Политика конфиденциальности базы отдыха «Сосенки» (ИП Сергеева Е. Е.)
Дата вступления в силу: 01.08.2024
Оператор персональных данных: Индивидуальный предприниматель Сергеева Екатерина Елизаровна (ИНН 632517267546, ОГРНИП 318631300023737)
Адрес оператора: 446001, Самарская область, г. о. Сызрань, г. Сызрань, ул. Соловьёва, д. 32Сайт оператора: https://sosenkilounge.ru/Email для обращений по вопросам персональных данных: sosenkilounge@mail.ruТелефон: +7 937 643-30-01 (все мессенджеры)
Настоящая Политика конфиденциальности (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных пользователей сайта и клиентов базы отдыха «Сосенки», а также разъясняет, какие данные мы собираем, зачем, на каких основаниях и как обеспечиваем их безопасность.
1. Термины и определения.
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (например, Ф. И. О., телефон, e‑mail, данные бронирования).
Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, хранение, использование, передачу, обезличивание, удаление.
Оператор — ИП Сергеева Е. Е., организующая и (или) осуществляющая обработку персональных данных.
Пользователь — посетитель сайта, клиент, гость базы отдыха, иное лицо, предоставляющее персональные данные.
Фотоконтент — фото- и видеоматериалы с участием гостей, размещаемые на сайте, в соцсетях и рекламных материалах.
Рассылка — информационные и рекламные сообщения, направляемые по электронной почте и/или в мессенджерах.
2. Какие персональные данные мы обрабатываем. Мы обрабатываем следующие категории данных:
- Данные для бронирования и оказания услуг: Ф. И. О. гостей, дата рождения, контактные данные (телефон, e‑mail), количество гостей, даты заезда/выезда, тип размещения (домик, геокупол и т. п.), дополнительные пожелания и услуги (прокат инвентаря, мангальная зона, организация мероприятий и т. д.).
- Платёжные данные: данные, необходимые для проведения оплаты (номер карты, платёжная информация) — обрабатываются платёжным провайдером; ИП Сергеева Е. Е. не хранит полные платёжные данные.
- Технические данные сайта: IP‑адрес, тип устройства, браузер, cookie, сведения о просмотрах страниц, действиях на сайте — используются для корректной работы сайта, аналитики и улучшения пользовательского опыта.
- Данные для рассылки: e‑mail и/или номер телефона, предоставленные пользователем для получения информационных и рекламных сообщений.
- Фото- и видеоконтент с участием гостей: используются при наличии отдельного согласия субъекта персональных данных.
- Иные данные: отзывы, переписка в мессенджерах и по электронной почте.
3. Цели обработки персональных данных. Мы обрабатываем персональные данные для следующих целей:
- Исполнение договора на оказание гостиничных и сопутствующих услуг (размещение, питание, прокат, организация мероприятий).
- Коммуникация с клиентом: подтверждение бронирования, информирование об условиях, изменениях, акциях, специальных предложениях.
- Осуществление email‑рассылки и рассылок в мессенджерах (только при наличии согласия пользователя).
- Размещение фото- и видеоматериалов с гостями (только при наличии отдельного согласия).
- Обеспечение безопасности на территории базы отдыха и исполнение требований законодательства.
- Улучшение качества услуг, анализ обратной связи, работа с отзывами.
- Аналитика посещаемости сайта, оптимизация контента и функционала.
- Исполнение требований законодательства (в т. ч. миграционный учёт, кассовая дисциплина, отчётность).
4. Правовые основания обработки. Обработка осуществляется на следующих основаниях:
- Согласие субъекта персональных данных (например, при заполнении форм на сайте, подписке на рассылку, предоставлении фото).
- Необходимость для исполнения договора (бронирование, оказание услуг).
- Исполнение требований закона (миграционный учёт, кассовая дисциплина, отчётность).
- Законный интерес оператора (обеспечение безопасности, предотвращение мошенничества, аналитика).
5. Порядок и сроки обработки. Персональные данные обрабатываются с момента предоставления и до достижения целей обработки, а также в течение сроков, установленных законодательством (в т. ч. для целей бухгалтерского и налогового учёта). По истечении сроков данные подлежат уничтожению либо обезличиванию.
Данные, собранные для рассылки, хранятся до момента отзыва согласия субъектом персональных данных либо в течение срока, установленного внутренними регламентами оператора, но не дольше, чем это необходимо для целей обработки.
Фото- и видеоматериалы хранятся в течение срока действия согласия на их обработку и размещение.
6. Передача персональных данных третьим лицам. Мы не передаём персональные данные третьим лицам, за исключением случаев, когда это необходимо:
- Для исполнения договора — например, платёжным системам и банкам (в объёме, необходимом для проведения платежа).
- Для оказания сопутствующих услуг — подрядчикам (уборка, охрана, кейтеринг и т. п.) при условии соблюдения ими требований конфиденциальности.
- Для аналитики и работы сайта — сервисам веб‑аналитики (Яндекс Метрика и др.) в обезличенном виде.
- По требованию уполномоченных государственных органов — в случаях и порядке, предусмотренных законодательством.
7. Меры по обеспечению безопасности персональных данных. Для защиты персональных данных мы принимаем следующие меры:
- Ограничение доступа к данным только для уполномоченных сотрудников.
- Использование защищённых каналов передачи данных (HTTPS).
- Хранение данных на защищённых носителях, применение организационных и технических мер защиты.
- Обучение сотрудников требованиям законодательства о персональных данных и правилам информационной безопасности.
- Контроль за соблюдением порядка обработки фотоконтента и рассылок.
8. Особенности обработки фотоконтента и рассылки.
Фото‑ и видеоматериалы. Размещение фото- и видеоматериалов с участием гостей на сайте, в социальных сетях и рекламных материалах осуществляется только при наличии отдельного письменного (или электронного) согласия гостя. Гость вправе в любой момент отозвать такое согласие, направив запрос на email
sosenkilounge@mail.ru. После отзыва согласия материалы удаляются либо редактируются таким образом, чтобы исключить идентификацию субъекта персональных данных.
Рассылки. Подписка на рассылку возможна только через явное согласие пользователя (чекбокс, отдельная форма). Пользователь вправе в любое время отказаться от получения рассылок, воспользовавшись ссылкой «Отписаться» в письме либо направив запрос на email
sosenkilounge@mail.ru.
9. Права субъекта персональных данных. Субъект персональных данных вправе:
- Получать информацию о наличии у оператора своих персональных данных, а также ознакомиться с ними.
- Требовать уточнения, блокирования или уничтожения своих персональных данных в случае их неточности, неправомерности или утраты необходимости для целей обработки.
- Отозвать согласие на обработку персональных данных, в том числе на использование фотоконтента и получение рассылок.
- Направлять запросы и жалобы относительно обработки своих персональных данных.
Для реализации указанных прав субъект персональных данных может направить запрос на адрес:
sosenkilounge@mail.ru . В запросе необходимо указать сведения, позволяющие идентифицировать субъекта (Ф. И. О., контактные данные), а также суть обращения. Срок ответа — не более 10 рабочих дней (если иной срок не установлен законом).
10. Использование cookie и иных технологий на сайте. Сайт использует cookie и аналогичные технологии для корректной работы, персонализации и аналитики. Вы можете управлять настройками cookie в браузере. Отключение cookie может повлиять на работоспособность отдельных функций сайта.
11. Изменения в Политике конфиденциальности. Оператор вправе вносить изменения в настоящую Политику. Новая редакция публикуется на сайте с указанием даты обновления. Продолжение использования сайта после внесения изменений означает согласие пользователя с обновлённой Политикой.
12. Контакты для обращений. По вопросам обработки персональных данных, отзыва согласия на фотоконтент или отписки от рассылки вы можете обратиться:
