Политика конфиденциальности

Термины (понятия):

1) персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) (далее – «Данные»);

1.1) персональные данные, разрешенные субъектом персональных данных для распространения, – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения;

2) оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

3) обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

4) автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;

5) распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

6) предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

7) блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

8) уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

9) обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

10) информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

11) трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Кто субъекты?

Пользователи/Посетители сайта. Клиенты/контрагенты. Соискатели. Выгодоприобретатели.

Представители клиентов/контрагентов/выгодоприобретателей.

Какие права есть у субъектов?

Право на получение информации

Субъект может получить любую информацию о действиях Оператора с Данными.

Право на доступ

Субъект может запросить копию и выписку имеющихся у Оператора Данных.

Право на исправление

Субъект может попросить Оператора исправить неточные или неполные Данные.

Право на забвение

Субъект может запросить удаление Данных.

Право на отзыв

Субъект может в любое время отозвать свое согласие на обработку данных. При этом, Субъект уведомлен о том, что функциональность Сайта может быть ограничена.

Право на деактивацию cookie-файлов

Субъект может удалить или заблокировать cookie-файлы в настройках браузера.

Право на обжалование

Субъект может обжаловать действия или бездействия Оператора в Роскомнадзоре.

Цель обработки

Персональные данные (категории, объем)

Правовое основание

Срок обработки и хранения

Подготовка, заключение и исполнение гражданско-правового договора

фамилия, имя, отчество;

адрес электронной почты;

номер телефона;

гражданство

пп. 2, 5 ч. 1 ст. 6 Закона, Гражданский кодекс РФ, Налоговый кодекс РФ, Федеральный закон от 18.07.2006 № 109-ФЗ  “О миграционном учете иностранных граждан и лиц без гражданства в Российской Федерации”,  Постановление Правительства РФ от 18.11.2020 № 1853 “Об утверждении Правил предоставления гостиничных услуг в Российской Федерации”, локальные акты оператора, договоры поручения

в течение срока действия договора + 5 лет 

Продвижение товаров, работ и услуг на рынке

фамилия, имя, отчество; адрес электронной почты

п.1 ч. 1 ст. 6 Закона, Федеральный закон “О рекламе” от 13.03.2006 N 38-ФЗ, локальные акты оператора, договоры поручения

до отзыва или до 3 лет

Обеспечение бесперебойной работы Сайта и его функций, формирование клиентской статистики об использовании разделов Сайта и его сервисов, предоставление доступа в личные кабинеты, к формам обратной связи, к веб-формам, в т.ч. для осуществления оплаты или иной коммуникации и использования сервисов, обеспечение технической поддержки и безопасности при использовании сайта, коммуникации

фамилия, имя, отчество; адрес электронной почты; номер телефона; реквизиты банковской карты; сведения, собираемые посредством метрических программ; адреса персональных страниц в мессенджерах и социальных сетях; данные о технических средствах (устройствах): IP-адрес, вид операционной системы, тип браузера, географическое положение, поставщик услуг сети Интернет; сведения о поведении пользователя (в том числе дата, время и количество посещений, сведения о посещенных страницах, о переходе с других ресурсов). файлы cookie; наименование компании

п.1,2,5 ч. 1 ст. 6 Закона, Федеральный закон “Об информации, информационных технологиях и о защите информации” от 27.07.2006 N 149-ФЗ, локальные акты оператора, договоры поручения

до отзыва согласия или прекращения действия договора, технические куки до 12 месяцев, лог-файлы авторизации до 6 месяцев, данные платежей до 5 лет, переписка (обратная связь) до 3 лет, резервные копии до 1 года, персональные кабинеты до прекращения активности+1 год

Что такое –  cookie-файлы? (сайт)

Куки (cookie): – это фрагмент данных, отправленный сервером Оператора и хранимый на устройстве Субъекта (далее – «Пользователь»). Содержимое такого файла может как относиться, так и не относиться к персональным данным, в зависимости от того, содержит ли такой файл персональные данные или содержит обезличенные технические данные.

Пользователь вправе запретить своему оборудованию прием этих данных или ограничить прием этих данных. При отказе от получения таких данных или при ограничении приема данных некоторые функции Сайта могут работать некорректно. Пользователь обязуется сам настроить свое оборудование таким способом, чтобы оно обеспечивало адекватный его желаниям режим работы и уровень защиты данных куки (cookie), а Оператор не предоставляет технологических и правовых консультаций на темы подобного характера.

