1.1. Настоящая Политика определяет порядок и условия обработки персональных данных и меры по обеспечению их безопасности, принимаемые индивидуальным предпринимателем Зименковой Татьяной Владимировной (далее — Оператор).
1.2. Сведения об Операторе:
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и применяется ко всем персональным данным, которые Оператор получает при использовании сайта https://vershinino-house.ru (далее — Сайт), при обращении по телефону, электронной почте и в мессенджерах, а также при заключении и исполнении договоров об оказании услуг.
1.4. Термины «персональные данные», «обработка», «оператор», «субъект персональных данных», «автоматизированная обработка», «блокирование», «уничтожение», «обезличивание», «предоставление», «распространение» используются в значениях, установленных статьёй 3 Закона.
1.5. Политика опубликована в свободном доступе по адресу https://vershinino-house.ru/policy. Ссылка на неё размещена в подвале страниц Сайта, в уведомлении об использовании cookie и в тексте согласия, на которое ведёт поле форм.
2.1. Обработка ведётся на законной и справедливой основе, ограничивается заранее определёнными законными целями, не допускается объединение баз данных с несовместимыми целями, объём данных не является избыточным по отношению к целям, обеспечивается точность и достаточность данных, а хранение в форме, позволяющей определить субъекта, длится не дольше, чем требуют цели обработки.
3.1. Оператор обрабатывает персональные данные в следующих целях.
Цель 1. Приём и обработка обращений и заявок, консультирование, бронирование, заключение и исполнение договора об оказании услуг (аренда гостевого дома, организация мероприятий, сопутствующие услуги).
Цель 2. Сбор статистики посещаемости и улучшение работы Сайта с использованием сервиса веб-аналитики Яндекс Метрика.
3.2. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные, не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки, и не осуществляет обработку персональных данных, разрешённых субъектом для распространения.
3.3. Персональные данные Оператор получает только от самих субъектов. Субъект самостоятельно принимает решение о предоставлении данных и отвечает за их достоверность.
4.1. Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, указанным в разделе 5, обезличивание, блокирование, удаление, уничтожение. Распространение персональных данных не осуществляется.
4.2. Способы обработки: смешанная (автоматизированная и неавтоматизированная) обработка с передачей по информационно-телекоммуникационной сети «Интернет».
4.3. Персональные данные граждан Российской Федерации записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).
4.4. Согласие субъекта на обработку персональных данных при отправке формы на Сайте выражается проставлением отметки в отдельном поле «Я согласен на обработку персональных данных» и нажатием кнопки отправки формы. Текст согласия размещён по адресу https://vershinino-house.ru/soglasie. Факт, дата и время предоставления согласия фиксируются средствами Сайта.
4.5. Согласие на обработку данных с использованием файлов cookie и сервиса Яндекс Метрика выражается нажатием кнопки «Принять» в баннере при входе на Сайт. Текст согласия размещён по адресу https://vershinino-house.ru/cookies. Посетитель вправе отклонить аналитические cookie, при этом все функции Сайта остаются доступными.
5.1. Оператор не продаёт и не передаёт персональные данные третьим лицам для их собственных целей.
5.2. Для достижения целей обработки Оператор поручает обработку персональных данных (ч. 3 ст. 6 Закона) следующим лицам, которые обязаны соблюдать конфиденциальность и обеспечивать безопасность данных:
5.3. Персональные данные могут быть предоставлены государственным органам в случаях и в порядке, предусмотренных законодательством Российской Федерации.
6.1. Технические cookie, необходимые для работы Сайта и защиты от атак (в том числе cookie платформы Tilda и системы защиты от DDoS), используются без согласия посетителя, поскольку без них Сайт не функционирует.
6.2. Аналитические cookie сервиса Яндекс Метрика (в том числе _ym_uid, _ym_d, _ym_isad, _ym_visorc) устанавливаются только после нажатия «Принять» в баннере. Сервис ведёт статистику посещений и запись действий на страницах (Вебвизор).
6.3. Посетитель может в любой момент отозвать согласие и запретить аналитические cookie: удалив cookie Сайта в браузере (после этого уведомление о cookie будет показано снова и можно нажать «Отклонить»), запретив cookie в настройках браузера или установив расширение «Блокировщик Яндекс Метрики» (https://yandex.ru/support/metrica/general/opt-out.html).
7.1. Субъект вправе: получать информацию об обработке своих персональных данных в объёме ч. 7 ст. 14 Закона; требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели; отозвать согласие; обжаловать действия или бездействие Оператора в Роскомнадзор (уполномоченный орган по защите прав субъектов персональных данных) или в суд.
7.2. Запросы направляются на электронную почту garmoniya.ru@mail.ru или почтой по адресу Оператора. Запрос должен содержать имя, контактные данные для ответа и сведения, позволяющие установить, что заявитель является субъектом запрашиваемых данных (например, номер телефона, указанный в заявке), либо сведения, предусмотренные ч. 3 ст. 14 Закона. Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя о причинах.
7.3. Отзыв согласия не влечёт прекращения обработки, которая ведётся на иных законных основаниях: для исполнения уже заключённого договора, для соблюдения требований законодательства о налогах и сборах, а также для защиты прав Оператора в течение срока исковой давности (ч. 2 ст. 9 Закона).
8.1. Оператор принимает правовые, организационные и технические меры: утверждена настоящая Политика и формы согласий; ответственным за организацию обработки является сам Оператор; доступ к данным имеет только Оператор и лица, действующие по его поручению; доступ к личному кабинету платформы, электронной почте и CRM защищён паролями; передача данных на Сайте осуществляется по защищённому протоколу HTTPS; по достижении целей обработки данные удаляются; Оператор оценивает вред, который может быть причинён субъектам, и соотносит его с принимаемыми мерами.
8.2. При установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов о факте, предполагаемых причинах и вреде, принятых мерах и уполномоченном лице, а в течение 72 часов о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона).
9.1. Обработка прекращается по достижении цели, по истечении срока хранения, при отзыве согласия (в части, обрабатываемой только на основании согласия), при выявлении неправомерной обработки.
9.2. Уничтожение производится в сроки, установленные Законом, путём удаления записей из CRM, электронной почты, хранилища заявок платформы Tilda и иных мест хранения и подтверждается актом в соответствии с требованиями, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179.
10.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не указано в ней. Дата редакции указывается в начале документа.
10.2. Вопросы, связанные с обработкой персональных данных, направляются на garmoniya.ru@mail.ru.