«Утверждено»

Приказом Управляющего

Базой отдыха «Тополя»

ИП Селезнева А.В.

№ 2 от 01.12.2022г.

Политика

конфиденциальности в отношении работы с персональными данными

Базы отдыха «Тополя» ИП Селезнева А.В.

1. Общие положения

1.1. Политика конфиденциальности в отношении обработки персональных данных (далее – Политика конфиденциальности) Базы отдыха «Тополя», разработана в соответствии с требованиями Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных в отношении всей информации, которую, База Отдыха «Тополя» (далее – База отдыха), имеющая сайт: httpsː//topolya30.ru (далее – Сайт), индивидуальный предприниматель Селезнев Алексей Владиславович (далее - Оператор), может получить о Потребителе услуг Базы отдыха во время использования (просмотра) ее Сайта, бронирования, заселения в Базу отдыха, программ и продуктов Базы отдыха.

1.2. Политика конфиденциальности определяет принципы, порядок и условия обработки персональных данных работников Базы отдыха, гостей, клиентов, в том числе посетителей Сайта и иных лиц, чьи персональные данные обрабатываются Базой отдыха/Оператором.

1.3. Своей важнейшей целью и условием осуществления своей деятельности Оператор/База отдыха ставит соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Если Вы не согласны с условиями настоящей Политики конфиденциальности, не начинайте или прекратите использование Сайта Базы отдыха.

1.5. Принимая условия настоящей Политики конфиденциальности, Вы выражаете свое согласие на обработку Базой отдыха и ее Сайтом своих персональных данных в целях, предусмотренных данной Политикой.

1.6. Использование Пользователем Сайта Базы отдыха означает его согласие с настоящей Политикой конфиденциальности и условиями обработки персональных данных Пользователя с использованием метрической программы «Яндекс.Метрика». Настоящая Политика конфиденциальности распространяется только на работу Сайта Базы отдыха.

2. Основные понятия, используемые в Политике

2.1. Администрация Базы отдыха (далее – администрация) – уполномоченные сотрудники по управлению Сайтом, действующие от имени Базы отдыха/ИП Селезнев А.В., которые организуют и (или) осуществляют обработку персональных данных, а также определяют цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции, совершаемые с персональными данными при оказании Базой отдыха услуг по размещению и иных услуг.

2.2. Гостиничные услуги/услуги по размещению - услуги, включающие в себя комплекс услуг по предоставлению физическим лицам мест для временного проживания, бронирования на Базе отдыха, указанной на Сайте, включая сопутствующие услуги, перечень которых определяется Базой отдыха.

2.3. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники. 2.4. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.5. Сайт – совокупность графических и информационных материалов (логически связанных между собой веб-страниц), а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу: httpsː//topolya30.ru.

2.6. Файл cookie (куки) – файл с информацией о просмотренных страницах и настройках (о посещении Сайта).

2.7. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств. 2.8. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.

2.9. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), анализ, извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.10. Оператор – База отдыха «Тополя» - ИП Селезнев А.В., уполномоченные им лица, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.11. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных), в том числе обрабатываемая автоматически посредством файлов «cookie» (куки) и метрической программы «Яндекс.Метрика» на Сайте Базы отдыха.

2.12. Пользователь Сайта Базы отдыха (по тексту – Пользователь) – физическое лицо, пользователь услуг/информации на Сайте, субъект персональных данных, имеющее доступ к Сайту Базы отдыха посредством сети Интернет и добровольно использующее Сайт Базы отдыха.

2.13. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.14. Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.

2.15. Конфиденциальность персональных данных – обязательное для соблюдения Базой отдыха/оператором или иным, получившим доступ к персональным данным лицом, требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

2.16. Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

3. Оператор вправе обрабатывать следующие персональные данные Пользователя/Потребителя

3.1. Фамилию, имя, отчество.

3.2. Год, месяц, дату и место рождения, адрес места регистрации/фактического местожительства.

3.3. Номер телефона.

3.4. Адрес электронной почты.

3.5. Паспортные данные/данные документа, удостоверяющего личность.

3.6. Срок предоставления услуг, категорию, цену номера.

3.7. Информацию, полученную Базой отдыха при использовании ее Сайта, при котором происходит сбор и обработка обезличенных данных о посетителях Сайта (в том числе с использованием файлов «cookie»), с помощью метрической интернет-программы «Яндекс.Метрика».

3.8. Данные, автоматически передаваемые в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, индивидуальный сетевой номер (Мас-адрес, ID устройства), данные из файлов «cookie», данные для метрической программы «Яндекс.Метрика», информация о браузере, операционной системе, времени доступа, поисковых запросах, сведения о местоположении и перемещении устройства Пользователя.

3.9. Вышеперечисленные данные, по тексту Политики конфиденциальности, объединены общим понятием – Персональные данные.

4. Цели обработки персональных данных

4.1. Цели Политики конфиденциальности обработки персональных данных Пользователя/Потребителя гостиничных услуг/услуг размещения и иных услуг Базы отдыха:

4.1.1. Защита прав и законных интересов персональных данных и законных интересов субъектов персональных данных и выполнение Базой отдыха/оператором требований законодательства в области персональных данных при работе с ними.