Оператор может использовать следующие типы файлов куки (сookie) в следующих целях:

– технические файлы cookie: эти файлы необходимы для нормальной работы Сайта и предоставления его функций; кроме всего прочего, они позволяют идентифицировать аппаратное и программное обеспечение, включая тип браузера, чтобы Сайт работал корректно на оборудовании конкретного Пользователя. Например, если вы создадите учетную запись, мы будем использовать файлы cookie для управления процессом регистрации и общего администрирования. Когда вы входите в учетную запись, мы будем использовать файлы cookie, чтобы Сайт мог помнить об этом факте. Это избавляет вас от необходимости входить в учетную запись каждый раз, когда вы посещаете новую страницу Сайта;

– файлы cookie для сохранения настроек и предпочтений: эти файлы cookie позволяют сохранять предпочтения Пользователя, такие как выбранный язык, местоположение, настройки внешнего вида Сайта. Чтобы запомнить ваши предпочтения, нам необходимо использовать файлы cookie, чтобы эта информация могла вызываться всякий раз, когда вы взаимодействуете со страницей Сайта, и чтобы ваши настройки не сбивались;

– файлы cookie, относящиеся к рассылке по электронной почте: Сайт предлагает подписаться на информационный бюллетень по электронной почте, и файлы cookie могут использоваться, чтобы помнить, подписаны ли вы на такой бюллетень, и показывать ли вам определенные уведомления, которые могут быть действительны только для подписанных/неподписанных пользователей;

– статистические/аналитические файлы cookie: эти файлы cookie позволяют распознавать пользователей, подсчитывать их количество и собирать информацию, такую как произведенные операции на Сайте, включая информацию о посещенных страницах Сайта и контенте, который наиболее интересен Пользователю. Такие файлы cookie используются Оператором чтобы собирать, анализировать и упорядочивать статистику и аналитику Сайта и улучшать Сайт;

– поведенческие файлы cookie: эти файлы cookie собирают информацию о том, как пользователи взаимодействуют с Сайтом, что позволяет выявлять ошибки и тестировать новые функции для повышения производительности Сайта;

– файлы cookie для веб-форм: когда вы отправляете данные через форму, такую ​​как те, которые находятся на странице контактов, в формах обратной связи, в формах для комментариев/отзывов, файлы cookie могут использоваться для запоминания вас для будущей переписки;

– сторонние и рекламные файлы cookie: эти файлы cookie собирают информацию о пользователях, источниках трафика, посещенных страницах, о рекламе, отображенной для конкретного Пользователя или групп пользователей, а также той рекламе, по которой Пользователь перешел на рекламируемую страницу. Они позволяют отображать рекламу, которая может заинтересовать конкретного Пользователя на основе анализа его персональной информации, поведения, предпочтений.

Использование файлов куки (cookie) регулируется следующим образом:

а) файлы куки, содержание которых определяет и обрабатывает исключительно Оператор, обрабатываются на условиях настоящей Политики;

б) файлы куки, содержание которых определяет и обрабатывает третье лицо – например, поставщик стороннего программного обеспечения или сервиса, которым пользуется Оператор – обрабатываются на условиях настоящей Политики, а также на условиях документов о конфиденциальности такого стороннего лица, содержащих, в том числе, наименование этого лица, порядок и условия работы с файлами куки и контактную информацию для обращений субъектов персональных данных

Какие сервисы веб-аналитики используются на сайте?

Оператором используется сервис Яндекс.Метрика (ООО «Яндекс»,                             ИНН 7736207543, ОГРН 1027700229193, 119021, г. Москва, ул. Льва Толстого, д.16,)  для оценки эффективности Сайта, выработки стратегии продвижения и улучшения качества работы.

Как обрабатываются данные?

Оператор обрабатывает персональные данные следующими способами: автоматизировано, без передачи по внутренней сети, с передачей по сети Интернет.

 Перечень действий с данными:

−         сбор;

−         запись;

−         систематизация;

−         накопление;

−         хранение;

−         уточнение (обновление, изменение);

−         извлечение;

−         использование;

−         передача (доступ);

−         блокирование;

−         удаление;

−         уничтожение.

