Оставьте заявку и мы свяжемся с вами
Мы используем файлы куки для наилучшего взаимодействия с сайтом
Политика в отношении обработки персональных данных
1. Общие положения1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальным предпринимателем Рошаль Анной Евгеньевной (далее — «Оператор»).
1.2. Реквизиты Оператора:
1.4. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.5. Действующая редакция Политики находится в свободном доступе по адресу https://bannyeistorii.ru/policy.
2. Основные понятия2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю Сайта.
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.3. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.4. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту.
2.6. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления их содержания.
2.7. Оператор — Индивидуальный предприниматель Рошаль Анна Евгеньевна.
2.8. Пользователь — любой посетитель Сайта.
2.9. Cookie — небольшой фрагмент данных, который Сайт или используемые им сервисы сохраняют в браузере Пользователя и который передаётся при последующих визитах.
2.10. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
3. Принципы обработки персональных данных3.1. Обработка осуществляется на законной и справедливой основе.
3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей, указанных в разделе 5 Политики. Обработка, несовместимая с целями сбора персональных данных, не допускается.
3.3. Обрабатываются только те персональные данные, которые отвечают целям обработки. Избыточность обрабатываемых данных по отношению к заявленным целям не допускается.
3.4. Обеспечивается точность и актуальность персональных данных. Оператор принимает меры по удалению или уточнению неполных или неточных данных.
3.5. Хранение осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором.
3.6. Не допускается объединение баз данных, обработка которых осуществляется в несовместимых между собой целях.
4. Категории субъектов и состав обрабатываемых персональных данных4.1. Пользователи, оставившие заявку через форму на Сайте:
4.4. Оператор не обрабатывает персональные данные лиц, не достигших 18 лет, без согласия их законных представителей и не предполагает сбор таких данных через Сайт.
5.1. Обработка в целях, указанных в пунктах 5 и 6 таблицы, осуществляется исключительно при наличии отдельного согласия Пользователя и не является условием оказания услуг.
6. Порядок и условия обработки персональных данных6.1. Оператор совершает следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в объёме, указанном в разделе 7, обезличивание, блокирование, удаление, уничтожение.
6.2. Обработка осуществляется смешанным способом: как с использованием средств автоматизации, так и без использования таких средств. Решения, порождающие юридические последствия для Пользователя, исключительно на основании автоматизированной обработки персональных данных не принимаются.
6.3. Персональные данные обрабатываются с использованием баз данных, расположенных на территории Российской Федерации.
6.4. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам, кроме случаев, указанных в разделе 7 Политики и предусмотренных законодательством РФ.
6.5. Персональные данные Пользователя не публикуются и не распространяются неограниченному кругу лиц. Согласие на распространение персональных данных Оператором не запрашивается и такая обработка не осуществляется.
6.6. По достижении целей обработки, а также в случае отзыва согласия или получения требования о прекращении обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, если иное не предусмотрено законодательством РФ. Факт уничтожения фиксируется актом.
7. Передача персональных данных третьим лицам7.1. Для достижения целей, указанных в разделе 5, Оператор поручает обработку персональных данных либо передаёт их следующим лицам:
7.2. При поручении обработки третьему лицу Оператор включает в договор обязанность соблюдать конфиденциальность и требования Закона о персональных данных.
7.3. Трансграничная передача персональных данных Оператором не осуществляется. В случае возникновения такой необходимости Оператор предварительно уведомит уполномоченный орган по защите прав субъектов персональных данных и получит от иностранных получателей сведения, предусмотренные ст. 12 Закона о персональных данных.
7.4. Информация, самостоятельно собираемая сторонними сервисами, обрабатывается указанными лицами на основании их собственных политик. Оператор не несёт ответственности за действия таких лиц в части, не относящейся к поручению Оператора.
8. Файлы cookie и аналитика8.1. Сайт использует файлы cookie. Часть из них необходима для работы Сайта, часть используется для сбора статистики.
