Политика конфиденциальности

Настоящая Политика конфиденциальности персональных данных (далее – Политика) определяет порядок сбора и обработки персональной информации о пользователях сайта https://www.kurort26.ru (далее – Сайт), которую Индивидуальный предприниматель  Драч Александр Владимирович ИНН 263203967963 ОГРНИП 315265100003092 (далее – Оператор)  может получить от лиц, заполнивших форму обратной связи на Сайте, а также лиц, обратившихся к Оператору лично или посредством электронной почты по вопросам содействия в бронировании и оплате услуг временного размещения.

Настоящая Политика разработана в соответствии с требованиями Конституции РФ, законодательных и иных нормативных правовых актов РФ в области персональных данных и опубликована для неограниченного доступа на Сайте Оператора по адресу https://www.kurort26.ru/privacy_policy.php.

1. Определение терминов

1.1. «Администрация сайта» – уполномоченные сотрудники управления Сайтом, действующие от имени Оператора, которые организуют и (или) осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

1.2. «Сайт» — это совокупность связанных между собой веб-страниц, размещенных в сети Интернет по уникальному адресу (URL): https://www.kurort26.ru, а также его субдоменах.

1.3. «Пользователь» (далее Пользователь) – лицо, имеющее доступ к сайту https://www.kurort26.ru посредством сети Интернет и использующее информацию, материалы и продукты, предлагаемые Администрацией сайта. Для целей настоящей Политики понятия «Пользователь», «субъект персональных данных» являются равнозначными, если не сказано обратное.

1.4. «Персональные данные» – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

1.5. «Обработка персональных данных» – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.6. «Автоматизированная обработка персональных данных» — обработка персональных данных с помощью средств вычислительной техники.

1.7. «Распространение персональных данных» — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

1.8. «Предоставление персональных данных» — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

1.9. «Трансграничная передача персональных данных» — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

1.10. «Уничтожение персональных данных» — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

1.11. «Конфиденциальность персональных данных» — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

1.12. «Cookie» — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.

2. Общие положения 

2.1. Действие настоящей Политики распространяется на всех Пользователей Сайта, желающих воспользоваться услугами бронирования и содействия в оплате услуг временного размещения (в отелях, гостиницах, санаториях и иных объектах, предоставляемых поставщиками услуг). Политика также применима к лицам, обратившимся к Оператору напрямую или посредством контактной информации (телефоны и адреса электронной почты), указанной на Сайте и в формах обратной связи также по иным вопросам в порядке и на условиях, установленных в настоящей Политике.

2.2. Использование Сайта означает безоговорочное согласие Пользователя с Политикой и описанными в ней условиями обработки персональной данных. В случае несогласия с этими условиями Пользователь должен прекратить использование Сайта и его сервисов полностью.

2.3. Настоящая Политика конфиденциальности применяется исключительно к Сайту. Оператор не контролирует и не несет ответственность за сайты, приложения третьих лиц, на которые Пользователь может перейти по ссылкам, размещаемым на Сайте, а также ссылкам, которыми Пользователи обмениваются друг с другом.

2.4. Администрация сайта не проверяет достоверность персональных данных, и не осуществляет контроль за дееспособностью субъектов персональных данных, и исходит из того, что субъект предоставляет достоверную и достаточную персональную информацию по вопросам, предлагаемым в форме обратной связи и поддерживает эту информацию в актуальном состоянии.

3. Условия обработки персональных данных

3.1. Оператор может обрабатывать следующие данные о Пользователях:

3.1.1. Персональные данные, которые Пользователь предоставляет о себе самостоятельно при регистрации на Сайте (при наличии соответствующего функционала), при заполнении формы обратной связи или использовании других возможностей Сайта. Соответствующая информация явно обозначена, к ней, в частности относятся: 

• фамилия, имя и отчество;
• дата рождения;
• пол;
• город проживания;
• номера контактных телефонов;
• адреса электронной почты;
• банковские реквизиты;
• цветное цифровое фотографическое изображение.