Условия прекращения обработки данных

Оператор удаляет и уничтожает персональные данные, в т.ч. отозванные Субъектом, из собственной базы данных*, поручает удаление и уничтожение персональных данных из баз данных организаций, содержащих персональные данные Субъекта при достижении цели обработки или срока хранения, в случае отзыва персональных данных (части персональных данных) Субъектом, при прекращении деятельности Оператора. После удаления и уничтожения персональных данных составляется акт об уничтожении данных и/или производится выгрузка из журнала регистрации событий из информационной системы.

* В случае получения уведомления от Субъекта об отзыве согласия на обработку персональных данных Оператор прекращает обработку персональных данных в срок, установленный статьей 14 Федерального закона от 27.07.2006 № 152-ФЗ “О персональных данных”.

На каком основании  обрабатываются данные?

Оператор обрабатывает персональные данные только с вашего конкретного, предметного, информированного, сознательного и однозначного согласия, либо исходя из требований закона, законного интереса Оператора, заключенного гражданско-правового договора.

При этом:

−         Согласие на обработку персональных данных выражается путем ознакомления с документом и проставления галочки в чек-боксе в веб-форме на Сайте, или нажатия на предусмотренную в веб-форме на Сайте кнопку «Забронировать онлайн» (или иную).  

−         Согласие на обработку cookie-файлов выражается путем совершения конклюдентных действий — продолжение пользования Сайтом после ознакомления с уведомлением (всплывающий баннер) о сборе и порядке использования cookie-файлов.

Как  обеспечивается безопасность данных?

Оператор защищает персональные данные от разглашения, полной или частичной утраты и несанкционированного доступа третьих лиц.

Для этого принимаются все необходимые правовые, организационные и технические меры по обеспечению безопасности и конфиденциальности согласно статей 18, 18.1, 19 Федерального закона от 27.07.2006 № 152-ФЗ “О персональных данных” (далее – «Закон»), положений Постановления Правительства РФ от 15 сентября 2008 г. N 687 “Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации” и Постановления Правительства РФ от 01 ноября 2012 г. N 1119 “Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».

Трансграничная передача данных – не осуществляется.

Сведения о местонахождении базы данных информации, содержащей персональные данные граждан РФ

Собственный ЦОД: 400079, Волгоградская область, г Волгоград, Санаторная ул, влд. 28

Адрес ЦОДа (Я.Метрика) Калужская Область, г. Калуга, проезд 1-й Автомобильный, зд. 8, Рязанская область, г. Сасово, ул. Пушкина, д. 21,                             г. Владимир, Микрорайон Энергетик, ул. Энергетиков, д. 37, к. 1,                            (ООО «Яндекс», г.Москва, ул. Льва Толстого, д.16, ИНН 7736207543, ОГРН 1027700229193)

Адрес ЦОД (бегет)  г.Санкт-Петербург, ул. Жукова, д. 43 (АО “СЕВЕРЕН-ТЕЛЕКОМ”, г. Санкт-Петербург, ул. Республиканская, д. 28 литера а, пом. 12н, ИНН 7816181675, ОГРН 1037835033598 )

Адрес ЦОД (трэвелайн) г.Москва, ул.Берзарина, д.36,стр.3, эт.2, пом.11 ( АО «Селектел», г.Санкт-Петербург, ул.Цветочная, д.21, корп.А ИНН  7810962785 ОГРН  1247800067790)

Адрес ЦОД (юнисендер) г.Москва, Алтуфьевское шоссе, 33Г (ООО «Икселерейт», г. Москва, Муниципальный округ Отрадное вн. тер. г., Алтуфьевское шоссе, дом 33Г, ИНН7715904744, ОГРН 1127746106773), г. Санкт-Петербург, вн. тер.г. Муниципальный Округ Сампсониевское, пер. Евпаторийский, д. 7, литера А, часть нежилого помещения 1-Н, часть нежилого помещения 11-Н ( ООО «Миран», г., Санкт-Петербург, вн. тер.г. Муниципальный Округ Сампсониевское, пер. Евпаторийский, д. 7, литера А, часть нежилого помещения 1-Н, часть нежилого помещения 11-Н, ИНН 7801149990, ОГРН 1027800560908).

