Политика конфиденциальности и обработки персональных данных Базы отдыха «Шале Рояль» (ИП Векслер Ксения Александровна — далее «Оператор») понимает важность конфиденциальности предоставленной гостями персональной информации. Мы делаем все возможное, чтобы онлайн бронирование было удобным и безопасным.
Положение о защите персональных данных описывает как База отдыха «Шале Рояль» собирает и использует вашу личную информацию в целом и при использовании этого веб-сайта (далее «сайт») непосредственно.
1.1. Настоящая Политика разработана на основании п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных», а также рекомендаций по составлению документа, определяющего политику оператора в отношении обработки персональных данных, в порядке, установленном Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных».
1.2. Во исполнение требований ч. 2 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» Политика публикуется в свободном доступе в информационно-телекоммуникационной сети интернет на сайте Оператора по адресу: www.chaletroyale.ru.
1.3. Настоящая Политика конфиденциальности применяется только к cайту Базы отдыха «Шале Рояль». Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам доступным на Сайте.
1.4. Понятия, содержащиеся в ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных», используются в настоящей Политике с аналогичным значением.
Базы отдыха «Шале Рояль», как Оператор обработки персональных данных, обязан:
— обрабатывать персональные данные исключительно в целях, указанных в Политике, в порядке, установленном действующим законодательством Российской Федерации, и принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами;
— не распространять персональные данные без Вашего согласия, если иное не предусмотрено действующим законодательством Российской Федерации (передача данных по запросам должностных лиц, судов и иных лиц, напрямую определенных законодательством);
— осуществлять обработку персональных данных с соблюдением принципов и правил, предусмотренных Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных»;
— организовывать защиту персональных данных в соответствии с требованиями законодательства Российской Федерации;
— рассматривать Ваши обращения (законного представителя) по вопросам обработки персональных данных и давать мотивированные ответы;
— предоставлять Вам (законному представителю) возможность безвозмездного доступа к Вашим персональным данным;
— принимать меры по уточнению, блокированию, уничтожению Ваших персональных данных в случаях, установленных Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных».
Имеем право:
— самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных» или другими федеральными законами;
— поручить обработку персональных данных другому лицу с Вашего согласия, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным органом или муниципальным органом соответствующего акта;
— в случае отзыва Вашего согласия на обработку персональных данных продолжить обработку персональных данных без Вашего согласия при наличии оснований, указанных в Федеральном законе от 27.07.2006 N 152-ФЗ «О персональных данных»;
— получать от Вас достоверные информацию и/или документы, содержащие персональные данные Пользователя, для целей обработки, указанных в п. 2.2 Политики;
— требовать от Вас своевременного уточнения предоставленных персональных данных.
2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
2.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
2.2. Персональные данные Оператор обрабатывает в следующих целях:
для бронирования и получения Вами услуг, оказываемых Базой отдыха «Шале Рояль».
2.3. Идентификации Пользователя, зарегистрированного на Сайте, для возможности быстрого и удобного бронирования, получения информации об услугах.
2.4. Информирования о работе Сайта (Сервисов), контроля и улучшения качества Сервисов.
2.5. Предоставления Вам доступа к персонализированным ресурсам Сайта (промо-коды, бонусные программы, сертификаты и подарочные купоны).
2.6. Установления с Вами обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, выполнения работ, обработку запросов и заявок от Вас.
2.7. Определения места нахождения для обеспечения безопасности, предотвращения мошенничества с использованием персональных данных представленных Вами на Сайте.
2.8. Создания учетной записи для получения и хранения цифровых данных о персонализированных промо-кодах и скидках, участие в розыгрышах и бонусных программах, если от Вас получено согласие на создание учетной записи.
2.9. Предоставления Вам эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта.
2.10. Направления Вам информации и рекламы об акциях и услугах на Базе отдыха «Шале Рояль», только после получения от Вас персонализированного согласия.
