Политика обработки персональных данных

1. Общие положения

1.1. Политика определяет, как индивидуальный предприниматель Грунина Елена Сергеевна (далее — Оператор) обрабатывает и защищает персональные данные посетителей сайта https://kemping64.ru (далее — Сайт) и гостей загородного комплекса «Нептун». Политика составлена во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

1.2. Сведения об Операторе:

• индивидуальный предприниматель Грунина Елена Сергеевна;
• ОГРНИП 311643236300035, ИНН 643203044762;
• адрес для обращений: Саратовская область, г. Саратов, Гагаринский район, пос. Дубки, ул. Центральная, д. 2Б;
• телефон: +7 (903) 045-52-18;
• электронная почта: kemping.dubki@yandex.ru;
• регистрационный номер в реестре операторов персональных данных Роскомнадзора: 64-25-016447.

1.3. Политика применяется ко всей информации, которую Оператор получает о посетителях Сайта, а также о гостях комплекса при бронировании и проживании.

1.4. Политика опубликована на Сайте и действует бессрочно до замены новой редакцией. Новая редакция вступает в силу с даты публикации на Сайте.

2. Основные понятия

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
• Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение.
• Автоматизированная обработка — обработка с помощью средств вычислительной техники.
• Блокирование — временное прекращение обработки, кроме случаев, когда обработка нужна для уточнения данных.
• Уничтожение — действия, после которых восстановить содержание персональных данных невозможно.
• Обезличивание — действия, после которых без дополнительной информации нельзя определить, кому принадлежат данные.
• Предоставление — раскрытие данных определённому лицу или кругу лиц.
• Распространение — раскрытие данных неопределённому кругу лиц.
• Пользователь — посетитель Сайта, в том числе отправивший заявку через форму.
• Cookie — небольшой файл, который сайт сохраняет в браузере посетителя.

3. Чьи и какие данные обрабатываются

3.1. Посетители Сайта, отправившие заявку: имя, номер телефона, желаемая дата.

3.2. Гости, бронирующие и получающие услуги: фамилия, имя, отчество, номер телефона, даты проживания и выбранные услуги, данные документа, удостоверяющего личность, — в объёме, который требуют регистрация по месту пребывания и миграционный учёт.

3.3. Лица, обратившиеся по телефону, электронной почте или в сообщениях: имя, номер телефона или адрес, содержание обращения.

3.4. Все посетители Сайта: файлы cookie, IP-адрес, сведения о браузере и устройстве, просмотренные страницы, источник перехода — через сервис «Яндекс Метрика».

3.5. Оператор не обрабатывает специальные категории персональных данных и биометрические данные и не принимает решений, основанных исключительно на автоматизированной обработке.

4. Цели, правовые основания и сроки

Оператор не направляет рекламных рассылок.

5. Порядок и условия обработки

5.1. Обработка ведётся с использованием средств автоматизации и без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

5.2. Персональные данные граждан России записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, находящихся в Российской Федерации. Трансграничная передача и распространение не осуществляются.

5.3. Оператор поручает обработку:

• ООО «ЛПмотор» (ИНН 5904276280, г. Пермь) — платформа Сайта: хостинг и приём заявок из форм;
• ООО «Яндекс» (ИНН 7736207543, г. Москва) — сервис статистики «Яндекс Метрика».

Лица, которым поручена обработка, обязаны соблюдать конфиденциальность и требования Закона. Ответственность перед субъектом за их действия несёт Оператор.

5.4. Данные гостей передаются в органы внутренних дел для регистрации по месту пребывания и миграционного учёта, а также государственным органам по их запросу — в случаях, установленных законом.

5.5. При оплате банковской картой или через Систему быстрых платежей данные карты и счёта обрабатывает банк. Оператор их не получает и не хранит.

5.6. Продажа и иная коммерческая передача персональных данных не допускается.

6. Меры по обеспечению безопасности

6.1. Оператор принимает правовые, организационные и технические меры, чтобы защитить персональные данные от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения:

• назначен ответственный за организацию обработки персональных данных;
• доступ к заявкам и данным гостей есть только у Оператора и уполномоченных им работников, вход в системы — по паролю;
• работники, допущенные к данным, ознакомлены с этой Политикой и требованиями Закона;
• персональные данные не пересылаются в иностранные мессенджеры и сервисы;
• бумажные документы гостей хранятся в месте, закрытом от посторонних.

7. Права субъекта персональных данных

7.1. Субъект персональных данных вправе:

• получить сведения об обработке своих данных (ч. 7 ст. 14 Закона);
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

8. Обращения, отзыв согласия и уничтожение данных

8.1. Запросы и отзыв согласия направляются на электронную почту kemping.dubki@yandex.ru или письмом по адресу Оператора (раздел 1). В запросе указываются фамилия и имя, телефон или адрес почты, которые субъект сообщал Оператору, и суть требования.

8.2. Оператор отвечает на запрос в течение 10 рабочих дней с даты получения. Срок может быть продлён не более чем на 5 рабочих дней — Оператор сообщает причину продления (ст. 14 и 20 Закона).

8.3. После отзыва согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, если у него нет других законных оснований продолжить обработку — например, исполнение договора или хранение документов по требованию закона (ч. 5 ст. 21 Закона).

8.4. По достижении целей обработки или по истечении сроков из раздела 4 данные уничтожаются или обезличиваются в течение 30 дней. Уничтожение подтверждается актом по требованиям приказа Роскомнадзора от 28.10.2022 № 179.

9. Файлы cookie

9.1. Сайт использует технические cookie платформы LPmotor: без них не работают формы и не запоминаются настройки, например закрытое уведомление о cookie.

9.2. Аналитические cookie сервиса «Яндекс Метрика» показывают, какие страницы полезны посетителям. Они устанавливаются при входе на Сайт, о чём сообщает уведомление вверху страницы.

9.3. Отказаться от аналитических cookie можно в настройках браузера — запретить cookie для сайта kemping64.ru — или блокировщиком Метрики от Яндекса: https://yandex.ru/support/metrica/general/opt-out.html. Отказ не мешает пользоваться Сайтом и отправлять заявки.

10. Ответственный за организацию обработки

10.1. Ответственный за организацию обработки персональных данных — индивидуальный предприниматель Грунина Елена Сергеевна. Телефон: +7 (903) 045-52-18, электронная почта: kemping.dubki@yandex.ru.

11. Заключительные положения

11.1. Разъяснения по обработке персональных данных можно получить по телефону +7 (903) 045-52-18 или по электронной почте kemping.dubki@yandex.ru.

11.2. Политика не распространяется на сайты, на которые ведут ссылки с Сайта: «Яндекс Карты», «ВКонтакте», Telegram. Их правила обработки данных опубликованы на них самих.

11.3. Актуальная редакция Политики всегда доступна по адресу https://kemping64.ru/privacy-policy.