Политика конфиденциальности и обработки персональных данных

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) определяет порядок, условия и цели обработки персональных данных пользователей сайта https://park-teplo.ru/ (далее — Сайт), а также меры по обеспечению их конфиденциальности и безопасности.

1.2. Оператором персональных данных является Общество с ограниченной ответственностью «Инверсхолдинг» (далее — Оператор).

Реквизиты Оператора:

• Полное наименование: ООО «Инверсхолдинг».
• ИНН: 7701649163.
• ОГРН: 1067746379744.
• КПП: 500701001.
• Юридический адрес: 141800, Московская область, г. Дмитров, пл. Советская, д. 2, эт. 2, ком. 48.
• Адрес электронной почты: info@park-teplo.ru.
• Контактный телефон: +7 (993) 626-46-88.

1.3. Политика разработана в соответствии с:

• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» в действующей редакции;
• Федеральным законом от 30.11.2024 № 420-ФЗ «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях»;
• Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе»;
• иными применимыми нормативными правовыми актами Российской Федерации.

1.4. Политика применяется к персональным данным, получаемым Оператором посредством Сайта, форм бронирования, обращений пользователей, электронной почты и иных используемых Оператором каналов взаимодействия с клиентами.

1.5. Политика находится в свободном доступе на Сайте. Ознакомление с Политикой не заменяет получение согласия субъекта персональных данных в случаях, когда такое согласие требуется законодательством.

1.6. Оператор осуществляет обработку персональных данных на принципах законности, справедливости, ограничения обработки конкретными целями, минимизации объёма обрабатываемых данных, обеспечения их точности и безопасности.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу.

2.2. Субъект персональных данных — физическое лицо, персональные данные которого обрабатываются Оператором.

2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.4. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

2.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.6. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в соответствующей информационной системе либо уничтожаются материальные носители.

2.7. Cookies — небольшие фрагменты данных, сохраняемые на устройстве пользователя и используемые для обеспечения работы Сайта, сохранения настроек и, при наличии соответствующих инструментов, аналитики.

3. Категории субъектов и персональных данных

3.1. Оператор может обрабатывать персональные данные следующих категорий лиц:

• посетители Сайта;
• лица, направляющие обращения и заявки;
• заказчики услуг размещения и бронирования;
• гости загородного отеля;
• лица, предоставившие согласие на получение рекламных и информационных сообщений.

3.2. В зависимости от целей обработки Оператор может получать следующие персональные данные:

• фамилия, имя, отчество;
• номер контактного телефона;
• адрес электронной почты;
• даты заезда и выезда;
• количество гостей;
• сведения о заказанных и оплаченных услугах;
• содержание обращений, пожеланий и комментариев;
• сведения, необходимые для оформления и исполнения договора;
• сведения о платежах, включая сумму, дату, статус операции и идентификатор платежа;
• иные данные, добровольно предоставленные пользователем и необходимые для заявленной цели обработки.

3.3. При посещении Сайта могут автоматически обрабатываться технические сведения:

• IP-адрес;
• тип и версия браузера;
• операционная система и тип устройства;
• дата и время обращения к Сайту;
• адреса посещаемых страниц;
• источник перехода;
• файлы cookies и технические идентификаторы;
• сведения о действиях на Сайте при использовании разрешённых аналитических инструментов.

3.4. При оформлении проживания Оператор может дополнительно обрабатывать сведения из документов, удостоверяющих личность, в объёме, необходимом для выполнения требований законодательства Российской Федерации о регистрации и учёте проживающих.

3.5. Оператор не запрашивает через стандартные формы Сайта специальные категории персональных данных, включая сведения о состоянии здоровья, политических взглядах и религиозных убеждениях, а также биометрические персональные данные.

3.6. Оператор не рекомендует направлять посредством общедоступных форм и электронной почты сведения, не требующиеся для оказания услуг.

4. Цели, состав данных и правовые основания обработки

5. Принципы и условия обработки

5.1. Оператор обрабатывает персональные данные только при наличии законного основания и в объёме, соответствующем конкретным целям обработки.

5.2. Обработка может осуществляться как с использованием средств автоматизации, так и без их использования.

5.3. Оператор не допускает объединения баз данных, содержащих персональные данные, если их обработка осуществляется в несовместимых между собой целях.

5.4. Персональные данные должны быть точными, достаточными и, при необходимости, актуальными по отношению к целям обработки.

5.5. Доступ к персональным данным предоставляется исключительно лицам, которым он необходим для выполнения трудовых, договорных или законных обязанностей.

5.6. Персональные данные не подлежат продаже третьим лицам.

