1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных  Индивидуальным предпринимателем ОСТАПЧУК НАТАЛЬЕЙ СЕРГЕЕВНОЙ (ИНН 230505810386, ОГРНИП 321237500060404) разработана в соответствии с положениями Конституции Российской Федерации, Федерального закона от 27 июля 2006 г. N 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федерального закона от 27 июля 2006 г. N 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и иными нормативными правовыми актами в области защиты и обработки персональных данных, действующими на территории Российской Федерации.

1.2. В настоящей политике обработки персональных данных и конфиденциальности используются следующие понятия и термины:

«Веб-сайт» – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://горыморе.рф

«Пользователь» — физическое лицо, использующее Сайт, направляющее через Сайт заявки, обращения, сведения для бронирования, онлайн-регистрации, оплаты услуг либо иным образом взаимодействующее с Оператором с использованием Сайта.

«Персональные данные» – любые сведения, относящиеся к прямо или косвенно определённому или определяемому физическому лицу (ст. 3 ФЗ-152).

«Обработка персональных данных» – любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, использование, распространение, обезличивание и уничтожение.

«Заказчик» — лицо, осуществляющее бронирование Апартаментов на Сайте и/или оплачивающее услуги временного размещения.

 «Апартаменты» — помещения в составе комплекса апартаментов, предоставляемые Оператором для временного размещения.

«Бронирование» — резервирование Апартаментов или категории Апартаментов на определенные даты на условиях, указанных на Сайте и/или в подтверждении бронирования.

«Услуги временного размещения» — услуги по предоставлению Апартаментов для временного проживания/размещения на условиях договора публичной оферты.

«Оператор персональных данных» – Индивидуальный предприниматель ОСТАПЧУК НАТАЛЬЯ СЕРГЕЕВНА ИНН 230505810386, ОГРНИП 321237500060404, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели и содержание обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

«Субъект персональных данных/Пользователь» – физическое лицо, к которому относятся персональные данные, использующее Веб-сайт;

 1.3.Настоящая Политика обработки персональных данных и конфиденциальности устанавливает порядок получения, защиты, хранения, обработки и передачи персональных данных пользователей Веб-сайта , действует в отношении всей информации, которую Оператор может получить о пользователях во время использования ими Веб-сайта .

1.4. К персональным данным пользователей Веб-сайта относятся:

— Адрес электронной почты;

— IP-адрес, cookies, сведения о техническом устройстве и браузере;

— Фамилия, имя, отчество;

— Дата рождения;

— Контактный телефон;

— Реквизиты документа, удостоверяющего личность (в случае необходимости);

— Иные сведения, предоставленные Пользователем/Заказчиком Оператору при использовании Веб-сайта, оформлении бронирования, онлайн-регистрации, оплате услуг, заселении, проживании, выезде, направлении обращений или претензий, если такие сведения относятся к персональным данным и необходимы для достижения целей обработки.

Персональные данные могут быть получены Оператором непосредственно от субъекта персональных данных, от представителей юридических лиц и индивидуальных предпринимателей, от платежных организаций, сервисов бронирования, агрегаторов, мессенджеров, сервисов онлайн-регистрации и иных лиц/сервисов, участвующих в бронировании и оказании услуг временного размещения.

Персональные данные пользователей Веб-сайта являются конфиденциальной информацией и не могут быть использованы Оператором или любым иным лицом в личных целях.

1.5. Цели обработки персональных данных пользователей Веб-сайта : 

— Заключения и исполнения договора оферты;

— Продвижения товаров, работ и услуг Оператора на рынке;

— Обеспечения соблюдения законов и иных нормативно-правовых актов, в том числе Федерального закона №152-ФЗ «О персональных данных»;

1.6. Оператор обеспечивает субъектам персональных данных возможность получения информации, касающейся обработки их персональных данных, в объеме и порядке, предусмотренных Федеральным законом № 152-ФЗ «О персональных данных».

1.7. Оператор разрабатывает меры защиты персональных данных пользователей Веб-сайта.

1.8. Во исполнение требований Федерального закона № 152-ФЗ «О персональных данных» Оператор определяет лиц, ответственных за организацию обработки персональных данных, в соответствии с локальными актами Оператора.

1.9. Оператор персональных данных включён в реестр операторов, осуществляющих обработку персональных данных, в установленном законом порядке (рег. номер 23-25-109804).

