Политика конфиденциальности
и обработки персональных данных

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц (далее — «Субъекты», «Гости», «Пользователи»), которые пользуются сайтом эко-комплекса отдыха «Ближний Край» (далее — «Сайт») либо обращаются к нему по вопросам бронирования и проживания.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации.

1.3. Политика применяется ко всей информации, которую Оператор может получить о Пользователе во время использования им Сайта, а также в ходе телефонного, электронного и иного взаимодействия по вопросам оказания услуг временного размещения.

1.4. Используя Сайт, направляя заявку на бронирование или иным образом передавая Оператору свои персональные данные, Пользователь подтверждает, что ознакомился с настоящей Политикой и принимает её условия.

1.5. Настоящая Политика является общедоступным документом и размещена в свободном доступе на Сайте.

1.6. Основные термины (Оператор, персональные данные, обработка, блокирование, уничтожение, обезличивание и др.) используются в значениях, определённых статьёй 3 Федерального закона № 152-ФЗ.

2. Оператор персональных данных

2.1. Оператором персональных данных является Общество с ограниченной ответственностью «АРТЕД+», осуществляющий деятельность под товарным знаком «БЛИЖНИЙ КРАЙ», зарегистрированным в установленном порядке.

2.2. Реквизиты Оператора:

• Полное наименование: Общество с ограниченной ответственностью «АРТЕД+»
• ИНН: 5614080350
• КПП: 561401001
• ОГРН: 1175658020603
• Юридический адрес: 462429, Оренбургская область, г. Орск, ул. Перспективная, д. 1
• Директор: Абузяров Ринат Рауфович, действует на основании Устава
• Контактный телефон: +7 (905) 898-77-75

2.3. Место фактического оказания услуг: Оренбургская область, Гайский муниципальный округ, берег Ириклинского водохранилища.

3. Состав обрабатываемых персональных данных

3.1. Оператор обрабатывает следующие персональные данные, предоставляемые Пользователем добровольно:

• фамилия, имя (отчество — при добровольном указании);
• номер контактного телефона;
• адрес электронной почты;
• предполагаемые даты заезда и выезда;
• количество гостей и сведения о размещаемом доме;
• сведения о наличии домашних животных — если Гость сообщает их для планирования размещения;
• сведения о потребности в доме, оборудованном для гостей с ограниченными возможностями здоровья, — исключительно если Гость сообщает их по собственной инициативе для подбора подходящего размещения;
• иные сведения, добровольно указанные Пользователем в свободном поле формы бронирования, в переписке или в устном обращении.

3.2. Оператор обрабатывает следующие данные, получаемые автоматически при использовании Сайта:

• файлы cookie;
• IP-адрес устройства Пользователя;
• сведения о браузере, операционной системе и типе устройства;
• дата и время обращения к Сайту, адрес запрошенной страницы, адрес страницы-источника перехода (реферер);
• обезличенные данные о действиях Пользователя на Сайте, собираемые средствами веб-аналитики.

3.3. Оператор не проверяет достоверность предоставленных персональных данных и исходит из того, что Пользователь предоставляет достоверные и достаточные данные и поддерживает их в актуальном состоянии.

3.4. Оператор не осуществляет обработку персональных данных несовершеннолетних. Персональные данные несовершеннолетних гостей, размещаемых совместно с сопровождающими их лицами, могут быть переданы только законными представителями таких несовершеннолетних.

3.5. Категории субъектов персональных данных:

• посетители Сайта, оставившие заявку на бронирование через форму или обратившиеся по телефону;
• гости, проживающие в домах эко-комплекса, и лица, сопровождающие их при размещении;
• лица, обратившиеся к Оператору с вопросами, отзывами или претензиями.

3.6. Автоматизированное принятие решений. Решения, порождающие юридические последствия в отношении Пользователя или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных Оператором не принимаются (ст. 16 Федерального закона № 152-ФЗ). Подтверждение бронирования во всех случаях принимает сотрудник Оператора.

3.7. Профилирование не осуществляется. Оператор не составляет профилей Пользователей для оценки их личных характеристик, поведения или предпочтений.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные исключительно в следующих целях:

• Бронирование размещения — приём, обработка и подтверждение заявок на бронирование домов, проверка доступности дат, согласование условий размещения;
• Связь с Гостем — направление подтверждений, уточняющих вопросов, информации о заезде и выезде, ответы на обращения по телефону, электронной почте и в мессенджерах;
• Исполнение договора — оказание услуг временного размещения и сопутствующих услуг, исполнение обязательств Оператора перед Гостем, ведение расчётов;
• Соблюдение требований законодательства — исполнение обязанностей, возложенных на Оператора нормативными правовыми актами Российской Федерации, в том числе в сфере бухгалтерского и налогового учёта;
• Обеспечение работоспособности Сайта — техническое администрирование, обеспечение безопасности, выявление и устранение сбоев;
• Улучшение Сайта — анализ обезличенной статистики посещаемости и поведения Пользователей для повышения удобства Сайта.

