Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Обществом с ограниченной ответственностью «Банный комплекс «Надымские термы» (ИНН 8903038433, ОГРН 1268900000654) (далее — Оператор).

1.2. Оператор считает важнейшим условием своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://nadymskietermy.ru (далее — Сайт), а также о гостях термального комплекса «Надымские термы» при бронировании и получении услуг.

1.4. Политика действует бессрочно до замены её новой редакцией. Актуальная редакция постоянно доступна по адресу https://nadymskietermy.ru/persdata.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.3. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

2.4. Блокирование — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).

2.5. Обезличивание — действия, в результате которых невозможно без дополнительной информации определить принадлежность персональных данных конкретному субъекту.

2.6. Уничтожение — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных.

2.7. Пользователь — любой посетитель Сайта https://nadymskietermy.ru.

2.8. Гость — физическое лицо, бронирующее или получающее услуги термального комплекса «Надымские термы».

3. Права и обязанности Оператора

3.1. Оператор вправе:

• получать от субъекта персональных данных достоверную информацию и (или) документы, содержащие персональные данные;
• продолжить обработку персональных данных без согласия субъекта при отзыве согласия, если для этого есть основания, указанные в Законе о персональных данных;
• самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей, предусмотренных Законом о персональных данных;
• поручать обработку персональных данных другому лицу с согласия субъекта персональных данных на основании договора, обязывающего это лицо соблюдать принципы и правила обработки, предусмотренные Законом о персональных данных.

3.2. Оператор обязан:

• предоставлять субъекту персональных данных по его запросу информацию об обработке его персональных данных либо законный отказ в течение 10 рабочих дней с даты получения запроса;
• организовывать обработку персональных данных в порядке, установленном законодательством Российской Федерации;
• обеспечивать запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации;
• по запросу Роскомнадзора сообщать необходимую информацию в течение 10 рабочих дней с даты получения запроса;
• публиковать настоящую Политику и обеспечивать к ней неограниченный доступ;
• принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий;
• прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных.

4. Права субъектов персональных данных

4.1. Субъект персональных данных вправе:

• получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами;
• требовать от Оператора уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных и направить требование о прекращении обработки;
• отказаться от получения рекламных и информационных сообщений в любой момент;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

4.2. Субъект персональных данных обязан предоставлять Оператору достоверные данные о себе и сообщать об их изменении. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом лице без его согласия, несут ответственность в соответствии с законодательством Российской Федерации.

5. Цели обработки и состав данных

5.1. Оператор обрабатывает персональные данные только в следующих целях:

• бронирование и оказание услуг термального комплекса (посещение разрядов, парения, массажи, SPA-программы, аренда комплекса): фамилия, имя, номер телефона, адрес электронной почты; правовое основание — договор (публичная оферта) и согласие субъекта;
• предоставление скидок и льгот (день рождения, семейные и льготные тарифы): дата рождения, сведения, подтверждающие право на льготу (документ предъявляется на месте, копии не снимаются); основание — согласие субъекта;
• продажа и обслуживание подарочных сертификатов: имя и номер телефона покупателя; основание — договор;
• обратная связь и консультации по услугам: имя, номер телефона, адрес электронной почты, текст обращения; основание — согласие субъекта;
• информационные и рекламные рассылки об акциях и мероприятиях: номер телефона, адрес электронной почты; основание — отдельное согласие на получение рассылки;
• анализ посещаемости и улучшение работы Сайта: обезличенные данные о посещениях (файлы cookie, IP-адрес, сведения об устройстве и браузере, действия на Сайте), собираемые сервисом Яндекс Метрика; основание — согласие Пользователя.

5.2. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные. Сведения о противопоказаниях гость оценивает самостоятельно и Оператору не передаёт.

5.3. Содержание и объём обрабатываемых данных соответствуют заявленным целям. Обработка данных, несовместимая с целями сбора, не допускается.

6. Порядок и условия обработки

6.1. Обработка осуществляется с согласия субъекта персональных данных, а также в иных случаях, предусмотренных статьёй 6 Закона о персональных данных, в том числе для заключения и исполнения договора, стороной которого является субъект.

6.2. Оператор обрабатывает персональные данные с использованием средств автоматизации и без них.

6.3. Для оказания услуг Оператор поручает обработку персональных данных следующим лицам на основании договоров и с соблюдением конфиденциальности:

• сервису онлайн-записи YCLIENTS — для приёма и учёта бронирований;
• ООО «Яндекс» — для сбора обезличенной статистики посещений Сайта (Яндекс Метрика);
• банкам и платёжным сервисам — для приёма оплаты (данные банковских карт обрабатываются платёжными системами, Оператор не получает к ним доступа);
• операторам связи и сервисам рассылок — для отправки уведомлений и, при наличии согласия, рекламных сообщений.

6.4. Оператор не передаёт персональные данные иным третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации.

6.5. Трансграничная передача персональных данных не осуществляется.

6.6. Сроки обработки:

• для исполнения договора — в течение срока его действия и 3 лет после исполнения;
• для рассылок — до отзыва согласия;
• для обратной связи — до достижения цели обращения, но не более 1 года;
• обезличенные данные статистики — не более 3 лет.

6.7. При достижении целей обработки, утрате необходимости в их достижении, отзыве согласия или выявлении неправомерной обработки Оператор прекращает обработку и уничтожает или обезличивает персональные данные в сроки, установленные Законом о персональных данных (как правило, в течение 30 дней).

7. Меры по защите персональных данных

7.1. Оператор назначает лицо, ответственное за организацию обработки персональных данных, утверждает локальные акты по вопросам обработки, ограничивает доступ работников к персональным данным кругом лиц, которым они необходимы для выполнения трудовых обязанностей, и знакомит работников с требованиями законодательства о персональных данных.

7.2. Оператор использует защищённое соединение (HTTPS) на Сайте, средства разграничения доступа к информационным системам и обеспечивает сохранность материальных носителей персональных данных.

8. Файлы cookie

8.1. Сайт использует файлы cookie — небольшие текстовые файлы, которые сохраняются на устройстве Пользователя и позволяют Сайту корректно работать и собирать статистику посещений.

8.2. На Сайте используются технические cookie, необходимые для работы Сайта, и аналитические cookie сервиса Яндекс Метрика (статистика посещений, карта кликов, запись действий на страницах без ввода личных данных).

8.3. Продолжая пользоваться Сайтом, Пользователь соглашается на использование cookie. Пользователь может в любой момент отключить или удалить cookie в настройках браузера; при этом отдельные функции Сайта могут работать некорректно.

9. Как связаться с Оператором

9.1. Запросы о персональных данных, требования об уточнении, блокировании или уничтожении данных, а также отзыв согласия направляются на электронную почту NadymskieTermi@yandex.ru с пометкой «Персональные данные» либо письмом по адресу: Ямало-Ненецкий автономный округ, м.о. Надымский район, г. Надым, пр-д 15-й, стр. 3/4.

9.2. В запросе необходимо указать фамилию, имя, отчество, контактные данные и сведения, подтверждающие участие в отношениях с Оператором (например, дату посещения или номер бронирования).

10. Заключительные положения

10.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

10.2. К Политике и отношениям между Пользователем и Оператором применяется законодательство Российской Федерации.

Реквизиты Оператора