2. ОБРАБОТКА, ХРАНЕНИЕ И ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ ВЕБ-САЙТА

2.1. Обработка персональных данных пользователей Веб-сайта осуществляется исключительно в целях, указанных в п. 1.5. настоящей Политики обработки персональных данных и конфиденциальности.

2.2. Обработка персональных данных на сайте осуществляется как с использованием средств автоматизации, так и без использования таких средств.

2.3. К категориям субъектов персональных данных относятся: Пользователи Сайта, Заказчики, осуществляющие бронирование, представители юридических лиц и индивидуальных предпринимателей, лица, направляющие обращения, отзывы, претензии и иные лица.

2.4. Персональные данные пользователей Веб-сайта хранятся в электронном виде в информационной системе персональных данных Веб-сайта, а также в архивных копиях баз данных Веб-сайта. Персональные данные пользователей Веб-сайта не хранятся на бумажных носителях.

При хранении персональных данных пользователей Веб-сайта соблюдаются организационные и технические меры, обеспечивающие их сохранность и исключающие несанкционированный доступ к ним.

К обработке персональных данных имеют доступ Оператор, его работники, представители и иные лица, привлеченные Оператором, в объеме, необходимом для исполнения их обязанностей, при условии соблюдения режима конфиденциальности и требований законодательства Российской Федерации о персональных данных.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации

Персональные данные хранятся до достижения целей обработки, если иное не предусмотрено законодательством.

2.5. Оператор обязан предоставлять персональные данные Пользователей только уполномоченным лицам и только в той части, которая необходима им для выполнения их трудовых обязанностей, в соответствии с настоящей политикой обработки персональных данных и конфиденциальности и законодательством Российской Федерации.

2.6 Оператор вправе передавать персональные данные и/или поручать их обработку третьим лицам, если это необходимо для бронирования, оплаты, оказания услуг временного размещения, исполнения требований законодательства и защиты прав Оператора. К таким лицам могут относиться сервисы бронирования, платежные агрегаторы, банки, операторы фискальных данных, операторы онлайн-касс, хостинг-провайдеры, CRM-системы, сервисы онлайн-регистрации, мессенджеры, почтовые сервисы, бухгалтерские, юридические и технические подрядчики, а также государственные органы в случаях, предусмотренных законом

2.7. При передаче персональных данных пользователей Веб-сайта Оператор предупреждает лиц, получающих данную информацию, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены.

2.8. Согласие на обработку персональных данных предоставляется Пользователем в форме электронного документа путём проставления соответствующей отметки (чекбокса) при заключение Договора оферты.

2.9. При использовании Веб-сайта могут применятся технические файлы Cookies. Пользователь может ограничить использование Cookies через настройки браузера.

3. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА

3.1. Оператор вправе устанавливать требования к составу персональных данных пользователей, которые должны обязательно предоставляться для использования Веб-сайта , при этом Оператор руководствуется настоящей Политикой обработки персональных данных и Законодательством РФ.

3.2. Оператор не осуществляет проверку достоверности предоставляемых пользователями Веб-сайта персональных данных, полагая, что они действуют добросовестно и поддерживают информацию о своих персональных данных в актуальном состоянии.

3.3. Оператор не несет ответственности за добровольную передачу пользователями Веб-сайта своих контактных данных, пароля или логина третьим лицам.

3.4. Оператор за свой счет обеспечивает защиту персональных данных пользователей Веб-сайта от неправомерного использования или утраты в порядке и рамках, установленных законодательством Российской Федерации.

3.5. Оператор принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами. 

К таким мерам, в частности, относятся:

— назначение ответственного за организацию обработки персональных данных;

— издание документов, определяющих политику Веб-сайта в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, определяющих для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений. Такие документы и локальные акты не могут содержать положения, ограничивающие права пользователей, а также возлагающие на Оператора, не предусмотренные законодательством Российской Федерации полномочия и обязанности;

— применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;

— осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных Закону о персональных данных и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике Веб-сайта в отношении обработки персональных данных, локальным актам Оператора;

— оценка вреда, который может быть причинен пользователям Веб-сайта в случае нарушения Закона о персональных данных, соотношение указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных;

— ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Веб-сайта в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.

4. ПРАВА ПОЛЬЗОВАТЕЛЕЙ ВЕБ-САЙТА НА ЗАЩИТУ СВОИХ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Пользователи Веб-сайта в целях обеспечения защиты своих персональных данных, хранящихся на сайте, имеют право:

— определять своих представителей для защиты своих персональных данных;

— требовать исключения или исправления неверных или неполных персональных данных, а также данных, обработанных с нарушениями настоящей политики обработки персональных данных и конфиденциальности и законодательства Российской Федерации;

— требовать от Оператора извещения всех лиц, которым ранее были сообщены неверные или неполные персональные данные пользователей Веб-сайта , обо всех произведенных в них исключениях, исправлениях или дополнениях.

