Политика в отношении обработки персональных данных
1. Общие положения
Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных обществом с ограниченной ответственностью «Клинический санаторий имени святителя Луки Крымского (Войно-Ясенецкого)» (далее — «Оператор»).
Политика применяется к данным, которые Оператор получает через сайт https://zvezdniybrononline.ru/, в том числе при использовании калькулятора стоимости, оформлении бронирования, оплате и обращении через формы сайта.
Оператор руководствуется Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации и настоящей Политикой.
2. Термины
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
- Обработка персональных данных — любое действие с персональными данными: сбор, запись, хранение, уточнение, использование, передача, блокирование, удаление и уничтожение.
- Пользователь — посетитель сайта, оставляющий заявку, выполняющий расчёт либо оформляющий бронирование.
- Сайт — интернет-сайт по адресу https://zvezdniybrononline.ru/.
3. Принципы и условия обработки
Оператор обрабатывает персональные данные законно и добросовестно, только для заранее определённых целей и в объёме, необходимом для этих целей. Не допускается обработка данных, несовместимая с заявленными целями, а также хранение данных дольше, чем этого требуют цели обработки или законодательство.
Обработка осуществляется с согласия субъекта персональных данных, за исключением случаев, когда иное основание предусмотрено законодательством Российской Федерации.
4. Какие данные обрабатываются
В зависимости от действий на Сайте Оператор может обрабатывать:
- фамилию, имя, отчество, если Пользователь их укажет;
- номер телефона и адрес электронной почты;
- сведения для расчёта и бронирования: выбранный номер, программу, даты заезда и выезда, количество ночей, взрослых и детей, возраст ребёнка, акцию, стоимость и способ оплаты;
- номер бронирования, сведения о статусе и сумме оплаты, идентификатор платежа;
- текст обращения или комментария;
- технические сведения, которые могут передаваться браузером: IP-адрес, сведения о браузере и устройстве, файлы cookie, источник перехода, данные веб-аналитики и идентификатор визита.
Оператор не просит и не обрабатывает на Сайте специальные категории персональных данных и биометрические данные.
5. Цели обработки
| Цель | Данные | Основание |
|---|---|---|
| Расчёт стоимости проживания и услуг | Параметры расчёта, сведения о гостях | Согласие Пользователя; действия по запросу Пользователя |
| Оформление, подтверждение и сопровождение бронирования | Контактные данные, параметры брони, номер бронирования | Согласие; заключение и исполнение договора |
| Приём и учёт платежа | Номер бронирования, сумма, статус и идентификатор платежа | Исполнение договора, требования законодательства |
| Связь по заявке или бронированию | Имя, телефон, e-mail, комментарий | Согласие Пользователя |
| Работа Сайта, защита от ошибок и улучшение сервиса | Технические и аналитические данные | Законный интерес Оператора; согласие в случаях, предусмотренных законом |
Если Пользователь отдельно отметит согласие на связь по незавершённому расчёту и укажет номер телефона, Сайт может передать менеджеру параметры такого расчёта и контактные данные для консультации. Эта отметка не является обязательной для расчёта или бронирования и не проставляется заранее.
6. Действия с данными и способы обработки
Оператор вправе собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, передавать в предусмотренных случаях, обезличивать, блокировать, удалять и уничтожать персональные данные. Обработка может осуществляться с использованием средств автоматизации и без них.
Данные хранятся на территории Российской Федерации, если иной порядок не допускается законодательством Российской Федерации. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения.
7. Передача третьим лицам и сервисам
Для работы бронирования Оператор может поручать обработку данных поставщикам информационных систем и сервисов, используемых для работы Сайта, аналитики, учёта заявок, CRM и приёма платежей. Такие лица получают только сведения, необходимые для оказания соответствующей услуги, и обязаны обеспечивать конфиденциальность и безопасность данных.
Передача может осуществляться, в частности, провайдерам хостинга и сайта, системам аналитики и CRM, сервисам обработки заявок, а также платёжному сервису при переходе Пользователя к оплате. Реквизиты банковской карты Пользователь вводит непосредственно на защищённой странице платёжного сервиса; Оператор не получает и не хранит полные данные банковской карты.
Передача данных государственным органам осуществляется только в случаях и порядке, предусмотренных законодательством Российской Федерации.
8. Согласие на обработку персональных данных
Оформляя заявку или бронирование и устанавливая отметку в поле согласия, Пользователь подтверждает, что ознакомлен с настоящей Политикой и даёт согласие на обработку указанных им данных для расчёта стоимости, оформления и сопровождения бронирования, а также связи по заявке.
Согласие действует до достижения целей обработки либо до его отзыва, если иной срок хранения не установлен законом. Отзыв согласия не влияет на законность обработки, выполненной до момента его получения Оператором, и может сделать невозможным дальнейшее предоставление части услуг.
9. Права субъекта персональных данных
Пользователь имеет право получить сведения об обработке его данных, потребовать их уточнения, блокирования или уничтожения при наличии законных оснований, отозвать согласие, а также обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.
Для реализации прав направьте обращение Оператору. В обращении укажите фамилию, имя, контакт для ответа, суть требования и сведения, позволяющие идентифицировать соответствующую заявку или бронирование. Оператор вправе запросить сведения для подтверждения личности заявителя.
10. Cookies и аналитика
Сайт может использовать файлы cookie и аналогичные технологии для корректной работы страниц, сохранения технических настроек, статистики и оценки эффективности рекламных источников. Пользователь может ограничить сохранение cookie в настройках браузера. Это может повлиять на работу отдельных функций Сайта.
Сведения аналитики не используются для принятия решений, порождающих юридические последствия для Пользователя, без участия человека.
11. Сроки хранения и уничтожение
Данные хранятся в течение срока, необходимого для целей обработки, исполнения договора, разрешения претензий и выполнения обязанностей, установленных законодательством. После достижения целей данные уничтожаются или обезличиваются, если их дальнейшее хранение не требуется по закону.
12. Реквизиты и контакты Оператора
ООО «Клинический санаторий имени святителя Луки Крымского (Войно-Ясенецкого)»
Адрес: 298000, Республика Крым, г. Судак, ул. Ленина, зд. 81
ОГРН: 1249100000698
ИНН: 9108129454; КПП: 910801001
Электронная почта по вопросам персональных данных: zvezdniy.sanatory@yandex.ru
13. Заключительные положения
Оператор вправе обновлять настоящую Политику при изменении законодательства, процессов обработки данных или функциональности Сайта. Актуальная редакция всегда размещается по адресу https://zvezdniybrononline.ru/policy.