4.1.2. Идентификации Пользователя, зарегистрированного на Сайте Базы отдыха, для оформления гостиничных услуг по бронированию, заезду, проживанию или иных сопутствующих услуг и (или) заключения Договора на оказание услуг, оказываемых Базой отдыха.

4.1.3. Идентификации Пользователя/Потребителя при его заселении (заезде) в Базу отдыха, в том числе и для постановки на временный регистрационный учет.

4.1.4. Предоставление Пользователю доступа к персонализированным ресурсам Сайта Базы отдыха.

4.1.5. Установление с Пользователем/Потребителем обратной связи, включая направление уведомлений, запросов, касающихся оказания услуг по проживанию или иных услуг, обработка запросов и заявок от Пользователя/Потребителя.

4.1.6. Подтверждения достоверности и полноты персональных данных, предоставленных Пользователем/Потребителем.

4.1.7. Уведомления Пользователя о подтверждении бронирования.

4.1.8. Обработки и получении платежей, подтверждение налога или налоговых льгот, оспаривание платежа и других финансовых операций.

4.1.9. Информирования Пользователя/Потребителя посредством звонка, уточнения его данных.

4.1.10. Предоставление Пользователю, с его согласия, специальных предложений, информации о ценах, новостной рассылки и иных сведений от имени Базы отдыха.

4.1.11.Осуществления рекламной деятельности с согласия Пользователя.

4.2. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики (файлов «cookie» (куки), метрической программы «Яндекс.Метрика»), служат для сбора информации о действиях Пользователей на Сайте для улучшения качества Сайта, его содержания и оказываемых Базой отдыха гостиничных услуг/услуг размещения и иных услуг.

5. Обязательства сторон

5.1. Пользователь обязан:

5.1.1. Предоставить информацию о персональных данных, необходимую для пользования Сайтом Базы отдыха и/или при оформлении бронирования и/или заселения в нее.

5.1.2. Обновить, дополнить предоставленную информацию о персональных данных в случае изменения данной информации.

5.2. Администрация Базы отдыха обязана:

5.2.1. Использовать полученную информацию исключительно для целей, указанных в разделе 4 настоящей Политики конфиденциальности.

5.2.2. Обеспечить хранение конфиденциальной информации в тайне. Не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением случаев, предусмотренных действующим законодательством.

6. Правовые основания обработки персональных данных

6.1. Оператор обрабатывает персональные данные Пользователя только в случае пользования им Сайтом Базы отдыха, их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на сайте: httpsː//topolya30.ru. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой. 6.2. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript).

7. Порядок сбора, хранения, передачи и других видов обработки персональных данных

7.1. Обработка персональных данных Пользователя осуществляется любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств, с передачей внутри сети, а также с передачей по сети Интернет.

7.2. Действия по обработке персональных данных включают сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

7.3. К обработке персональных данных Пользователя могут иметь доступ только сотрудники Базы отдыха/оператора, которым он необходим для выполнения своих должностных обязанностей и оказания услуг по размещению и иных сопутствующих услуг.

7.4. Персональные данные Пользователя хранятся в электронном виде в локальной компьютерной сети Базы отдыха, а также на бумажных носителях.

7.5. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных. 7.6. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

7.7. Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства Российской Федерации.

7.8. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации и правоохранительным органам, только по основаниям и в порядке, установленным законодательством Российской Федерации.

7.9. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомления на адрес электронной почты Оператора: topolya30baza@mail.ru с пометкой «Актуализация персональных данных».

7.10. При утрате или разглашения персональных данных администрация Базы отдыха информирует Пользователя об утрате или разглашения персональных данных.

7.11. Срок обработки персональных данных устанавливается: до достижения целей обработки персональных данных, предусмотренных настоящей Политикой.

7.12. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Базы отдыха/Оператора: topolya30baza@mail.ru с пометкой «Отзыв согласия на обработку персональных данных».

7.13. База отдыха/Оператор не производит трансграничную передачу персональных данных Пользователей.

7.14. Допуск к персональным Пользователя сотрудников Базы отдыха, деятельность которых не связана с непосредственной работой с персональными данными Пользователей, запрещается.

7.15. Сотрудникам Базы отдыха запрещается отвечать на вопросы третьих лиц, связанных с передачей информации, содержащей персональные данные Пользователей Сайта/гостей Базы отдыха, устно, по телефону, факсу, письменно, посредством мессенджеров или иным образом.

7.16. Защита доступа к электронным базам данных, содержащим персональные данные Пользователя, обеспечивается использованием лицензионных программных продуктов, предотвращающих несанкционированный доступ третьих лиц к персональным данным.

8. Заключительные положения

8.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающихся обработки его персональных данных, обратившись к Оператору с помощью электронной почты: topolya30baza@mail.ru

8.2. В данном документе будут отражены любые изменения Политики конфиденциальности обработки персональных данных Оператором. Политика конфиденциальности действует бессрочно до замены ее новой версией или внесения в нее изменений.

8.3. Администрация Базы отдыха, Оператор вправе вносить изменения в настоящую Политику конфиденциальности без согласия и уведомления Пользователя.

8.4. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу http://topolya30.ru.