Политика обработки персональных данных

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ИП Трифоновым Илларионом Викторовичем, ОГРНИП 3825025005, ИНН 381111090145 (далее — Оператор).
1.2. Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных нормативных правовых актов Российской Федерации в области персональных данных.
1.3. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту права на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта:
https://kurmacentr.ru
1.5. Настоящая Политика является общедоступным документом и подлежит размещению на сайте Оператора.

2. Основные понятия
2.1. В настоящей Политике используются понятия в значении, определенном законодательством Российской Федерации о персональных данных.
2.2. Для целей настоящей Политики используются, в том числе, следующие основные понятия:
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования.
Оператор — лицо, самостоятельно организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия, совершаемые с ними.
Пользователь — любой посетитель сайта Оператора.
Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту без использования дополнительной информации.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному органу власти, иностранному физическому или иностранному юридическому лицу.

3. Категории субъектов персональных данных
3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

клиентов;
посетителей сайта.

4. Категории и состав обрабатываемых персональных данных
4.1. Оператор может обрабатывать следующие персональные данные:

фамилия, имя, отчество Пользователя;
адрес электронной почты Пользователя;
номер телефона Пользователя;
сведения, собираемые посредством метрических программ (Яндекс.Метрика, Google Analitics);
иные данные, предоставленные Пользователем добровольно при направлении обращения, заявки или при бронировании.

4.2. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
4.3. Оператор исходит из принципа минимизации персональных данных и обрабатывает только те данные, которые необходимы для достижения заявленных целей обработки, в соответствии с требованиями законодательства Российской Федерации.

5. Цели обработки персональных данных
5.1. Оператор осуществляет обработку персональных данных в следующих целях:

продвижение товаров, работ, услуг на рынке;
обработка обращений и заявок, поступающих через сайт;
предоставление Пользователю информации об услугах Оператора;
установление и поддержание обратной связи с Пользователем;
организация и сопровождение бронирования услуг проживания и сопутствующих услуг;
направление Пользователю уведомлений, сообщений информационного характера;
направление рекламных и маркетинговых сообщений при наличии согласия субъекта персональных данных;
анализ поведения посетителей сайта, улучшение работы сайта и его содержания.

5.2. Обезличенные данные, собираемые с помощью метрических программ, используются для анализа посещаемости сайта, повышения удобства использования сайта и улучшения качества предоставляемой информации и услуг.

6. Правовые основания обработки персональных данных
6.1. Правовым основанием обработки персональных данных является:

согласие субъекта персональных данных на обработку его персональных данных;
необходимость обработки для заключения и исполнения договора или действий, совершаемых по инициативе субъекта персональных данных;
иные основания, предусмотренные законодательством Российской Федерации.

6.2. Пользователь принимает решение о предоставлении своих персональных данных добровольно и в своих интересах.
6.3. Заполняя формы на сайте, направляя обращения Оператору, используя сервисы сайта, а также совершая действия, явно свидетельствующие о волеизъявлении, Пользователь выражает согласие с настоящей Политикой и условиями обработки персональных данных в предусмотренных применимым законодательством случаях.

7. Порядок и условия обработки персональных данных
7.1. Обработка персональных данных осуществляется Оператором законно и справедливо.
7.2. Обработка персональных данных осуществляется смешанным способом:

с использованием средств автоматизации;
без использования средств автоматизации;
без передачи по внутренней сети юридического лица;
с передачей по сети Интернет.

7.3. Оператор осуществляет следующие действия с персональными данными:

сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение (обновление, изменение);
использование;
передачу (предоставление, доступ);
обезличивание;
блокирование;
удаление;
уничтожение.

7.4. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без достаточных правовых оснований, за исключением случаев, предусмотренных законодательством Российской Федерации или настоящей Политикой.
7.5. Персональные данные могут передаваться третьим лицам в следующих случаях:

если субъект персональных данных выразил согласие на такие действия;
если передача необходима для достижения целей обработки персональных данных;
если передача предусмотрена законодательством Российской Федерации;
если передача осуществляется лицам, привлекаемым Оператором для обеспечения работы сайта, приема заявок, коммуникации с Пользователем, аналитики, хостинга, технической поддержки и бронирования.

