Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Капраловым Р.М. (далее — «Оператор»).

Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта elki-doma.ru (далее — «Сайт»).

2. Сведения об Операторе

• Наименование: Индивидуальный предприниматель Капралов Роман Михайлович
• ИНН: 623203053958
• ОГРНИП: ____________________
• Адрес регистрации: ____________________
• Контактный телефон: +7 (920) 997-99-77
• Электронная почта: hello@elki-doma.ru

3. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без таковых.
• Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные.
• Сайт — совокупность графических и информационных материалов, доступных по адресу elki-doma.ru.

4. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий лиц:

• посетителей Сайта, оставивших заявку на бронирование или обращение через формы обратной связи;
• гостей, заключивших договор на оказание услуг по аренде объектов размещения;
• лиц, направивших Оператору обращения по электронной почте или телефону.

5. Категории обрабатываемых данных

Оператор обрабатывает следующие персональные данные:

• фамилия, имя, отчество;
• контактный номер телефона;
• адрес электронной почты.

Помимо персональных данных, при использовании Сайта автоматически собираются и обрабатываются в обезличенном виде следующие сведения: файлы cookies, IP-адреса, данные о посещениях и поведении пользователей, получаемые с помощью систем веб-аналитики (Яндекс Метрика, счётчик № 107099756). Указанные сведения не позволяют идентифицировать конкретного субъекта и используются исключительно в статистических и аналитических целях.

6. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• заключение и исполнение договоров на оказание услуг по аренде объектов размещения;
• осуществление связи с субъектом по поступившим обращениям и заявкам;
• информирование о специальных предложениях и акциях — на основании отдельного согласия, которое может быть отозвано в любой момент;
• аналитика и улучшение качества предоставляемых услуг — на основе обезличенных данных.

7. Правовые основания обработки

Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных, выражаемое путём заполнения форм на Сайте и отправки данных Оператору;
• необходимость исполнения договора, стороной которого является субъект персональных данных (ст. 6 ч. 1 п. 5 Федерального закона № 152-ФЗ);
• необходимость соблюдения требований законодательства Российской Федерации.

8. Способы и сроки обработки

Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без таковых, и включает в себя сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (в случаях, предусмотренных настоящей Политикой), обезличивание, блокирование, удаление и уничтожение.

Сроки хранения персональных данных:

• данные, обрабатываемые в связи с исполнением договоров — в течение 5 лет с момента прекращения договорных отношений (срок исковой давности и сроки бухгалтерского учёта);
• данные, обрабатываемые в маркетинговых целях — до момента отзыва согласия;
• обезличенные данные веб-аналитики — в течение срока, установленного оператором соответствующей аналитической системы.

9. Передача персональных данных третьим лицам

Оператор не передаёт персональные данные третьим лицам, за исключением случаев, когда такая передача требуется для исполнения договора с субъектом, на основании отдельного согласия субъекта или в силу прямого требования законодательства Российской Федерации.

В целях обеспечения работы Сайта и оказания услуг Оператор может привлекать процессоров (поставщиков услуг хостинга и систем веб-аналитики). Такие лица обрабатывают данные исключительно по поручению Оператора в рамках заключённых соглашений и обязаны соблюдать требования конфиденциальности и безопасности.

10. Трансграничная передача данных

Трансграничная передача персональных данных Оператором не осуществляется.

11. Cookies и системы веб-аналитики

При посещении Сайта в браузере пользователя могут сохраняться файлы cookies. Файлы cookies используются для сохранения пользовательских настроек, обеспечения работы интерфейса и сбора обезличенных статистических данных о посещаемости.

Оператор использует систему Яндекс Метрика. Сбор и обработка данных с помощью указанной системы регулируются её собственной политикой. Пользователь вправе в любой момент отказаться от использования файлов cookies, изменив соответствующие настройки своего браузера; при этом часть функциональности Сайта может быть ограничена.

12. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных, в том числе:

• применяет защищённые каналы передачи данных (HTTPS/TLS);
• ограничивает доступ к персональным данным кругом лиц, которым он необходим для исполнения служебных обязанностей;
• осуществляет регулярную проверку и обновление средств защиты информации.

13. Права субъектов персональных данных

Субъект персональных данных имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать своё согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Запросы и обращения по вопросам обработки персональных данных направляются Оператору по электронной почте hello@elki-doma.ru. Ответ на запрос предоставляется в срок не более 10 рабочих дней с момента его получения.

14. Особенности обработки данных несовершеннолетних

Услуги Оператора предназначены для лиц, достигших возраста 18 лет. Оператор не осуществляет целенаправленную обработку персональных данных несовершеннолетних. В случае получения сведений о том, что обработка ведётся в отношении несовершеннолетнего без согласия его законного представителя, такие данные подлежат удалению.

15. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента её размещения на Сайте.

Действующая редакция Политики постоянно доступна по адресу elki-doma.ru/privacy.