Политика описывает правила обработки данных. Согласие при отправке формы предоставляется отдельно — обязательной отметкой под формой.
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных физическим лицом Патрикеевым Дмитрием Александровичем, применяющим специальный налоговый режим «Налог на профессиональный доход», ИНН 504009107045, далее — «Оператор».
1.2. Политика разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ и иными применимыми актами.
1.3. Политика опубликована в свободном доступе на сайте приволье-ока.рф по адресу /privacy.
1.4. Использование сайта без отправки форм не означает согласия на рекламу. Необязательные цели требуют отдельного согласия.
2. Сведения об Операторе
3. Сфера действия
3.1. Политика распространяется на посетителей сайта, заявителей, заказчиков, плательщиков, гостей, представителей заказчиков и лиц, находящихся в зоне видеонаблюдения на территории.
3.2. Данные могут поступать через сайт, форму бронирования, email, телефон, мессенджеры, при оплате, заселении и нахождении на территории.
3.3. Внешние сайты и сервисы, открываемые по ссылкам, обрабатывают данные по собственным правилам.
4. Категории данных
Имя, ФИО при предоставлении, телефон, email, идентификатор в мессенджере.
Дом, даты, взрослые и дети, питомцы, дополнительные услуги, пожелания и комментарии.
Подтверждение брони, стоимость, оплата, возврат, обращения, претензии и сведения для чека НПД.
Данные документа и сведения о гостях — только при необходимости для договора или по закону.
IP, cookie, дата и время, браузер, устройство, ОС, источник перехода и действия на сайте.
Изображение, дата, время и место записи. Распознавание лиц не применяется.
4.1. Полные данные банковской карты Оператором не запрашиваются и не хранятся.
4.2. Специальные категории данных и биометрические данные для установления личности не обрабатываются, если иное прямо не предусмотрено законом и не оформлено отдельно.
5. Цели обработки
Работа сайта
Загрузка страниц, работа форм, безопасность, диагностика ошибок и защита от злоупотреблений.
Ответ на обращение
Консультация по датам, цене, условиям проживания, бане, чану и другим услугам.
Бронирование
Расчет стоимости, подтверждение, размещение гостей и исполнение договора.
Оплата и НПД
Учет платежей, возвраты, формирование и передача чека, исполнение обязательных требований.
Безопасность
Защита людей и имущества, предотвращение и разбор инцидентов на территории.
Реклама
Рассылки и специальные предложения — только по отдельному согласию.
6. Правовые основания
6.1. Основаниями являются согласие субъекта, заключение и исполнение договора, действия по инициативе субъекта до заключения договора, исполнение обязанностей по закону, осуществление законных интересов без нарушения прав субъекта и иные основания, предусмотренные законодательством.
6.2. Реклама, необязательная аналитика, публикация фотографий и другие необязательные цели требуют отдельного согласия.
6.3. Предварительно установленные галочки согласия не используются.
7. Порядок обработки
7.1. Обработка осуществляется автоматизированным, неавтоматизированным и смешанным способами.
7.2. Возможные действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление в предусмотренных случаях, обезличивание, блокирование, удаление и уничтожение.
7.3. Оператор соблюдает законность, ограничение целями, минимизацию, точность и ограничение сроков хранения.
7.4. Доступ получают только лица и сервисы, которым он необходим для конкретной задачи.
7.5. Передавая данные других гостей, Заказчик подтверждает наличие законного основания и обязан сообщить им о Политике.
8. Передача данных
8.1. Оператор не продает данные и не передает их для самостоятельной рекламы без отдельного согласия.
8.2. В необходимом объеме данные могут получать:
- Tilda, хостинг и технические подрядчики — для работы сайта и форм;
- почтовый сервис, телефония и выбранные пользователем мессенджеры — для связи;
- банки и платежные сервисы — для оплаты и возвратов;
- ФНС и сервис «Мой налог» — для исполнения обязанностей плательщика НПД;
- сервисы карт, маршрутов и погоды — при загрузке виджетов и переходах;
- государственные органы, суд и уполномоченные лица — когда этого требует закон;
- консультанты и представители — для защиты прав при соблюдении конфиденциальности.