8.2. Категории используемых cookie:
8.3. Аналитические cookie и счётчик «Яндекс.Метрики» активируются только после получения согласия Пользователя через баннер, размещённый на Сайте. До получения согласия аналитические сервисы не загружаются и данные не передаются.
8.4. Пользователь может в любой момент изменить или отозвать своё решение, нажав кнопку управления cookie на Сайте, а также самостоятельно удалить или заблокировать cookie в настройках браузера. Отключение технических cookie может привести к некорректной работе Сайта.
8.5. Оператор не использует иностранные аналитические и рекламные сервисы (в частности, Google Analytics, Meta Pixel) на Сайте.
9. Права субъекта персональных данных и порядок обращения9.1. Пользователь имеет право:
9.4. Для отзыва согласия достаточно направить уведомление в свободной форме с пометкой «Отзыв согласия на обработку персональных данных». Для уточнения данных — с пометкой «Актуализация персональных данных».
9.5. Если обращение не позволяет однозначно установить личность обратившегося, Оператор вправе запросить дополнительные сведения для подтверждения того, что запрос исходит от субъекта персональных данных.
10. Меры по обеспечению безопасности персональных данных10.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, в том числе:
11. Заключительные положения11.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
11.2. Политика действует бессрочно до замены её новой редакцией.
11.3. Предыдущие редакции Политики предоставляются по запросу, направленному на адрес [РАБОЧАЯ ПОЧТА].
11.4. Отдельные условия предоставления согласия на обработку персональных данных изложены в документе «Согласие на обработку персональных данных».
1.2. Реквизиты Оператора:
- Наименование: Индивидуальный предприниматель Рошаль Анна Евгеньевна
- ИНН: 183510576633
- ОГРНИП: 326180000069972
- Адрес регистрации: [АДРЕС РЕГИСТРАЦИИ ИП]
- Адрес осуществления деятельности: Удмуртская Республика, г. Ижевск, ул. Трудовая Пчела, д. 4а
- Электронная почта: [РАБОЧАЯ ПОЧТА]
- Телефон: 8 (912) 449-55-18
- Лицо, ответственное за организацию обработки персональных данных: Рошаль Анна Евгеньевна
1.4. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.5. Действующая редакция Политики находится в свободном доступе по адресу https://bannyeistorii.ru/policy.
2. Основные понятия2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю Сайта.
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.3. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.4. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту.
2.6. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления их содержания.
2.7. Оператор — Индивидуальный предприниматель Рошаль Анна Евгеньевна.
2.8. Пользователь — любой посетитель Сайта.
2.9. Cookie — небольшой фрагмент данных, который Сайт или используемые им сервисы сохраняют в браузере Пользователя и который передаётся при последующих визитах.
2.10. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
3. Принципы обработки персональных данных3.1. Обработка осуществляется на законной и справедливой основе.
3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей, указанных в разделе 5 Политики. Обработка, несовместимая с целями сбора персональных данных, не допускается.
3.3. Обрабатываются только те персональные данные, которые отвечают целям обработки. Избыточность обрабатываемых данных по отношению к заявленным целям не допускается.
3.4. Обеспечивается точность и актуальность персональных данных. Оператор принимает меры по удалению или уточнению неполных или неточных данных.
3.5. Хранение осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором.
3.6. Не допускается объединение баз данных, обработка которых осуществляется в несовместимых между собой целях.
4. Категории субъектов и состав обрабатываемых персональных данных4.1. Пользователи, оставившие заявку через форму на Сайте:
- фамилия, имя (при указании — отчество);
- номер контактного телефона;
- адрес электронной почты (если указан);
- предполагаемая дата заезда и период бронирования;
- выбранная услуга (аренда дома, аренда бани, аренда чана, комплексное предложение);
- содержание обращения, комментарии и пожелания;
- идентификатор аккаунта в мессенджере (Telegram, MAX, VK), если обращение поступило через мессенджер;
- отметка о предоставлении согласия, дата и время её проставления.