5.7. Оператор обеспечивает конфиденциальность персональных данных, за исключением случаев, когда их раскрытие допускается или требуется федеральным законом.

6. Передача персональных данных третьим лицам

6.1. Для достижения указанных в Политике целей Оператор может привлекать сторонних поставщиков услуг, в том числе:

• поставщиков программного обеспечения для онлайн-бронирования;
• банков и платёжных провайдеров;
• поставщиков хостинга и технической поддержки Сайта;
• операторов электронной почты и средств коммуникации;
• поставщиков веб-аналитики;
• бухгалтерских и иных подрядчиков, обеспечивающих исполнение законных обязательств Оператора.

6.2. Передача данных осуществляется только при наличии предусмотренного законом основания и в объёме, необходимом для соответствующей цели.

6.3. При поручении обработки персональных данных другому лицу Оператор оформляет такое поручение в соответствии со статьёй 6 Федерального закона № 152-ФЗ и устанавливает необходимые требования к конфиденциальности и безопасности персональных данных.

6.4. Предоставление данных государственным органам осуществляется в случаях и порядке, предусмотренных законодательством Российской Федерации.

6.5. Перечень конкретных поставщиков услуг и соответствующие операции обработки должны соответствовать фактически используемой инфраструктуре Сайта и системам бронирования.

7. Cookies и аналитические технологии

7.1. Сайт может использовать файлы cookies и аналогичные технологии для обеспечения технической работоспособности, сохранения настроек и анализа посещаемости.

7.2. По назначению cookies могут подразделяться на:

• технически необходимые — обеспечивают функционирование Сайта и его отдельных функций;
• функциональные — сохраняют настройки пользователя;
• аналитические — позволяют оценивать посещаемость и использование Сайта;
• маркетинговые — могут применяться для оценки эффективности рекламы, если такие технологии фактически используются.

7.3. Если применение cookies или иных идентификаторов связано с обработкой персональных данных, Оператор обеспечивает наличие соответствующего правового основания.

7.4. Пользователь может управлять cookies через настройки браузера. Ограничение технически необходимых cookies может повлиять на доступность отдельных функций Сайта.

7.5. Для необязательных аналитических и маркетинговых технологий, требующих согласия, Оператор предусматривает получение согласия до начала соответствующей обработки и возможность его отзыва.

7.6. Конкретные названия cookies, сроки их хранения и сведения о поставщиках соответствующих технологий указываются с учётом фактической конфигурации Сайта.

8. Локализация и хранение персональных данных

8.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор соблюдает требования статьи 18 Федерального закона № 152-ФЗ к использованию баз данных, находящихся на территории Российской Федерации.

8.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации при их сборе осуществляются с соблюдением требований о локализации и предусмотренных законом исключений.

8.3. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом или договором.

8.4. По достижении целей обработки, утрате необходимости в обработке или при наступлении иных предусмотренных законом оснований персональные данные подлежат прекращению обработки и уничтожению в установленные законом сроки, если не существует оснований для их дальнейшего хранения.

8.5. Оператор принимает меры для предотвращения несанкционированного доступа, изменения, раскрытия, уничтожения или иных неправомерных действий с персональными данными.

9. Трансграничная передача персональных данных

9.1. Трансграничная передача персональных данных может осуществляться только при наличии законного основания и соблюдении установленных законодательством Российской Федерации требований.

9.2. До начала трансграничной передачи Оператор выполняет предусмотренные законодательством обязанности, включая оценку необходимых сведений об иностранных получателях и направление уведомления в Роскомнадзор в случаях, когда оно требуется.

9.3. Использование иностранных коммуникационных и иных сервисов допускается лишь при соблюдении применимых требований законодательства Российской Федерации, включая требования о локализации персональных данных.

9.4. Фактическое наличие, направления и получатели трансграничной передачи определяются используемыми Оператором техническими сервисами и подлежат документированию.

10. Права субъектов персональных данных

10.1. Пользователь вправе:

• получать информацию об обработке своих персональных данных;
• узнавать цели, правовые основания, способы и сроки обработки;
• получать сведения о лицах, которым персональные данные предоставляются или которым поручена их обработка;
• требовать уточнения неточных или устаревших данных;
• требовать блокирования или уничтожения данных при наличии установленных законом оснований;
• отзывать ранее предоставленное согласие на обработку;
• отказаться от получения рекламных сообщений;
• обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке;
• пользоваться иными правами, предусмотренными законодательством Российской Федерации.

10.2. Отзыв согласия не во всех случаях влечёт обязательное немедленное уничтожение персональных данных. Оператор вправе продолжить их обработку, если для этого существует самостоятельное законное основание.

