Политика конфиденциальности
Настоящая Политика обработки персональных данных (далее — Политика) устанавливает правила получения, сбора и использования сведений о пользователях сайта https://moskva-essentuki-knz.ru, его поддоменов, а также других сайтов, сервисов и информационных ресурсов, которые администрирует Оператор и на которых размещена ссылка на данный документ (далее совместно — Сайты). Политика также распространяется на клиентов, представителей и работников партнеров, а равно на иных субъектов персональных данных, информация о которых обрабатывается туроператором ООО «КМВ-Кисловодск» (ИНН 2628049996, ОГРН 1072628001654), далее именуемым Оператором.
Оператор может получать персональные данные непосредственно от самого субъекта персональных данных, а также от других лиц, включая партнеров Оператора, если для этого имеются договорные основания и соблюдаются требования законодательства Российской Федерации.
Политика подготовлена в соответствии с требованиями Конституции Российской Федерации, а также других нормативных правовых актов РФ, регулирующих отношения в сфере персональных данных. Документ размещен в открытом доступе на сайте Оператора и доступен по ссылке: https://moskva-essentuki-knz.ru/confidential-policy/
1. Основные термины и определения
1.1. «Администрация сайта» — сотрудники, уполномоченные управлять Сайтом и действующие от имени Оператора. Они организуют обработку персональных данных и (или) осуществляют ее, определяют цели такой обработки, перечень подлежащих обработке данных и выполняемые с ними операции.
1.2. «Сайт» или «Сайты» — сайт https://moskva-essentuki-knz.ru, его поддомены и другие интернет-ресурсы, сервисы и сайты, администрируемые Оператором и содержащие ссылку на настоящую Политику. Если содержание соответствующего положения не предполагает иного, термин «Сайт» относится к любому ресурсу Оператора из указанного перечня.
1.3. «Пользователь» — лицо, которое получает доступ к одному из Сайтов через Интернет и пользуется размещенными на нем материалами, сведениями, функциями или сервисами. В рамках Политики Пользователь приравнивается к субъекту персональных данных, если прямо не предусмотрено иное.
1.4. «Персональные данные» — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
1.5. «Обработка персональных данных» — любое отдельное действие либо совокупность действий с персональными данными, выполняемых с применением средств автоматизации или без них. К такой обработке относятся, в частности, сбор, фиксация, систематизация, накопление, хранение, уточнение (обновление или изменение), извлечение, использование, передача (включая распространение, предоставление и доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
1.6. «Автоматизированная обработка персональных данных» — обработка персональных данных при помощи вычислительной техники.
1.7. «Распространение персональных данных» — действия, в результате которых персональные данные раскрываются неопределенному кругу лиц.
1.8. «Предоставление персональных данных» — действия, обеспечивающие раскрытие персональных данных конкретному лицу либо определенному кругу лиц.
1.9. «Трансграничная передача персональных данных» — передача персональных данных на территорию иностранного государства его органам власти, иностранным физическим либо юридическим лицам.
1.10. «Уничтожение персональных данных» — действия, после которых невозможно восстановить содержание данных в информационной системе персональных данных и (или) уничтожаются материальные носители, на которых они содержатся.
1.11. «Конфиденциальность персональных данных» — обязательное для Оператора и любого иного лица, получившего доступ к персональным данным, требование не раскрывать их и не распространять без согласия субъекта либо другого предусмотренного законом основания.
1.12. «Cookie» — небольшой набор данных, который веб-сервер сохраняет на устройстве Пользователя, а браузер или иной веб-клиент передает серверу в составе HTTP-запроса при каждом обращении к странице соответствующего сайта.
2. Общие условия
2.1. Политика действует в отношении всех Пользователей Сайта, которые намерены воспользоваться услугами по бронированию и содействию в оплате временного размещения в отелях, гостиницах, санаториях и других объектах поставщиков услуг. Ее положения также применяются к лицам, направляющим Оператору обращения напрямую либо по телефону, электронной почте или через формы обратной связи, размещенные на Сайте, в том числе по вопросам, не связанным непосредственно с указанными услугами.