- IP-адрес;
- данные файлов cookie и идентификатор посетителя;
- тип, версия и язык браузера, тип устройства, операционная система, разрешение экрана;
- источник перехода на Сайт и поисковый запрос (при наличии);
- дата, время и продолжительность визита, просмотренные страницы, совершённые действия и клики;
- приблизительный регион по IP-адресу.
4.4. Оператор не обрабатывает персональные данные лиц, не достигших 18 лет, без согласия их законных представителей и не предполагает сбор таких данных через Сайт.
№ | Цель обработки | Обрабатываемые данные | Правовое основание | Срок хранения |
1 | Приём и обработка заявки на бронирование, связь с Пользователем для её подтверждения и уточнения | п. 4.1 | Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ); заключение договора по инициативе субъекта (п. 5 ч. 1 ст. 6 152-ФЗ) | 3 года со дня последнего взаимодействия либо до отзыва согласия |
2 | Заключение и исполнение договора возмездного оказания услуг (аренда дома, бани, чана и сопутствующие услуги), расчёты по нему | ФИО, телефон, email, даты и состав услуг | Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) | 3 года со дня исполнения договора; для документов учёта — 5 лет |
3 | Рассмотрение обращений, претензий и отзывов, направление ответов | п. 4.1 | Согласие субъекта; исполнение обязанностей по Закону РФ «О защите прав потребителей» | 3 года со дня ответа |
4 | Исполнение обязанностей, возложенных законодательством РФ (налоговый и бухгалтерский учёт) | ФИО, данные о расчётах | Требование федерального закона (п. 2 ч. 1 ст. 6 152-ФЗ) | Сроки, установленные НК РФ и ФЗ «О бухгалтерском учёте» |
5 | Сбор статистики посещаемости и улучшение работы Сайта | п. 4.2 | Согласие субъекта, выраженное через cookie-баннер | 25 месяцев (срок хранения данных Яндекс.Метрики) |
6 | Направление рекламных и информационных сообщений об акциях и специальных предложениях | ФИО, телефон, email, идентификатор в мессенджере, история бронирований | Отдельное согласие субъекта (ч. 1 ст. 15 152-ФЗ, ст. 18 ФЗ «О рекламе») | До отзыва согласия / отказа от рассылки |
6. Порядок и условия обработки персональных данных6.1. Оператор совершает следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в объёме, указанном в разделе 7, обезличивание, блокирование, удаление, уничтожение.
6.2. Обработка осуществляется смешанным способом: как с использованием средств автоматизации, так и без использования таких средств. Решения, порождающие юридические последствия для Пользователя, исключительно на основании автоматизированной обработки персональных данных не принимаются.
6.3. Персональные данные обрабатываются с использованием баз данных, расположенных на территории Российской Федерации.
6.4. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам, кроме случаев, указанных в разделе 7 Политики и предусмотренных законодательством РФ.
6.5. Персональные данные Пользователя не публикуются и не распространяются неограниченному кругу лиц. Согласие на распространение персональных данных Оператором не запрашивается и такая обработка не осуществляется.
6.6. По достижении целей обработки, а также в случае отзыва согласия или получения требования о прекращении обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, если иное не предусмотрено законодательством РФ. Факт уничтожения фиксируется актом.
7. Передача персональных данных третьим лицам7.1. Для достижения целей, указанных в разделе 5, Оператор поручает обработку персональных данных либо передаёт их следующим лицам:
Получатель | Цель и объём передачи |
ООО «Тильда Паблишинг», ИНН 7714786405 | Техническое обеспечение работы Сайта и форм, приём и хранение заявок. Серверы расположены на территории РФ |
ООО «ЯНДЕКС», ИНН 7736207543 (сервис «Яндекс.Метрика») | Сбор и анализ статистики посещаемости Сайта. Передаются данные, указанные в п. 4.2 |
Оператор связи, обслуживающий телефонный номер Оператора | Осуществление телефонной связи с Пользователем |
Владельцы мессенджеров Telegram, MAX, VK | Обмен сообщениями по инициативе Пользователя |
Кредитная организация, обслуживающая расчётный счёт Оператора | Проведение расчётов по договору |
Государственные органы (налоговые, правоохранительные, суды) | По мотивированным запросам в порядке и объёме, установленных законодательством РФ |
7.3. Трансграничная передача персональных данных Оператором не осуществляется. В случае возникновения такой необходимости Оператор предварительно уведомит уполномоченный орган по защите прав субъектов персональных данных и получит от иностранных получателей сведения, предусмотренные ст. 12 Закона о персональных данных.
