Политика конфиденциальности и обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Оператором.

1.2. Оператором персональных данных является Глава крестьянского (фермерского) хозяйства Зимин Максим Юрьевич, ИНН 780719726828, ОГРНИП 316784700141564 (далее — Оператор). Адрес места осуществления деятельности: 186790, Республика Карелия, г. Сортавала, поселок Реускула, з/y 62208/345 (база отдыха «Forrest Lodge»). Адрес электронной почты для обращений по вопросам обработки персональных данных: FLK@forrestlodge.ru.

1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях и пользователях сайта https://forrestlodge.ru (далее — Сайт), а также о гостях базы отдыха при бронировании и оказании услуг.

1.4. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.5. Действующая редакция Политики размещена в свободном доступе на Сайте по адресу: https://forrestlodge.ru/privacy-policy/.

2. Цели обработки персональных данных

2.1. Оператор обрабатывает персональные данные в следующих целях:

• бронирование домов и дополнительных услуг базы отдыха, заключение и исполнение договора об оказании гостиничных услуг (услуг средства размещения);


• регистрация и обслуживание личного кабинета гостя на Сайте;


• связь с пользователем: подтверждение бронирования, уведомления, ответы на запросы, направленные через формы Сайта, чат, электронную почту и по телефону;


• осуществление расчётов, выставление документов об оплате, возвраты;


• исполнение требований законодательства, в том числе о миграционном и регистрационном учёте;


• участие гостя в программе лояльности (при наличии отдельного согласия);


• направление информационных и рекламных рассылок (только при наличии отдельного согласия, с возможностью отказа в любой момент);


• улучшение работы Сайта, аналитика посещаемости с использованием метрических программ (в соответствии с Политикой использования файлов cookie).

3. Правовые основания обработки

3.1. Правовыми основаниями обработки персональных данных являются: согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 Закона о персональных данных); заключение и исполнение договора, стороной которого либо выгодоприобретателем является субъект персональных данных (ст. 6 ч. 1 п. 5); исполнение возложенных на Оператора законодательством Российской Федерации обязанностей (ст. 6 ч. 1 п. 2), в том числе Федеральным законом от 24.11.1996 № 132-ФЗ «Об основах туристской деятельности в Российской Федерации», Правилами предоставления гостиничных услуг в Российской Федерации, законодательством о миграционном учёте и о бухгалтерском учёте.

4. Категории субъектов и состав персональных данных

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов: посетители Сайта; лица, осуществившие бронирование; гости базы отдыха; лица, обратившиеся к Оператору по каналам связи.

4.2. Состав обрабатываемых персональных данных:

• фамилия, имя, отчество;


• номер контактного телефона;


• адрес электронной почты;


• данные документа, удостоверяющего личность, дата рождения, гражданство, адрес регистрации — в объёме, необходимом для заселения и исполнения требований законодательства;


• сведения о бронировании: даты заезда и выезда, категория дома, состав гостей, заказанные услуги;


• данные, автоматически передаваемые в процессе использования Сайта: IP-адрес, сведения о браузере и устройстве, файлы cookie, данные метрических программ (см. Политику использования файлов cookie).

4.3. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Оператор не осуществляет обработку персональных данных, разрешённых субъектом для распространения.

4.4. Сайт и услуги Оператора не предназначены для самостоятельного использования лицами младше 18 лет; персональные данные несовершеннолетних гостей предоставляются их законными представителями.

5. Порядок и условия обработки

5.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.

5.2. Согласие на обработку персональных данных оформляется отдельно от иных документов, которые подтверждает или подписывает субъект персональных данных. На Сайте согласие выражается путём проставления отдельной отметки (чекбокса) в форме бронирования или обратной связи; при заселении — путём подписания согласия на бумажном носителе.

5.3. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации. Трансграничная передача персональных данных Оператором не осуществляется.

5.4. Оператор вправе поручить обработку персональных данных третьим лицам на основании договора, содержащего условия, предусмотренные ч. 3 ст. 6 Закона о персональных данных. Обработку персональных данных по поручению Оператора осуществляют, в частности:

• ООО «ТРЭВЕЛ ЛАЙН СИСТЕМС» (424031, Республика Марий Эл, г. Йошкар-Ола, ул. Комсомольская, д. 112) — обеспечение работы модуля онлайн-бронирования и личного кабинета;


• ООО «Живой Сайт» — обеспечение работы онлайн-чата на Сайте (при использовании);


• иные лица, привлекаемые для исполнения договора с гостем (при необходимости), — при условии соблюдения конфиденциальности и безопасности персональных данных.

5.5. Персональные данные могут передаваться государственным органам исключительно в случаях и порядке, предусмотренных законодательством Российской Федерации.

5.6. Оператор не продаёт и не передаёт персональные данные третьим лицам в маркетинговых целях.

6. Файлы cookie и метрические программы

6.1. При посещении Сайта обрабатываются файлы cookie и данные метрических программ (Яндекс Метрика и аналогичные). Состав, цели и порядок такой обработки, а также способы управления cookie определены Политикой использования файлов cookie, размещённой на Сайте. Файлы cookie, не являющиеся строго необходимыми, обрабатываются только после выражения пользователем согласия в баннере управления cookie.

