ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения
Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных». Она применяется ко всей информации, которую ООО «СТК “Планета Шория”» (ИНН 4228012233; адрес Оператора: Кемеровская область, г. Таштагол, ул. Дальняя Каменушка‑1, д. 1; Email для обращений по ПДн: tashtagolromashka@mail.ru; телефон: +7 906 975 2342) (далее — Оператор) может получить о посетителях веб‑сайта https://planeta-shoria.ru (далее — Субъект).
Для целей настоящей Политики под Оператором понимается ООО «СТК “Планета Шория”», которое самостоятельно или совместно с другими лицами организует и (или) осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными в соответствии с законодательством Российской Федерации.

Использование Сайта означает, что Субъект персональных данных явно выражает своё согласие на обработку своих персональных данных в порядке, предусмотренном настоящей Политикой. Такое согласие предоставляется путём установки отметки (чекбокса) в специальном всплывающем окне либо в форме сбора данных, где содержится прямая ссылка на текст настоящей Политики и формулировка: Нажимая кнопку «Отправить заявку», я пoдтвepждaю oзнaкoмлeниe и дaю Coглacиe нa oбpaбoтку мoиx пepcoнaльныx дaнныx ООО "СТК Планета Шория" в пopядкe и нa уcлoвияx, укaзaнныx в Пoлитикe конфиденциальности и обработки персональных данных в соответствии с Федеральным законом от 27.07.2006 года №152-ФЗ «О персональных данных». Без установки указанной отметки отправка данных через формы на Сайте технически невозможна.

2. Цели сбора персональных данных
Обработка осуществляется исключительно в целях:

• Оформления бронирования номеров и путевок через формы обратной связи.
• Заключения и исполнения договоров оказания санаторно-курортных услуг.
• Идентификации Пользователя при ведении переписки или уточнении деталей заказа. Направления подтверждения брони, счетов на оплату и информационных уведомлений.
• Осуществления обратного звонка по запросу Пользователя.
• Сбора статистической информации о посещаемости ресурса с помощью файлов cookie и сервисов аналитики.

3. Объем и категории обрабатываемых персональных данных
Оператор собирает следующие данные:

• Фамилия, имя, отчество;
• Номер контактного телефона;
• Адрес электронной почты;
• Планируемые даты заезда и выезда, количество гостей;
• Комментарии к заявке (пожелания по размещению);
• IP-адрес, информация из cookies, сведения о браузере и устройстве пользователя. (Важно: паспортные данные и специфическая медицинская информация обычно собираются уже непосредственно при заселении в санаторий-профилакторий путем заполнения анкеты гостя на бумажном носителе или в системе регистрации, а не через сайт).

4. Правовые основания обработки
Согласие субъекта персональных данных (ст. 9 Закона № 152-ФЗ). Необходимость исполнения договора, стороной которого является субъект ПДн (ГК РФ).
Федеральный закон № 152-ФЗ «О персональных данных».
5. Порядок и условия обработки
5.1. Сбор данных происходит при заполнении форм «Забронировать», «Заказать звонок» или отправке письма на электронную почту.
5.2. Данные хранятся на серверах, расположенных на территории Российской Федерации, не дольше, чем этого требуют цели обработки.
5.3. Оператор вправе передать данные третьим лицам только в объеме, необходимом для достижения целей: Сервисам онлайн-бронирования и CRM-системам (на основании договора поручения). Банковским организациям для проведения эквайринга (оплаты путевок онлайн).
5.4. Персональные данные подлежат уничтожению в срок, не превышающий 30 календарных дней:

• со дня достижения целей обработки персональных данных;
• либо со дня получения Оператором письменного отзыва согласия субъекта персональных данных на обработку его персональных данных — в зависимости от того, какое из указанных событий наступило ранее.

Уничтожение осуществляется способами, исключающими возможность восстановления персональных данных (в том числе путём удаления из баз данных, уничтожения резервных копий и иных носителей информации), с оформлением соответствующего акта об уничтожении в порядке, установленном законодательством Российской Федерации.
6. Защита персональных данных
Оператор принимает все необходимые правовые, организационные и технические меры для защиты данных от неправомерного доступа, включая назначение ответственного лица, использование антивирусного ПО, шифрование каналов связи (SSL) и ограничение доступа сотрудников к базе данных заявок.
7. Права Субъекта и порядок обращений
7.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
• требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
• выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
• на отзыв согласия на обработку персональных данных, направив запрос на адрес электронной почты tashtagolromashka@mail.ru с темой «Отзыв согласия на обработку ПДн»;
• обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
• на осуществление иных прав, предусмотренных законодательством РФ.

7.2. Порядок реализации прав Субъекта
Для реализации своих прав Субъект персональных данных направляет Оператору соответствующий запрос одним из следующих способов:
По электронной почте — на адрес tashtagolromashka@mail.ru. В теме письма необходимо указать тип запроса: «Запрос сведений об обработке ПДн», «Уточнение персональных данных», «Блокирование персональных данных», «Уничтожение персональных данных» либо «Отзыв согласия на обработку ПДн». В теле письма нужно указать:

• Ф. И. О. Субъекта;
• дату рождения;
• контактный номер телефона и/или адрес электронной почты, указанные при подаче заявки;
• суть запроса и перечень запрашиваемых сведений (при запросе информации об обработке ПДн);
• при необходимости — дополнительные сведения, позволяющие однозначно идентифицировать Субъекта и его данные в системе Оператора.

