Политика обработки персональных данных

1. Общие положения

1.1. Политика описывает, как индивидуальный предприниматель Суслова Анастасия Сергеевна обрабатывает персональные данные посетителей сайта базы отдыха «Рублёвская усадьба» rublevskayausadba.ru (включая гостевой путеводитель) и гостей, которые оставляют на сайте заявку или бронь.

1.2. Политика составлена на основании Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и опубликована на сайте в соответствии с ч. 2 ст. 18.1 этого закона.

1.3. Согласие на обработку персональных данных оформляется отдельным документом — согласием на обработку персональных данных — и отмечается отдельным флажком в каждой форме сайта. Сведения о cookie и Яндекс Метрике — в документе «Файлы cookie и Яндекс Метрика».

2. Оператор и обработчик

Оператор — индивидуальный предприниматель Суслова Анастасия Сергеевна, ИНН 320203579257, ОГРНИП 325320000061854, адрес: 242640, Брянская обл., Дятьковский р-н, рп Старь, ул. Партизанская, д. 31, e-mail Anastasia.5uslova@yandex.ru, тел. +7 (980) 315-86-96. Оператор определяет цели и состав обработки, ведёт заявки и брони и отвечает перед гостем.

Обработчик по поручению оператора — индивидуальный предприниматель Алдушин Владимир Викторович, ИНН 773127700980, ОГРНИП 319325600027407, адрес: г. Брянск, ул. Крахмалева, д. 43. Обработчик размещает сайт и сервис заявок, обеспечивает работу сервиса бронирования «Тессера» и ведёт статистику посещений сайта в Яндекс Метрике.

2.1. Оператор поручает обработчику обработку персональных данных гостей в соответствии с ч. 3 ст. 6 152-ФЗ. Обработчик действует только по поручению оператора, соблюдает конфиденциальность и обеспечивает безопасность данных в соответствии со ст. 18.1 и 19 152-ФЗ. Собственных целей в отношении этих данных обработчик не преследует.

2.2. Перед гостем за действия обработчика отвечает оператор, обработчик отвечает перед оператором.

2.3. Ответственный за организацию обработки персональных данных — индивидуальный предприниматель Суслова Анастасия Сергеевна. Контакты — выше в этом разделе.

3. Какие данные, зачем и на каком основании обрабатываются

Ответить на заявку, согласовать даты и условия

• Данные: имя, телефон, сообщение, адрес страницы, с которой отправлена заявка; если заявка отправлена из расчёта на даты — тариф, число ночей и сумма расчёта.
• Основание: согласие гостя (п. 1 ч. 1 ст. 6 152-ФЗ).
• Срок: до достижения цели, но не более 3 лет после последнего обращения.

Принять и подтвердить бронь, заключить и исполнить договор

• Данные: имя, телефон, адрес электронной почты (обязателен: на него приходит подтверждение брони), даты заезда и выезда, число взрослых и детей, возраст каждого ребёнка, тариф, промокод (если указан), рекламная метка перехода на сайт (если есть), IP-адрес.
• Основание: согласие гостя; заключение и исполнение договора, стороной которого является гость (п. 1 и 5 ч. 1 ст. 6 152-ФЗ).
• Срок: срок исполнения договора и 3 года после выезда.

Выполнить требования законодательства

• Данные: сведения, которые требуются по закону для учёта доходов, уплаты налогов и возврата платежей, в том числе сведения о платеже.
• Основание: исполнение обязанностей, возложенных на оператора законом (п. 2 ч. 1 ст. 6 152-ФЗ).
• Срок: сроки, установленные законом для соответствующих документов.

Обеспечить работу и защиту сайта, вести статистику посещений

• Данные: IP-адрес, данные браузера и устройства, адрес страницы, источник перехода, время обращения, действия на странице, cookie Яндекс Метрики.
• Основание: законные интересы оператора в обеспечении работы и улучшении сайта при условии, что не нарушаются права и свободы гостя (п. 7 ч. 1 ст. 6 152-ФЗ).
• Срок: технические журналы сервера — не более 15 дней; данные Метрики — по документу «Файлы cookie и Яндекс Метрика».

3.1. Категории субъектов: посетители сайта; гости, оставившие на сайте заявку или бронь.

3.2. Специальные категории персональных данных (здоровье, национальность, религиозные убеждения и т. п.), биометрические данные и сведения о судимости не обрабатываются. Паспортные данные на сайте не запрашиваются.

3.3. Формы сайта предназначены для совершеннолетних. О детях взрослый гость при брони указывает только их число и возраст каждого на день заезда — чтобы рассчитать места и стоимость. Имена и другие данные детей не запрашиваются.

