Круглогодичного экопарка отдыха Millennium
Действующая редакция
Политика в отношении обработки персональных данных
Круглогодичного экопарка отдыха Millennium
Действующая редакция
—
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Круглогодичным экопарком отдыха Millennium в лице ООО «СОЗВЕЗДИЕ ПЕРВЫХ».
1.2. Оператор персональных данных:
ООО «СОЗВЕЗДИЕ ПЕРВЫХ»
ОГРН 1150280069170
ИНН 0245951596
Адрес: 450591, Республика Башкортостан, Уфимский район, с. Чесноковка, ул. Школьная, д. 2, корпус а
Тел.: +7 (917) 369-99-99
E-mail: mtv-mix@mail.ru
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://millenniumpark-ufa.ru/, а также о лицах, бронирующих и/или получающих услуги Оператора.
1.4. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.5. Использование сайта, заполнение форм бронирования, направление обращений, а также фактическое пользование услугами Оператора означает ознакомление Пользователя с настоящей Политикой.
—
2. Основные понятия
В Политике используются термины в значении, установленном законодательством Российской Федерации.
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, если обработка необходима для уточнения персональных данных.
2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу https://millenniumpark-ufa.ru/.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту.
2.6. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.7. Оператор — юридическое лицо, самостоятельно организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки и состав персональных данных.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю.
2.9. Пользователь — любой посетитель веб-сайта Оператора, а также иное лицо, взаимодействующее с Оператором по вопросам бронирования, проживания, возврата, претензий и иных услуг.
2.10. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.11. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.12. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства.
2.13. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно.
—
3. Права и обязанности Оператора
3.1. Оператор имеет право:
— получать от субъекта персональных данных достоверные сведения и/или документы;
— продолжить обработку персональных данных без согласия субъекта при наличии оснований, предусмотренных законом;
— самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством.
3.2. Оператор обязан:
— предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных;
— организовывать обработку персональных данных в соответствии с законодательством РФ;
— отвечать на обращения и запросы субъектов персональных данных;
— публиковать настоящую Политику в свободном доступе;
— принимать правовые, организационные и технические меры для защиты персональных данных;
— прекращать обработку и уничтожать персональные данные в случаях, предусмотренных законом;
— соблюдать требования о локализации баз данных при сборе персональных данных граждан РФ через Интернет. ([consultant.ru](https://www.consultant.ru/law/podborki/lokalizaciya_personalnyh_dannyh/?utm_source=openai))
—
4. Права и обязанности субъектов персональных данных
4.1. Субъекты персональных данных имеют право:
— получать информацию об обработке своих персональных данных;
— требовать уточнения, блокирования или уничтожения своих персональных данных в случаях, предусмотренных законом;
— выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения товаров, работ и услуг;
— отзывать согласие на обработку персональных данных;
— обжаловать действия или бездействие Оператора.
4.2. Субъекты персональных данных обязаны:
— предоставлять Оператору достоверные данные;
— сообщать об изменении своих персональных данных.
—
5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
5.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
5.4. Обработке подлежат только персональные данные, которые отвечают целям обработки.
5.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными.
5.6. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором.
—
6. Цели обработки персональных данных, состав данных, правовые основания и сроки обработки
Ниже цели указаны отдельно, как вы просили.
6.1. Цель: обработка обращений пользователей сайта и обратная связь
Персональные данные:
— имя;
— номер телефона;
— адрес электронной почты;
— содержание обращения;
— иные данные, которые Пользователь указывает в сообщении добровольно.
Правовые основания:
— согласие субъекта персональных данных;
— законные интересы Оператора в части обработки обращений;
— при необходимости — заключение и исполнение договора.
Срок обработки:
— до завершения рассмотрения обращения;
— далее — до 3 лет с даты последнего взаимодействия, если обращение связано с договорными отношениями либо претензионной работой;
— если обращение не связано с договором — до 1 года с даты ответа, если более длительный срок не нужен по закону.
—
6.2. Цель: бронирование проживания и иных услуг
Персональные данные:
— ФИО;
— номер телефона;
— адрес электронной почты;
— даты заезда и выезда;
— количество гостей;
— сведения о категории размещения;
— комментарии к бронированию;
— при оформлении договора — паспортные данные, данные документа, удостоверяющего личность, и иные данные, необходимые для заселения.
Правовые основания:
— заключение и исполнение договора;
— согласие субъекта персональных данных;
— исполнение обязанностей, возложенных законодательством.
Срок обработки:
— с момента бронирования и до окончания оказания услуг;
— далее — в течение срока исковой и претензионной давности, а также сроков хранения документов, предусмотренных законодательством о бухгалтерском учете, налогах и архивном деле;
— после истечения необходимых сроков данные подлежат удалению или обезличиванию.
