Политика конфиденциальности глэмпинга «Шервуд»

1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных лиц, взаимодействующих с глэмпингом «Шервуд».
1.2.Оператор персональных данных:

• ИП Иваниченко Ксения Сергеевна
• ИНН 431209428618, ОГРНИП 325430000026422
• Адрес: 613045, Кировская область, г. Кирово-Чепецк, ул. Красноармейская, д. 3а, кв. 7
• Электронная почта: Sherwood.wellness@yandex.ru
• Сайт: https://sherwood-wellness.ru

1.3. Настоящая Политика применяется ко всем персональным данным, которые Оператор может получить:

• о посетителях сайта https://sherwood-wellness.ru;
• о гостях глэмпинга «Шервуд» (лицах, бронирующих и/или проживающих в глэмпинге, посещающих мероприятия, заказывающих дополнительные услуги).

1.4. Главная цель Оператора — обеспечение защиты прав и свобод человека при обработке его персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.

2. Какие персональные данные мы собираем
2.1. Для пользователей сайта:

• Фамилия, имя, отчество (при заполнении форм обратной связи, бронирования онлайн);
• Адрес электронной почты;
• Номера телефонов;
• Файлы cookies и технические данные (IP-адрес, тип браузера, действия на сайте) — обрабатываются автоматически.

2.2. Для гостей глэмпинга (дополнительно к вышеуказанному):

• Дата и место рождения;
• Паспортные данные (серия, номер, кем и когда выдан) — для оформления в соответствии с Правилами проживания и миграционным законодательством;
• Данные о детях (возраст, при необходимости — иные данные законных представителей);
• Особая категория (при добровольном предоставлении) — сведения о состоянии здоровья, аллергиях, диетических предпочтениях (только с явного письменного согласия);
• Данные о транспортном средстве (номер, марка) — при размещении на парковке глэмпинга.

3. Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях:


4. Правовые основания обработки
4.1. Обработка персональных данных осуществляется на следующих основаниях:

• Согласие субъекта персональных данных (в т.ч. в форме проставления отметки на сайте, подписания договора бронирования, отдельного согласия на обработку специальных категорий);
• Исполнение договора (бронирования, оказания услуг проживания и дополнительных услуг);
• Выполнение требований законодательства РФ (в частности, Правил предоставления гостиничных услуг, миграционного учета);
• Законные интересы Оператора (обеспечение безопасности, предотвращение мошенничества, улучшение качества обслуживания).

5. Условия обработки и передачи персональных данных
5.1.Конфиденциальность:
Оператор обязуется не раскрывать персональные данные третьим лицам без согласия субъекта, за исключением случаев, прямо предусмотренных законом.
5.2.Передача третьим лицам возможна только:

• При оформлении миграционного учета — в территориальные органы МВД России;
• При обработке платежей — банкам-эквайерам, платежным системам (в объеме, необходимом для транзакции);
• При обеспечении работы сайта — хостинг-провайдерам, сервисам аналитики (на условиях конфиденциальности);
• По законному требованию суда, правоохранительных органов.

5.3.Обработка специальных категорий данных (о здоровье, диете) осуществляется только при наличии явного письменного согласия гостя и исключительно для предоставления соответствующих услуг (например, специальное меню, условия размещения).
5.4.Трансграничная передача не осуществляется.

6. Как долго мы храним данные
6.1. Срок хранения персональных данных определяется целями их обработки, но не дольше, чем это требуется законодательством.
6.2. Конкретные сроки:

• Данные гостей (включая паспортные) — в течение срока действия договора бронирования и 3 лет после окончания проживания (для бухгалтерского и налогового учета, если иное не предусмотрено законом);
• Данные для миграционного учета — в течение сроков, установленных законодательством (не менее 1 года);
• Маркетинговые согласия — до момента отзыва или 3 лет с момента последнего взаимодействия;
• Видеозаписи с камер наблюдения — 7–30 суток, если иное не требуется для расследования инцидентов.

6.3. По достижении целей обработки или при отзыве согласия персональные данные уничтожаются, обезличиваются либо блокируются.

7. Права субъектов персональных данных
Вы имеете право:
7.1. На получение информации об обработке ваших персональных данных (в течение 30 дней).
7.2. На уточнение, блокирование или уничтожение ваших данных, если они неполные, устаревшие, неточные или обрабатываются незаконно.
7.3. На отзыв согласия на обработку персональных данных в любой момент (отзыв не имеет обратной силы для обработки, проведенной до отзыва).
7.4. На ограничение обработки (например, запрет на использование для маркетинга).
7.5. На обжалование действий или бездействия Оператора в Роскомнадзор или в суд.
Для реализации прав направьте запрос на Sherwood.wellness@yandex.ru с пометкой:

• «Актуализация персональных данных»
• «Отзыв согласия на обработку»
• «Запрос информации о персональных данных»

В запросе укажите: ФИО, контактные данные для связи, суть обращения. Оператор вправе запросить подтверждение личности.

8. Меры безопасности
8.1. Оператор принимает следующие меры для защиты данных:

• Использование защищенных каналов передачи данных (SSL/TLS);
• Ограничение доступа сотрудников к персональным данным (доступ только по служебной необходимости);
• Регулярное обновление программного обеспечения и антивирусная защита;
• Хранение документов в запираемых шкафах/сейфах (для бумажных носителей);
• Контроль физического доступа на территорию глэмпинга и в офис Оператора.

8.2. Оператор не несет ответственности за действия третьих лиц, получивших доступ к данным в результате взлома, перехвата трафика или действий самого субъекта (например, передача логина и пароля).

9. Обработка данных несовершеннолетних
9.1. В глэмпинге допускается размещение детей в сопровождении законных представителей.
9.2. Персональные данные детей (в возрасте до 14 лет) обрабатываются только с письменного согласия родителей или опекунов.
9.3. Бронирование на несовершеннолетнего без сопровождения взрослого не допускается.

10. Cookies и технологии сайта
10.1. Сайт https://sherwood-wellness.ru использует файлы cookies для улучшения работы, сбора аналитики и персонализации контента.
10.2. Пользователь может настроить браузер на блокировку cookies, однако это может ограничить функциональность сайта (например, форму бронирования).
10.3. Технические данные (IP, логи, тип устройства) обрабатываются автоматически и не используются для идентификации личности без дополнительного согласия.

11. Изменение Политики конфиденциальности
11.1. Оператор вправе вносить изменения в настоящую Политику.
11.2. Актуальная версия всегда доступна на сайте по адресу: https://sherwood-wellness.ru/privacy
11.3. Продолжение использования сайта или проживание в глэмпинге после публикации изменений означает согласие с новой редакцией.

12. Контактная информация
По всем вопросам, связанным с обработкой персональных данных, вы можете обратиться:
Электронная почта: Sherwood.wellness@yandex.ru
Почтовый адрес: 613045, Кировская область, г. Кирово-Чепецк, ул. Красноармейская, д. 3а, кв. 7
Уполномоченный орган по защите прав субъектов персональных данных:
Управление Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Кировской области.