8.3. При переходе в MAX, WhatsApp, Telegram, на Яндекс.Карты или другой внешний ресурс пользователь взаимодействует с владельцем такого сервиса самостоятельно.
9. Cookie и технические данные
9.1. Сайт может использовать cookie и аналогичные технологии для работы страниц, форм, безопасности, сохранения настроек и анализа использования.
9.2. Технически необходимые cookie используются для функционирования сайта.
9.3. Аналитические и рекламные cookie, если такие сервисы подключены, применяются только при наличии надлежащего основания и с учетом выбора пользователя.
9.4. Встроенные элементы Tilda, карт, маршрутов, погоды и других сервисов могут получать IP и устанавливать собственные cookie.
9.5. Cookie можно удалить или ограничить в настройках браузера; это может повлиять на работу сайта.
10. Трансграничная передача
10.1.«Трансграничная передача персональных данных не осуществляется. Все операции с персональными данными граждан Российской Федерации (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение) производятся с использованием баз данных, расположенных на территории Российской Федерации»
11. Сроки хранения и уничтожение
11.1. Данные хранятся не дольше, чем требуют цели обработки, договор и обязательные сроки закона.
11.2. Обработка прекращается при достижении цели, утрате необходимости, истечении или отзыве согласия, выявлении неправомерной обработки либо прекращении деятельности — если нет иного законного основания.
11.3. Договорные, платежные, налоговые данные, чеки, возвраты и претензии могут храниться в течение обязательных сроков.
11.4. Заявка без бронирования удаляется или обезличивается после утраты необходимости в связи, если нет другого основания.
11.5. Видеозаписи хранятся только необходимый срок; фрагмент инцидента может храниться до завершения проверки или спора.
12. Защита данных
12.1. Оператор принимает правовые, организационные и технические меры против неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения данных.
- ограничение и разграничение доступа;
- пароли и многофакторная аутентификация;
- защищенное соединение и обновление программ;
- резервное копирование и контроль восстановления;
- конфиденциальность привлеченных лиц;
- контроль, оценка рисков и расследование инцидентов.
12.2. При инциденте Оператор устраняет последствия и уведомляет уполномоченный орган в порядке и сроки, установленные законом.
13. Права субъекта
13.1. Субъект вправе получать сведения об обработке, требовать уточнения, блокирования или уничтожения, отзывать согласие, отказываться от рекламы и обжаловать действия Оператора.
13.2. Запрос направляется на domaprivolje@yandex.ru с указанием ФИО, контакта для ответа, сути требования и сведений, подтверждающих взаимодействие.
13.3. Для защиты данных Оператор вправе проверить личность заявителя и полномочия представителя.
13.4. Отзыв не отменяет законность ранее выполненной обработки и не прекращает ее при наличии другого законного основания.
13.5. Ответ предоставляется в установленный законом срок.
14. Данные несовершеннолетних
14.1. Самостоятельное бронирование доступно лицам от 18 лет.
14.2. Данные детей передаются родителем, законным представителем либо Заказчиком, имеющим основание для передачи.
14.3. Обрабатываются только сведения, необходимые для количества гостей, расчета, размещения и безопасности.
15. Изменение Политики
15.1. Политика может изменяться при изменении законодательства, процессов, сервисов или мер защиты.
15.2. Новая редакция действует с публикации, если не указан иной срок.
15.3. Дата редакции указывается в верхней части страницы, архивные версии сохраняются Оператором.
15.4. Если изменение требует нового согласия, оно запрашивается до начала обработки на новых условиях.
16. Контакты
Обращения по исправлению, удалению, отзыву согласия и прекращению рекламы направляются с пометкой «Персональные данные».