3.2.2. Иная информация о Пользователе, сбор и/или предоставление которой определены Оператором для предоставления Пользователю отдельных услуг и возможностей дополнительно, о чём явно указано при заказе соответствующих услуг. Обязательная для предоставления информация помечена на Сайте специальным образом. Иные сведения предоставляется Пользователем на его усмотрение. 

3.3. Также Оператор получает некоторые виды информации, формируемой в процессе взаимодействия Пользователя с Сайтом. Речь идет об информации, которая автоматически передается Сервису с помощью установленного на устройстве Пользователя программного обеспечения, в том числе информации о браузере и его настройках, дате и времени доступа к Сайту, адресах запрашиваемых страниц, действиях на Сайте, технических характеристиках устройства Пользователя, IP-адресе и другой подобной информации, сохраненной в файлах Cookie. При посещении Сайта Администрация информирует Пользователя об особенностях сбора файлов Сookies, в том числе об использовании специальных программ для анализа метрик поведения.

3.4. Обработка персональных данных осуществляется Оператором с согласия соответствующего субъекта персональных данных на обработку его персональных данных, если иное не установлено законодательством.

3.5. Пользователь принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. 

3.6. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено законом.

3.7. Обработка персональных данных осуществляется Оператором с согласия соответствующего Пользователя на обработку его персональных данных, если иное не установлено федеральным законом. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе для целей настоящей Политики признается также согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью, а также согласие, предоставленное субъектом на Сайте, посредством постановки соответствующих отметок («галочек») в необходимых полях, в том числе при осуществлении регистрации на указанных ресурсах, нажатие специальных кнопок или совершение иных действий, если это прямо обозначено Оператором. Такое согласие признается действием, однозначно идентифицирующим этого субъекта и позволяющим достоверно установить его волеизъявление на обработку персональных данных в соответствии с условиями Политики. Дата направления Пользователем запроса и (или) сообщения в соответствии с вышеуказазнными правилами является датой выражения им согласия в письменной форме на осуществление обработки своих персональных данных Оператором.

3.8. Обработка персональных данных пользователей происходит автоматизированным и неавтоматизированным способом. 

3.9. Обработка персональных данных, осуществляемая без использования средств автоматизации, осуществляется таким образом, чтобы в отношении каждой категории персональных данных можно было определить места хранения персональных данных (материальных носителей). Оператором установлен перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ. Обеспечивается раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях. Оператор обеспечивает сохранность персональных данных и принимает меры, исключающие несанкционированный доступ к персональным данным. 

3.10. Обработка персональных данных, осуществляемая с использованием средств автоматизации, проводится при условии выполнения следующих действий: 

• Оператор проводит технические мероприятия, направленные на предотвращение несанкционированного доступа к персональным данным и (или) передачи их лицам, не имеющим права доступа к такой информации;
• защитные инструменты настроены на своевременное обнаружение фактов несанкционированного доступа к персональным данным;
• технические средства автоматизированной обработки персональных данных изолированы в целях недопущения воздействия на них, в результате которого может быть нарушено их функционирование и др.

3.11. К обработке персональных данных допускаются только сотрудники, прошедшие определенную процедуру допуска, к которой относятся:

• ознакомление сотрудника под подпись с локальными нормативными актами, регламентирующими порядок и процедуру работы с персональными данными;
• получение сотрудником и использование в работе индивидуальных атрибутов доступа к информационным системам, содержащим в себе персональные данные. При этом каждому сотруднику выдаются минимально необходимые для исполнения трудовых обязанностей права на доступ в информационные системы персональных данных.

3.12. Сотрудники, имеющие доступ к персональным данным, получают только те персональные данные, которые необходимы им для выполнения конкретных трудовых обязанностей. 

3.13. Персональные данные хранятся в бумажном и электронном виде. 

3.14. В бумажном виде персональные данные хранятся в специально оборудованных металлических шкафах и/или сейфах, либо в иных местах, которые запираются и опечатываются. Ключи находятся у ответственного сотрудника, назначаемого соответствующим приказом. 

3.15. В электронном виде персональные данные хранятся в базах данных информационных систем персональных данных, а также в архивных (резервных) копиях баз данных этих информационных систем персональных данных. 