4.2. Оператор не использует персональные данные Пользователей для рассылки рекламных материалов без отдельного согласия Пользователя на получение таких материалов.

4.3. Оператор не принимает решений, порождающих юридические последствия в отношении Пользователя, исключительно на основании автоматизированной обработки его персональных данных.

5. Правовые основания обработки

5.1. Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 152-ФЗ) — выражается путём проставления отметки в соответствующем поле формы бронирования или иным явным действием;
• необходимость исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также необходимость заключения такого договора по инициативе субъекта (пункт 5 части 1 статьи 6 152-ФЗ);
• необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации (пункт 2 части 1 статьи 6 152-ФЗ);
• осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных (пункт 7 части 1 статьи 6 152-ФЗ).

5.2. Правовым основанием обработки данных, собираемых автоматически при использовании Сайта (cookie, IP-адрес, технические сведения), является согласие Пользователя, выражаемое путём продолжения использования Сайта после уведомления об использовании cookie, а также законный интерес Оператора в обеспечении работоспособности и безопасности Сайта.

5.3. Отдельным правовым основанием является настоящая Политика, определяющая порядок обработки, а также Согласие на обработку персональных данных, размещённое на Сайте.

6. Порядок и сроки обработки и хранения

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств, в том числе путём сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (предоставления, доступа), обезличивания, блокирования, удаления и уничтожения.

6.2. Обработка и хранение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 152-ФЗ.

6.3. Трансграничная передача персональных данных Оператором не осуществляется.

6.4. Сроки обработки и хранения:

• персональные данные, предоставленные при бронировании, — в течение срока действия договора об оказании услуг временного размещения и в течение 3 (трёх) лет после его исполнения либо расторжения, если иной срок не установлен законодательством;
• данные, обработка которых необходима для исполнения требований бухгалтерского и налогового законодательства, — в течение сроков, установленных соответствующими нормативными правовыми актами Российской Федерации;
• данные, обрабатываемые на основании согласия, — до достижения целей обработки либо до отзыва согласия субъектом персональных данных, в зависимости от того, что наступит ранее;
• файлы cookie — в течение срока, определяемого типом cookie и настройками браузера Пользователя (как правило, не более 12 месяцев с момента установки);
• обезличенные статистические данные веб-аналитики — без ограничения срока, поскольку не позволяют идентифицировать конкретное лицо.

6.5. По достижении целей обработки, а также в случае отзыва согласия субъектом персональных данных Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты достижения цели обработки или получения отзыва согласия, если иное не предусмотрено договором либо законодательством Российской Федерации.

6.6. Если уничтожение персональных данных невозможно в силу технических особенностей носителей, Оператор осуществляет блокирование таких данных и обеспечивает их уничтожение в срок не более 6 (шести) месяцев.

7. Передача персональных данных третьим лицам

7.1. Оператор не продаёт и не передаёт персональные данные Пользователей третьим лицам в маркетинговых целях.

7.2. Передача персональных данных третьим лицам возможна только в следующих случаях:

• Хостинг-провайдер — организация, обеспечивающая техническое размещение и функционирование Сайта, получает доступ к данным в объёме, необходимом для обслуживания серверной инфраструктуры, на основании договора, содержащего обязательство о соблюдении конфиденциальности и требований 152-ФЗ;
• Сервисы веб-аналитики — в объёме обезличенных технических данных, указанных в разделе 8 настоящей Политики;
• Платёжные системы и агрегаторы бронирования — в случае подключения к Сайту функции онлайн-оплаты или онлайн-бронирования данные будут передаваться соответствующему оператору платежей либо сервису бронирования в объёме, необходимом для проведения расчёта или подтверждения брони. На дату публикации настоящей Политики перечень таких сервисов приведён в пункте 7.3;
• Уполномоченные государственные органы — по мотивированному запросу в порядке и объёме, установленных законодательством Российской Федерации;
• Иные лица — при наличии отдельного согласия субъекта персональных данных на такую передачу.

7.3. Перечень лиц, которым может осуществляться передача персональных данных: ООО «Клаудкор» (cloudcore.ru), ООО «ЯНДЕКС» — сервис веб-аналитики (обезличенные технические данные, только после согласия на аналитические cookie), платёжные сервисы на дату настоящей редакции не подключены, онлайн-оплата на Сайте не производится, сервисы онлайн-бронирования на дату настоящей редакции не подключены, бронирование производится по телефону. Перечень актуализируется Оператором по мере изменения состава привлекаемых подрядчиков.

