Политика конфиденциальности

Настоящая Политика обработки персональных данных определяет порядок обработки и обеспечения безопасности персональных данных ООО «Чистые пруды» при использовании сайта https://karp-nn.ru и его отдельных страниц и сервисов.

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в сфере персональных данных.

1.2. Оператором персональных данных является:

1.3. Настоящая Политика распространяется на персональные данные, которые Оператор получает при использовании физическими лицами сайта https://karp-nn.ru, заполнении форм обратной связи и бронирования, направлении заявок и обращений, а также при ином взаимодействии с сервисами Сайта.

1.4. Оператор осуществляет обработку персональных данных на законной и справедливой основе и ограничивает обработку достижением конкретных, заранее определённых и законных целей.

1.5. Содержание и объём обрабатываемых персональных данных должны соответствовать заявленным целям их обработки. Не допускается обработка персональных данных, избыточных по отношению к заявленным целям.

1.6. Если для конкретной операции с персональными данными законодательством Российской Федерации или выбранным Оператором правовым основанием требуется согласие субъекта персональных данных, такое согласие запрашивается отдельно.

1.7. Настоящая Политика не регулирует обработку персональных данных на сайтах третьих лиц, на которые Пользователь может перейти по внешним ссылкам, размещённым на Сайте.

2. Основные термины

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

Оператор персональных данных — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с ними.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.

К обработке, в частности, относятся:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение;
• обновление;
• изменение;
• извлечение;
• использование;
• передача в случаях, предусмотренных законодательством и настоящей Политикой;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

Пользователь — физическое лицо, использующее Сайт.

Cookies — небольшие фрагменты данных, которые сохраняются браузером Пользователя при посещении Сайта.

3. Категории субъектов персональных данных

• посетители Сайта;
• лица, направившие заявку или обращение;
• лица, запрашивающие обратный звонок;
• лица, осуществляющие или планирующие бронирование;
• заказчики и потребители услуг Оператора;
• лица, выразившие отдельное согласие на получение информационных или рекламных сообщений.

4. Категории обрабатываемых персональных данных

В зависимости от способа взаимодействия с Сайтом Оператор может обрабатывать:

• фамилию, имя, отчество — если соответствующие данные предоставлены Пользователем;
• имя;
• номер телефона;
• адрес электронной почты;
• дату предполагаемого прибытия;
• количество гостей;
• выбранный объект, услугу, озеро, вид отдыха или иные параметры бронирования;
• сведения о необходимости питания и иных дополнительных услугах;
• сведения, содержащиеся в заявке, сообщении или обращении Пользователя;
• иные сведения, добровольно предоставленные Пользователем в соответствующей форме.

При посещении Сайта также могут автоматически обрабатываться технические данные:

• IP-адрес;
• cookies;
• сведения о браузере;
• сведения об устройстве и операционной системе;
• дата и время доступа;
• источник перехода на Сайт;
• адреса посещённых страниц;
• сведения о взаимодействии с элементами Сайта;
• иные технические данные, получаемые средствами веб-аналитики.

Оператор не ставит целью обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни, а также биометрических персональных данных, если такая обработка отдельно не обусловлена законодательством Российской Федерации.

5. Цели обработки персональных данных

5.1. Обработка заявок и обратная связь

Цели:

• получение и обработка обращения;
• обратный звонок;
• консультирование Пользователя;
• предоставление информации об услугах;
• подготовка ответа на запрос.

Могут обрабатываться: имя, номер телефона, адрес электронной почты, содержание обращения и иные данные, добровольно указанные Пользователем.

Категории субъектов: посетители Сайта; лица, направившие заявку или обращение.

5.2. Бронирование и оказание услуг

Цели:

• обработка запроса на бронирование;
• подтверждение бронирования;
• уточнение параметров заказа;
• заключение и исполнение договора;
• сопровождение оказания услуг;
• направление сервисной информации, связанной с заказом или бронированием.

Могут обрабатываться: ФИО или имя, номер телефона, адрес электронной почты, дата прибытия, количество гостей, сведения о выбранном объекте или услуге, иные сведения, необходимые для конкретного бронирования и добровольно предоставленные Пользователем.

Категории субъектов: потенциальные заказчики; заказчики; потребители услуг.

