Политика в отношении обработки персональных данных

Настоящая Политика в отношении обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта https://sanzel.ru, осуществляемой Обществом с ограниченной ответственностью «Санаторий «Зеленоградск».

1. Общие положения

1.1. Оператор персональных данных: ООО «Санаторий «Зеленоградск».
ИНН 3918008746, КПП 391801001, ОГРН 1023902055671.
Адрес: 238530, Калининградская обл., г. Зеленоградск, ул. Пугачева, 11.
Телефон: +7 (40150) 3-29-52.
E-mail: Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в браузере должен быть включен Javascript..

1.2. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», рекомендациями Роскомнадзора по составлению политики обработки персональных данных, а также иными нормативными актами Российской Федерации.

1.3. Политика применяется ко всем персональным данным, которые Оператор получает через сайт https://sanzel.ru, формы бронирования, формы обратной связи, электронную почту, телефонные обращения, а также через сервисы веб-аналитики, включая Яндекс Метрику.

2. Состав обрабатываемых персональных данных

Оператор может обрабатывать следующие данные пользователей сайта:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• сведения, указанные пользователем в заявке на бронирование или обращении;
• даты предполагаемого заезда и выезда, сведения о количестве гостей и выбранных услугах;
• технические данные: IP-адрес, cookie, сведения о браузере, устройстве, операционной системе, источнике перехода, действиях пользователя на сайте, просмотренных страницах;
• иные сведения, которые пользователь добровольно сообщает Оператору.

Оператор не запрашивает через сайт специальные категории персональных данных, включая сведения о здоровье, а также биометрические персональные данные. Если такие сведения необходимы для оказания санаторно-курортных или медицинских услуг, их обработка осуществляется отдельно, на основании предусмотренных законом документов и согласий.

3. Цели обработки персональных данных

Персональные данные обрабатываются Оператором в следующих целях:

• прием и обработка заявок на бронирование;
• связь с пользователем по вопросам бронирования, проживания, оказания санаторно-курортных и сопутствующих услуг;
• заключение и исполнение договора с пользователем или лицом, в интересах которого пользователь оформляет заявку;
• направление ответов на обращения, запросы и претензии;
• выполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации;
• ведение учета обращений и подтверждение факта взаимодействия с пользователем;
• улучшение работы сайта, анализ посещаемости, поведения пользователей и эффективности размещенной информации с использованием Яндекс Метрики;
• обеспечение безопасности сайта, предотвращение злоупотреблений и технических сбоев.

4. Правовые основания обработки персональных данных

Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных на обработку персональных данных;
• договор, стороной которого является субъект персональных данных, либо действия, необходимые для заключения договора по инициативе субъекта персональных данных;
• Гражданский кодекс Российской Федерации;
• Закон РФ «О защите прав потребителей»;
• правила предоставления гостиничных услуг и услуг средств размещения, действующие на территории Российской Федерации;
• уставные документы Оператора;
• иные нормативные правовые акты Российской Федерации, регулирующие деятельность Оператора.

Обработка данных, собираемых с использованием Яндекс Метрики, осуществляется на основании согласия пользователя и настоящей Политики.

5. Порядок обработки персональных данных

Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

Обработка осуществляется с использованием средств автоматизации и без использования таких средств.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

При сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено законодательством.

6. Использование cookie и Яндекс Метрики

На сайте используется сервис веб-аналитики Яндекс Метрика, предоставляемый ООО «Яндекс», адрес: 119021, Россия, г. Москва, ул. Льва Толстого, д. 16.

Яндекс Метрика может собирать технические данные о посещении сайта: cookie, IP-адрес, сведения о браузере и устройстве, операционной системе, источнике перехода, просмотренных страницах, времени посещения и действиях пользователя на сайте.

Эти данные используются для анализа посещаемости сайта, улучшения его работы, оценки удобства страниц и качества размещенной информации.

Оператор является оператором персональных данных посетителей сайта, обрабатываемых с использованием Яндекс Метрики, а ООО «Яндекс» действует как лицо, обрабатывающее персональные данные по поручению Оператора.

Пользователь может ограничить или запретить использование cookie в настройках своего браузера. При этом отдельные функции сайта могут работать некорректно.

Оператор не передает в Яндекс Метрику ФИО, номера телефонов, адреса электронной почты, паспортные данные, платежные данные и иные сведения, прямо идентифицирующие пользователя, за исключением случаев, когда такая передача прямо предусмотрена настройками сервиса и отдельным правовым основанием.

7. Сроки обработки и хранения персональных данных

Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации, договором или согласием субъекта персональных данных.

Данные, полученные через формы сайта для бронирования и обратной связи, хранятся до достижения цели обращения, заключения или исполнения договора, а также в течение сроков, необходимых для соблюдения требований законодательства, рассмотрения возможных претензий и подтверждения факта взаимодействия.

Данные, обрабатываемые на основании согласия, обрабатываются до отзыва согласия субъектом персональных данных, если отсутствуют иные законные основания для продолжения обработки.

После достижения целей обработки, истечения срока хранения или отзыва согласия персональные данные подлежат удалению, уничтожению или обезличиванию в порядке и сроки, предусмотренные законодательством Российской Федерации.

8. Передача персональных данных третьим лицам

Оператор может передавать персональные данные третьим лицам только в случаях, когда это необходимо для достижения целей обработки, исполнения договора, выполнения требований закона или при наличии согласия пользователя.

К таким лицам могут относиться:

• организации, обеспечивающие работу сайта, хостинга, электронной почты и CRM-систем;
• ООО «Яндекс» при использовании Яндекс Метрики;
• государственные органы и иные уполномоченные лица в случаях, предусмотренных законом.

Оператор не продает персональные данные пользователей и не предоставляет их третьим лицам для самостоятельного маркетингового использования.

9. Права субъекта персональных данных

Пользователь имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели обработки;
• отзывать согласие на обработку персональных данных;
• направлять Оператору запросы и обращения;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

Для реализации прав пользователь может направить обращение по адресу:
238530, Калининградская обл., г. Зеленоградск, ул. Пугачева, 11
или на e-mail: Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в браузере должен быть включен Javascript..

10. Отзыв согласия

Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив Оператору заявление в свободной форме на e-mail Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в браузере должен быть включен Javascript. либо по почтовому адресу Оператора.

После получения отзыва Оператор прекращает обработку персональных данных и уничтожает их, если отсутствуют иные правовые основания для продолжения обработки.

11. Актуализация Политики

Оператор вправе обновлять настоящую Политику при изменении законодательства, состава обрабатываемых данных, целей обработки, используемых сервисов или процессов обработки персональных данных.

Актуальная редакция Политики размещается на сайте https://sanzel.ru/privacy-policy и доступна неограниченному кругу лиц.