Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее – Политика) определяет порядок и условия сбора, обработки, хранения, использования и защиты персональных данных Пользователей сайта, расположенного по адресу https://kirov-penza.ru (далее – Сайт). Политику следует внимательно изучить перед использованием Сайта и предоставлением своих персональных данных. Используя Сайт, Пользователь подтверждает свое согласие на обработку своих персональных данных в соответствии с условиями, изложенными в настоящей Политике.

1. Общие положения

Обработка персональных данных осуществляется Администрацией сайта (далее – Оператор) в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон 152-ФЗ) и другими применимыми нормами российского законодательства. Оператор обязуется обеспечивать конфиденциальность персональных данных и принимать необходимые меры для их защиты от неправомерного доступа, использования и распространения.

2. Предмет Политики

Настоящая Политика распространяется на все персональные данные, которые Оператор получает от Пользователей в процессе использования Сайта, включая, но не ограничиваясь, данные, предоставляемые при:

1. Заполнении форм обратной связи;
2. Оформлении заявки на бронирование санаторно-курортного лечения;
3. Подписке на новостную рассылку;
4. Совершении иных действий, связанных с использованием функционала Сайта.

3. Состав персональных данных

К персональным данным относятся:

1. Фамилия, имя, отчество;
2. Адрес электронной почты;
3. Номер телефона;
4. Дата рождения;
5. Пол;
6. Информация о предпочтениях в области отдыха (например, желаемый тип санатория, продолжительность пребывания, предпочтения по лечению);
7. IP-адрес;
8. Данные о местонахождении (при использовании геолокации);
9. Cookie-файлы и другие данные, собираемые с помощью технологий автоматического сбора информации.

Перечень персональных данных, которые являются необходимыми для достижения конкретных целей обработки, определяется Оператором в зависимости от функциональности Сайта и оказываемых услуг.

4. Цели обработки персональных данных

Персональные данные Пользователей обрабатываются для следующих целей:

1. Предоставление Пользователю информации о санаториях и услугах, предлагаемых на Сайте;
2. Оформление и подтверждение бронирования санаторно-курортного лечения;
3. Обработка запросов Пользователей и предоставление необходимой поддержки;
4. Информирование Пользователей о новых акциях, специальных предложениях и изменениях в услугах;
5. Улучшение качества обслуживания и персонализация предложений;
6. Обеспечение безопасности и предотвращение мошенничества;
7. Выполнение требований законодательства Российской Федерации.

5. Способы обработки персональных данных

Обработка персональных данных осуществляется в автоматизированном и/или неавтоматизированном способе, с использованием программного обеспечения, обеспечивающего конфиденциальность и безопасность персональных данных. Оператор принимает все необходимые меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения.

6. Сроки хранения персональных данных

Персональные данные хранятся в течение времени, необходимого для достижения целей обработки, указанных в настоящей Политике, а также в течение срока, установленного законодательством Российской Федерации. В частности:

1. Персональные данные, необходимые для оформления и подтверждения бронирования, хранятся в течение срока действия договора и трех лет после его окончания;
2. Персональные данные, полученные в результате подписки на новостную рассылку, хранятся до отмены подписки Пользователем;
3. Данные, собранные с помощью Cookie-файлов, хранятся в течение периода, установленного в настройках браузера Пользователя.

После истечения установленных сроков хранения, персональные данные подлежат удалению или обезличиванию.

7. Порядок изменения и удаления персональных данных

Пользователь имеет право в любое время потребовать от Оператора внести изменения в свои персональные данные, либо удалить их. Для этого Пользователю необходимо обратиться к Оператору по контактным данным, указанным в разделе 9 настоящей Политики, и предоставить доказательство своей личности.

8. Передача персональных данных третьим лицам

Персональные данные Пользователей не передаются третьим лицам без их согласия, за исключением случаев, предусмотренных Законом 152-ФЗ, а именно:

1. Передача персональных данных контрагентам Оператора, оказывающим услуги по обработке данных (например, хостинг-провайдеры, сервисы рассылки электронной почты);
2. Раскрытие персональных данных государственным органам в соответствии с требованиями законодательства Российской Федерации;
3. Передача персональных данных санаториям для целей оформления и подтверждения бронирования.

В случае передачи персональных данных третьим лицам, Оператор обязуется обеспечить их защиту в соответствии с требованиями Закона 152-ФЗ.

9. Контактная информация

По всем вопросам, касающимся обработки персональных данных, Пользователи могут обращаться к Оператору по адресу электронной почты: info@kirov-penza.ru. Оператор обязуется рассмотреть обращения Пользователей в кратчайшие сроки и предоставить им необходимые разъяснения.

10. Права Пользователя

Пользователь имеет следующие права в отношении своих персональных данных:

1. Право на получение информации о своих персональных данных, которые обрабатываются Оператором;
2. Право требовать внесения изменений в свои персональные данные;
3. Право требовать удаления своих персональных данных;
4. Право на отзыв согласия на обработку персональных данных;
5. Право на обжалование действий (бездействия) Оператора в уполномоченный орган (Роскомнадзор);
6. Право на защиту своих персональных данных в соответствии с Законом 152-ФЗ.

11. Изменения в Политике

Оператор имеет право вносить изменения в настоящую Политику в любое время. Изменения в Политике вступают в силу с момента их опубликования на Сайте https://kirov-penza.ru. Пользователям рекомендуется регулярно ознакомиться с обновленной версией Политики.

12. Ответственность

Оператор несет ответственность за нарушение требований законодательства Российской Федерации в области обработки персональных данных. В случае возникновения убытков, причиненных Пользователю в результате неправомерной обработки его персональных данных, Оператор обязуется возместить их в соответствии с законодательством Российской Федерации.