7.4. Информация, самостоятельно собираемая сторонними сервисами, обрабатывается указанными лицами на основании их собственных политик. Оператор не несёт ответственности за действия таких лиц в части, не относящейся к поручению Оператора.
8. Файлы cookie и аналитика8.1. Сайт использует файлы cookie. Часть из них необходима для работы Сайта, часть используется для сбора статистики.
8.2. Категории используемых cookie:
Категория | Назначение | Требуется согласие |
Технические (обязательные) | Обеспечение работы Сайта, корректное отображение страниц, работа и защита форм от спама, сохранение выбора Пользователя в cookie-баннере | Нет — необходимы для функционирования Сайта |
Аналитические | Сбор обезличенной статистики посещаемости через «Яндекс.Метрику» (счётчик № 109369657): источники переходов, поведение на Сайте, эффективность страниц | Да |
8.4. Пользователь может в любой момент изменить или отозвать своё решение, нажав кнопку управления cookie на Сайте, а также самостоятельно удалить или заблокировать cookie в настройках браузера. Отключение технических cookie может привести к некорректной работе Сайта.
8.5. Оператор не использует иностранные аналитические и рекламные сервисы (в частности, Google Analytics, Meta Pixel) на Сайте.
9. Права субъекта персональных данных и порядок обращения9.1. Пользователь имеет право:
- получать информацию, касающуюся обработки его персональных данных, в объёме, установленном ч. 7 ст. 14 Закона о персональных данных;
- требовать уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных и требовать прекращения обработки;
- выдвигать условие предварительного согласия при обработке в целях продвижения товаров, работ и услуг, а также отказаться от рекламных рассылок;
- обжаловать действия или бездействие Оператора в Управление Роскомнадзора по Удмуртской Республике или в судебном порядке.
- на адрес электронной почты [РАБОЧАЯ ПОЧТА];
- в письменном виде по адресу [АДРЕС РЕГИСТРАЦИИ ИП].
9.4. Для отзыва согласия достаточно направить уведомление в свободной форме с пометкой «Отзыв согласия на обработку персональных данных». Для уточнения данных — с пометкой «Актуализация персональных данных».
9.5. Если обращение не позволяет однозначно установить личность обратившегося, Оператор вправе запросить дополнительные сведения для подтверждения того, что запрос исходит от субъекта персональных данных.
10. Меры по обеспечению безопасности персональных данных10.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, в том числе:
- назначено лицо, ответственное за организацию обработки персональных данных;
- утверждены внутренние документы, определяющие порядок обработки и защиты персональных данных;
- определён перечень лиц, имеющих доступ к персональным данным, доступ предоставляется по принципу минимальной необходимости;
- проведена оценка вреда, который может быть причинён субъектам персональных данных, и определены актуальные угрозы безопасности;
- обеспечено использование защищённого соединения (HTTPS) при передаче данных через формы Сайта;
- применяется парольная защита и разграничение прав доступа к учётным записям, через которые обрабатываются заявки;
- ведётся учёт обращений субъектов персональных данных и фактов уничтожения данных.
11. Заключительные положения11.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
11.2. Политика действует бессрочно до замены её новой редакцией.
11.3. Предыдущие редакции Политики предоставляются по запросу, направленному на адрес [РАБОЧАЯ ПОЧТА].
11.4. Отдельные условия предоставления согласия на обработку персональных данных изложены в документе «Согласие на обработку персональных данных».