3.16. При хранении персональных данных соблюдаются организационные и технические меры по обеспечению их сохранности и исключению несанкционированного доступа к ним, в том числе, но не исключительно: 

• назначение сотрудника, ответственного за обработку персональных данных;
• ограничение физического доступа к местам обработки персональных данных, включая установку запирающих устройств, ограничение круга лиц, имеющих доступ и т.п.;
• применение съёмных электронных носителей, на которых хранятся персональные данные, резервные копии персональных данных (маркируются и учитываются в журнале учета машинных носителей персональных данных);
• учет всех информационных систем, электронных и бумажных носителей, а также архивных копий;
• применение сертифицированных средств защиты информации.

Подробный порядок регламентируется внутренними локальными актами Оператора.

4. Состав обрабатываемых данных и цели сбора

4.1. Персональные данные обрабатываются оператором в следующих целях:

4.1.1. Осуществление эффективной коммуникации и оперативной поддержки Пользователей посредством онлайн-чата, обратного звонка (в том числе через мессенджеры), электронной почты и мессенджеров для решения вопросов, связанных с использованием сайта, заказом услуг и другими вопросами, относящимися к компетенции Оператора.

Обрабатываемые данные:

• фамилия, имя, отчество;
• адрес электронной почты;
• контактный телефон;
• никнейм Пользователя (если применимо);
• фото профиля (если применимо);
• иные сведения, которые субъект персональных данных самостоятельно указывает в обращении (например, дата поездки, количество человек).

Основание: согласие Пользователя.

Способ использования: с использованием средств автоматизации.

Срок обработки и хранения данных: в течение 3,5 лет с момента ответа на обращение.

Дополнительная информация: если для предоставления ответа Пользователю требуется дополнительная информация, Администрация оставляет за собой право запросить ее в ответном сообщении. Предоставление такой информации любым из способов подразумевает согласие Пользователя на обработку его личных данных.

4.1.2. Продвижение товаров, работ, услуг компании на рынке путем размещения отзывов о деятельности оператора, осуществления других маркетинговых мероприятий и/или рекламных акций

Обрабатываемые данные: 

• фамилия, имя, отчество;
• город проживания;
• цветное цифровое фотографическое изображение;
• иные сведения, которые субъект персональных данных самостоятельно указывает в отзыве.

Основание: согласие Пользователя.

Способ использования: с использованием средств автоматизации.

Срок обработки и хранения данных: в течение проведения маркетингового мероприятия или до момента отзыва согласия субъекта на обработку его персональных данных

Дополнительная информация: согласие на распространение персональных данных, в объеме информации, необходимой для публикации отзыва клиента об услугах Оператора, предоставляется Пользователем одновременно с заключением договора оферты об оказании услуг по содействию в бронировании и оплате услуг временного размещения. Если Пользователь возражает против обработки персональных данных, разрешенных субъектом для распространения, либо желает установить запреты и ограничения в отношении указанной информации, он может обратиться с соответствующим запросом к Оператору в порядке, установленном Федеральным законом "О персональных данных" от 27.07.2006 N 152-ФЗ (далее – Закон о персональных данных).

4.1.3. Проведение рекламных и/или информационных рассылок

Обрабатываемые данные: 

• фамилия, имя, отчество;
• адрес электронной почты;
• контактный телефон.

Основание: согласие Пользователя.

Способ использования: с использованием средств автоматизации.

Срок обработки и хранения данных: в течение срока действия согласия на обработку персональных данных, а именно до отказа (отписки) от получения рекламных сообщений.

Дополнительная информация: перед отправкой любого типа сообщений Оператор получает отельное согласие Пользователей на получение рассылки и обработку персональных данных для этих целей. Пользователь имеет право отказаться от получения в свой адрес рекламы и информационных сообщений, направив соответствующий запрос Оператору.