5.3. Обеспечение работы и безопасности Сайта

Цели:

• корректное функционирование Сайта;
• обеспечение информационной безопасности;
• предотвращение злоупотреблений;
• техническая диагностика;
• устранение ошибок.

Могут обрабатываться: IP-адрес, cookies, сведения о браузере и устройстве, дата и время доступа, техническая информация о взаимодействии с Сайтом.

Категории субъектов: посетители Сайта.

5.4. Веб-аналитика и улучшение Сайта

Цели:

• анализ посещаемости;
• оценка востребованности разделов Сайта;
• улучшение пользовательского опыта;
• совершенствование содержания и функциональности Сайта.

Могут обрабатываться: IP-адрес, cookies, источник перехода, сведения о браузере и устройстве, информация о посещении страниц, сведения о взаимодействии с Сайтом.

Категории субъектов: посетители Сайта.

5.5. Информационные и рекламные сообщения

Обработка персональных данных для направления рекламных сообщений, специальных предложений, новостей, акций и иных маркетинговых материалов осуществляется только при наличии соответствующего правового основания и, когда это требуется законом, отдельного предварительного согласия Пользователя.

Могут обрабатываться: имя, номер телефона, адрес электронной почты.

Пользователь вправе отказаться от соответствующих сообщений в порядке, указанном в сообщении либо путём обращения к Оператору по адресу 4100205@mail.ru.

6. Правовые основания обработки

Оператор осуществляет обработку персональных данных при наличии одного или нескольких предусмотренных законодательством оснований, в том числе:

• согласия субъекта персональных данных;
• необходимости обработки для заключения договора по инициативе субъекта либо исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных;
• необходимости исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
• иных оснований, предусмотренных Федеральным законом № 152-ФЗ и другими федеральными законами.

Если обработка осуществляется на основании согласия, Пользователь вправе его отозвать.

7. Порядок и способы обработки персональных данных

7.1. Обработка персональных данных может осуществляться с использованием средств автоматизации, без использования средств автоматизации и смешанным способом.

7.2. Оператор вправе осуществлять с персональными данными действия, необходимые для достижения указанных в настоящей Политике целей, в пределах соответствующего правового основания.

7.3. Оператор обеспечивает соответствие содержания и объёма обрабатываемых персональных данных заявленным целям.

7.4. Персональные данные не раскрываются неопределённому кругу лиц без законного основания.

8. Передача персональных данных третьим лицам

8.1. Оператор может передавать персональные данные третьим лицам только при наличии предусмотренного законом основания и только в объёме, необходимом для достижения соответствующей цели.

8.2. К таким лицам могут относиться:

• организации и специалисты, обеспечивающие работу информационных систем и Сайта;
• организации, участвующие в обработке бронирования и оказании услуг;
• платёжные и иные организации, если их участие необходимо для исполнения договора;
• государственные органы и иные лица — в случаях и порядке, предусмотренных законодательством Российской Федерации.

8.3. Если обработка персональных данных поручается другому лицу, Оператор обеспечивает соблюдение предусмотренных законом требований к такому поручению и защите персональных данных.

8.4. Передача персональных данных за пределы Российской Федерации допускается только при соблюдении требований законодательства Российской Федерации о трансграничной передаче персональных данных.

9. Локализация персональных данных

При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает соблюдение требований законодательства Российской Федерации к записи, систематизации, накоплению, хранению, уточнению и извлечению таких данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законодательством случаев.

10. Cookies и веб-аналитика

10.1. Сайт может использовать cookies, необходимые для его функционирования, а также аналитические cookies.

10.2. Cookies могут применяться для сохранения технических настроек, обеспечения работы отдельных функций Сайта, анализа посещаемости, технической диагностики и улучшения качества работы Сайта.

10.3. На Сайте может использоваться сервис веб-аналитики «Яндекс.Метрика», предоставляемый ООО «ЯНДЕКС», адрес: 119021, Россия, г. Москва, ул. Льва Толстого, д. 16.

10.4. Использование соответствующих технических средств и получаемых с их помощью данных осуществляется в соответствии с применимыми требованиями законодательства Российской Федерации.

