Политика обработки персональных данных

1. Общие положения

1.1. Эта политика описывает обработку персональных данных посетителей сайта базы отдыха «Экопарк В Раю» по адресу ekopark-vrayu.ru и гостей, которые оформляют на сайте бронирование.

1.2. Политика описывает обработку данных обществом с ограниченной ответственностью «СТРОЙКА» (далее — оператор) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.3. Отдельное согласие на обработку данных для бронирования доступно на странице «Согласие на обработку персональных данных». Сведения о cookie, Яндекс Метрике, Вебвизоре и Яндекс Картах — на странице «Файлы cookie».

2. Оператор и обработчик

Оператор — ООО «СТРОЙКА», ИНН 3100004283, ОГРН 1223100009681. Адрес: 309532, Белгородская область, г.о. Старооскольский, г. Старый Оскол, район Старооскольского водохранилища, территория Баз Отдыха, здание 23. По вопросам обработки персональных данных можно обратиться по телефону +7 (980) 387-27-84 или направить письмо по указанному адресу.

Оператор определяет цели обработки данных гостей и отвечает за неё. Обработчик по поручению оператора — индивидуальный предприниматель Алдушин Владимир Викторович, ИНН 773127700980, ОГРНИП 319325600027407, адрес: г. Брянск, ул. Крахмалёва, д. 43. Он обеспечивает работу сайта, его серверной части и сервиса онлайн-бронирования «Тессера», не использует данные гостей для собственных целей и обязан сохранять их конфиденциальность и безопасность. Перед гостем за действия обработчика отвечает оператор.

3. Цели, данные и сроки обработки

Бронирование и исполнение договора

Чтобы рассчитать стоимость, принять и обработать бронь, связаться с гостем, согласовать условия и исполнить договор, оператор обрабатывает имя, номер телефона, адрес электронной почты, даты заезда и выезда, выбранный домик и тариф, число взрослых и детей, возраст каждого ребёнка на день заезда, применённый промокод и пожелания гостя. В форме нет полей для имён детей, паспортных данных или сведений о здоровье. Согласие на обработку данных оформляется отдельно; обработка данных, необходимых для подготовки и исполнения договора, также ведётся на предусмотренном законом основании.

Если договор не заключён, данные хранятся до завершения обработки обращения и достижения цели, после чего удаляются, если у оператора нет иного законного основания. Данные по заключённому договору хранятся в течение его исполнения; после этого — только если они необходимы для исполнения требований закона или защиты прав оператора. Документы и сведения, которые оператор обязан хранить по закону, сохраняются в установленные для них сроки.

Работа и защита сайта

Для доставки страниц и защиты сайта сервер обрабатывает технические сведения запроса: IP-адрес, дату и время, адрес запрошенной страницы и данные браузера. Такие сведения хранятся не дольше, чем это нужно для работы сайта, диагностики ошибок и защиты от злоупотреблений, после чего удаляются или обезличиваются.

Для оценки посещаемости и улучшения сайта оператор использует Яндекс Метрику и Вебвизор. Счётчик загружается при открытии страницы; баннер лишь уведомляет об этом. Метрика может обрабатывать IP-адрес, сведения о браузере и устройстве, адрес страницы, источник перехода, время и действия на сайте. Вебвизор записывает действия и отображение страниц; значения полей формы исключены из записи. Основание — законный интерес оператора в обеспечении работы и улучшении сайта при условии, что права и свободы гостя не нарушаются (п. 7 ч. 1 ст. 6 152-ФЗ). Сведения хранятся по правилам сервиса; записи Вебвизора хранятся 15 дней. Список cookie и срок их действия приведён в документе о cookie.

Исполнение требований закона

Оператор обрабатывает сведения, необходимые для бухгалтерского, налогового и иного обязательного учёта, когда это требуется законом. Основание — исполнение обязанностей оператора, установленных законодательством. Срок хранения определяется законом для соответствующих документов.

4. Состав субъектов и ограничения

Оператор обрабатывает данные посетителей сайта и гостей, которые отправляют бронирование. Бронирование оформляет совершеннолетний гость. Он указывает только число детей и возраст каждого ребёнка; имена детей сайт не запрашивает.

Сайт не запрашивает паспортные данные, специальные категории данных (например, о здоровье) или биометрические данные. Не указывайте такие сведения в поле «Пожелания».

5. Способы обработки и передача

Данные обрабатываются с использованием средств автоматизации. Сведения бронирования передаются обработчику и в сервис «Тессера», где оператор ведёт брони и получает уведомления по каналу, выбранному им в настройках сервиса. Инфраструктура сайта и сервиса бронирования используется для хранения и обработки данных в Российской Федерации.

Оператор не продаёт данные гостей, не использует их для рекламных рассылок и не передаёт для продвижения чужих товаров и услуг. Для ведения брони данные передаются обработчику и сервису «Тессера»; технические сведения о посещении передаются Яндекс Метрике для аналитики. Передача государственным органам возможна в случаях, предусмотренных законом.

6. Cookie и сторонние сервисы

Сайт использует аналитические cookie Яндекс Метрики. При переходе по ссылке на Яндекс Карты открывается внешний сервис Яндекса; его обработка данных регулируется документами Яндекса. Подробности приведены в документе о cookie.

7. Защита данных

Оператор и обработчик принимают необходимые организационные и технические меры, чтобы защитить данные от неправомерного доступа, изменения, раскрытия, копирования и уничтожения. Доступ к данным предоставляется только лицам, которым он необходим для обработки брони и обеспечения работы сервиса.

8. Права гостя и обращения

Гость вправе запросить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления в предусмотренных законом случаях, отозвать согласие и обратиться в Роскомнадзор или суд.

Обращение можно направить оператору по почтовому адресу из раздела 2 или позвонить по указанному там телефону. Чтобы оператор мог найти данные брони, в обращении сообщите имя, номер телефона и, если известны, даты заезда. Ответ предоставляется в сроки, установленные законом.

Отозвать согласие можно теми же способами. Получив отзыв, оператор прекращает обработку, основанную на согласии, и удаляет данные в срок, установленный законом, если нет другого законного основания для их дальнейшего хранения. Отзыв не влияет на обработку, которая до его получения велась законно или имеет самостоятельное правовое основание.

9. Изменение политики

Оператор может обновлять эту политику. Действующая редакция размещается на этой странице; дата её обновления указана в начале документа.