Политика обработки персональных данных

Настоящая Политика определяет порядок и условия обработки персональных данных посетителей сайта resort-raduga.ru, а также меры по обеспечению безопасности таких данных.

1. Общие положения

Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

Политика применяется ко всем персональным данным, которые Оператор получает через сайт. Посещение сайта и передача данных через его формы осуществляются добровольно. Если пользователь не согласен с условиями обработки, он должен прекратить использование соответствующей формы или отключить необязательные cookie в настройках браузера.

2. Сведения об Операторе

Оператор: ООО «Единый расчётно-кассовый центр города Уфы»
Подразделение: Филиал ООО «ЕРКЦ г. Уфы» Санаторий «Радуга»
Юридический адрес: 450098, Республика Башкортостан, г. Уфа, ул. Комсомольская, 165/1
Фактический адрес: Республика Башкортостан, г. Уфа, ул. Авроры, 14/1
Электронная почта: raduga1966@yandex.ru
Телефон: +7 (347) 225-19-17

3. Основные термины

Персональные данные - любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу. Обработка персональных данных - любое действие или совокупность действий с такими данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление и уничтожение. Пользователь - посетитель сайта. Cookie - небольшой файл, который сохраняется браузером на устройстве пользователя.

4. Принципы обработки

Оператор обрабатывает персональные данные на следующих принципах:

законность, справедливость и прозрачность обработки;
обработка только для заранее определённых и законных целей;
соответствие объёма данных заявленным целям;
точность и актуальность данных;
хранение не дольше, чем этого требуют цели обработки или закон;
обеспечение конфиденциальности и безопасности данных;
недопустимость объединения баз данных с несовместимыми целями.

5. Категории субъектов и обрабатываемых данных

Оператор может обрабатывать данные следующих категорий лиц:

посетители сайта;
лица, направившие вопрос или просьбу связаться с ними;
лица, перешедшие к бронированию услуг;
пользователи сервисов обратного звонка и веб-аналитики.

В зависимости от способа взаимодействия могут обрабатываться:

имя;
номер телефона;
текст обращения;
адрес страницы, с которой отправлена заявка;
дата и время предоставления согласия;
IP-адрес, cookie, сведения о браузере, устройстве и операционной системе;
источник перехода, просмотренные страницы и действия на сайте;
примерное местоположение, определяемое по IP-адресу;
иные данные, добровольно сообщённые пользователем.

Важно. Форма «Задать вопрос» не предназначена для передачи диагнозов, результатов обследований, сведений о здоровье и других специальных категорий персональных данных. Для обсуждения медицинской информации позвоните в санаторий.

6. Цели, основания и сроки обработки

Ответ на обращение

Цель - связаться с пользователем и ответить на его вопрос. Данные - имя, телефон, текст обращения, страница отправки, IP-адрес, дата и время согласия. Основание - согласие пользователя. Срок - до ответа и завершения работы с обращением, а затем в течение срока, необходимого для защиты прав Оператора, если иной срок не установлен законом.

Бронирование и оказание услуг

Цель - подбор, бронирование и последующее оказание услуг санатория. Основание - действия пользователя до заключения договора, договор, согласие пользователя и обязанности Оператора по закону. Состав и сроки обработки данных, введённых в форму бронирования TravelLine, определяются также документами этого сервиса и условиями договора.

Обратный звонок

Цель - принять заказ обратного звонка и связаться с пользователем. Данные - имя, телефон и технические сведения. Основание - согласие, предоставленное в интерфейсе сервиса Envybox. Срок - до обработки заявки, отзыва согласия или истечения применимого законного срока.

Работа, безопасность и улучшение сайта

Цель - обеспечение работы сайта, предотвращение злоупотреблений, получение обезличенной статистики и улучшение содержания. Данные - IP-адрес, cookie, устройство, браузер, источник перехода, просмотренные страницы и действия. Основание - согласие пользователя, выраженное через настройки браузера и управление cookie, а для технически необходимых данных - обеспечение работоспособности и безопасности сайта. Срок определяется назначением cookie и настройками сервиса, но не дольше необходимого для указанной цели.

7. Порядок и способы обработки

Обработка осуществляется автоматизированным способом и с участием работников Оператора. Оператор может собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, передавать уполномоченным обработчикам, блокировать, удалять и уничтожать данные. Доступ предоставляется только тем лицам, которым он необходим для выполнения служебных обязанностей.

Обработка прекращается при достижении цели, истечении установленного срока, отзыве согласия, выявлении неправомерной обработки или прекращении деятельности Оператора, если продолжение обработки не требуется законом. Данные удаляются или уничтожаются в сроки, установленные применимым законодательством.

8. Сторонние сервисы и передача данных

На сайте используются следующие внешние сервисы:

Яндекс Метрика - веб-аналитика, статистика посещений и действий пользователей;
TravelLine - поиск вариантов размещения и оформление бронирования;
Envybox - заказ обратного звонка;
Яндекс Карты - отображение местоположения санатория;
ВКонтакте - отображение видеоматериалов и публикаций;
Google Fonts - загрузка используемых сайтом шрифтов.

При обращении к внешнему сервису он может получить IP-адрес, cookie, сведения о браузере и устройстве, адрес посещённой страницы и другие технические данные. Если пользователь самостоятельно вводит данные в форму TravelLine или Envybox, их обработка дополнительно регулируется документами соответствующего сервиса. Оператор передаёт данные третьим лицам только в объёме, необходимом для заявленной цели, на основании договора, поручения на обработку, согласия пользователя или требования закона.

Оператор обеспечивает сбор и первичную запись персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации. До начала трансграничной передачи Оператор выполняет требования законодательства Российской Федерации и оценивает условия такой передачи.

9. Cookie и управление ими

Технически необходимые cookie используются для работы отдельных функций сайта и обеспечения безопасности. Аналитические и иные необязательные cookie могут устанавливаться внешними сервисами. Пользователь может запретить или удалить cookie в настройках браузера. В таком случае часть функций сайта, включая бронирование, видео и обратный звонок, может работать некорректно.

10. Меры защиты

Оператор принимает необходимые правовые, организационные и технические меры, включая:

назначение лиц, ответственных за организацию обработки данных;
ограничение и разграничение доступа;
применение защищённых соединений и средств защиты информации;
учёт и расследование инцидентов;
резервное копирование и восстановление информации;
контроль соблюдения требований к обработке и защите данных;
обучение работников, допущенных к персональным данным.

11. Права пользователя

Пользователь вправе:

получить сведения об обработке своих данных;
потребовать уточнения, блокирования или уничтожения данных;
отозвать согласие на обработку;
возражать против обработки в предусмотренных законом случаях;
обжаловать действия Оператора в Роскомнадзор или в суд;
защищать свои права и требовать возмещения убытков в установленном законом порядке.

12. Обращения и отзыв согласия

Запрос, требование или отзыв согласия можно направить на raduga1966@yandex.ru либо почтовым отправлением по юридическому адресу Оператора. В обращении необходимо указать сведения, позволяющие идентифицировать заявителя и найти относящиеся к нему данные, а также суть требования. Оператор отвечает и исполняет обоснованные требования в сроки, установленные законодательством Российской Федерации.

После отзыва согласия Оператор прекращает обработку и уничтожает данные, если отсутствует иное законное основание для их дальнейшей обработки.

13. Заключительные положения

Политика действует бессрочно до замены новой редакцией. Оператор вправе изменять её при изменении законодательства, способов обработки или используемых сервисов. Новая редакция действует с момента публикации на этой странице. Пользователю рекомендуется периодически проверять актуальность Политики.