ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения
Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Она применяется ко всей информации, которую ООО "СТК "Планета Шория" ИНН 4228012233; адрес Оператора: Кемеровская область, г. Таштагол, ул. Дальняя Каменушка-1, д. 1; Email для обращений по ПДн: tashtagolromashka@mail.ru; телефон: +7 906 975 2342 (далее — Оператор) может получить о посетителях веб-сайта https://planeta-shoria.ru (далее - Субъект).
Использование Сайта означает безоговорочное согласие Пользователя с настоящей Политикой.
2. Цели сбора персональных данных
Обработка осуществляется исключительно в целях:

• Оформления бронирования номеров и путевок через формы обратной связи.
• Заключения и исполнения договоров оказания санаторно-курортных услуг.
• Идентификации Пользователя при ведении переписки или уточнении деталей заказа. Направления подтверждения брони, счетов на оплату и информационных уведомлений.
• Осуществления обратного звонка по запросу Пользователя.
• Сбора статистической информации о посещаемости ресурса с помощью файлов cookie и сервисов аналитики.

3. Объем и категории обрабатываемых персональных данных
Оператор собирает следующие данные:

• Фамилия, имя, отчество;
• Номер контактного телефона;
• Адрес электронной почты;
• Планируемые даты заезда и выезда, количество гостей;
• Комментарии к заявке (пожелания по размещению);
• IP-адрес, информация из cookies, сведения о браузере и устройстве пользователя. (Важно: паспортные данные и специфическая медицинская информация обычно собираются уже непосредственно при заселении в санаторий-профилакторий путем заполнения анкеты гостя на бумажном носителе или в системе регистрации, а не через сайт).

4. Правовые основания обработки
Согласие субъекта персональных данных (ст. 9 Закона № 152-ФЗ). Необходимость исполнения договора, стороной которого является субъект ПДн (ГК РФ).
Федеральный закон № 152-ФЗ «О персональных данных».
5. Порядок и условия обработки
5.1. Сбор данных происходит при заполнении форм «Забронировать», «Заказать звонок» или отправке письма на электронную почту.
5.2. Данные хранятся на серверах, расположенных на территории Российской Федерации, не дольше, чем этого требуют цели обработки.
5.3. Оператор вправе передать данные третьим лицам только в объеме, необходимом для достижения целей: Сервисам онлайн-бронирования и CRM-системам (на основании договора поручения). Банковским организациям для проведения эквайринга (оплаты путевок онлайн).
5.4. По достижении целей обработки или при отзыве согласия персональные данные уничтожаются в течение 30 дней.
6. Защита персональных данных
Оператор принимает все необходимые правовые, организационные и технические меры для защиты данных от неправомерного доступа, включая назначение ответственного лица, использование антивирусного ПО, шифрование каналов связи (SSL) и ограничение доступа сотрудников к базе данных заявок.
7. Права Субъекта и порядок обращений
7.1. Субъекты персональных данных имеют право:
– получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
– требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
– выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
– на отзыв согласия на обработку персональных данных направив запрос на адрес электронной почты tashtagolromashka@mail.ru; с темой «Отзыв согласия на обработку ПДн».;
– обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
– на осуществление иных прав, предусмотренных законодательством РФ.
7.2. Субъекты персональных данных обязаны:
– предоставлять Оператору достоверные данные о себе;
– сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
7.3. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
8. Изменение политики
Оператор оставляет за собой право вносить изменения в настоящую Политику.