2.2. Продолжая пользоваться Сайтом, Пользователь подтверждает безоговорочное согласие с настоящей Политикой и изложенными в ней правилами обработки персональных данных. Если Пользователь не согласен с этими условиями, он должен полностью прекратить использование Сайта и доступных на нем сервисов.
2.3. Политика распространяется на все Сайты, находящиеся под управлением Оператора. Оператор не управляет сайтами и приложениями третьих лиц и не отвечает за них, если они ему не принадлежат и им не администрируются, даже когда переход на такие ресурсы осуществляется по внешним ссылкам с Сайтов Оператора.
2.4. Администрация сайта не проводит проверку достоверности сообщаемых персональных данных и не оценивает дееспособность субъектов. При обработке сведений она исходит из того, что Пользователь предоставляет полную, достаточную и достоверную информацию, запрашиваемую в формах обратной связи, и самостоятельно поддерживает ее в актуальном состоянии.
3. Порядок и условия обработки персональных данных
3.1. В зависимости от обстоятельств Оператор может обрабатывать следующие категории сведений о Пользователях:
3.1.1. Данные, которые Пользователь указывает о себе самостоятельно при регистрации (если такая функция предусмотрена Сайтом), при отправке обращения через форму обратной связи или при использовании иных возможностей Сайта. Перечень запрашиваемых сведений обозначается явно и может включать:
- фамилию, имя и отчество;
- дату рождения;
- пол;
- город проживания;
- контактные номера телефонов;
- адреса электронной почты;
- банковские реквизиты;
- цветное цифровое фотоизображение.
3.1.2. Дополнительные сведения о Пользователе, которые могут потребоваться для предоставления отдельных услуг или доступа к дополнительным возможностям Сайта. Необходимость сообщить такие данные указывается при оформлении заказа соответствующей услуги. Обязательные поля специально обозначаются на Сайте; остальные сведения Пользователь предоставляет по собственному усмотрению.
3.2. В ходе использования Сайта автоматически формируются и передаются сервису некоторые технические сведения. К ним относятся данные о браузере и его настройках, дата и время посещения, адреса открываемых страниц, действия Пользователя на Сайте, технические параметры устройства, IP-адрес и аналогичная информация, в том числе сохраняемая в файлах Cookie. При посещении Сайта Администрация информирует Пользователя об использовании Cookie и специальных инструментов анализа пользовательского поведения и статистики. Использование на сайте файлов Cookie, Яндекс Метрики, и других инструментов аналитики регламентируется Политикой использования файлов Cookie
3.3. Если законодательством не предусмотрено иное основание, Оператор обрабатывает персональные данные при наличии согласия соответствующего субъекта персональных данных.
3.4. Пользователь самостоятельно принимает решение о передаче своих персональных данных и дает согласие на их обработку добровольно, по собственной воле и в собственных интересах. Такое согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.
3.5. Субъект персональных данных или его представитель вправе выразить согласие в любой форме, позволяющей подтвердить факт его получения, если законодательством не установлены специальные требования к такой форме.
3.6. Обработка данных производится с согласия Пользователя, за исключением случаев, когда иное прямо разрешено федеральным законом. При соблюдении требований законодательства письменному согласию на бумажном носителе может быть равнозначно согласие в электронном документе, подписанном электронной подписью, а также волеизъявление, выраженное на Сайте: например, путем установки отметки в предусмотренном поле, нажатия специальной кнопки или совершения иного действия, если Оператор ясно обозначил его значение. Такое согласие признается действием, однозначно идентифицирующим этого субъекта и позволяющим достоверно установить его волеизъявление на обработку персональных данных в соответствии с условиями Политики. Датой выражения согласия считается дата направления Пользователем соответствующего запроса и (или) сообщения, если оно направлено предусмотренным выше способом.
3.7. Персональные данные обрабатываются как с использованием средств автоматизации, так и без их применения.
