Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые на сайте https://teplydvor.ru (далее — Сайт), сервиса «Теплый Двор» (далее — Сервис).

1.2. Оператором персональных данных является индивидуальный предприниматель Смирнов Валерий Владимирович (далее — Оператор).

1.3. Политика распространяется на все персональные данные, которые Оператор может получить от пользователей Сайта, в том числе при оформлении заявки на бронирование, обращении по электронной почте, использовании форм обратной связи и при работе с Сервисом.

1.4. Использование Сайта означает ознакомление пользователя с настоящей Политикой. В случаях, когда 152-ФЗ требует получения отдельного согласия, такое согласие оформляется в порядке, указанном в Согласии на обработку персональных данных.

2. Сведения об Операторе

Наименование	ИП Смирнов Валерий Владимирович
ИНН	504804270174
ОГРНИП	315504800005385
Сайт	https://teplydvor.ru
E-mail для обращений по ПДн	hello@teplydvor.ru

Запросы субъектов персональных данных направляются на указанный адрес электронной почты с пометкой «Персональные данные».

3. Основные понятия

В Политике используются термины в значениях, определённых 152-ФЗ, в том числе: персональные данные, обработка персональных данных, оператор, субъект персональных данных, распространение, предоставление, блокирование, уничтожение персональных данных.

4. Категории субъектов и персональных данных

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

посетители Сайта (пользователи);
гости, оформляющие заявку на бронирование объектов размещения;
владельцы объектов и партнёры, обращающиеся к Оператору;
представители контрагентов при деловой переписке.

4.2. Обрабатываемые персональные данные могут включать:

фамилию, имя (при указании пользователем);
номер телефона;
адрес электронной почты;
сведения о выбранных датах заезда и выезда, количестве гостей, выбранном объекте;
иные сведения, добровольно предоставленные пользователем в заявке или переписке;
технические данные: IP-адрес, данные cookie, сведения о браузере и устройстве, дата и время посещения страниц (подробнее — в Политике cookie).

4.3. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные, за исключением случаев, прямо предусмотренных законом и при наличии законных оснований.

5. Цели обработки персональных данных

Цель	Данные	Правовое основание
Оформление и обработка заявки на бронирование, связь с гостем	Имя, телефон, даты, объект, количество гостей	Согласие субъекта (ст. 6 ч. 1 п. 1 152-ФЗ); исполнение договора / подготовка к заключению договора (п. 5)
Ведение CRM, учёт заказов и клиентов	Контактные данные, история заявок	Согласие; законный интерес Оператора в учёте обращений
Ответ на обращения пользователей	E-mail, имя, содержание обращения	Согласие; исполнение запроса субъекта
Обеспечение работоспособности и безопасности Сайта	Технические данные, cookie	Законный интерес Оператора (ст. 6 ч. 1 п. 7 152-ФЗ)
Соблюдение требований законодательства РФ	Данные, необходимые по закону	Исполнение обязанностей, предусмотренных законом (п. 2 ч. 1 ст. 6)

6. Порядок и условия обработки

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

6.2. Персональные данные собираются непосредственно от субъекта через формы Сайта, по электронной почте и при ином взаимодействии с Сервисом.

6.3. Оператор не размещает персональные данные в общедоступных источниках без отдельного согласия субъекта.

6.4. Сроки хранения:

данные заявок на бронирование — 3 (три) года с даты последнего взаимодействия или до отзыва согласия, если иное не требуется законом;
данные клиентов CRM — в течение срока сотрудничества и 3 года после его прекращения;
переписка по обращениям — 3 года;
технические логи — до 12 месяцев.

6.5. По достижении целей обработки или при отзыве согласия данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законом.

7. Передача персональных данных третьим лицам

7.1. Оператор может передавать персональные данные:

хостинг-провайдеру и поставщикам IT-инфраструктуры (размещение Сайта, базы данных) — в объёме, необходимом для функционирования Сервиса, на основании договоров о конфиденциальности;
владельцам объектов размещения — контактные данные гостя и сведения о бронировании, необходимые для подтверждения и исполнения брони (при наличии согласия гостя на бронирование);
государственным органам — в случаях, предусмотренных законодательством РФ.

7.2. Трансграничная передача персональных данных Оператором не осуществляется, за исключением случаев, когда это допускается 152-ФЗ и обеспечивается надлежащий уровень защиты.

8. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, в том числе:

ограничение доступа к информационным системам;
использование защищённого соединения (HTTPS);
резервное копирование данных;
назначение лица, ответственного за организацию обработки персональных данных (Оператор);
ознакомление лиц, допущенных к обработке, с требованиями 152-ФЗ и настоящей Политикой.

9. Права субъекта персональных данных

Субъект персональных данных вправе:

получать информацию об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обработаны незаконно;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

Для реализации прав направьте запрос на hello@teplydvor.ru с указанием ФИО и контактов для ответа. Оператор рассмотрит обращение в срок до 30 дней, если иной срок не установлен законом.

10. Отзыв согласия

Согласие на обработку персональных данных может быть отозвано путём направления письма на hello@teplydvor.ru. Отзыв не влияет на законность обработки, произведённой до момента отзыва. При отзыве согласия Оператор прекращает обработку и уничтожает данные в срок до 30 дней, если их дальнейшее хранение не требуется по закону.

11. Cookie и автоматически собираемые данные

Порядок использования файлов cookie и аналогичных технологий описан в Политике использования cookie.

12. Изменение Политики

Оператор вправе вносить изменения в Политику. Актуальная редакция размещается на Сайте по адресу https://teplydvor.ru/legal/privacy.html с указанием даты обновления. Продолжение использования Сайта после публикации изменений означает согласие с новой редакцией, если иное не требуется по закону.

13. Заключительные положения

По вопросам, связанным с обработкой персональных данных: hello@teplydvor.ru.

Уполномоченный орган: Роскомнадзор — rkn.gov.ru.