4.2. Пользователи Веб-сайта вправе самостоятельно ограничить сбор информации третьими лицами, используя стандартные настройки конфиденциальности применяемого ими для работы с сайтом интернет-браузера, а также в любое время изменить, удалить или дополнить представленные ими персональные данные.

4.3. По вопросам, связанным с обработкой персональных данных, пользователь может обратиться к Оператору по электронной почте: oplothotel@gmail.com

4.4. Пользователь вправе в любое время отозвать согласие на обработку персональных данных путем направления уведомления об отзыве согласия на адрес электронной почты Оператора: oplothotel@gmail.com. В случае отзыва согласия Оператор прекращает обработку персональных данных, обрабатываемых на основании такого согласия, за исключением случаев, когда продолжение обработки допускается законодательством Российской Федерации.

4.5. Пользователи Веб-сайта обязаны:

— предоставлять Оператору достоверные данные о себе;

— сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

4.6. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.

5. ПОРЯДОК УНИЧТОЖЕНИЯ, БЛОКИРОВАНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. В случае выявления неправомерной обработки персональных данных при обращении пользователя Веб-сайта Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому пользователю, с момента такого обращения на период проверки.

5.2. В случае выявления неточных персональных данных при обращении пользователя Веб-сайта Оператор осуществляет блокирование персональных данных, относящихся к этому пользователю, с момента такого обращения на период проверки, если блокирование персональных данных не нарушает права и законные интересы пользователя Веб-сайта или третьих лиц.

5.3. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных пользователем Веб-сайта , или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.

5.4. В случае выявления неправомерной обработки персональных данных, осуществляемой Оператором Веб-сайта , Оператор в срок, не превышающий трех рабочих дней с даты этого выявления, прекращает неправомерную обработку персональных данных.

5.5. В случае если обеспечить правомерность обработки персональных данных невозможно, Оператор в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, уничтожает такие персональные данные.

5.6. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав пользователя Веб-сайта , Оператор с момента выявления такого инцидента Оператором, уполномоченным органом по защите прав субъектов персональных данных или иным заинтересованным лицом уведомляет уполномоченный орган по защите прав субъектов персональных данных:

— в течение двадцати четырех часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав пользователя Веб-сайта , и предполагаемом вреде, нанесенном правам пользователя Веб-сайта , о принятых мерах по устранению последствий соответствующего инцидента, а также предоставляет сведения о лице, уполномоченном Оператором на взаимодействие с уполномоченным органом по защите прав субъектов персональных данных, по вопросам, связанным с выявленным инцидентом;

— в течение семидесяти двух часов о результатах внутреннего расследования выявленного инцидента, а также предоставляет сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).

5.7. В случае достижения цели обработки персональных данных Оператор прекращает обработку персональных данных и уничтожает персональные данные в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных.

5.8. В случае обращения пользователя Веб-сайта к Оператору с требованием о прекращении обработки персональных данных Оператор в срок, не превышающий десяти рабочих дней с даты получения им соответствующего требования, прекращает их обработку, за исключением случаев, предусмотренных Законом о персональных данных.

6. ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ НОРМ, РЕГУЛИРУЮЩИХ ОБРАБОТКУ И ЗАЩИТУ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ ВЕБ-САЙТА

6.1. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных пользователей Веб-сайта, привлекаются к дисциплинарной, материальной, гражданско-правовой, административной и уголовной ответственности в порядке, установленном действующим законодательством Российской Федерации.

6.2. Моральный вред, причиненный пользователю Веб-сайта вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных Законом о персональных данных, а также требований к защите персональных данных, установленных в соответствии с названным Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации.

7. ИЗМЕНЕНИЕ ПОЛИТИКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Настоящая политика обработки персональных данных и конфиденциальности может быть изменена или прекращена Оператором в одностороннем порядке без предварительного уведомления пользователя Веб-сайта . Новая редакция политики конфиденциальности вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией политики конфиденциальности.

7.2. Действующая редакция политики обработки персональных данных и конфиденциальности находится на сайте в информационно-телекоммуникационной сети «Интернет» по адресу: https://горыморе.рф