3.8. При обработке без средств автоматизации Оператор организует хранение таким образом, чтобы можно было установить место хранения материальных носителей каждой категории персональных данных. Оператор ведет перечень лиц, которым разрешено обрабатывать персональные данные либо иметь к ним доступ. Носители с персональными данными, обрабатываемыми для разных целей, хранятся раздельно. Оператор обеспечивает сохранность информации и принимает меры против доступа к ней без соответствующих полномочий.
3.9. Автоматизированная обработка данных сопровождается, в частности, следующими мерами:
- Оператор применяет технические решения для предотвращения несанкционированного доступа к персональным данным и (или) их передачи лицам, не имеющим соответствующих прав;
- используемые средства защиты настроены на своевременное выявление попыток или фактов неправомерного доступа к персональным данным;
- техническая инфраструктура, предназначенная для автоматизированной обработки, изолируется от воздействий, которые могут нарушить ее работу, а также принимаются иные необходимые меры.
3.10. Доступ к обработке персональных данных предоставляется только сотрудникам, прошедшим установленную процедуру допуска. Она включает:
- ознакомление сотрудника под подпись с локальными нормативными документами, определяющими правила и порядок работы с персональными данными;
- предоставление сотруднику персональных средств доступа к информационным системам, содержащим такие данные, и их использование при работе. Объем предоставленных прав ограничивается минимумом, необходимым для исполнения должностных обязанностей.
3.11. Работникам, допущенным к персональным данным, предоставляется доступ только к тем сведениям, которые нужны им для выполнения конкретных рабочих задач.
3.12. Оператор может хранить персональные данные как на бумажных носителях, так и в электронном формате.
3.13. Бумажные документы с персональными данными размещаются в специально оборудованных металлических шкафах, сейфах либо иных запираемых и (или) опечатываемых местах. Ключи хранятся у ответственного работника, назначенного соответствующим приказом.
3.14. Электронные данные размещаются в базах информационных систем персональных данных, а также в архивных и резервных копиях этих баз.
3.15. Для защиты данных при хранении и предотвращения несанкционированного доступа Оператор применяет организационные и технические меры, включая, помимо прочего:
- назначение работника, ответственного за организацию обработки персональных данных;
- ограничение физического доступа к помещениям и местам обработки персональных данных, в том числе с помощью запирающих устройств и установления круга лиц, которым разрешен доступ;
- использование съемных электронных носителей для хранения персональных данных и их резервных копий с маркировкой таких носителей и учетом в соответствующем журнале;
- учет информационных систем, электронных и бумажных носителей информации, а также архивных копий;
- использование сертифицированных средств защиты информации.
Более подробные процедуры устанавливаются внутренними локальными документами Оператора.
4. Категории обрабатываемых данных и цели обработки
4.1. Оператор обрабатывает персональные данные для достижения следующих целей:
4.1.1. Связь с Пользователями и оказание им своевременной поддержки через онлайн-чат, обратный звонок (включая связь через мессенджеры), электронную почту и мессенджеры. Обращения касаются работы Сайта, заказа услуг и иных вопросов, входящих в сферу деятельности Оператора.
Обрабатываемые данные:
- фамилия, имя и отчество;
- адрес электронной почты;
- контактный номер телефона;
- имя пользователя (никнейм), если применимо;
- фотография профиля, если применимо;
- иные сведения, которые Пользователь сам указывает в обращении, например даты поездки и число участников.
Правовое основание: согласие Пользователя.
Способ обработки: с применением средств автоматизации.
Период обработки и хранения: 3 года и 6 месяцев со дня направления ответа на обращение.
Дополнительные условия: если для подготовки ответа нужно уточнить обстоятельства обращения, Администрация вправе запросить у Пользователя дополнительные сведения в ответном сообщении. Предоставление такой информации любым из указанных способов означает согласие Пользователя на обработку сообщенных им персональных данных.
