Политика обработки персональных данных
(глэмпинг «Шервуд»)
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.
1.2. Оператор:
Индивидуальный предприниматель Иваниченко Ксения Сергеевна
2. Основные понятия, используемые в Политике
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
2.3. Оператор — ИП Иваниченко К.С., самостоятельно организующий и осуществляющий обработку персональных данных.
2.4. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
2.5. Блокирование персональных данных — временное прекращение обработки (за исключением случаев, если обработка необходима для уточнения данных).
2.6. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления их содержания.
2.7. Трансграничная передача — передача персональных данных на территорию иностранного государства.
3. Перечень обрабатываемых персональных данных
3.1. Оператор обрабатывает следующие категории персональных данных:
3.1.1. Для пользователей сайта:
3.3. Оператор не осуществляет обработку биометрических персональных данных (отпечатки пальцев, изображение лица для идентификации и т.п.).
4. Цели обработки персональных данных
5. Правовые основания обработки персональных данных
5.1. Оператор обрабатывает персональные данные при наличии хотя бы одного из следующих оснований:
5.3. Согласие на обработку персональных данных для распространения оформляется отдельно.
6. Условия обработки и передачи персональных данных третьим лицам
6.1. Оператор обеспечивает конфиденциальность персональных данных.
6.2. Передача третьим лицам допускается только:
6.4. При передаче данных третьим лицам Оператор требует соблюдения конфиденциальности.
7. Порядок сбора, хранения и обработки персональных данных
7.1. Обработка осуществляется с использованием средств автоматизации и без их использования.
7.2. Оператор осуществляет: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, обезличивание, блокирование, удаление, уничтожение.
7.3. Сроки хранения:
7.5. По достижении целей обработки данные подлежат уничтожению или обезличиванию.
8. Меры по обеспечению безопасности персональных данных
8.1. Оператор принимает меры для защиты данных от неправомерного или случайного доступа.
8.2. Обработка без средств автоматизации осуществляется в соответствии с Постановлением Правительства РФ от 15.09.2008 № 687.
9. Права субъектов персональных данных
9.1. Субъекты имеют право на получение информации о своих данных.
9.2. Субъекты вправе требовать уточнения или уничтожения своих данных.
9.3. Субъекты могут отозвать согласие на обработку данных.
9.4. Субъекты могут обжаловать действия Оператора в Роскомнадзор или в суде.
9.5. Запросы направляются на электронную почту Оператора.
10. Уведомление Роскомнадзора
10.1. Оператор подал уведомление в Роскомнадзор о намерении осуществлять обработку персональных данных.
10.2. Уведомление содержит сведения о целях обработки, категориях данных и мерах безопасности.
11. Обработка персональных данных несовершеннолетних
11.1. Дети размещаются только с законными представителями.
11.2. Данные несовершеннолетних обрабатываются только с согласия родителей.
12. Конфиденциальность персональных данных
12.1. Лица, получившие доступ к данным, обязаны не раскрывать их третьим лицам без согласия субъекта.
13. Изменение Политики обработки персональных данных
13.1. Оператор вправе вносить изменения в Политику.
13.2. Актуальная версия доступна по адресу: https://sherwood-wellness.ru/personal-data
14. Заключительные положения
14.1. Пользователи могут получить разъяснения по вопросам обработки их данных по электронной почте Оператора.
14.2. Политика действует бессрочно до замены ее новой версией.
(глэмпинг «Шервуд»)
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.
1.2. Оператор:
Индивидуальный предприниматель Иваниченко Ксения Сергеевна
- ИНН: 431209428618
- ОГРНИП: 325430000026422
- Адрес: 613045, Кировская область, г. Кирово-Чепецк, ул. Красноармейская, д. 3а, кв. 7
- Адрес электронной почты: sherwood.wellness@yandex.ru
- Сайт: https://sherwood-wellness.ru
- о посетителях веб-сайта https://sherwood-wellness.ru;
- о гостях глэмпинга «Шервуд» (лицах, осуществляющих бронирование, проживающих, заказывающих дополнительные услуги).
2. Основные понятия, используемые в Политике
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
2.3. Оператор — ИП Иваниченко К.С., самостоятельно организующий и осуществляющий обработку персональных данных.
2.4. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
2.5. Блокирование персональных данных — временное прекращение обработки (за исключением случаев, если обработка необходима для уточнения данных).
2.6. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления их содержания.
2.7. Трансграничная передача — передача персональных данных на территорию иностранного государства.
3. Перечень обрабатываемых персональных данных
3.1. Оператор обрабатывает следующие категории персональных данных:
3.1.1. Для пользователей сайта:
- фамилия, имя, отчество (при заполнении форм обратной связи, онлайн-бронирования);
- адрес электронной почты;
- номера телефонов;
- файлы cookies и технические данные (IP-адрес, тип браузера, действия на сайте).