—
6.3. Цель: исполнение договора на оказание гостиничных и сопутствующих услуг
Персональные данные:
— ФИО;
— паспортные данные или данные иного документа, удостоверяющего личность;
— дата рождения;
— адрес регистрации или проживания;
— контактный телефон;
— адрес электронной почты;
— сведения о составе гостей;
— иные данные, необходимые для выполнения договора.
Правовые основания:
— заключение и исполнение договора;
— исполнение обязанностей по закону;
— согласие субъекта — когда оно требуется отдельно.
Срок обработки:
— в течение срока действия договора;
— после окончания договора — в течение сроков хранения первичных учетных, бухгалтерских, налоговых и иных обязательных документов;
— затем данные удаляются или обезличиваются, если их дальнейшее хранение не требуется по закону.
—
6.4. Цель: расчеты, возвраты денежных средств, депозиты и претензионная работа
Персональные данные:
— ФИО;
— номер бронирования;
— контактные данные;
— реквизиты для возврата денежных средств;
— сведения о платеже, сумме оплаты и возврата;
— содержание претензии.
Правовые основания:
— исполнение договора;
— исполнение обязанностей по закону;
— законные интересы Оператора;
— при необходимости — согласие субъекта.
Срок обработки:
— до полного завершения расчетов и урегулирования спора;
— далее — в течение сроков хранения финансовых, бухгалтерских и претензионных документов, установленных законом;
— затем данные удаляются или обезличиваются.
—
6.5. Цель: направление информационных уведомлений о брони, заезде, выезде и изменениях условий размещения
Персональные данные:
— номер телефона;
— адрес электронной почты;
— ФИО;
— номер бронирования.
Правовые основания:
— исполнение договора;
— согласие субъекта персональных данных, если уведомления носят не обязательный, а рекламный или маркетинговый характер.
Срок обработки:
— в течение периода бронирования и проживания;
— далее — до 6 месяцев после завершения брони, если это необходимо для коммуникации по возможным вопросам;
— рекламные и маркетинговые сообщения — только до момента отзыва отдельного согласия.
—
6.6. Цель: маркетинговые рассылки, предложения, акции и программы лояльности
Персональные данные:
— имя;
— номер телефона;
— электронная почта;
— история взаимодействий, если Пользователь отдельно согласился.
Правовые основания:
— только отдельное согласие субъекта персональных данных.
Для таких целей согласие должно быть конкретным, информированным и подтверждаемым.
Срок обработки:
— до отзыва согласия;
— при отсутствии отзывов — не более 3 лет с даты последнего подтвержденного взаимодействия, после чего согласие подлежит обновлению, а данные — актуализации либо удалению.
—
6.7. Цель: обеспечение безопасности, пропускного режима, предотвращение нарушений, расследование инцидентов
Персональные данные:
— ФИО;
— номер телефона;
— данные бронирования;
— сведения о времени входа/выхода;
— изображения с камер видеонаблюдения, если используется система видеонаблюдения.
Правовые основания:
— законные интересы Оператора;
— исполнение обязанностей по обеспечению безопасности;
— исполнение договора;
— при необходимости — согласие, если этого требует конкретный способ обработки.
Срок обработки:
— для данных контроля доступа — до 1 года, если иной срок не установлен внутренними регламентами и законом;
— для видеозаписей — обычно до 30 дней, если нет инцидента, спора или требования уполномоченного органа;
— при наличии инцидента — до завершения разбирательства и сроков хранения доказательств.
—
7. Условия обработки персональных данных
7.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, если иное не предусмотрено законодательством.
7.2. Обработка персональных данных необходима для заключения и исполнения договора, стороной которого является субъект персональных данных.
7.3. Обработка персональных данных необходима для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.
7.4. Обработка персональных данных необходима для осуществления прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта персональных данных.
7.5. Маркетинговые рассылки осуществляются только при наличии отдельного согласия субъекта персональных данных.
—
8. Порядок сбора, хранения, передачи и иных видов обработки персональных данных
8.1. Безопасность персональных данных обеспечивается путем реализации правовых, организационных и технических мер.
8.2. Оператор принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
8.3. Персональные данные могут передаваться третьим лицам только в случаях:
— когда такая передача предусмотрена законом;
— когда она необходима для исполнения договора;
— когда это необходимо для выполнения операций по бронированию, оплате, размещению, связи, бухгалтерскому учету, аналитике и обеспечению функционирования сайта;
— при наличии соответствующего правового основания и, если требуется, согласия субъекта.