4.1.2. Получение, проверка, модерация, упорядочение, хранение и размещение отзывов о санаториях, местах временного проживания и предоставляемых услугах. К этой цели также относятся публикация и синхронизация отзывов на одном или нескольких Сайтах Оператора, создание общей базы отзывов и использование отзывов для повышения качества услуг.
Обрабатываемые данные:
- фамилия, имя, отчество либо указанное Пользователем имя, сокращенное имя или псевдоним;
- город проживания, если Пользователь решил его указать;
- текст отзыва, оценка, даты или период поездки и другие сведения, которые Пользователь добровольно включил в отзыв;
- фото- и видеоматериалы, приложенные к отзыву, в том числе материалы с изображением Пользователя;
- технические сведения, необходимые для подтверждения согласия и предотвращения злоупотреблений; такие сведения не публикуются открыто.
Основания обработки: согласие Пользователя; отдельное согласие на обработку персональных данных, разрешенных для распространения, — в части сведений, размещаемых публично; Пользовательское соглашение — в части использования текста отзыва и приложенных к нему материалов.
Способ обработки: автоматизированная обработка и обработка без использования средств автоматизации.
Период обработки и хранения: на протяжении размещения отзыва либо до получения требования Пользователя о прекращении распространения данных или удалении отзыва. Более длительное хранение допускается, если оно необходимо по законодательству РФ для подтверждения факта получения согласия или защиты прав Оператора.
Дополнительные условия:
Пользователь понимает, что отзыв рассчитан на публичное ознакомление и может размещаться на одном или нескольких Сайтах, администрируемых Оператором.
Если Пользователь по собственной инициативе указывает в отзыве полное имя, сведения о поездке, состоянии здоровья или иную относящуюся к нему информацию, она может быть опубликована вместе с отзывом только в пределах предоставленного отдельного согласия на распространение.
Пользователю не следует включать в отзыв номер телефона, электронную почту, паспортные или платежные сведения, полный номер бронирования, медицинские документы, а также персональные данные других лиц при отсутствии надлежащего правового основания. Оператор может без предварительного уведомления удалить такие сведения, скрыть их либо обезличить.
Размещая фотографии или видеозаписи, на которых изображены другие лица, Пользователь подтверждает, что получил необходимые согласия на обнародование и использование их изображений. Если на материалах присутствует несовершеннолетний, соответствующее подтверждение вправе дать родитель или другой законный представитель.
Обработка данных из отправленных Пользователем отзывов регламентируется Согласием на распространение персональных данных, фотографий и видеозаписей, содержащихся в отзыве
4.1.3. Отправка рекламных и (или) информационных сообщений.
Обрабатываемые данные:
- фамилия, имя и отчество;
- адрес электронной почты;
- контактный номер телефона.
Правовое основание: согласие Пользователя.
Способ обработки: с применением средств автоматизации.
Период обработки и хранения: в течение срока действия согласия, то есть до момента отказа Пользователя от рассылки (отписки) либо отзыва согласия.
Дополнительные условия:
Прежде чем направлять сообщения, Оператор получает отдельное согласие Пользователя на получение рассылки и обработку данных для этой цели. Пользователь вправе в любой момент отказаться от рекламных и информационных сообщений, направив Оператору соответствующее обращение.
Использование Оператором информационных и рекламных рассылок регламентируется Согласием на получение информационных и рекламных сообщений
4.1.4. Поддержание работы Сайта, цифровой маркетинг, привлечение потенциальных клиентов и настройка таргетированной коммуникации.
Обрабатываемые данные:
Сведения об использовании Сайта и идентификаторы, включая:
- HTTP-заголовки,
- IP-адрес,
- файлы Cookie,
- веб-маяки,
- пиксельные теги,
- идентификатор браузера,
- данные об аппаратном и программном обеспечении и сведения о сети Wi-Fi.
Также могут обрабатываться данные о действиях Пользователя в сервисах Сайта: поисковые запросы, история просмотра страниц, даты и время обращения к веб-страницам.
Правовое основание: согласие Пользователя.
Способ обработки: с использованием средств автоматизации.