Почтой России — на почтовый адрес Оператора: 652990, Кемеровская область, г. Таштагол, ул. Поспелова, д. 24. Письмо должно содержать:

• Ф. И. О., дату рождения, контактные данные Субъекта;
• описание сути запроса;
• копию документа, удостоверяющего личность (страницы с Ф. И. О. и фотографией), заверенную в установленном порядке либо приложенную в виде читаемой копии при направлении заказного письма с описью вложения.

При личном посещении офиса Оператора по адресу: Кемеровская область, г. Таштагол, ул. Дальняя Каменушка‑1, д. 1. При себе необходимо иметь документ, удостоверяющий личность. Запрос оформляется на бланке Оператора в присутствии ответственного лица.
7.3. Сроки и порядок рассмотрения запросов

• Оператор рассматривает запрос Субъекта в срок, не превышающий 10 рабочих дней с даты его поступления. В исключительных случаях срок может быть продлен не более чем на 5 рабочих дней, о чем Оператор уведомляет Субъекта по указанным в запросе контактам с указанием причин продления.
• При запросе сведений об обработке персональных данных Оператор предоставляет Субъекту следующую информацию:
• подтверждение факта обработки ПДн;
• правовые основания и цели обработки;
• перечень обрабатываемых персональных данных;
• наименование и сведения о лицах, которым переданы персональные данные (при наличии);
• сроки обработки и хранения данных;
• сведения о реализации права на отзыв согласия (при наличии).
• При запросе на уточнение персональных данных Оператор вносит необходимые изменения в течение 7 рабочих дней с момента получения достоверных подтверждающих документов.
• При запросе на блокирование персональных данных Оператор ограничивает доступ к данным и приостанавливает их обработку (за исключением действий, необходимых для уточнения данных) в течение 3 рабочих дней.
• При отзыве согласия либо запросе на уничтожение персональных данных Оператор прекращает обработку и уничтожает данные в течение 30 дней с даты поступления запроса, если иное не предусмотрено законодательством РФ или не требуется для исполнения обязательств по ранее заключенным договорам. Уничтожение подтверждается актом, который по запросу может быть предоставлен Субъекту в электронной или бумажной форме.

7.4. Основания для отказа в удовлетворении запроса
Оператор вправе отказать в удовлетворении запроса в случаях, предусмотренных законодательством РФ, в том числе:

• при отсутствии достаточных сведений для идентификации Субъекта;
• при непредставлении документов, подтверждающих личность, если это необходимо для защиты данных третьих лиц;
• если запрос противоречит требованиям законодательства или нарушает права и законные интересы других лиц;
• если обработка данных необходима для исполнения договора, стороной которого является Субъект, либо для выполнения требований законодательства (в том числе налогового, бухгалтерского, архивного).

Об отказе в удовлетворении запроса Оператор уведомляет Субъекта в письменной форме с указанием причин в срок, установленный для рассмотрения запроса.
7.5. Обязанности Субъекта персональных данных
Субъект персональных данных обязан:

• предоставлять Оператору достоверные данные о себе;
• сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных в разумный срок после их изменения, направив уведомление одним из способов, указанных в п. 7.2.

Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
8. Трансграничная передача персональных данных
8.1. Оператор вправе осуществлять трансграничную передачу персональных данных на территорию иностранных государств при условии, что такие государства обеспечивают адекватную защиту прав субъектов персональных данных, либо при наличии согласия Пользователя и соблюдении требований законодательства РФ о персональных данных.
8.2. Трансграничная передача может осуществляться в целях:

• предоставления Пользователю услуг с привлечением иностранных подрядчиков (хостинг, аналитика, платёжные сервисы и др.);
• исполнения договорных обязательств перед Пользователем;
• соблюдения требований законодательства.

8.3. Перед передачей данных Оператор принимает меры по обеспечению безопасности передачи и хранения данных, включая использование шифрования и заключение договоров с получателями данных, содержащих обязательства по защите персональных данных.
9.Изменение политики
Оператор оставляет за собой право вносить изменения в настоящую Политику.
Политика подлежит актуализации в следующих случаях:

• при внесении изменений в действующее законодательство Российской Федерации, регулирующее обработку персональных данных (в том числе в Федеральный закон от 27.07.2006 № 152‑ФЗ «О персональных данных» и иные нормативные акты);
• при изменении целей, способов или состава обрабатываемых персональных данных;
• при внедрении новых информационных систем, сервисов или технологий, используемых для обработки персональных данных;
• при изменении внутренних процессов Оператора, затрагивающих обработку персональных данных;
• по результатам внутреннего аудита, предписаний контролирующих органов либо в целях приведения Политики в соответствие с лучшими практиками защиты персональных данных.

Новая редакция Политики вступает в силу с даты её размещения на веб‑сайте https://planeta-shoria.ru, если иной срок не установлен Оператором.
Субъект персональных данных обязан самостоятельно отслеживать изменения Политики путём ознакомления с актуальной версией на сайте. Продолжение использования Сайта после внесения изменений означает согласие Субъекта с обновлённой редакцией Политики.