4.1.4. обеспечение функционирования Сайта, осуществление цифрового маркетинга, лидогенерации и таргетинга

Обрабатываемые данные: пользовательские данные, в т.ч. идентификаторы (HTTP-заголовки, IP-адрес, файлы cookie, веб-маяки, пиксельные теги, данные об идентификаторе браузера, информация об аппаратном и программном обеспечении, данные сети wi-fi), данные об активности Пользователя во время использования им Сервисов Сайта (например, запросы, которые Пользователь печатает в окне поиска, история просмотра страниц Сайта, дата и время доступа к веб-страницам).

Основание: согласие Пользователя.

Способ использования: с использованием средств автоматизации.

Срок обработки и хранения данных: в течение проведения маркетинговой активности или до момента отзыва согласия субъекта на обработку его персональных данных.

Дополнительная информация: чтобы улучшить работу Сайта и сделать его удобнее для использования, Оператор может использовать файлы Cookie. Более подробную информацию о политике Оператора в отношении пользовательских данных см. в Политике использования файлов Cookie.

4.1.5. Оказание услуг содействия бронированию и оплате услуг временного размещения субъектов на объектах поставщиков (отели, гостиницы, санатории и пр.)

Обрабатываемые данные: 

• фамилия, имя, отчество;
• пол;
• дата рождения;
• адрес электронной почты;
• контактный телефон
• банковские реквизиты.

Основание: договор, заключаемый с субъектом.

Способ использования: с использованием средств автоматизации.

Срок обработки и хранения данных: в течение срока действия договора и 5 лет с даты окончания отношений по договору.

Дополнительная информация: подробные условия взаимодействия пользователя и оператора по оказанию услуг, а также объемы и условия обработки персональных данных в рамках договора, определяются в условиях оферты об оказании услуг по содействию в бронировании и оплате услуг временного размещения.

5. Права и обязанности субъекта персональных данных

5.1. Оператор предпринимает разумные меры для поддержания точности и актуальности имеющихся персональных данных, а также удаления персональных данных в случаях, если они являются устаревшими, недостоверными или излишними, либо если достигнуты цели их обработки. 

5.2. Субъекты персональных данных несут ответственность за предоставление оператору достоверных сведений, а также за своевременное обновление предоставленных данных в случае каких-либо изменений.

5.3. Субъект персональных данных в любой момент может изменить представленную им персональную информацию или ее часть, а также отозвать свое согласие путем направления соответствующего письменного заявления по адресу: Ставропольский край, г. Пятигорск, ул. Бунимовича 7а, 3-й этаж, офис 303, индекс 357500, либо на электронный адрес оператора: info@kurort26.ru. В заявлении обязательно указываются сведения, подтверждающие участие заявителя в отношениях с оператором (например, номер и дата заключения договора, условное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки его персональных данных оператором.

5.4. При этом в некоторых случаях (например, в случае отзыва субъектом ранее предоставленного согласия на обработку персональных данных) такое обращение также может означать, что оператор больше не сможет предоставлять субъекту услуги, для оказания которых необходимым и обязательным условием является получение и обработка Оператором персональных данных. Субъект осознает и принимает все связанные с этим риски.

5.5. Субъект персональных данных в любом случае имеет право на получение информации, касающейся обработки его персональных данных оператором.

5.6. Для получения необходимых сведений достаточно направить в адрес Оператора обращение: 

– в письменной форме и подписанное собственноручной подписью по адресу: Ставропольский край, г. Пятигорск, ул. Бунимовича 7а, 3-й этаж, офис 303, индекс 357500

либо 

– через обращение по телефону 8 8793 200 120 или написать на электронную почту info@kurort26.ru , онлайн-чат или форму обратной связи на Cайте. 

5.7. Оператор предоставляет сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, субъекту персональных данных или его представителю в объеме, указанном в запросе, в порядке и сроки, предусмотренными действующим законодательством.

6. Обязанности оператора

6.1. Оператор обязан принимать необходимые и достаточные меры для обеспечения выполнения обязательств, предусмотренных Законом о персональных данных и иными нормативными актами, принятыми в Российской Федерации. Оператор самостоятельно определяет состав и перечень таких мер.

6.2. Оператор обязан предоставить Пользователю или его представителю информацию об обработке персональных данных, относящихся к соответствующему Пользователю, а также предоставить возможность ознакомиться с этими персональными данными на безвозмездной основе в порядке и сроки, установленные законодательством Российской Федерации.