Период обработки и хранения: в период проведения соответствующей маркетинговой активности либо до отзыва субъектом согласия на обработку персональных данных.
Дополнительные условия:
Для улучшения функциональности и удобства Сайта Оператор может применять файлы Cookie и сервисы аналитики, такие как Яндекс Метрика. Использование на сайте файлов Cookie, Яндекс Метрики, и других инструментов аналитики регламентируется Политикой использования файлов Cookie.
4.1.5. Оказание услуг, связанных с содействием в бронировании и оплате временного размещения у поставщиков услуг, включая отели, гостиницы и санатории.
Обрабатываемые данные:
- фамилия, имя и отчество;
- пол;
- дата рождения;
- адрес электронной почты;
- контактный номер телефона;
- банковские реквизиты.
Правовое основание: договор, заключаемый с субъектом персональных данных.
Способ обработки: с применением средств автоматизации.
Период обработки и хранения: в течение срока действия договора, а также 5 лет после завершения договорных отношений.
Дополнительные условия: порядок взаимодействия Пользователя и Оператора при оказании этих услуг, а также объем и правила обработки персональных данных в рамках договора устанавливаются офертой об оказании услуг по содействию в бронировании и оплате временного размещения.
5. Права и обязанности субъекта персональных данных
5.1. Оператор принимает разумные меры для обеспечения точности и актуальности обрабатываемых персональных данных. Если данные устарели, недостоверны или избыточны либо цели обработки достигнуты, Оператор принимает меры к их удалению в предусмотренных случаях.
5.2. Субъект персональных данных отвечает за достоверность сведений, переданных Оператору, и обязуется своевременно обновлять их при изменении.
5.3. Субъект персональных данных вправе в любое время исправить предоставленные им персональные данные или их часть, а также отозвать согласие на обработку, направив письменное заявление по адресу: Ставропольский край, г. Кисловодск, ул. Короткая, д. 26, индекс 357748, либо на электронную почту Оператора: ✉️ kmvkurorts@mail.ru. В заявлении необходимо привести сведения, позволяющие подтвердить наличие отношений с Оператором (например, номер и дату договора, условное обозначение или иные данные), либо иным способом подтвердить факт обработки персональных данных Оператором.
5.3.1. Пользователь вправе потребовать прекратить распространение персональных данных, размещенных в отзыве, или удалить отзыв целиком. Обращение можно направить на адрес ✉️ kmvkurorts@mail.ru либо почтой по адресу Оператора. В нем следует указать фамилию, имя и отчество (если имеется), контактные данные, сведения, распространение которых требуется прекратить, и информацию, позволяющую установить конкретный отзыв. В течение трех рабочих дней после получения требования, достаточного для идентификации Пользователя и соответствующих данных, Оператор прекращает их распространение на Сайтах, которые он контролирует.
5.4. В отдельных случаях, например при отзыве ранее данного согласия, прекращение обработки может повлечь невозможность оказания услуг, для которых получение и обработка этих персональных данных являются необходимым условием. Субъект персональных данных понимает и принимает связанные с этим последствия.
5.5. Субъект персональных данных сохраняет право получать информацию о том, как Оператор обрабатывает его персональные данные.
5.6. Чтобы запросить соответствующие сведения, субъект может направить Оператору обращение одним из следующих способов:
- письменно, с собственноручной подписью, по адресу: Ставропольский край, г. Кисловодск, ул. Короткая, д. 26, индекс 357748;
- обратиться по телефону +7 (87937) 5-90-00, написать на ✉️ kmvkurorts@mail.ru, воспользоваться онлайн-чатом либо формой обратной связи на Сайте.
5.7. Информация, предусмотренная частью 7 статьи 14 Закона о персональных данных, предоставляется субъекту персональных данных либо его представителю в запрошенном объеме и в сроки и порядке, установленные действующим законодательством.
6. Обязанности Оператора
6.1. Оператор принимает необходимые и достаточные меры, чтобы исполнять обязанности, установленные Законом о персональных данных и иными нормативными актами Российской Федерации. Состав и перечень применяемых мер Оператор определяет самостоятельно.
