Политика обработки персональных данных

1. Общие положения
Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта и клиентов эко-отеля «Бухта Морская».
Политика разработана в соответствии с:

• Конституцией Российской Федерации
• Федеральным законом №152-ФЗ «О персональных данных»
• иными нормативными актами Российской Федерации.

Оператором персональных данных является:
ИП Алексеев Алексей Станиславович
(далее — Оператор)
Оператор осуществляет обработку персональных данных пользователей сайта и клиентов с целью оказания услуг размещения и бронирования.
Настоящая Политика является общедоступным документом и размещается на сайте Оператора.

2. Основные понятия
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
Обработка персональных данных — любые действия с персональными данными, включая:

• сбор
• запись
• систематизацию
• хранение
• уточнение
• использование
• передачу
• обезличивание
• удаление
• уничтожение.

Оператор персональных данных — лицо, самостоятельно или совместно с другими лицами организующее обработку персональных данных.
Клиент — физическое лицо, которое бронирует или планирует бронирование проживания в эко-отеле.
Сайт — интернет-ресурс эко-отеля «Бухта Морская», через который осуществляется бронирование услуг.

3. Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях:

• оформление и подтверждение бронирования
• предоставление услуг проживания
• связь с клиентом по вопросам бронирования
• выполнение требований законодательства Российской Федерации
• улучшение работы сайта и качества сервиса
• направление уведомлений и сервисных сообщений.

4. Персональные данные, которые обрабатываются
Оператор может обрабатывать следующие персональные данные:

• фамилия, имя, отчество
• номер телефона
• адрес электронной почты
• паспортные данные (при заселении)
• информация о бронировании
• данные, переданные пользователем при заполнении форм на сайте.

Оператор не обрабатывает специальные категории персональных данных, такие как сведения о расовой принадлежности, политических взглядах, религии и личной жизни.
5. Правовые основания обработки
Обработка персональных данных осуществляется на основании:

• согласия субъекта персональных данных
• заключения и исполнения договора оказания услуг
• требований законодательства Российской Федерации.

Согласие может быть выражено:

• при заполнении форм на сайте
• при бронировании
• при подписании документов при заселении.

6. Порядок обработки персональных данных
Обработка персональных данных может осуществляться:

• автоматизированным способом
• без использования средств автоматизации.

Оператор осуществляет следующие действия с персональными данными:

• сбор
• хранение
• уточнение
• использование
• передачу (в случаях, предусмотренных законодательством)
• удаление и уничтожение.

Персональные данные обрабатываются только в объёме, необходимом для достижения целей обработки.
7. Использование файлов Cookie
Сайт может использовать cookie-файлы для:

• корректной работы сайта
• сохранения пользовательских настроек
• анализа посещаемости сайта
• улучшения пользовательского опыта.

Пользователь может отключить cookie в настройках браузера.
8. Передача персональных данных третьим лицам
Оператор вправе передавать персональные данные третьим лицам только в случаях:

• когда это необходимо для оказания услуг
• когда это предусмотрено законодательством Российской Федерации
• с согласия субъекта персональных данных.

Передача данных может осуществляться, например, платежным системам и сервисам бронирования.
Трансграничная передача персональных данных не осуществляется.
9. Защита персональных данных
Оператор принимает необходимые организационные и технические меры для защиты персональных данных от:

• неправомерного доступа
• изменения
• распространения
• уничтожения.

К таким мерам относятся:

• ограничение доступа сотрудников к данным
• использование защищённых информационных систем
• контроль соблюдения требований законодательства.

10. Срок хранения персональных данных
Персональные данные хранятся не дольше, чем это необходимо для целей их обработки, либо в течение срока, установленного законодательством Российской Федерации.
После достижения целей обработки персональные данные подлежат удалению или обезличиванию.
11. Права субъекта персональных данных
Субъект персональных данных имеет право:

• получать информацию о своих персональных данных
• требовать их уточнения, блокирования или удаления
• отозвать согласие на обработку персональных данных
• обжаловать действия оператора в Роскомнадзоре или суде.

Запрос на получение информации или отзыв согласия может быть направлен на электронную почту Оператора.
12. Изменение политики
Оператор вправе вносить изменения в настоящую Политику.
Актуальная версия Политики размещается на сайте эко-отеля «Бухта Морская».
Использование сайта после внесения изменений означает согласие пользователя с новой редакцией документа.