6.4. В случае выявления неправомерной обработки персональных данных Оператор обязан прекратить такую обработку. Если обеспечение правомерности обработки невозможно, Оператор обязан уничтожить или обеспечить уничтожение персональных данных в порядке и сроки, установленные Законом о персональных данных.

6.5. Оператор выполняет другие обязательства, возложенные на него Законом о защите персональных данных

7. Передача персональных данных

7.1. Передача персональных данных осуществляется Оператором исключительно для достижения целей, заявленных для обработки персональных данных в разделе 4 Политики.

7.2. Передача персональных данных в адрес третьих лиц осуществляется либо с письменного согласия субъекта персональных данных, которое оформляется по установленной законодательством форме, либо для исполнения договора, стороной которого или выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем, а также в иных случаях, установленных федеральным законодательством.

7.3. Передача персональных данных третьим лицам осуществляется Оператором только на основании соответствующего договора с третьим лицом, существенным условием которого является обязанность обеспечения третьим лицом конфиденциальности персональных данных и безопасности персональных данных при их обработке.

7.4. В целях соблюдения законодательства Российской Федерации, для достижения целях обработки персональных данных Оператор в ходе своей деятельности предоставляет персональные данные следующим третьим лицам:

– в организации, осуществляющие туроператорскую и/или турагентскую деятельность, в гостиницы и/или иные средства размещения, в организации, осуществляющие санаторно-курортное лечение, предоставляющие услуги познавательного, делового, лечебно-оздоровительного, физкультурно-спортивного и иного назначения, услуги гидов, гидов-переводчиков и инструкторов-проводников;

– банковским учреждениям для безналичного перечисления денежных средств в счет оплаты услуг, заказанных клиентом у Оператора;

– компаниям, предоставляющим серверные мощности, а также компаниям, занимающимся поддержкой и обслуживанием информационных систем Оператора;

– маркетинговым и рекламным агентствам, агентствам по проведению маркетинговых исследований и мероприятий;

– аудиторским, консультационным и юридическим компаниям и другим организациям, с которыми сотрудничает Оператор, в случае, если передача персональных данных необходима для достижения целей обработки данных и обеспечения законных интересов Оператора.

Перечень третьих лиц устанавливается Оператором в одностороннем порядке и может изменяться без дополнительного согласования и/или уведомления. Субъект персональных данных вправе запросить у Оператора актуальную информацию о таких третьих лицах.

7.5. Оператор вправе осуществлять трансграничную передачу персональных данных для целей исполнения договоров, заключенных между Оператором и субъектом персональных данных, при условии соблюдения требований законодательства Российской Федерации о трансграничной передаче персональных данных.

8. Ответственность за нарушение норм, регулирующих обработку персональных данных

8.1. Лица, виновные в нарушении законодательства и локальных правовых актов организации в области обработки персональных данных несут дисциплинарную, гражданско-правовую, административную и уголовную ответственность согласно законодательству Российской Федерации.

8.2. Моральный вред, причиненный субъектам персональных данных вследствие нарушения их прав, правил обработки персональных данных, а также требований к защите персональных данных, установленных законодательством и локальными правовыми актами организации в области обработки и защиты персональных данных, подлежит возмещению в соответствии с законодательством.

9. Заключительные положения

9.1. Администрация сайта вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.

9.2. Новая Политика конфиденциальности вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.

9.3. Все предложения или вопросы по настоящей Политике конфиденциальности следует сообщать:

355035, Ставропольский край, г. Пятигорск, ул. Бунимовича, д. 7а, 3-й этаж, 303 кабинет

8 (800) 700-15-77

+7 (8793) 200-120

+7 (962) 404-26-26

info@kurort26.ru

ИНН 263203967963

ОГРН 315265100003092

Банк: Ставропольское отделение № 5230 ПАО «Сбербанк»

БИК 040702615

К/С 30101810907020000615

Р/С 40802810860100050045

Обновлено «21» февраля 2025 г.