- дата и место рождения;
- паспортные данные (серия, номер, кем и когда выдан);
- адрес регистрации (места жительства);
- данные о несовершеннолетних детях (при размещении с детьми);
- при добровольном предоставлении — сведения о состоянии здоровья, аллергиях, диетических предпочтениях (специальная категория);
- данные о транспортном средстве (при размещении на парковке глэмпинга).
3.3. Оператор не осуществляет обработку биометрических персональных данных (отпечатки пальцев, изображение лица для идентификации и т.п.).
4. Цели обработки персональных данных
№ | Цель обработки | Правовое основание |
1 | Обеспечение доступа к сайту, техническая поддержка, ответы на обращения | Согласие субъекта, исполнение договора |
2 | Бронирование и оформление заезда в глэмпинг | Исполнение договора (ст. 6 Закона № 152-ФЗ) |
3 | Регистрация по месту пребывания в соответствии с законодательством РФ | Обязанность, возложенная федеральным законом |
4 | Предоставление дополнительных услуг (SPA, питание, трансфер, экскурсии) | Исполнение договора |
5 | Информирование о специальных предложениях, акциях, новостях глэмпинга | Согласие субъекта |
6 | Ведение бухгалтерского и налогового учета | Обязанность по закону |
7 | Обеспечение безопасности на территории глэмпинга (видеонаблюдение) | Законный интерес Оператора |
5. Правовые основания обработки персональных данных
5.1. Оператор обрабатывает персональные данные при наличии хотя бы одного из следующих оснований:
- согласие субъекта персональных данных на обработку его персональных данных;
- обработка необходима для достижения целей, предусмотренных законом;
- обработка необходима для исполнения договора;
- обработка необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта;
- обработка необходима для осуществления прав и законных интересов оператора или третьих лиц при условии, что не нарушаются права субъекта.
5.3. Согласие на обработку персональных данных для распространения оформляется отдельно.
6. Условия обработки и передачи персональных данных третьим лицам
6.1. Оператор обеспечивает конфиденциальность персональных данных.
6.2. Передача третьим лицам допускается только:
- с согласия субъекта;
- для исполнения договора;
- по требованию закона.
6.4. При передаче данных третьим лицам Оператор требует соблюдения конфиденциальности.
7. Порядок сбора, хранения и обработки персональных данных
7.1. Обработка осуществляется с использованием средств автоматизации и без их использования.
7.2. Оператор осуществляет: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, обезличивание, блокирование, удаление, уничтожение.
7.3. Сроки хранения:
- Данные гостей — в течение срока действия договора бронирования и 3 лет после окончания проживания;
- Данные для миграционного учета — в течение сроков, установленных законодательством РФ;
- Маркетинговые согласия — до момента отзыва или 3 лет с момента последнего взаимодействия;
- Видеозаписи — 120 суток.
7.5. По достижении целей обработки данные подлежат уничтожению или обезличиванию.
8. Меры по обеспечению безопасности персональных данных
8.1. Оператор принимает меры для защиты данных от неправомерного или случайного доступа.
8.2. Обработка без средств автоматизации осуществляется в соответствии с Постановлением Правительства РФ от 15.09.2008 № 687.
9. Права субъектов персональных данных
9.1. Субъекты имеют право на получение информации о своих данных.
9.2. Субъекты вправе требовать уточнения или уничтожения своих данных.
9.3. Субъекты могут отозвать согласие на обработку данных.
9.4. Субъекты могут обжаловать действия Оператора в Роскомнадзор или в суде.
9.5. Запросы направляются на электронную почту Оператора.
10. Уведомление Роскомнадзора
10.1. Оператор подал уведомление в Роскомнадзор о намерении осуществлять обработку персональных данных.
10.2. Уведомление содержит сведения о целях обработки, категориях данных и мерах безопасности.
11. Обработка персональных данных несовершеннолетних
11.1. Дети размещаются только с законными представителями.
11.2. Данные несовершеннолетних обрабатываются только с согласия родителей.
12. Конфиденциальность персональных данных
12.1. Лица, получившие доступ к данным, обязаны не раскрывать их третьим лицам без согласия субъекта.
13. Изменение Политики обработки персональных данных
13.1. Оператор вправе вносить изменения в Политику.
13.2. Актуальная версия доступна по адресу: https://sherwood-wellness.ru/personal-data
14. Заключительные положения
14.1. Пользователи могут получить разъяснения по вопросам обработки их данных по электронной почте Оператора.
14.2. Политика действует бессрочно до замены ее новой версией.