8.4. К таким третьим лицам могут относиться:
— платежные организации и банки;
— поставщики CRM-систем;
— хостинг-провайдеры;
— сервисы электронной почты и SMS-уведомлений;
— подрядчики, обеспечивающие работу сайта и бронирования;
— государственные органы — в случаях, предусмотренных законом.
8.5. Персональные данные, собираемые через сайт, обрабатываются с соблюдением требований локализации баз данных граждан Российской Федерации на территории РФ.
8.6. При использовании сторонних сервисов их обработка персональных данных осуществляется в соответствии с их политиками, при этом Оператор отвечает за выбор таких сервисов в пределах своих обязанностей и правовой модели обработки.
8.7. Уточнение персональных данных производится по обращению субъекта персональных данных, направленному на e-mail Оператора.
8.8. Отзыв согласия направляется на e-mail Оператора с темой: «Отзыв согласия на обработку персональных данных».
8.9. После получения отзыва согласия Оператор прекращает обработку персональных данных, если дальнейшая обработка не допускается законом по иным основаниям.
8.10. Персональные данные уничтожаются:
— при достижении целей обработки;
— при отзыве согласия, если нет иных законных оснований;
— при выявлении неправомерной обработки;
— по истечении сроков хранения, установленных законом или договором.
—
9. Сроки хранения и уничтожения персональных данных
9.1. Общий принцип: персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.
9.2. Сроки хранения определяются по целям обработки, указанным в разделе 6 настоящей Политики.
9.3. Если для одной и той же информации применяются несколько законных оснований хранения, Оператор хранит ее до истечения последнего применимого срока, если иное не установлено законом.
9.4. Персональные данные, не подлежащие дальнейшему хранению, удаляются или обезличиваются.
9.5. При необходимости Оператор вправе оформить уничтожение персональных данных актом, в том числе в электронном виде, с указанием даты, основания и способа уничтожения.
—
10. Порядок актуализации, отзыва согласия и прекращения обработки
10.1. Пользователь вправе направить Оператору запрос на уточнение, блокирование или уничтожение персональных данных, если данные неполные, неточные, устаревшие или обрабатываются незаконно.
10.2. Пользователь вправе отозвать согласие на обработку персональных данных путем направления уведомления на e-mail Оператора: mtv-mix@mail.ru.
10.3. Если после отзыва согласия имеются законные основания для дальнейшей обработки, Оператор вправе продолжить обработку в пределах таких оснований.
10.4. Оператор рассматривает обращения субъектов персональных данных в сроки, установленные законодательством Российской Федерации.
—
11. Трансграничная передача персональных данных
11.1. Оператор вправе осуществлять трансграничную передачу персональных данных только при наличии законных оснований и соблюдении требований законодательства Российской Федерации.
11.2. Если трансграничная передача фактически не осуществляется, Оператор вправе не применять ее в своей деятельности.
11.3. При планировании трансграничной передачи Оператор предпринимает действия, предусмотренные законодательством, включая уведомление уполномоченного органа в случаях, когда это требуется.
—
12. Конфиденциальность персональных данных
12.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без наличия законных оснований.
12.2. Конфиденциальность персональных данных обеспечивается в течение всего срока их обработки и хранения.
—
13. Обработка cookie, технических данных и аналитики
13.1. При посещении сайта Оператор может автоматически собирать технические данные:
— IP-адрес;
— сведения о браузере и устройстве;
— дату и время доступа;
— адреса запрашиваемых страниц;
— cookie-файлы;
— данные о действиях на сайте.
13.2. Технические данные используются для:
— обеспечения работоспособности сайта;
— улучшения качества сервиса;
— аналитики посещаемости;
— обеспечения безопасности;
— защиты от технических сбоев и злоупотреблений.
13.3. Срок хранения cookie и иных технических данных определяется настройками сайта, браузера и используемых сервисов аналитики, а также целями их применения.
—
14. Меры по защите персональных данных
14.1. Оператор принимает необходимые меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия, уничтожения и иных неправомерных действий.
14.2. К таким мерам относятся:
— назначение ответственного лица;
— ограничение доступа сотрудников;
— использование паролей и иных средств защиты;
— резервное копирование;
— антивирусная защита;
— контроль за доступом к информационным системам;
— обучение сотрудников;
— внутренний контроль соблюдения требований законодательства.
—
15. Заключительные положения
15.1. Пользователь может получить разъяснения по вопросам обработки персональных данных, обратившись к Оператору по e-mail: mtv-mix@mail.ru.
15.2. Настоящая Политика действует бессрочно до замены ее новой версией.
15.3. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией.
15.4. Актуальная версия Политики размещена в свободном доступе по адресу:
