Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта https://la-dacha.ru/ Индивидуальным предпринимателем Зубачом Алексеем Борисовичем, далее - Оператор.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.3. Политика применяется к данным, которые Оператор получает при посещении сайта, заполнении формы обратного звонка, бронировании проживания и дополнительных услуг, обращении по доступным каналам связи и исполнении договора оказания услуг.

1.4. Использование сайта без заполнения форм возможно. Аналитические и рекламные cookie применяются в соответствии с выбором пользователя. Функциональные сервисы бронирования, обратного звонка, карт, отзывов и видео могут загружаться независимо от этого выбора для постоянной доступности соответствующих функций.

2. Принципы обработки

• обработка осуществляется законно, добросовестно и только для заранее определенных целей;
• состав и объем данных ограничиваются сведениями, необходимыми для соответствующей цели;
• данные не хранятся дольше, чем этого требуют цели обработки, договор или закон;
• через формы сайта не запрашиваются специальные категории и биометрические персональные данные;
• юридически значимые решения не принимаются исключительно на основании автоматизированной обработки.

3. Цели, данные и основания обработки

3.1. Работа и безопасность сайта

Цель: обеспечение доступности сайта, защита от злоупотреблений, диагностика ошибок и информационная безопасность.

Данные: IP-адрес, дата и время обращения, адрес страницы, тип и версия браузера, операционная система, технические идентификаторы, источник перехода, журналы ошибок и обязательные cookie.

Основание: необходимость обеспечения работы и безопасности сайта, осуществление прав и законных интересов Оператора при условии, что права пользователя не нарушаются.

Срок: в пределах срока, необходимого для обеспечения безопасности, расследования ошибок и исполнения обязанностей по закону.

3.2. Обратный звонок и ответ на обращение

Цель: обработка запроса, обратная связь, уточнение условий проживания и дополнительных услуг.

Данные: номер телефона, содержание и технические сведения отправленной заявки.

Основание: отдельное согласие пользователя на обработку персональных данных.

Срок: до ответа и завершения связанного общения, но не более 30 календарных дней с даты отправки формы, если не возникло иное законное основание.

3.3. Бронирование и исполнение договора

Цель: подбор дат, оформление и подтверждение бронирования, оказание услуг, расчеты, организационные сообщения, рассмотрение претензий и исполнение требований закона.

Данные: фамилия и имя, номер телефона, электронная почта, даты проживания, количество и состав гостей, выбранный объект и тариф, дополнительные услуги, комментарий, сведения о бронировании, оплате и возврате, а также иные сведения, которые пользователь сообщает для исполнения договора.

Основание: действия по инициативе пользователя до заключения договора, заключение и исполнение договора, исполнение обязанностей Оператора по закону. Если для операции требуется согласие, оно запрашивается отдельно.

Срок: в течение бронирования и оказания услуг, затем в течение сроков хранения документов и сроков исковой давности, установленных законодательством Российской Федерации.

3.4. Аналитика посещаемости

Цель: оценка посещаемости, улучшение структуры и содержания сайта.

Данные: IP-адрес, идентификаторы cookie, сведения об устройстве и браузере, источник перехода, просмотренные страницы, действия на сайте, примерный регион и технические параметры сеанса.

Основание: согласие пользователя, выраженное в настройках cookie.

Срок: до отзыва согласия или истечения срока действия соответствующих cookie согласно правилам сервиса.

4. Действия с персональными данными

4.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных законом и настоящей Политикой случаях, обезличивание, блокирование, удаление и уничтожение персональных данных.

4.2. Обработка осуществляется с использованием средств автоматизации и без их использования.

4.3. Оператор не распространяет персональные данные неограниченному кругу лиц без отдельного согласия пользователя или иного законного основания.

5. Лица, участвующие в обработке

Для работы сайта и оказания услуг данные могут обрабатываться следующими лицами и сервисами в объеме, необходимом для их функций:

• АО «Тильда Паблишинг», ИНН 9707041449, ОГРН 1247700830354 - платформа сайта, формы и хранение заявок по поручению Оператора;
• АО «Селектел» и ООО «Яндекс.Облако» - размещение инфраструктуры Tilda на территории Российской Федерации;
• ООО «ЯНДЕКС», г. Москва, ул. Льва Толстого, д. 16 - Яндекс Метрика, Яндекс Карты и виджет отзывов;
• ООО «Бронируй Онлайн», ИНН 5024241822, ОГРН 1245000036930 - модуль бронирования и управление бронированиями;
• ООО «Энвибокс», ИНН 5836683285, ОГРН 1175835011934 - виджет обратного звонка и связанная техническая поддержка;
• операторы связи, платежные организации и иные исполнители, участие которых необходимо для исполнения договора или обязанности по закону.

Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных.

Оператор не планирует трансграничную передачу данных, полученных через собственные формы сайта. При самостоятельном переходе на сайты или приложения третьих лиц, включая WhatsApp, Telegram, Instagram, YouTube и иные сервисы, обработка осуществляется соответствующим владельцем сервиса по его правилам.

6. Cookie и сторонние технологии

6.1. Сайт использует обязательные технологии для технической работы, безопасности, сохранения выбора пользователя, бронирования и заказа обратного звонка.

6.2. Аналитические и рекламные технологии включаются в соответствии с выбором пользователя в баннере cookie.

6.3. Пользователь может разрешить или запретить аналитические и рекламные cookie и позднее изменить выбор через ссылку «Настройки cookie». Функциональные сервисы бронирования, обратного звонка, карт, отзывов и видео могут загружаться независимо от этого выбора.

6.4. Подробная информация приведена в Политике использования файлов cookie.

7. Права пользователя

Пользователь вправе:

• получить сведения об обработке своих персональных данных;
• потребовать уточнения, блокирования или удаления данных;
• отозвать согласие на обработку;
• возражать против обработки в предусмотренных законом случаях;
• обжаловать действия Оператора в Роскомнадзор или суд;
• пользоваться иными правами по законодательству Российской Федерации.

Для реализации прав пользователь направляет обращение на info@la-dacha.ru. В обращении необходимо указать сведения, позволяющие идентифицировать заявителя и найти относящиеся к нему данные, а также описать требование. Оператор вправе запросить подтверждение личности, если это необходимо для защиты данных от неправомерного раскрытия.

8. Прекращение обработки и уничтожение

8.1. Обработка прекращается при достижении цели, отзыве согласия или выявлении неправомерной обработки, если отсутствует иное законное основание.

8.2. Данные уничтожаются или обезличиваются в сроки, установленные Федеральным законом № 152-ФЗ, договором и иными обязательными требованиями.

9. Защита данных

Оператор применяет необходимые правовые, организационные и технические меры, включая ограничение доступа, защищенное соединение, учет действий с данными, резервирование, обновление программного обеспечения и контроль используемых сервисов. Доступ получают только лица, которым он необходим для исполнения обязанностей.

10. Несовершеннолетние

Формы сайта не предназначены для самостоятельной передачи персональных данных лицами младше 18 лет. Бронирование должен оформлять совершеннолетний пользователь.

11. Изменение Политики

Оператор вправе обновлять Политику при изменении законодательства, состава сервисов или процессов обработки. Актуальная редакция размещается по адресу https://la-dacha.ru/privacy и действует с указанной на странице даты.