Политика конфиденциальности

Оператор:

ИП Челышев Михаил Николаевич

ИНН: 772019309664

Сайт: vdohclub.ru

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта, лиц, направляющих заявки, бронирующих проживание и дополнительные услуги, гостей загородного клуба «ВДОХновение», а также иных лиц, взаимодействующих с Оператором через сайт.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми нормативными правовыми актами Российской Федерации.

1.3. Использование сайта без направления форм и бронирования возможно без сообщения Оператору имени и телефона, однако при работе сайта и встроенных сервисов могут автоматически обрабатываться технические сведения, указанные в настоящей Политике.

2. Основные принципы обработки

Оператор обрабатывает персональные данные законно и добросовестно, только для заранее определённых целей, не допускает избыточной обработки, стремится поддерживать данные в актуальном состоянии и хранит их не дольше, чем это требуется целями обработки или законодательством Российской Федерации.

3. Категории субъектов персональных данных

посетители сайта;
лица, направившие заявку или запрос;
пользователи модуля онлайн-бронирования;
гости и заказчики услуг;
представители заказчиков и сопровождающие лица, сведения о которых правомерно сообщает заказчик.

4. Какие данные могут обрабатываться

4.1. При заполнении формы заявки на сайте: имя, номер телефона, даты заезда и выезда, выбранный формат отдыха, текст комментария и иные сведения, которые пользователь добровольно укажет в сообщении.

4.2. При бронировании через встроенный модуль HomeReserve / RealtyCalendar могут обрабатываться фамилия, имя, отчество, адрес электронной почты, номер телефона, сведения о гостях, даты проживания, параметры бронирования, пожелания, статус и номер бронирования, сведения об оплате, а также техническая информация, необходимая для функционирования модуля.

4.3. Технические сведения могут включать IP-адрес, данные браузера и устройства, операционную систему, язык, дату и время обращения, адрес посещённой страницы, источник перехода, cookie-файлы и иные технические идентификаторы.

4.4. Оператор не запрашивает через сайт специальные категории персональных данных и биометрические персональные данные. Пользователю не следует указывать такие сведения в свободном комментарии, если это не требуется законом или не согласовано отдельно.

5. Цели обработки персональных данных

обработка заявок, запросов и обратной связи;
подбор вариантов проживания и дополнительных услуг;
оформление, изменение, подтверждение и отмена бронирований;
заключение и исполнение договоров с гостями и заказчиками;
связь с пользователем по телефону и через выбранные им каналы связи;
организация заселения, проживания и оказания дополнительных услуг;
осуществление расчётов, возвратов, бухгалтерского и налогового учёта;
рассмотрение претензий и защита законных прав Оператора и пользователей;
обеспечение безопасности и работоспособности сайта;
исполнение обязанностей, установленных законодательством Российской Федерации.

Рекламные и маркетинговые сообщения направляются только при наличии самостоятельного законного основания и, когда это требуется, отдельного согласия пользователя.

6. Правовые основания обработки

Основаниями являются согласие субъекта персональных данных; действия по инициативе субъекта до заключения договора и исполнение договора, стороной или выгодоприобретателем по которому является субъект; исполнение обязанностей Оператора по закону; а также иные основания, прямо предусмотренные статьёй 6 Федерального закона № 152-ФЗ.

7. Способы и операции обработки

Обработка может осуществляться как автоматизированным, так и неавтоматизированным способом и включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных законом случаях, предоставление доступа уполномоченным лицам, обезличивание, блокирование, удаление и уничтожение.

8. Онлайн-бронирование и сторонние сервисы

8.1. На сайте используется модуль HomeReserve / RealtyCalendar. Техническим правообладателем и обработчиком данных в рамках модуля является ООО «АПАРТМЕНТ СИСТЕМС» (ИНН 7729748911, ОГРН 1137746760381) в объёме, необходимом для работы системы онлайн-бронирования и передачи сведений выбранному объекту размещения.

8.2. При оплате данные, необходимые для проведения платежа, могут передаваться платёжным организациям и иным участникам расчётов в объёме, необходимом для исполнения платежной операции. Оператор не обязан получать и хранить полные реквизиты банковской карты, если их обработка производится непосредственно платёжным сервисом.

8.3. Форма «Отправить в WhatsApp» формирует сообщение из введённых пользователем данных и после нажатия кнопки открывает внешний сервис WhatsApp. Пользователь самостоятельно подтверждает дальнейшую отправку сообщения в интерфейсе мессенджера.

8.4. На сайте используются или размещены ссылки/встраиваемые элементы Яндекс.Карт, Telegram, MAX, Instagram и иных внешних ресурсов. При переходе на такие ресурсы или загрузке их встроенных элементов дальнейшая обработка технической информации может осуществляться владельцами соответствующих сервисов по их собственным правилам.

9. Передача данных третьим лицам

Персональные данные не продаются и не передаются третьим лицам для самостоятельного использования, кроме случаев, когда передача необходима для бронирования и оказания услуг, проведения платежа, технической поддержки, исполнения договора, выполнения обязанности по закону либо осуществляется с согласия субъекта.

Лица, привлекаемые Оператором к обработке персональных данных по поручению, обязаны соблюдать конфиденциальность, требования к безопасности и использовать сведения только для согласованных целей.

10. Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает выполнение требований законодательства Российской Федерации о локализации баз данных. Трансграничная передача персональных данных, если она фактически осуществляется, допускается только при соблюдении требований статьи 12 Федерального закона № 152-ФЗ и иных обязательных процедур.

При самостоятельном переходе пользователя на внешние сайты и мессенджеры пользователь вступает во взаимодействие с соответствующим внешним сервисом.

11. Cookie-файлы и техническая информация

11.1. Сайт и встроенные сервисы могут использовать cookie-файлы и аналогичные технологии для корректной работы страниц, сохранения технических настроек, функционирования бронирования, безопасности и повышения удобства пользования.

11.2. Пользователь может ограничить или удалить cookie-файлы в настройках браузера. Блокирование технически необходимых cookie может привести к некорректной работе отдельных функций, включая онлайн-бронирование.

11.3. Сторонние встроенные сервисы могут самостоятельно устанавливать технические идентификаторы в соответствии со своими правилами.

12. Сроки хранения и прекращение обработки

Персональные данные обрабатываются до достижения заявленной цели, истечения срока согласия или его отзыва, если отсутствуют иные законные основания для продолжения обработки. Данные, относящиеся к исполненному договору, расчётам, бухгалтерским и налоговым документам, могут храниться в течение сроков, установленных законодательством Российской Федерации.

По достижении целей либо при утрате необходимости в данных они подлежат уничтожению или обезличиванию, если обязанность дальнейшего хранения не установлена законом.

13. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, включая ограничение доступа, контроль полномочий, использование средств защиты информации и реагирование на инциденты.

14. Права субъекта персональных данных

Субъект вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований, отозвать согласие, возражать против обработки в предусмотренных законом случаях, а также обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке.

Для реализации прав необходимо обратиться к Оператору и предоставить сведения, позволяющие идентифицировать заявителя и найти соответствующие данные.

15. Данные несовершеннолетних и третьих лиц

Если пользователь сообщает данные несовершеннолетнего или иного сопровождающего лица, он подтверждает наличие законных оснований для передачи таких сведений Оператору. Данные детей обрабатываются только в объёме, необходимом для бронирования и оказания услуг, и при наличии требуемых законодательством оснований со стороны законного представителя.

16. Обращения по вопросам персональных данных