Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по их защите при использовании сайта наутилус-новочеркасск.рф (далее — Сайт) и услуг комплекса «Наутилус» по адресу: Ростовская область, г. Новочеркасск, пер. Силикатный, 1-Б.
1.2. Политика является общедоступной и размещена на Сайте по адресу https://xn----7sbbhpprbdremb3aijaesd4g.xn--p1ai/politika-konfidencialnosti/.
1.3. Термины используются в значениях, установленных статьёй 3 Федерального закона № 152‑ФЗ.
2. Оператор
- Оператор
- Индивидуальный предприниматель Гончаров Станислав Юрьевич
- ОГРНИП
- 326930100013511
- ИНН
- 615413788402
- Адрес регистрации
- Донецкая Народная Республика, г.о. Мариуполь, г. Мариуполь, ул. Лавицкого, д. 15, кв. 65
- Место оказания услуг
- Ростовская область, г. Новочеркасск, пер. Силикатный, 1-Б
- Ответственный за организацию обработки персональных данных
- Индивидуальный предприниматель Гончаров Станислав Юрьевич
- E‑mail для обращений по персональным данным
- stas-goncharov@mail.ru
3. Цели, состав данных, основания и сроки
| Цель | Субъекты и данные | Правовое основание | Срок обработки |
|---|---|---|---|
| Приём и обработка заявок на посещение термальной зоны, связь для подтверждения | Посетители, заполнившие форму: имя, номер телефона, желаемые дата и время, количество гостей и часов, признак проживания в отеле, комментарий | Согласие субъекта (п. 1 ч. 1 ст. 6 152‑ФЗ); заключение и исполнение договора по инициативе субъекта (п. 5 ч. 1 ст. 6) | До достижения цели, но не более 1 года с даты заявки либо до отзыва согласия |
| Онлайн‑бронирование номеров и оплата проживания | Гости: фамилия, имя, отчество, телефон, e‑mail, даты проживания, состав гостей, сведения о бронировании. Данные банковских карт обрабатываются платёжным сервисом и Оператору не передаются | Заключение и исполнение договора (п. 5 ч. 1 ст. 6); согласие субъекта | В течение срока, необходимого для исполнения договора и требований законодательства о гостиничной деятельности и бухгалтерском учёте |
| Ответы на обращения по телефону, e‑mail и в мессенджерах | Обратившиеся лица: имя, номер телефона, e‑mail, содержание обращения | Согласие субъекта, выраженное конклюдентными действиями при обращении | До достижения цели, но не более 1 года |
| Веб‑аналитика и улучшение Сайта | Посетители, давшие согласие на аналитические cookie: cookie, IP‑адрес, сведения о браузере и устройстве, действия на Сайте (сервис «Яндекс Метрика», включая Вебвизор) | Согласие субъекта, выраженное в окне настроек cookie | До отзыва согласия; хранение данных в сервисе — по правилам сервиса |
3.1. Помимо этого Сайт ведёт собственную обезличенную статистику посещений (адрес страницы, источник перехода, тип устройства и браузера). Для неё не используются cookie и не сохраняются IP‑адреса: посетитель различается по обезличенному идентификатору, который меняется каждые сутки и не позволяет установить личность. Такие сведения не являются персональными данными.
3.2. Оператор не обрабатывает специальные категории и биометрические персональные данные, не принимает решений на основании исключительно автоматизированной обработки и не обрабатывает данные лиц младше 14 лет без согласия их законных представителей.
4. Порядок и условия обработки
4.1. Обработка ведётся смешанным способом (с использованием средств автоматизации и без них) и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение персональных данных.
4.2. Запись, систематизация, накопление, хранение и уточнение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Сайт размещён на серверах хостинг‑провайдера в Российской Федерации.
4.3. Трансграничная передача персональных данных не осуществляется. Если посетитель по собственной инициативе пишет Оператору в иностранный мессенджер, обработка данных этим мессенджером регулируется его правилами.
4.4. Оператор поручает обработку персональных данных гостей, бронирующих номера онлайн, оператору сервиса онлайн‑бронирования Bnovo (модуль бронирования на домене reservationsteps.ru) на основании договора. Лицо, обрабатывающее данные по поручению, обязано соблюдать принципы и правила обработки, предусмотренные 152‑ФЗ, обеспечивать конфиденциальность и безопасность данных.
4.5. Аналитические cookie сервиса «Яндекс Метрика» (ООО «ЯНДЕКС») устанавливаются только после согласия посетителя в окне настроек cookie.
4.6. Иным третьим лицам персональные данные не передаются, за исключением случаев, предусмотренных законодательством Российской Федерации.
4.7. По достижении целей обработки, истечении срока или отзыве согласия персональные данные уничтожаются в течение 30 дней, если иное не предусмотрено законом. Факт уничтожения подтверждается в порядке, установленном уполномоченным органом.
5. Права субъекта персональных данных
5.1. Субъект вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные, незаконно получены или не являются необходимыми для заявленной цели, отозвать согласие на обработку, обжаловать действия Оператора в Роскомнадзоре или в суде.
5.2. Запрос и отзыв согласия направляются на stas-goncharov@mail.ru или почтой по адресу регистрации Оператора. Запрос должен содержать сведения, позволяющие идентифицировать субъекта (например, имя и номер телефона, указанные в заявке). Оператор отвечает в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта о причинах.
5.3. Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва, и не препятствует обработке по иным законным основаниям (например, для исполнения уже заключённого договора).
6. Меры по защите персональных данных
6.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 152‑ФЗ: назначено ответственное лицо, определены цели и сроки обработки, доступ к данным имеют только уполномоченные лица.
6.2. Передача данных с Сайта выполняется по защищённому протоколу HTTPS. Панель управления защищена паролями, хранящимися в виде стойких хешей, ограничением числа попыток входа, журналом входов и защитой от подделки запросов; служебные пароли и ключи хранятся в зашифрованном виде; файлы с данными закрыты от доступа из интернета.
6.3. При выявлении неправомерной или случайной передачи персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные частью 3.1 статьи 21 152‑ФЗ.
7. Cookie и похожие технологии
7.1. Необходимые. Сайт сохраняет в браузере ваш выбор в окне cookie и служебные настройки. Без них Сайт не сможет запомнить решение посетителя; они не используются для отслеживания.
7.2. Аналитические. Сервис «Яндекс Метрика» с технологией Вебвизор помогает понять, как посетители пользуются Сайтом. Подключается только после нажатия «Принять» в окне cookie.
7.3. Модуль бронирования. На странице бронирования встроен модуль Bnovo, который может использовать собственные cookie, необходимые для оформления брони и оплаты.
7.4. Изменить выбор можно в любой момент по ссылке «Настройки cookie» внизу каждой страницы или в настройках браузера.
8. Заключительные положения
8.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не указано в ней.
8.2. По вопросам обработки персональных данных обращайтесь: stas-goncharov@mail.ru, телефон +7 (904) 444-47-71.
8.3. Текст согласия на обработку персональных данных размещён отдельно: Согласие на обработку персональных данных.