта, сбор обезличенной статистики посещаемости и оценка эффективности рекламы.

   Оператор не принимает решений, порождающих юридические последствия в отношении человека, исключительно на основании автоматизированной обработки его персональных данных.

5. Правовые основания обработки

   • согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ), которое человек даёт, отмечая соответствующее поле в форме на сайте; текст согласия размещён на странице «Согласие на обработку персональных данных»;
   • исполнение договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ);
   • федеральные законы и принятые в соответствии с ними нормативные правовые акты, в том числе Федеральный закон от 24 ноября 1996 года № 132-ФЗ и Правила предоставления гостиничных услуг в Российской Федерации.

6. Порядок и способы обработки

   Обработка ведётся смешанным способом — с использованием средств автоматизации и без них — и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение.

   Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации (часть 5 статьи 18 Федерального закона № 152-ФЗ). Трансграничная передача персональных данных Оператором не осуществляется. Персональные данные не распространяются и не публикуются в открытых источниках.

7. Передача третьим лицам

   Оператор передаёт персональные данные только в объёме, необходимом для исполнения перечисленных выше целей:

   • сервису бронирования TravelLine (ООО «Травэл Лайн», Российская Федерация) — при бронировании номера через модуль бронирования;
   • хостинг-провайдеру сайта — в силу технического размещения сайта на его оборудовании на территории Российской Федерации;
   • ООО «ЯНДЕКС» (Российская Федерация) — обезличенные данные о посещениях сайта через сервис Яндекс Метрика, для статистики и оценки рекламы;
   • операторам связи и сервисам рассылки сообщений — при направлении уведомления о статусе заявки;
   • государственным органам — в случаях, объёме и порядке, установленных законодательством Российской Федерации, в том числе по решению суда, для предупреждения правонарушений и для исполнения обязанностей по миграционному учёту.

   Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях.

8. Сроки обработки и хранения

   • данные из заявок и обращений — до достижения цели обработки, но не более одного года с даты последнего обращения, если более длительный срок не установлен законом или договором;
   • данные, связанные с проживанием и расчётами, — в течение сроков, установленных законодательством о бухгалтерском учёте и о миграционном учёте;
   • данные, обрабатываемые на основании согласия, — до достижения цели либо до отзыва согласия, в зависимости от того, что наступит раньше.

   По достижении цели обработки, при отзыве согласия или по истечении срока хранения персональные данные уничтожаются в срок, не превышающий тридцати дней, если иное не предусмотрено законом. Факт уничтожения фиксируется актом.

9. Права субъекта персональных данных

   Человек, чьи данные обрабатываются, вправе:

   • получить сведения об обработке своих персональных данных, предусмотренные частью 7 статьи 14 Федерального закона № 152-ФЗ;
   • требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели обработки;
   • отозвать согласие на обработку персональных данных;
   • обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

   Запрос направляется на адрес ayatpark0711@gmail.com и должен содержать имя, сведения, подтверждающие обращение именно этого человека (например, номер телефона, указанный в заявке), и подпись — для обращений на бумаге. Оператор отвечает в течение десяти рабочих дней с даты получения запроса; при необходимости срок продлевается не более чем на пять рабочих дней с уведомлением заявителя.

10. Отзыв согласия

    Согласие отзывается в любой момент письмом на ayatpark0711@gmail.com с темой «Отзыв согласия» или письменным заявлением по адресу Оператора. После отзыва Оператор прекращает обработку и уничтожает данные в срок не более тридцати дней, за исключением случаев, когда закон разрешает продолжить обработку без согласия — например, для исполнения договора или соблюдения требований бухгалтерского и миграционного учёта.

11. Файлы cookie и статистика

    Сайт использует файлы cookie — небольшие текстовые файлы, которые браузер хранит на устройстве. Они нужны, чтобы сайт запоминал выбранные даты и собранный заказ, и чтобы собирать обезличенную статистику посещаемости. Отказаться от cookie можно в настройках браузера; часть функций сайта (корзина ресторана, календарь бронирования) при этом работать не будет.

    Для сбора обезличенной статистики посещаемости сайт использует сервис Яндекс Метрика (ООО «ЯНДЕКС», Российская Федерация, 119021, Москва, улица Льва Толстого, дом 16). Сервис получает обезличенные технические данные: IP-адрес, сведения о браузере и устройстве, адреса просмотренных страниц, источник перехода, действия на странице и записи сеансов в обезличенном виде. Имя, телефон и другие сведения, которые человек вводит в формы, в Яндекс Метрику не передаются. Обработка ведётся на условиях Политики конфиденциальности Яндекса. Отказаться от сбора статистики можно, установив блокировщик Яндекс Метрики или запретив cookie в браузере.

12. Рекламные и информационные рассылки

    Направление рекламных сообщений по сетям электросвязи допускается только при наличии предварительного согласия человека на их получение (часть 1 статьи 18 Федерального закона от 13 марта 2006 года № 38-ФЗ «О рекламе»). Согласие на обработку персональных данных, даваемое при отправке формы на сайте, таким согласием не является и права на рекламные рассылки Оператору не даёт. Отказаться от уже оформленной подписки можно письмом на ayatpark0711@gmail.com или по ссылке «Отписаться» в письме.

13. Меры по обеспечению безопасности

    Оператор принимает правовые, организационные и технические меры, предусмотренные статьёй 19 Федерального закона № 152-ФЗ: назначает ответственного за организацию обработки персональных данных, ограничивает круг лиц, имеющих доступ к данным, ведёт учёт таких лиц, использует защищённое соединение (HTTPS) при передаче данных с форм сайта, хранит данные в закрытом от публичного доступа виде и резервирует их.

    В случае неправомерной передачи персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные частью 3.1 статьи 21 Федерального закона № 152-ФЗ.

14. Изменение Политики

    Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента размещения на этой странице, если иное не предусмотрено самой редакцией. Актуальная редакция всегда доступна по адресу ayatriver.ru/privacy/.