7.4. При поручении обработки персональных данных третьему лицу Оператор заключает с ним договор в соответствии с частью 3 статьи 6 152-ФЗ. Лицо, осуществляющее обработку по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные 152-ФЗ, и обеспечивать их конфиденциальность и безопасность.

7.5. Оператор несёт ответственность перед субъектом персональных данных за действия лиц, которым поручена обработка персональных данных.

8. Использование cookie и сервисов веб-аналитики

8.1. Cookie — небольшие текстовые файлы, сохраняемые браузером Пользователя на его устройстве при посещении Сайта.

8.2. Сайт использует cookie в следующих целях:

• Технически необходимые cookie — обеспечение работоспособности Сайта, сохранение пользовательских настроек (в том числе факта уведомления об использовании cookie), корректное отображение страниц. Отключение таких cookie может привести к неработоспособности отдельных функций Сайта;
• Аналитические cookie — сбор обезличенной статистики о посещаемости Сайта, источниках переходов и поведении Пользователей для улучшения структуры и содержания Сайта.

8.3. При первом посещении Сайта Пользователю отображается баннер с двумя равнозначными кнопками — «Принять» и «Отклонить». Согласие на аналитические cookie считается данным только при нажатии кнопки «Принять». Продолжение просмотра Сайта, прокрутка страницы, закрытие баннера или любое иное бездействие согласием не являются.

8.4. До получения согласия аналитические cookie не устанавливаются: код счётчиков веб-аналитики не выполняется, идентификатор Пользователю не присваивается. Технически необходимые cookie, без которых Сайт не работает, используются на основании законного интереса Оператора и не требуют отдельного согласия.

8.5. Отказ от аналитических cookie не ограничивает доступ к Сайту: все страницы, формы и документы работают одинаково при любом выборе Пользователя.

8.6. Выбор Пользователя сохраняется в локальном хранилище браузера (localStorage), а не в cookie, — чтобы отказ от cookie сам по себе не приводил к их установке. Вместе с ответом фиксируется редакция настоящей Политики: при её изменении согласие запрашивается заново, ранее данный ответ на новую редакцию не переносится.

8.7. Пользователь вправе в любой момент изменить или отозвать свой выбор — ссылкой «Настройки cookie» в подвале Сайта либо очистив данные Сайта в настройках браузера. Приём cookie можно также полностью запретить средствами браузера; в этом случае отдельные функции Сайта могут работать некорректно.

8.8. Сайт может использовать сторонние сервисы веб-аналитики, собирающие обезличенные сведения о посещениях. Такие сервисы обрабатывают данные в соответствии с собственными политиками конфиденциальности.

8.9. Перечень используемых на Сайте сервисов веб-аналитики: Яндекс Метрика (ООО «ЯНДЕКС», счётчик № 112066362). Сервис собирает обезличенные сведения о посещениях и подключается только после согласия Пользователя на аналитические cookie. Перечень актуализируется по мере подключения или отключения сервисов.

8.10. Данные веб-аналитики обрабатываются в обезличенном виде и не используются Оператором для идентификации конкретного Пользователя.

8.11. На странице «Как нас найти» размещён виджет ООО «Яндекс» (Яндекс Карты). При его загрузке браузер Пользователя обращается к серверам Яндекса, которым передаются технические данные: IP-адрес, сведения о браузере и устройстве, файлы cookie сервисов Яндекса. Оператор этими данными не управляет и доступа к ним не получает; их обработка регулируется Политикой конфиденциальности Яндекса. Виджет служит одной цели — показать расположение объекта и построить маршрут.

9. Права субъекта персональных данных

9.1. Субъект персональных данных имеет право:

• На доступ к своим персональным данным — получить подтверждение факта обработки, сведения о правовых основаниях и целях обработки, применяемых способах обработки, сроках обработки и хранения, а также перечень обрабатываемых данных и источник их получения;
• На уточнение персональных данных — требовать исправления неточных, неполных или неактуальных персональных данных;
• На блокирование персональных данных — требовать блокирования данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• На уничтожение персональных данных — требовать удаления персональных данных в случаях, предусмотренных законодательством;
• На отзыв согласия — в любой момент отозвать ранее данное согласие на обработку персональных данных в порядке, установленном разделом 10 настоящей Политики;
• На возражение против обработки — возражать против обработки персональных данных, осуществляемой в целях, не связанных с исполнением договора;
• На обжалование действий Оператора — обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) либо в судебном порядке;
• На защиту прав и законных интересов — в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

Как реализовать свои права

9.2. Для реализации любого из прав, указанных в пункте 9.1, субъекту персональных данных необходимо направить Оператору запрос одним из следующих способов:

• в письменной форме по адресу 462429, Оренбургская область, г. Орск, ул. Перспективная, д. 1;
• по телефону +7 (905) 898-77-75 — для предварительной консультации о порядке подачи запроса.