10.5. Пользователь может ограничить или запретить использование cookies посредством настроек своего браузера. При этом отдельные функции Сайта могут работать некорректно.

11. Сроки обработки и хранения персональных данных

11.1. Срок обработки и хранения персональных данных определяется целью обработки, сроком действия соответствующего согласия, сроком действия и исполнения договора, обязательными сроками хранения документов и сведений, предусмотренными законодательством Российской Федерации, а также наличием иных законных оснований для обработки.

11.2. Персональные данные, полученные исключительно для рассмотрения заявки или обращения, обрабатываются до достижения цели соответствующего обращения, а затем уничтожаются или обезличиваются, если отсутствуют иные законные основания для их дальнейшей обработки.

11.3. Данные, связанные с заключением и исполнением договора, могут храниться после его исполнения в течение сроков, предусмотренных законодательством Российской Федерации.

11.4. Персональные данные, используемые для рекламных и информационных рассылок на основании согласия, обрабатываются до отзыва такого согласия либо до прекращения соответствующей цели обработки, если иное основание не установлено законом.

12. Прекращение обработки и уничтожение персональных данных

12.1. Обработка персональных данных прекращается при достижении целей обработки, утрате необходимости в достижении таких целей, истечении срока действия согласия, отзыве согласия при отсутствии иных законных оснований, выявлении неправомерной обработки, а также в иных предусмотренных законодательством случаях.

12.2. При достижении цели обработки Оператор прекращает обработку и обеспечивает уничтожение персональных данных в сроки, предусмотренные Федеральным законом № 152-ФЗ, если отсутствуют законные основания для их дальнейшей обработки.

12.3. При отзыве согласия Оператор прекращает обработку данных, осуществляемую исключительно на основании такого согласия, и уничтожает соответствующие данные в предусмотренный законом срок, если отсутствуют иные законные основания для их обработки.

12.4. Если уничтожение персональных данных в установленный срок невозможно, Оператор осуществляет их блокирование и обеспечивает последующее уничтожение в сроки, установленные законодательством Российской Федерации.

12.5. Уничтожение персональных данных подтверждается в порядке, установленном законодательством Российской Федерации.

13. Защита персональных данных

13.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных.

13.2. Меры направлены, в частности, на предотвращение неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий в отношении персональных данных.

13.3. Оператор определяет круг лиц, имеющих доступ к персональным данным, применяет необходимые меры защиты информационных систем и осуществляет внутренний контроль за соблюдением требований законодательства о персональных данных.

14. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать предусмотренную законодательством информацию об обработке своих персональных данных;
• требовать уточнения своих персональных данных;
• требовать их блокирования или уничтожения при наличии предусмотренных законом оснований;
• отозвать ранее предоставленное согласие;
• требовать прекращения обработки в предусмотренных законом случаях;
• защищать свои права и законные интересы;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
• осуществлять иные права, предоставленные законодательством Российской Федерации.

15. Обязанности Оператора

Оператор обязан обрабатывать персональные данные на законных основаниях, обеспечивать соответствие обработки заявленным целям, принимать необходимые меры безопасности, предоставлять субъекту предусмотренную законом информацию, уточнять, блокировать или уничтожать персональные данные при наличии законных оснований, прекращать обработку в предусмотренных законом случаях и выполнять иные обязанности, установленные законодательством Российской Федерации.

16. Обращения субъектов персональных данных

16.1. Пользователь вправе направить Оператору запрос, связанный с обработкой, уточнением, блокированием или удалением его персональных данных, отзывом согласия, прекращением обработки и реализацией иных предусмотренных законом прав.

16.2. Запрос должен позволять определить заявителя и предмет обращения.

16.3. Запрос может быть направлен:

17. Ответственность

Оператор и иные лица, виновные в нарушении законодательства Российской Федерации в области персональных данных, несут ответственность в соответствии с законодательством Российской Федерации.

18. Изменение Политики

18.1. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства, способов обработки персональных данных, состава используемых сервисов либо иных обстоятельств, влияющих на обработку персональных данных.

18.2. Актуальная редакция Политики размещается в свободном доступе на Сайте.

18.3. Новая редакция применяется с момента её публикации, если иной срок прямо не указан в новой редакции.

19. Реквизиты Оператора