3.4. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в случаях, указанных в разделе 5, блокирование, удаление, уничтожение. Обработка смешанная: с использованием средств автоматизации и без них.

3.5. Рекламные и информационные рассылки по полученным контактам не отправляются. Решения, порождающие юридические последствия для гостя, исключительно на основании автоматизированной обработки не принимаются.

3.6. По истечении срока обработки или после отзыва согласия данные уничтожаются, если у оператора нет иного законного основания для их хранения.

4. Как данные проходят через сайт

4.1. Онлайн-бронь (даты, тариф, число взрослых и детей и возраст каждого ребёнка, имя, телефон, почта, пожелания, согласие). Гость выбирает даты, тариф, число взрослых и детей и возраст каждого ребёнка и отправляет заявку на бронь. Данные поступают с сайта в сервис бронирования обработчика и передаются в сервис «Тессера», где создаётся неподтверждённая бронь; подтверждённой она становится только после подтверждения администратором. Сервис бронирования данные брони не сохраняет: он только передаёт их в «Тессеру». На почту гостя сервис «Тессера» направляет сообщения о получении заявки и о подтверждении брони. Уведомления о бронях оператор получает по каналу, который выбрал в настройках «Тессеры». Оплата на сайте не принимается.

4.2. Отметка о согласии. Без отметки флажка согласия форма не отправляется, а сервис бронирования не принимает бронь без согласия. Факт согласия сохраняется вместе с бронью: в брони, созданной в «Тессере», отмечается согласие гостя на обработку персональных данных (согласие на рекламные сообщения не отмечается). Текст согласия опубликован на сайте с датой редакции.

4.3. Технические журналы. В журналах сервера сохраняются IP-адрес и время обращения. Имя, телефон, почта и текст сообщения гостя в журналы не записываются. Журналы удаляются автоматически не позднее чем через 15 дней.

4.4. Яндекс Метрика. Счётчик Яндекс Метрики с вебвизором подключается при открытии страницы; баннер на сайте уведомляет об этом. Подробности и способы отказа — в документе «Файлы cookie и Яндекс Метрика».

4.5. Яндекс Карты загружаются только после нажатия кнопки «Показать карту». До этого страница к сервису Яндекс Карт не обращается. После нажатия Яндекс получает IP-адрес посетителя и может установить собственные cookie по своим правилам.

4.6. ВКонтакте. Ссылка на сообщество базы во ВКонтакте открывает сторонний сервис. Сообщения, отправленные там, обрабатывают оператор как получатель и сам сервис по своим правилам.

5. Кому передаются данные

5.1. Обработчику (раздел 2) — для работы сайта, сервиса заявок, сервиса «Тессера» и статистики посещений.

5.2. ООО «Яндекс» — данные Яндекс Метрики и Яндекс Карт (карты — только после нажатия кнопки) на условиях Яндекса.

5.3. Государственным органам — только в случаях и порядке, предусмотренных законом.

5.4. Данные не продаются и не передаются для рекламы.

6. Где хранятся данные

6.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации выполняются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

6.2. Сайт и сервис заявок работают на выделенном сервере АО «Селектел», расположенном в Российской Федерации. Сервис «Тессера» работает на серверах, расположенных в Российской Федерации.

7. Меры защиты

7.1. Оператор и обработчик принимают правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 152-ФЗ: доступ к данным получают только те, кому он нужен для работы; данные защищаются от неправомерного доступа, изменения, уничтожения и распространения.

7.2. Данные между браузером посетителя и сервером передаются по защищённому соединению (HTTPS). Введённые в формы данные не сохраняются в браузере и не попадают в адрес страницы.

7.3. О выявленном инциденте с персональными данными оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 152-ФЗ.

8. Права гостя

8.1. Гость вправе получить сведения об обработке своих данных; потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели; отозвать согласие; обжаловать действия оператора в Роскомнадзор или в суд (ст. 14, 17 152-ФЗ).

8.2. Запрос направляется оператору на адрес Anastasia.5uslova@yandex.ru или письмом по адресу, указанному в разделе 2. В запросе укажите сведения, подтверждающие ваше обращение к оператору: имя, телефон и, если была бронь, её даты. Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах (ст. 14, 20 152-ФЗ).

8.3. Отозвать согласие можно в любой момент письмом на тот же адрес. После получения отзыва оператор прекращает обработку и уничтожает данные в срок не более 30 дней, если у него нет иного законного основания для их хранения. Отзыв не влияет на законность обработки до его получения.

9. Изменение политики

9.1. Оператор вправе изменять политику. Новая редакция вступает в силу с момента публикации на сайте. Дата действующей редакции указана в начале страницы.