6.2. Оператор безвозмездно предоставляет Пользователю или его представителю сведения об обработке относящихся к Пользователю персональных данных и возможность ознакомиться с этими данными в порядке и сроки, предусмотренные законодательством РФ.
6.3. При установлении факта неправомерной обработки персональных данных Оператор прекращает такую обработку. Если сделать ее правомерной невозможно, Оператор обеспечивает уничтожение персональных данных в порядке и сроки, установленные Законом о персональных данных.
6.4. Оператор исполняет и другие обязанности, предусмотренные законодательством Российской Федерации о защите персональных данных.
7. Передача персональных данных третьим лицам
7.1. Оператор передает персональные данные только для достижения целей обработки, перечисленных в разделе 4 настоящей Политики.
7.2. Передача данных третьим лицам допускается при наличии письменного согласия субъекта, оформленного в установленном законом порядке, либо в случаях, связанных с заключением или исполнением договора, в котором субъект является стороной, выгодоприобретателем или поручителем, включая заключение договора по инициативе субъекта или договора в его пользу. Передача также возможна в других случаях, прямо предусмотренных федеральным законодательством.
7.3. Передача персональных данных третьим лицам производится на основании заключенного с ними договора. Существенным условием такого договора является обязанность получателя соблюдать конфиденциальность персональных данных и обеспечивать их безопасность при обработке.
7.4. Для исполнения требований законодательства РФ и достижения заявленных целей обработки Оператор может передавать персональные данные следующим категориям третьих лиц:
- организациям, ведущим туроператорскую и (или) турагентскую деятельность; гостиницам и иным средствам размещения; организациям санаторно-курортного лечения; поставщикам познавательных, деловых, лечебно-оздоровительных, физкультурно-спортивных и иных услуг; гидам, гидам-переводчикам и инструкторам-проводникам;
- банкам и другим банковским организациям для безналичной оплаты заказанных у Оператора услуг;
- поставщикам серверной инфраструктуры, а также организациям, которые сопровождают и обслуживают информационные системы Оператора;
- рекламным и маркетинговым агентствам, организациям, проводящим маркетинговые исследования и мероприятия;
- аудиторским, консалтинговым, юридическим и иным организациям, сотрудничающим с Оператором, если такая передача необходима для целей обработки персональных данных и защиты законных интересов Оператора.
Список получателей определяется Оператором и может обновляться им в одностороннем порядке без отдельного согласования или уведомления. Субъект персональных данных вправе обратиться к Оператору за актуальной информацией о таких получателях.
7.5. Для исполнения договоров с субъектом персональных данных Оператор может осуществлять трансграничную передачу персональных данных при условии соблюдения требований законодательства Российской Федерации, регулирующего такую передачу.
8. Ответственность за нарушение требований в сфере обработки персональных данных
8.1. Лица, допустившие нарушения законодательства или внутренних нормативных актов организации в области персональных данных, несут предусмотренную законодательством РФ дисциплинарную, гражданско-правовую, административную и уголовную ответственность.
8.2. Моральный вред, причиненный субъекту персональных данных из-за нарушения его прав, правил обработки данных либо установленных законом и локальными нормативными актами требований к их защите, подлежит возмещению в порядке, предусмотренном законодательством.
9. Заключительные условия
9.1. Администрация сайта вправе вносить изменения в Политику без получения предварительного согласия Пользователя.
9.2. Обновленная редакция Политики применяется с момента ее размещения на Сайте, если самой новой редакцией не установлен иной срок вступления в силу.
9.3. Вопросы и предложения, относящиеся к настоящей Политике, можно направлять Оператору следующими способами:
- почтовый адрес: Ставропольский край, г. Кисловодск, ул. Короткая, д. 26, индекс 357748;
- телефон: +7 (87937) 5-90-00;
- электронная почта: ✉️ kmvkurorts@mail.ru;
- формы обратной связи, размещенные на Сайте.
