Политика персоHAльных данных

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Индивидуальный предприниматель Яушев Андрей Вячеславович
ИНН: 503010917652, ОГРН: 320774600530432
Адрес: Московская область, г. Можайск, д. Горетово
Email: info@goretovo.ru, Телефон: +7 (993) 345-03-45
Уведомление в Роскомнадзор: № 9062556
Дата последнего обновления: [ДАТА]

1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ИП Яушевым Андреем Вячеславовичем (далее — Оператор).
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://goretovo.ru/ и клиентах загородного клуба «Горетово Парк».
2. ОСНОВНЫЕ ПОНЯТИЯ
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.3. Оператор — ИП Яушев Андрей Вячеславович, самостоятельно или совместно с другими лицами организующий и/или осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.4. Пользователь — любой посетитель веб-сайта https://goretovo.ru/.
2.5. Cookie-файлы — небольшие файлы, отправляемые веб-сайтом и сохраняемые на компьютере пользователя веб-браузером во время просмотра пользователем веб-сайта.
3. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Цель обработки

Персональные данные

Правовые основания

Категории субъектов

Обработка заявок на бронирование

ФИО, email, номер телефона

п. 1, п. 5 ч. 1 ст. 6 ФЗ-152

Клиенты

Заключение и исполнение договоров

ФИО, дата рождения, паспортные данные, адрес регистрации, номер телефона, email

п. 5 ч. 1 ст. 6 ФЗ-152

Клиенты

Предоставление услуг размещения

ФИО, номер телефона, email

п. 5 ч. 1 ст. 6 ФЗ-152

Клиенты

Информирование об услугах и предложениях

ФИО, email, номер телефона

п. 1 ч. 1 ст. 6 ФЗ-152

Клиенты, подписчики

Отправка SMS и WhatsApp уведомлений

ФИО, номер телефона

п. 1 ч. 1 ст. 6 ФЗ-152

Клиенты

Веб-аналитика и улучшение сайта

IP-адрес, cookie-файлы, данные браузера

п. 1 ч. 1 ст. 6 ФЗ-152

Посетители сайта

Таргетированная реклама и ретаргетинг

IP-адрес, cookie-файлы, номер телефона (хешированный)

п. 1 ч. 1 ст. 6 ФЗ-152

Посетители сайта, клиенты

4. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Обработка персональных данных осуществляется:
  • с согласия субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 ФЗ-152);
  • для исполнения договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 ФЗ-152);
  • для осуществления прав и законных интересов оператора (п. 7 ч. 1 ст. 6 ФЗ-152).
4.2. Получение согласия:
  • При заполнении форм на сайте — установка флажка «Я согласен с политикой конфиденциальности»;
  • При бронировании через систему Bnovo — отдельное согласие в модуле бронирования;
  • При заключении договоров — письменное согласие на обработку персональных данных;
  • При использовании cookie-файлов — принятие условий во всплывающем уведомлении.
5. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Персональные данные обрабатываются и хранятся в течение 3 (трёх) лет с даты последнего взаимодействия с субъектом персональных данных.
5.2. По истечении указанного срока персональные данные подлежат уничтожению, если иное не предусмотрено договором или федеральным законом.
6. ПОРЯДОК СБОРА, ХРАНЕНИЯ, ПЕРЕДАЧИ И ДРУГИХ ВИДОВ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
6.2. Применяемые меры защиты:
  • ограничение доступа к персональным данным строго определенного круга лиц;
  • использование сертифицированной системы управления бронированием Bnovo;
  • хранение документов с персональными данными в металлическом сейфе;
  • применение средств антивирусной защиты;
  • использование SSL-сертификата для защиты данных при передаче;
  • регулярное резервное копирование данных.
6.3. Передача третьим лицам: Оператор осуществляет передачу персональных данных следующим третьим лицам:
  • ООО «БНОВО» — система управления бронированием (ФИО, телефон, email);
  • ООО «Фромни» — сервис рассылок в WhatsApp (ФИО, телефон);
  • ООО «ЯНДЕКС» — веб-аналитика и реклама (обезличенные данные, cookie);
  • ООО «ВКонтакте» — реклама и ретаргетинг (обезличенные данные, cookie).
6.4. Ответственность за действия третьих лиц: Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Субъект персональных данных должен самостоятельно ознакомиться с указанными документами. Оператор не несет ответственность за действия третьих лиц, в том числе указанных поставщиков услуг.
6.5. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, направив Оператору уведомление на адрес электронной почты info@goretovo.ru с пометкой «Актуализация персональных данных».
6.6. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление на электронный адрес info@goretovo.ru с пометкой «Отзыв согласия на обработку персональных данных».
7. ОБРАБОТКА COOKIE-ФАЙЛОВ
7.1. На веб-сайте https://goretovo.ru/ используются cookie-файлы для:
  • обеспечения функционирования сайта;
  • веб-аналитики (Яндекс.Метрика);
  • таргетированной рекламы (Яндекс.Директ, VK Реклама);
  • улучшения качества предоставляемых услуг.
7.2. При первом посещении сайта пользователю отображается уведомление об использовании cookie-файлов с возможностью дать согласие на их обработку.
7.3. Управление cookie-файлами: Пользователь может управлять cookie-файлами через настройки браузера (раздел «Конфиденциальность» или «Файлы cookie»).
8. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Субъекты персональных данных имеют право:
  • получать информацию, касающуюся обработки его персональных данных;
  • требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • на отзыв согласия на обработку персональных данных;
  • обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора.
8.2. Для реализации указанных прав субъект персональных данных может обратиться к Оператору:
  • по электронной почте: info@goretovo.ru
  • по телефону: +7 (993) 345-03-45
  • по почтовому адресу: Московская область, Можайский ГО, дер. Горетово, ул. Прибрежная 2А
8.3. Срок рассмотрения обращений субъектов персональных данных составляет не более 10 рабочих дней с даты получения обращения.
9. ОБЯЗАННОСТИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Субъекты персональных данных обязаны:
  • предоставлять Оператору достоверные данные о себе;
  • сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
9.2. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
10. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Оператор НЕ осуществляет трансграничную передачу персональных данных на территории иностранных государств.
10.2. Все персональные данные граждан Российской Федерации обрабатываются и хранятся на территории Российской Федерации в соответствии с требованиями статьи 18 ФЗ-152.
11. КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
12.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты info@goretovo.ru.
12.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.
12.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://goretovo.ru/politica.