Политика в отношении обработки персональных данных ООО «Изумруд»

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Обществом с ограниченной ответственностью «Изумруд» (далее – Оператор).

1.2. Оператор: ООО «Изумруд» (ИНН 4205301528, адрес: 650021, г. Кемерово, ул. Станционная, д. 8).

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://izumrud42.ru/ (далее – Сайт).

1.4. Политика публикуется в свободном доступе в сети «Интернет» на Сайте Оператора по адресу: https://izumrud42.ru/privacy/.

2. Цели, правовые основания и порядок обработки персональных данных

2.1. Оператор обрабатывает персональные данные пользователей Сайта в строгом соответствии с требованиями законодательства РФ. Ниже приведена детальная информация о целях, категориях субъектов, перечне данных, сроках и способах обработки.

2.2. Цель: Обработка заявок и обращений (формы «Оставить заявку», «Напишите нам»)

• Категории субъектов: Посетители Сайта.
• Перечень обрабатываемых ПД: Имя, номер телефона, адрес электронной почты.
• Правовое основание: Согласие субъекта ПД (п. 1 ч. 1 ст. 6 ФЗ-152), полученное при заполнении формы на Сайте.
• Способы и действия с ПД: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение (с использованием средств автоматизации).
• Срок обработки и хранения: До достижения цели обработки (предоставления ответа на обращение) или отзыва согласия субъектом.
• Порядок уничтожения: В течение 30 дней с момента достижения цели или получения отзыва согласия.

2.3. Цель: Обработка заявок на бронирование номера (форма «Бронирование номера»)

• Категории субъектов: Посетители Сайта (потенциальные гости).
• Перечень обрабатываемых ПД: Фамилия, имя, отчество, номер телефона, адрес электронной почты.
• Правовое основание: Согласие субъекта ПД (п. 1 ч. 1 ст. 6 ФЗ-152), полученное при заполнении формы на Сайте.
• Способы и действия с ПД: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение (с использованием средств автоматизации).
• Срок обработки и хранения: До достижения цели обработки (завершения бронирования) или отзыва согласия субъектом.
• Порядок уничтожения: В течение 30 дней с момента достижения цели или получения отзыва согласия.

2.4. Цель: Веб-аналитика и улучшение качества работы Сайта (с использованием Яндекс.Метрики)

• Категории субъектов: Посетители Сайта.
• Перечень обрабатываемых ПД: Данные cookie, IP-адрес, сведения о браузере и устройстве, время посещения, посещенные страницы, переходы по ссылкам, поведение на сайте.
• Правовое основание: Согласие субъекта ПД (п. 1 ч. 1 ст. 6 ФЗ-152), полученное при заполнении любой из форм на Сайте или продолжении использования Сайта.
• Способы и действия с ПД: Сбор, запись, систематизация, накопление, хранение, использование, обезличивание, передача (предоставление, доступ) в ООО «Яндекс» для анализа.
• Срок обработки и хранения: В течение 5 (пяти) лет с момента предоставления согласия или до отзыва согласия субъектом.
• Порядок уничтожения: В течение 30 дней с момента получения отзыва согласия.

2.5. Цель: Веб-аналитика и функционирование партнерского виджета 101hotels.com

• Категории субъектов: Посетители Сайта.
• Перечень обрабатываемых ПД: Данные cookie, IP-адрес, сведения о браузере и устройстве, время посещения, посещенные страницы, переходы по ссылкам, взаимодействие с виджетом 101hotels.com.
• Правовое основание: Согласие субъекта ПД (п. 1 ч. 1 ст. 6 ФЗ-152), полученное при заполнении любой из форм на Сайте или продолжении использования Сайта.
• Способы и действия с ПД: Сбор, запись, систематизация, накопление, хранение, использование, обезличивание, передача (предоставление, доступ) в ООО «Агентика Трэвел» для обеспечения функционирования виджета и анализа.
• Срок обработки и хранения: В течение срока, установленного ООО «Агентика Трэвел» (см. их политику), или до отзыва согласия субъектом.
• Порядок уничтожения: В течение 30 дней с момента получения отзыва согласия.

3. Сведения об использовании сервиса Яндекс.Метрика

3.1. На Сайте используется сервис веб-аналитики Яндекс.Метрика, предоставляемый ООО «Яндекс» (119021, г. Москва, ул. Льва Толстого, д. 16).

3.2. Сервис Яндекс.Метрика использует технологию «cookie» — небольшие текстовые файлы, размещаемые на компьютере пользователей, с целью анализа их активности.

3.3. Сведения, собранные с помощью cookie, не могут идентифицировать субъекта напрямую, однако, согласно позиции РКН и Условиям использования сервиса, могут относиться к персональным данным.

3.4. Информация об использовании Cайта, собранная с помощью cookie, передается ООО «Яндекс» и хранится на сервере ООО «Яндекс» в РФ. ООО «Яндекс» обрабатывает эту информацию для оценки использования Cайта, составления отчетов об активности на Cайте и предоставления других услуг.

3.5. Субъект может отказаться от использования cookie, выбрав соответствующие настройки в браузере. Однако это может повлиять на работу некоторых функций Cайта.

4. Сведения об использовании партнерского виджета 101hotels.com

4.1. На Сайте используется партнерский виджет бронирования и аналитики от сервиса 101hotels.com, предоставляемого ООО «Агентика Трэвел» (ИНН 5405469550, адрес: 630005, г. Новосибирск, ул. Крылова, д. 36, офис 203).

4.2. Виджет использует технологию «cookie» и/или скрипты для сбора сведений об активности посетителей Сайта.

4.3. Сведения, собранные через виджет, передаются ООО «Агентика Трэвел» для обеспечения работы виджета, оценки эффективности партнерства и анализа активности.

4.4. Обработка персональных данных ООО «Агентика Трэвел» осуществляется в соответствии с их собственной Политикой конфиденциальности.

5. Права субъекта персональных данных

5.1. Субъект персональных данных имеет право:

• Получать информацию, касающуюся обработки его ПД;
• Требовать уточнения, блокирования или уничтожения его ПД, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели;
• Отозвать свое согласие на обработку ПД;
• Обжаловать действия или бездействие Оператора в уполномоченный орган (Роскомнадзор) или в судебном порядке.

6. Порядок отзыва согласия и уничтожения данных

6.1. Субъект ПД может в любой момент отозвать свое согласие на обработку ПД.

6.2. Для отзыва согласия достаточно направить письменное уведомление Оператору по адресу: 650021, г. Кемерово, ул. Станционная, д. 8, или в электронной форме на e-mail: izumrud_kem@mail.ru.

6.3. Оператор обязан прекратить обработку ПД и уничтожить их в срок, не превышающий 30 (тридцати) дней с даты поступления указанного отзыва, за исключением случаев, когда Оператор вправе продолжить обработку по основаниям, предусмотренным законодательством РФ.

7. Меры по обеспечению безопасности персональных данных

7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты ПД от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении ПД.

8. Заключительные положения

8.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.

8.2. Все вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством РФ в области персональных данных.