7.6. Для обеспечения работы сервисов сайта Оператор может привлекать третьих лиц, осуществляющих обработку персональных данных по поручению Оператора. В таком случае обработка осуществляется на основании соответствующих договоров и с соблюдением требований законодательства Российской Федерации о персональных данных. По закону лицо, обрабатывающее данные по поручению оператора, не обязано получать отдельное согласие вместо оператора.
7.7. На сайте может использоваться внешний модуль онлайн-бронирования, предоставляемый третьим лицом, в том числе АО «ПФ «СКБ Контур» или иным сервисом бронирования. При использовании такого модуля обработка персональных данных может осуществляться как Оператором, так и соответствующим сервисом в пределах, необходимых для оформления и сопровождения бронирования, исполнения договора и обеспечения работы сервиса.
7.8. Пользователь, используя сервис онлайн-бронирования, также обязан ознакомиться с документами и политиками обработки персональных данных соответствующего сервиса, если такие документы предоставляются в интерфейсе бронирования.
7.9. В случае выявления факта неправомерного доступа к персональным данным или их утраты Оператор принимает меры по устранению последствий и действует в соответствии с требованиями законодательства Российской Федерации.
7.10. Трансграничная передача персональных данных Оператором не осуществляется.

8. Сроки обработки и хранения персональных данных
8.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки персональных данных, если иной срок не установлен законодательством Российской Федерации или договором с субъектом персональных данных.
8.2. Персональные данные подлежат уничтожению либо обезличиванию:

по достижении целей обработки;
в случае утраты необходимости в достижении целей обработки;
при отзыве субъектом персональных данных согласия на обработку, если отсутствуют иные законные основания для продолжения обработки;
по требованию субъекта персональных данных в случаях, предусмотренных законодательством Российской Федерации;
в иных случаях, установленных законодательством Российской Федерации.

9. Права субъекта персональных данных
9.1. Субъект персональных данных имеет право:

получать информацию, касающуюся обработки его персональных данных;
требовать уточнения своих персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в ином порядке, предусмотренном законодательством Российской Федерации.

9.2. Для реализации своих прав субъект персональных данных может направить обращение Оператору по адресу электронной почты:
kurmaeco@mail.ru

10. Порядок отзыва согласия и направления обращений
10.1. Субъект персональных данных вправе в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору соответствующее уведомление по электронной почте:
kurmaeco@mail.ru
10.2. В теме или тексте обращения рекомендуется указать:

фамилию, имя, отчество;
контактные данные для обратной связи;
описание требования;
реквизиты, позволяющие идентифицировать заявителя и его отношения с Оператором.

10.3. Оператор рассматривает обращения субъектов персональных данных и принимает меры в сроки, предусмотренные законодательством Российской Федерации.

11. Обработка файлов cookie и метрических данных
11.1. Сайт может использовать файлы cookie и иные аналогичные технологии для обеспечения корректной работы сайта, сохранения пользовательских настроек, анализа поведения посетителей и повышения качества работы сайта.
11.2. На сайте используется сервис веб-аналитики Яндекс.Метрика, Google Analitics и иные метрические программы.
11.3. Сведения, собираемые с помощью cookie и метрических программ, могут включать:

IP-адрес;
сведения о браузере и устройстве;
сведения о действиях на сайте;
данные о времени посещения;
адреса посещенных страниц;
иные технические данные.

11.4. Пользователь может изменить настройки использования cookie в своем браузере. При отключении cookie некоторые функции сайта могут работать некорректно.

12. Меры по защите персональных данных
12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
12.2. К таким мерам, в частности, относятся:

ограничение доступа к персональным данным;
предотвращение несанкционированного доступа к информационным системам;
использование антивирусной защиты и иных средств информационной безопасности;
контроль и учет лиц, допущенных к обработке персональных данных;
применение иных мер, предусмотренных законодательством Российской Федерации. Закон прямо требует принятия мер по выполнению обязанностей оператора и обеспечению безопасности персональных данных.

13. Заключительные положения
13.1. Оператор вправе вносить изменения в настоящую Политику без предварительного согласия Пользователя.
13.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.
13.3. Актуальная версия Политики размещается в свободном доступе в сети Интернет по адресу, размещенному на сайте Оператора.