3.1. База отдыха «Шале Рояль» обрабатывает персональные данные только посетителей сайта: www.chaletroyale.ru.
3.2. К персональным данным, обрабатываемым нами, относятся
— фамилия, имя, отчество;
— номер мобильного телефона;
— адрес электронной почты (e-mail);
— данные, которые автоматически передаются Сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, а именно: IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к Сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к Сервисам, адреса запрашиваемых страниц, история запросов и просмотров на Сайте и его Сервисах.
3.3. Мы обеспечиваем соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки.
3.4. Обработка биометрических персональных данных, специальных категорий персональных данных, касающихся расовой, национальной принадлежности, религиозных или философских убеждений, нами не осуществляется.
3.5. Обработка персональных данных нами осуществляется в соответствии с требованиями законодательства Российской Федерации следующими способами:
— неавтоматизированная обработка персональных данных;
— автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
— смешанная обработка персональных данных.
3.6. Перечень действий, совершаемых Оператором с персональными данными Пользователя в целях, предусмотренных настоящей Политикой:
сбор, запись, систематизация, хранение, уточнение (обновление, изменение), извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
3.7. Обработка персональных данных осуществляется Нами при условии получения Ваше согласия (далее — Согласие), полученного в соответствии с требованиями Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных», за исключением установленных законодательством Российской Федерации случаев, когда обработка персональных данных может осуществляться без такого Согласия.
3.8. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором с Пользователем или действующим законодательством.
Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных или утрата необходимости в достижении этих целей, истечение срока действия Согласия или отзыв Согласия Вами, а также выявление неправомерной обработки персональных данных.
При обработке персональных данных мы принимаем или обеспечиваем принятие необходимых правовых, организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
3.9. Хранение персональных данных осуществляется в форме, позволяющей определить Вас, в течение срока не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому Вы являетесь.
Мы принимаем все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных неправомерной или случайной передачей (предоставлением, распространением, доступом) персональных данных.
Если Вы решили произвести онлайн бронирование на сайте, Вы будете перенаправлены на систему бронирования, организованную третьей стороной («Система бронирования») и предоставленную нашим поставщиком системы управления номерным фондом. Система бронирования предоставлена третьей стороной, что и определяет ее политику конфиденциальности. Мы понимаем, что безопасность остаётся главной задачей онлайн-потребителей и выбрали представителя системы бронирования тщательно. Представитель системы бронирования гарантирует, что вся информация, отправленная на этот сайт, посредством Secure Socket Layer (SSL) сессии, зашифрована и защищена от разглашения третьими лицами. Вы можете ознакомиться с политикой конфиденциальности нашего партнера в разделе Гарантия безопасности из модуля онлайн бронирования.
Обращаем Ваше внимание, что в целях предоставления гостиничной услуги Ваши данные используются для однозначной однократной идентификации Вашего бронирования и его исполнения. Кроме подтверждения вашего бронирования, возможно получение Вами всех изменений Ваших бронирований или Ваших данных.
Пользователь может в любой момент изменить (обновить, дополнить) предоставленную им персональную информацию или её часть, а также параметры её конфиденциальности, оставив заявление в адрес администрации сайта следующим способом: chalet_royale@mail.ru
Правовыми основаниями обработки персональных данных Оператором являются:
— Конституция Российской Федерации;
— Гражданский кодекс Российской Федерации;
— Федеральный закон от 27.07.2006 N 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
— Федеральный закон от 26.12.2008 N 294-ФЗ «О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля»;
— Указ Президента Российской Федерации от 06.03.1997 N 188 «Об утверждении Перечня сведений конфиденциального характера»;
— Постановление Правительства Российской Федерации от 01.11.2012 N 1119 «Об утверждении Требований к защите персональных данных при их обработке в информационных системах персональных данных»;
— Приказ ФСТЭК России от 18.02.2013 N 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
— согласие на обработку персональных данных на Сайте.