10.3. Реализация прав пользователя осуществляется с учётом требований Федерального закона № 152-ФЗ.

11. Порядок направления обращений и отзыва согласия

11.1. Для получения информации об обработке персональных данных, их уточнения, удаления либо отзыва согласия пользователь может направить обращение по адресу:

info@park-teplo.ru

Почтовый адрес: 141800, Московская область, г. Дмитров, пл. Советская, д. 2, эт. 2, ком. 48.

11.2. Обращение должно содержать сведения, позволяющие идентифицировать заявителя, а также информацию, необходимую для рассмотрения соответствующего требования, с учётом статьи 14 Федерального закона № 152-ФЗ.

11.3. Оператор вправе запросить дополнительные сведения, необходимые для подтверждения полномочий заявителя и предотвращения неправомерного раскрытия персональных данных третьим лицам.

11.4. Ответ на обращение предоставляется в сроки, установленные законодательством Российской Федерации. В случаях, предусмотренных законом, срок ответа может быть продлён с направлением мотивированного уведомления.

11.5. При выявлении неправомерной обработки, недостоверности персональных данных или получении требования об уничтожении Оператор принимает предусмотренные законом меры в установленные сроки.

12. Меры обеспечения безопасности персональных данных

12.1. Оператор принимает необходимые правовые, организационные и технические меры по обеспечению безопасности персональных данных.

12.2. Указанные меры включают в зависимости от применимости:

• назначение лица, ответственного за организацию обработки персональных данных;
• принятие локальных нормативных актов;
• разграничение доступа сотрудников к информационным системам;
• применение средств защиты информации;
• учёт и контроль доступа к персональным данным;
• резервное копирование и восстановление информации;
• выявление и предотвращение неправомерного доступа;
• проведение внутреннего контроля соблюдения требований законодательства;
• ознакомление сотрудников с требованиями к обработке и защите персональных данных;
• уничтожение данных при наступлении предусмотренных законом оснований.

12.3. Конкретный состав мер определяется характером обрабатываемых данных, актуальными угрозами безопасности и применимыми требованиями законодательства.

12.4. Оператор обеспечивает выполнение обязанностей по предотвращению, выявлению и устранению нарушений при обработке персональных данных.

13. Действия при инцидентах с персональными данными

13.1. При обнаружении неправомерной или случайной передачи, предоставления, распространения либо доступа к персональным данным, повлекших нарушение прав субъектов персональных данных, Оператор принимает меры по локализации инцидента, устранению его последствий и предотвращению повторных нарушений.

13.2. В предусмотренных законом случаях Оператор уведомляет Роскомнадзор:

• в течение 24 часов — о произошедшем инциденте, предполагаемых причинах, вреде, принятых мерах и иных предусмотренных законом обстоятельствах;
• в течение 72 часов — о результатах внутреннего расследования и установленных обстоятельствах.

13.3. Оператор обеспечивает внутреннее расследование инцидента и взаимодействие с уполномоченными государственными органами в соответствии с требованиями законодательства.

13.4. Оператор ведёт необходимый учёт инцидентов и мер реагирования.

14. Обработка данных несовершеннолетних

14.1. Сайт предназначен для получения информации об услугах Эко Парк Тепло и оформления бронирований лицами, обладающими необходимой гражданской дееспособностью.

14.2. При бронировании проживания с несовершеннолетними данные таких лиц могут обрабатываться в объёме, необходимом для исполнения договора и требований законодательства о размещении и регистрации гостей.

14.3. При необходимости согласие на обработку персональных данных несовершеннолетнего предоставляется его законным представителем в случаях и порядке, установленных законодательством.

15. Изменение Политики

15.1. Оператор вправе актуализировать Политику при изменении законодательства, состава обрабатываемых персональных данных, целей обработки и используемых технологий.

15.2. Новая редакция Политики публикуется на Сайте и вступает в силу с даты её опубликования, если в ней не указана иная дата.

15.3. Актуальная редакция Политики должна быть доступна пользователям без регистрации и иных ограничений.

15.4. Изменение Политики само по себе не заменяет получение нового согласия пользователя, если такое согласие необходимо в связи с изменением целей или условий обработки.

16. Заключительные положения

16.1. Вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.

16.2. Пользователь вправе обращаться к Оператору за разъяснениями по вопросам обработки и защиты персональных данных.

16.3. Споры, связанные с обработкой персональных данных, разрешаются в порядке, предусмотренном законодательством Российской Федерации.

16.4. Настоящая Политика действует в отношении обработки персональных данных Оператором на Сайте https://park-teplo.ru/.