1. Общие положения
Настоящая Политика разработана в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором в отношении пользователей сайта akarelia.ru.
Используя сайт, пользователь подтверждает, что ознакомлен с условиями настоящей Политики и принимает их. В случае несогласия — пользователь вправе не использовать сайт и не оставлять заявок.
2. Основные понятия
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
Cookie — небольшой фрагмент данных, который сайт сохраняет на устройстве пользователя для обеспечения работы интерфейса, запоминания настроек и анализа посещений.
3. Категории субъектов персональных данных
- посетители сайта akarelia.ru;
- лица, оставляющие заявку на бронирование размещения, аренду катеров, организацию рыбалки или сопровождение гидами;
- лица, обращающиеся в офис Оператора по телефону или электронной почте.
4. Перечень обрабатываемых персональных данных
В зависимости от характера взаимодействия с сайтом Оператор может обрабатывать:
- фамилию и имя, указанные пользователем в форме заявки;
- контактные данные: номер телефона и (или) адрес электронной почты;
- содержание сообщения, оставленного в форме (даты, число гостей, пожелания);
- технические данные: IP-адрес, тип устройства и браузера, источник перехода, страницы, которые пользователь просматривал, файлы cookie.
5. Цели обработки
- обработка заявок на размещение и услуги, подбор объектов под даты заезда;
- связь с пользователем для уточнения деталей заявки и подтверждения брони;
- исполнение договора об оказании услуг туризма и гостеприимства;
- информирование о статусе заявки и связанных предложениях;
- обеспечение работы сайта, анализ статистики посещений, улучшение пользовательского опыта.
6. Правовые основания обработки
- согласие субъекта персональных данных на обработку (статья 6, часть 1, пункт 1 152-ФЗ);
- необходимость исполнения договора, стороной которого является субъект;
- необходимость осуществления прав и законных интересов Оператора, не нарушающих права субъекта.
7. Порядок и условия обработки
Обработка персональных данных осуществляется с использованием средств автоматизации и без таковых. Технические средства хранения и обработки размещены на серверах, расположенных на территории Российской Федерации.
Доступ к персональным данным имеют только уполномоченные сотрудники Оператора в объёме, необходимом для выполнения служебных обязанностей. Оператор обеспечивает организационные и технические меры защиты: разграничение доступа, защищённые каналы передачи, регулярные резервные копии.
8. Сроки хранения
Персональные данные обрабатываются до достижения целей обработки или до отзыва субъектом согласия. По достижении целей или по запросу субъекта данные уничтожаются в срок, не превышающий тридцати дней с даты наступления соответствующего основания, если иной срок не предусмотрен законодательством Российской Федерации.
9. Передача персональных данных третьим лицам
Оператор не передаёт персональные данные третьим лицам, за исключением случаев, когда это необходимо для исполнения заявки пользователя (например, передача данных партнёрским объектам размещения, перевозчикам, гидам) или предусмотрено законодательством Российской Федерации.
Для анализа посещаемости сайта могут использоваться сервисы веб-аналитики (например, Яндекс.Метрика и Google Analytics). Такие сервисы получают обезличенные технические данные о посещении и обрабатывают их в соответствии со своими политиками конфиденциальности.
11. Права субъекта персональных данных
Пользователь вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, неточны или избыточны;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.
Запросы направляются по электронной почте office@akarelia.ru или по почтовому адресу Оператора. Ответ предоставляется в срок, установленный законодательством.
12. Изменение Политики
Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная редакция размещается на сайте по адресу akarelia.ru/privacy. Дата вступления текущей редакции в силу указана в начале документа.