Кому передаются данные?

Оператор не передает персональные данные третьим лицам без вашего согласия, за исключением следующих третьих лиц/компаний:

Название + ИНН

Передаваемые данные

Цель передачи

ООО «ТРЭВЕЛ ЛАЙН СИСТЕМС»

ИНН 1215180595

ООО «КОМФОРТ БУКИНГ»

ИНН 7840082499

АО «Селектел»

ИНН 7810962785

фамилия, имя, отчество;

адрес электронной почты;

номер телефона;

гражданство

подготовка, заключение и исполнение гражданско-правового договора

ООО «Юнисендер Смарт»

ИНН 9731091240

ООО «Икселерейт»  ИНН 7715904744

ООО «Миран»

ИНН 7801149990

фамилия, имя, отчество; адрес электронной почты

продвижение товаров, работ и услуг на рынке

ООО «Яндекс»

ИНН 7736207543

ООО «Бегет»

ИНН 7801451618

АО «СЕВЕРЕН-ТЕЛЕКОМ»

ИНН 7816181675

фамилия, имя, отчество; адрес электронной почты; номер телефона; реквизиты банковской карты; сведения, собираемые посредством метрических программ; адреса персональных страниц в мессенджерах и социальных сетях; данные о технических средствах (устройствах): IP-адрес, вид операционной системы, тип браузера, географическое положение, поставщик услуг сети Интернет; сведения о поведении пользователя (в том числе дата, время и количество посещений, сведения о посещенных страницах, о переходе с других ресурсов), файлы cookie; наименование компании

обеспечение бесперебойной работы Сайта и его функций, формирование клиентской статистики об использовании разделов Сайта и его сервисов, предоставление доступа в личные кабинеты, к формам обратной связи, к веб-формам, в т.ч. для осуществления оплаты или иной коммуникации и использования сервисов, обеспечение технической поддержки и безопасности при использовании сайта, коммуникации

Оператор также может передать персональные данные без вашего согласия, если этого требует Закон.

Оператор не отвечает за передачу Ваших данных поисковым системам.

Где хранятся ваши данные?

Оператор хранит ваши персональные данные в базах данных, находящихся на территории Российской Федерации.

Как актуализируется Политика?

Политика может быть изменена или дополнена без предварительного уведомления, если появятся новые требования Закона, или по инициативе Оператора.

Новая редакция Политики действует с момента ее опубликования и уведомления на Сайте.

Дальнейшее пользование Сайтом подтверждает Ваше согласие с новыми условиями Политики.

На что не распространяется Политика?

Сайт может содержать ссылки на внешние ресурсы. Политика не применяется к таким ресурсам. Оператор не контролирует и не несет ответственность за сайты третьих лиц (внешние ресурсы), а также за действия третьих лиц, других сайтов.

Что Оператор не проверяет и не контролирует?

Оператор не может проверить, поэтому Вы гарантируете, что:

−         обладаете полной дееспособностью;

−         передали собственные достоверные персональные данные;

−         своевременно будете актуализировать данные.

Оператор также не контролирует объем персональных данных, предоставленных Вами, и не несет ответственность за размещение Вами таких данных в открытом доступе и их использование третьими лицами.

Оператор не несет ответственность при предоставлении Вами персональных данных третьих лиц, или избыточных персональных данных. Вы самостоятельно и под свою ответственность организуете получение согласия у третьих лиц на обработку персональных данных, разрешенных для предоставления/передачи и/или распространения, и/или несете ответственность за защиту и хранение избыточно предоставленных персональных данных.

Как будут решаться споры?

Для решения любых споров Оператор будет применять законы Российской Федерации.

Это правило действует независимо от вашего гражданства, места жительства, местонахождения.

Судебные споры будут разрешаться по месту нахождения Оператора.

Как связаться с Оператором?

По любым вопросам в отношении обработки персональных данных (в т.ч. запросы, уведомления, отзыв) Вы можете обратиться в свободной форме к Оператору по адресу электронной почты vlgkurort@mail.ru

В сообщении укажите имя и адрес электронной почты для обратной связи.

Оператор ответит на ваше обращение в сроки, установленные статьей 14 Федерального закона от 27.07.2006 № 152-ФЗ “О персональных данных”, в зависимости от предмета обращения.