Политика обработки персональных данных

Настоящий документ определяет принципы и условия, при которых Администрация сайта https://kirov-penza.ru (далее — «Оператор») осуществляет сбор, хранение, систематизацию и использование персональных данных посетителей, клиентов и гостей элитного санатория.

Данная Политика разработана в строгом соответствии с Федеральным законом РФ № 152-ФЗ «О персональных данных», требованиями Конституции РФ и иными нормативными правовыми актами, регулирующими вопросы защиты частной информации в Российской Федерации. Целью настоящего документа является обеспечение прозрачности процессов обработки данных и защита прав пользователей на неприкосновенность их личной информации.

1. Основные понятия и определения

Для корректного понимания настоящего документа Стороны руководствуются следующими определениями:

Персональные данные — любая информация, относящаяся к определенному физическому лицу или определяющая его личность, включая, но не ограничиваясь: имя, фамилию, контактные данные, сведения о состоянии здоровья (в объеме, необходимом для оказания медицинских услуг в санатории), паспортные данные.
Обработка персональных данных — любое действие или совокупность действий, совершаемых с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление или уничтожение.
Субъект персональных данных — пользователь сайта https://kirov-penza.ru, который предоставляет свои данные для бронирования услуг, записи на консультации или получения информационных рассылок.
Согласие на обработку — свободное, конкретное, сознательное и однозначное волеизъявление субъекта на осуществление действий с его данными.

2. Цели сбора и обработки информации

Оператор осуществляет сбор данных исключительно для достижения законных целей, связанных с функционированием премиального санатория и обеспечением высокого уровня сервиса:

Организация процесса бронирования номеров, оформление путевок и подтверждение резервации услуг.
Обеспечение качественного медицинского обслуживания, разработка индивидуальных программ оздоровления и диагностика здоровья гостя.
Связь с пользователем для уточнения деталей заказа, информирования о статусе бронирования или ответа на запросы через форму обратной связи.
Повышение качества обслуживания путем анализа предпочтений гостей и изучения статистики посещений сайта.
Соблюдение требований законодательства РФ, включая предоставление отчетности в государственные органы при наличии законных оснований.

3. Состав собираемых данных

В зависимости от целей взаимодействия, Оператор может обрабатывать следующие категории данных:

Общие данные: фамилия, имя, отчество, адрес электронной почты, номер мобильного телефона.
Идентификационные данные: серия и номер паспорта (для оформления договора проживания и регистрации в соответствии с правилами пребывания в санатории).
Специальные категории данных: сведения о состоянии здоровья, аллергических реакциях и противопоказаниях (обрабатываются исключительно с целью обеспечения безопасности пациента и назначения корректного лечения).
Технические данные: IP-адрес, тип браузера, файлы cookie, данные о времени посещения страниц сайта https://kirov-penza.ru.

4. Правовые основания и принципы обработки

Обработка данных осуществляется на основании договора с гостем, законного интереса Оператора или прямого согласия пользователя. В своей деятельности Администрация сайта придерживается следующих принципов:

Законность: обработка данных производится строго в рамках правового поля РФ.
Целевой характер: данные не используются для целей, не совместимых с теми, которые были заявлены при их сборе.
Минимизация: объем собираемых данных ограничен тем, что действительно необходимо для оказания услуг премиум-класса.
Точность: Оператор принимает меры для того, чтобы данные были актуальными и достоверными.
Безопасность: применение технических и организационных мер для защиты информации от несанкционированного доступа.

5. Порядок и условия обработки данных

Обработка персональной информации может осуществляться как в автоматизированном режиме с использованием информационных систем, так и в неавтоматизированном (ручном) порядке.

Владелец сайта гарантирует, что данные будут храниться в течение срока, необходимого для достижения целей их обработки, или до момента отзыва согласия пользователем, за исключением случаев, когда хранение данных требуется по закону (например, для налоговой отчетности).

Оператор вправе передавать данные третьим лицам только в следующих случаях:

С письменного согласия субъекта данных.
Для исполнения обязательств по договору (например, передача данных в страховую компанию для оформления полиса или в платежную систему для оплаты бронирования).
По законному требованию органов государственной власти, судов или правоохранительных органов РФ.

6. Права пользователя (Субъекта данных)

Пользователь сайта https://kirov-penza.ru обладает следующими правами:

Право на получение информации о том, какие данные о нем хранятся у Оператора и каким образом они используются.
Право требовать уточнения, блокирования или уничтожения своих данных, если они являются неполными, устаревшими или незаконно полученными.
Право отозвать свое согласие на обработку персональных данных, направив соответствующее уведомление Администрации сайта.
Право оспорить действия или бездействие Оператора в судебном порядке.

7. Обеспечение безопасности информации

Для защиты данных от случайного или умышленного уничтожения, изменения, копирования или кражи Оператор применяет комплекс мер:

Использование защищенного протокола HTTPS для передачи данных через сайт.
Ограничение круга лиц, имеющих доступ к персональным данным сотрудников санатория.
Хранение данных на серверах, расположенных на территории Российской Федерации.
Регулярное обновление программного обеспечения и антивирусных средств защиты.

8. Использование файлов Cookie

При посещении сайта https://kirov-penza.ru могут использоваться файлы cookie. Это небольшие текстовые файлы, которые позволяют сайту «запоминать» пользователя, сохранять настройки языка, корзину бронирования и анализировать трафик. Пользователь может отключить cookie в настройках своего браузера, однако это может привести к некорректной работе некоторых функций сайта.

9. Заключительные положения

Администрация сайта оставляет за собой право вносить изменения в настоящую Политику в одностороннем порядке. Актуальная версия документа всегда доступна на данной странице. Изменения вступают в силу с момента их публикации.

По всем вопросам, связанным с обработкой персональных данных, пользователь может обратиться к Оператору через форму обратной связи на сайте или по электронным каналам связи, указанным в разделе «Контакты».