Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и меры по защите персональных данных пользователей сайта sanatorsk.ru (далее — Сайт) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор персональных данных — Администратор сайта sanatorsk.ru (далее — Оператор). Адрес электронной почты для обращений по вопросам персональных данных: admin@sanatorsk.ru.

1.3. Политика применяется ко всем персональным данным, которые Оператор получает от пользователей Сайта. Политика опубликована в открытом доступе по адресу https://sanatorsk.ru/policy.

1.4. Само по себе посещение Сайта не означает согласия на обработку персональных данных. Персональные данные, которые пользователь вводит в формы Сайта, обрабатываются только при наличии его отдельного согласия, которое он выражает, отмечая соответствующую галочку в форме, либо по иным основаниям, предусмотренным законом.

2. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Пользователь — лицо, использующее Сайт.
• Файлы cookie — небольшие фрагменты данных, которые Сайт сохраняет в браузере пользователя.

3. Цели обработки и состав данных

Цель	Данные	Правовое основание
Обработка заявки на подбор санатория и номера, обратная связь с пользователем	имя, телефон, адрес электронной почты, даты поездки, количество гостей, комментарий	согласие субъекта
Оформление бронирования через сервис Яндекс Путешествия	фамилия и имя гостей, телефон, адрес электронной почты, комментарий к бронированию	согласие субъекта; исполнение договора, стороной которого является субъект
Регистрация и ведение личного кабинета	имя, адрес электронной почты, телефон (при наличии)	согласие субъекта
Публикация отзывов о санаториях	имя, текст отзыва, контакт для связи (телефон или электронная почта — не публикуется)	согласие субъекта; согласие на распространение (для имени и текста отзыва)
Информационные и рекламные рассылки	адрес электронной почты	согласие субъекта на обработку и на получение рассылок
Регистрация представителей санаториев в сервисе для партнёров	ФИО контактного лица, адрес электронной почты, телефон	согласие субъекта
Обеспечение работы и безопасности Сайта, сбор статистики	IP-адрес, данные cookie, сведения о браузере и устройстве, адреса посещённых страниц, дата и время посещения	законный интерес Оператора; согласие пользователя на использование cookie

Оператор не обрабатывает специальные категории персональных данных (о состоянии здоровья и т.п.) и биометрические персональные данные. Пользователю не следует указывать такие сведения в комментариях к заявкам.

4. Порядок и условия обработки

4.1. Обработка осуществляется с использованием средств автоматизации и без них. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

4.2. Оператор может передавать персональные данные следующим лицам — только в объёме, необходимом для достижения соответствующей цели:

• ООО «Яндекс» и компаниям его группы (сервис Яндекс Путешествия) — для оформления, оплаты и сопровождения бронирования;
• санаториям и иным средствам размещения — для подбора номера и оформления проживания по заявке пользователя;
• ООО «Яндекс» (сервис Яндекс Метрика) — обезличенные сведения о посещениях Сайта для сбора статистики;
• хостинг-провайдеру на территории Российской Федерации — для хранения данных на серверах Сайта;
• государственным органам — в случаях, предусмотренных законодательством Российской Федерации.

4.3. Сроки обработки: данные заявок и бронирований — 3 года с момента последнего обращения; данные личного кабинета — до его удаления пользователем; адрес для рассылок — до отзыва согласия; сведения о согласиях — 3 года после их отзыва или прекращения обработки. По истечении сроков или при достижении целей данные уничтожаются или обезличиваются.

4.4. Обработка прекращается при отзыве согласия, достижении целей обработки, выявлении неправомерной обработки, а также при ликвидации Оператора.

5. Файлы cookie и сервисы аналитики

Сайт использует файлы cookie и сервис Яндекс Метрика для корректной работы, запоминания настроек, сбора статистики и улучшения Сайта. Пользователь может отключить cookie в настройках браузера; при этом часть функций Сайта может работать некорректно.

6. Права субъекта персональных данных

Пользователь вправе:

• получить сведения об обработке своих персональных данных;
• потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных и на получение рассылок;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Запрос или отзыв согласия направляется на адрес admin@sanatorsk.ru. Оператор отвечает на запрос в течение 10 рабочих дней.

7. Меры по защите персональных данных

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения: ограничивает доступ к данным, использует шифрование соединения (HTTPS), защищает серверы и учётные записи паролями, хранит данные карт у платёжных сервисов — Сайт данные банковских карт не получает и не хранит.

8. Заключительные положения

Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента публикации на Сайте. Действующая редакция всегда доступна по адресу https://sanatorsk.ru/policy.