1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.2. Оператором персональных данных является индивидуальный предприниматель Васильева Лорина Фёдоровна (далее — Оператор).

1.3. Политика применяется к персональным данным, получаемым Оператором посредством сайта сказкауморя.рф, системы бронирования, размещённых на сайте форм, а также при дальнейшем взаимодействии с пользователем в связи с направленной заявкой.

1.4. Настоящая Политика размещается в свободном доступе на сайте Оператора.

2. Субъекты персональных данных

Оператор может обрабатывать персональные данные:

• посетителей сайта;
• лиц, направляющих заявки на бронирование;
• потенциальных гостей;
• гостей, в отношении которых подтверждено бронирование или оказываются услуги размещения;
• лиц, направляющих Оператору вопросы и иные обращения.

3. Какие персональные данные обрабатываются

3.1. При направлении заявки на бронирование и обращении через сайт могут обрабатываться:

• фамилия, имя, отчество — при их указании;
• номер телефона;
• адрес электронной почты;
• страна проживания — если соответствующее поле используется в форме;
• даты предполагаемого заезда и выезда;
• количество взрослых и детей;
• выбранный вариант размещения;
• сведения, содержащиеся в комментариях и сообщениях пользователя;
• иные сведения, добровольно предоставленные пользователем для обработки его заявки.

3.2. При посещении сайта могут автоматически обрабатываться технические сведения, включая IP-адрес, сведения о браузере и устройстве, дату и время посещения, источник перехода, просмотренные страницы, файлы cookie и иные аналогичные технические идентификаторы.

3.3. Через сайт не осуществляется целенаправленный сбор специальных категорий персональных данных и биометрических персональных данных.

3.4. Реквизиты банковских карт непосредственно на сайте не запрашиваются и не обрабатываются. Онлайн-оплата бронирования непосредственно на сайте не осуществляется.

4. Цели обработки персональных данных

Персональные данные могут обрабатываться для:

• приёма и обработки заявок на бронирование;
• проверки возможности размещения на выбранные даты;
• связи с пользователем для подтверждения и уточнения заявки;
• подготовки к заключению и исполнения договора на оказание услуг размещения;
• предоставления информации об услугах гостевого дома «Сказка у моря»;
• обработки вопросов и обращений пользователей;
• обеспечения корректной и безопасной работы сайта;
• анализа использования сайта при наличии необходимого правового основания;
• исполнения обязанностей Оператора, установленных законодательством Российской Федерации.

Персональные данные не используются для целей, несовместимых с целями их первоначального сбора.

5. Правовые основания обработки

Правовыми основаниями обработки являются:

• согласие субъекта персональных данных;
• необходимость обработки для заключения договора по инициативе субъекта персональных данных либо исполнения договора, стороной которого он является;
• необходимость исполнения обязанностей Оператора, предусмотренных законодательством Российской Федерации;
• иные основания, предусмотренные законодательством Российской Федерации.

6. Порядок и способы обработки

6.1. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без использования таких средств.

6.2. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление в случаях, предусмотренных законодательством, обезличивание, блокирование, удаление и уничтожение персональных данных.

6.3. Оператор обрабатывает только те персональные данные, которые необходимы и достаточны для достижения соответствующих целей обработки.

6.4. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает соблюдение требований законодательства Российской Федерации к использованию баз данных, находящихся на территории Российской Федерации.

7. Сроки обработки и хранения

7.1. Персональные данные обрабатываются не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации или договором.

7.2. Данные заявки, которая не привела к подтверждённому бронированию или заключению договора, могут храниться не более одного года после последнего взаимодействия с пользователем, если отсутствует необходимость прекратить обработку ранее.

7.3. При подтверждённом бронировании данные могут обрабатываться в течение срока оказания услуг, а необходимые сведения — далее в течение сроков, установленных налоговым, бухгалтерским и иным применимым законодательством Российской Федерации.

7.4. Если обработка осуществляется исключительно на основании согласия, она прекращается при достижении цели обработки, истечении установленного срока согласия или его отзыве, если отсутствует иное законное основание для продолжения обработки.

7.5. После прекращения обработки персональные данные уничтожаются либо обезличиваются в предусмотренном законодательством порядке, если отсутствует законное основание для их дальнейшего хранения.

8. Сторонние сервисы и технические средства

Для функционирования сайта используются программные средства бронирования, формы сайта, услуги хостинга, электронной почты и иные технические средства, необходимые для обработки заявок и работы сайта.

На сайте также используются системы веб-аналитики и рекламных измерений, включая Яндекс.Метрику и VK Ads Pixel.

Такие технологии могут получать технические сведения об использовании сайта, включая cookie-файлы и иные технические идентификаторы.

Использование необязательных аналитических и рекламных технологий регулируется настройками согласия пользователя на использование файлов cookie.

9. Передача персональных данных

9.1. Оператор не распространяет персональные данные пользователей неограниченному кругу лиц без предусмотренного законодательством основания.

9.2. Персональные данные могут предоставляться лицам и организациям, обеспечивающим работу сайта и обработку заявок, в объёме, необходимом для соответствующей цели и при наличии законного основания.

9.3. Персональные данные также могут предоставляться государственным органам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.

10. Файлы cookie

Сайт может использовать технически необходимые файлы cookie, обеспечивающие его корректную работу, а также аналитические и рекламные cookie-файлы.

Пользователь может управлять использованием необязательных cookie-файлов посредством размещённого на сайте механизма управления согласием.

Подробная информация о категориях файлов cookie, целях их применения и порядке управления ими определяется отдельной Политикой использования файлов cookie.

11. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

Доступ к персональным данным предоставляется только в объёме, необходимом для выполнения соответствующих обязанностей.

12. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать информацию об обработке своих персональных данных;
• требовать их уточнения;
• требовать блокирования или удаления данных в случаях, предусмотренных законодательством;
• отозвать ранее предоставленное согласие;
• требовать прекращения обработки в предусмотренных законом случаях;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

13. Обращения и отзыв согласия

Для получения информации об обработке персональных данных, направления требования об их уточнении, удалении, прекращении обработки или отзыва согласия пользователь может обратиться к Оператору.

Отзыв согласия не препятствует дальнейшей обработке персональных данных, если у Оператора имеется иное предусмотренное законодательством основание для такой обработки.

14. Заключительные положения

14.1. Настоящая Политика находится в свободном доступе на сайте сказкауморя.рф.

14.2. Оператор вправе изменять настоящую Политику при изменении законодательства Российской Федерации, используемых сервисов или порядка обработки персональных данных.

14.3. Актуальная редакция Политики вступает в силу с момента её размещения на сайте, если в самой редакции не указан иной срок.