9.3. Запрос должен содержать:

1. фамилию, имя, отчество (при наличии) субъекта персональных данных;
2. сведения, подтверждающие участие субъекта в отношениях с Оператором (номер телефона или адрес электронной почты, указанные при бронировании, даты размещения, номер бронирования — при наличии), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
3. сведения, подтверждающие личность субъекта персональных данных (номер основного документа, удостоверяющего личность, сведения о дате выдачи и выдавшем органе) либо личность и полномочия представителя субъекта;
4. существо запроса — какое именно право субъект намерен реализовать;
5. подпись субъекта персональных данных или его представителя — для запросов, направляемых в письменной форме.

9.4. Оператор рассматривает запрос и предоставляет ответ в срок, не превышающий 30 (тридцати) дней с даты его получения. В случаях, предусмотренных законодательством, срок может быть продлён, но не более чем на 5 (пять) рабочих дней, с уведомлением субъекта о причинах продления.

9.5. Оператор вправе отказать в удовлетворении запроса в случаях, прямо предусмотренных частью 8 статьи 14 152-ФЗ. Мотивированный отказ предоставляется в письменной форме.

10. Порядок отзыва согласия

10.1. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных в любое время без объяснения причин.

10.2. Для отзыва согласия необходимо направить Оператору соответствующее уведомление:

• в письменной форме по адресу 462429, Оренбургская область, г. Орск, ул. Перспективная, д. 1 — за собственноручной подписью субъекта или его представителя.

10.3. Уведомление об отзыве согласия должно содержать:

1. фамилию, имя, отчество (при наличии) субъекта персональных данных;
2. сведения, позволяющие идентифицировать субъекта в информационных системах Оператора (номер телефона или адрес электронной почты, указанные при бронировании);
3. прямое указание на отзыв согласия на обработку персональных данных;
4. дату составления и подпись — для письменной формы.

10.4. Оператор прекращает обработку персональных данных и обеспечивает их уничтожение в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва согласия.

11. Меры по защите персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

11.2. К таким мерам, в частности, относятся:

• назначение лица, ответственного за организацию обработки персональных данных;
• ограничение круга лиц, имеющих доступ к персональным данным, и определение их полномочий;
• ознакомление работников и привлекаемых лиц с требованиями законодательства о персональных данных и настоящей Политикой;
• применение технических средств защиты информации, в том числе средств разграничения доступа и защищённых каналов передачи данных;
• осуществление внутреннего контроля соответствия обработки персональных данных требованиям 152-ФЗ;
• обеспечение возможности восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа.

11.3. Оператор обеспечивает конфиденциальность персональных данных: лица, получившие доступ к персональным данным, не вправе раскрывать их третьим лицам и распространять без согласия субъекта персональных данных, если иное не предусмотрено законодательством.

11.4. Пользователь понимает и принимает, что передача информации по сети «Интернет» не может быть гарантированно защищена от несанкционированного доступа третьих лиц, и Оператор не несёт ответственности за действия таких лиц, находящиеся вне разумного контроля Оператора.

12. Изменения политики

12.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке — в том числе в связи с изменением законодательства Российской Федерации, изменением состава обрабатываемых данных, целей обработки или перечня привлекаемых подрядчиков.

12.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте по адресу страницы politika.html, если иное не предусмотрено новой редакцией.

12.3. Оператор не обязан направлять Пользователям персональные уведомления об изменении Политики. Пользователю рекомендуется самостоятельно периодически знакомиться с актуальной редакцией.

12.4. Продолжение использования Сайта после вступления в силу изменений означает согласие Пользователя с новой редакцией Политики. При несогласии с изменениями Пользователю следует прекратить использование Сайта и отозвать согласие в порядке, предусмотренном разделом 10.

12.5. Действующая редакция Политики всегда доступна по адресу страницы politika.html.

13. Контакты

13.1. По всем вопросам, связанным с обработкой персональных данных, а также для реализации прав, предусмотренных разделом 9 настоящей Политики, Пользователь может обратиться к Оператору:

13.2. Надзорный орган в сфере защиты прав субъектов персональных данных — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), rkn.gov.ru.

13.3. Связанные документы: Согласие на обработку персональных данных, Публичный договор оферты, Правила бронирования и проживания.