7. Права субъектов персональных данных

7.1. Субъект персональных данных вправе:

• получать информацию, касающуюся обработки его персональных данных, в порядке ст. 14 Закона о персональных данных;


• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;


• отозвать согласие на обработку персональных данных;


• требовать прекращения обработки персональных данных (ст. 21 Закона о персональных данных);


• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

7.2. Обращения направляются на адрес электронной почты FLK@forrestlodge.ru либо почтой по адресу Оператора. Оператор предоставляет ответ в сроки, установленные Законом о персональных данных (по общему правилу — в течение 10 рабочих дней с возможностью продления не более чем на 5 рабочих дней).

7.3. Отзыв согласия осуществляется путём направления соответствующего заявления. В случае отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, за исключением случаев, когда обработка может быть продолжена на иных законных основаниях.

8. Сроки обработки и уничтожение

8.1. Персональные данные обрабатываются до достижения целей обработки либо до отзыва согласия, если иное не предусмотрено законодательством. Данные, обрабатываемые в связи с заключённым договором, хранятся в течение сроков, установленных законодательством о бухгалтерском учёте и налоговым законодательством.

8.2. По достижении целей обработки либо при отзыве согласия персональные данные подлежат уничтожению, что подтверждается актом об уничтожении и (или) выгрузкой из журнала регистрации событий в информационной системе в соответствии с требованиями Роскомнадзора.

9. Меры по обеспечению безопасности

9.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:

• назначено лицо, ответственное за организацию обработки персональных данных;


• изданы локальные акты по вопросам обработки и защиты персональных данных;


• доступ к персональным данным предоставлен только работникам, которым он необходим для исполнения обязанностей;


• применяются средства защиты информации, включая шифрование соединения с Сайтом (HTTPS), разграничение доступа и резервное копирование;


• осуществляется внутренний контроль соответствия обработки персональных данных требованиям законодательства.

9.2. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет Роскомнадзор в порядке и сроки, предусмотренные ст. 21 Закона о персональных данных.

10. Заключительные положения

10.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте.

10.2. По всем вопросам, связанным с обработкой персональных данных, можно обратиться по адресу электронной почты FLK@forrestlodge.ru или по телефону +7 (921) 956-91-91.

Приложение № 1

к Политике в отношении обработки персональных данных

СОГЛАСИЕ

на обработку персональных данных (для форм сайта forrestlodge.ru)

Я, действуя свободно, своей волей и в своём интересе, даю согласие Главе крестьянского (фермерского) хозяйства Зимину Максиму Юрьевичу (ИНН 780719726828, ОГРНИП 316784700141564; 186790, Республика Карелия, г. Сортавала, поселок Реускула, з/y 62208/345; далее — Оператор) на обработку моих персональных данных: фамилия, имя, отчество; номер телефона; адрес электронной почты; сведения о бронировании (даты проживания, категория дома, состав гостей, заказанные услуги).

Цели обработки: бронирование и оказание услуг базы отдыха «Forrest Lodge», связь со мной по вопросам бронирования и исполнения договора, ведение личного кабинета.

Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) лицам, осуществляющим обработку по поручению Оператора (в том числе ООО «ТРЭВЕЛ ЛАЙН СИСТЕМС» — оператор модуля онлайн-бронирования), блокирование, удаление, уничтожение. Обработка осуществляется с использованием средств автоматизации.

Согласие действует до достижения целей обработки либо до его отзыва. Я уведомлен(а) о праве отозвать настоящее согласие в любое время путём направления заявления на адрес электронной почты FLK@forrestlodge.ru. С Политикой в отношении обработки персональных данных, размещённой по адресу https://forrestlodge.ru/privacy-policy/, ознакомлен(а).

Примечание для внедрения: текст размещается на отдельной странице (например, /consent/), а в формах Сайта проставляется отдельный невыбранный по умолчанию чекбокс: «Я даю согласие на обработку персональных данных на условиях, изложенных в Согласии, и подтверждаю ознакомление с Политикой обработки персональных данных». Чекбокс согласия должен быть отделён от подтверждения правил проживания и иных документов.

1. Общие положения

1.1. Настоящее Положение о конфиденциальности (далее — Положение) определяет порядок обработки и защиты персональных данных пользователей сайта https://forrestlodge.ru (далее — Сайт) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации.

1.2. Оператором персональных данных является Глава крестьянского (фермерского) хозяйства Зимин Максим Юрьевич, ИНН 780719726828, ОГРНИП 316784700141564 (далее — Оператор). Адрес места осуществления деятельности: 186790, Республика Карелия, г. Сортавала, поселок Реускула, з/y 62208/345 (база отдыха «Forrest Lodge»). Адрес электронной почты по вопросам обработки персональных данных: FLK@forrestlodge.ru.

1.3. Положение применяется ко всем сведениям о пользователях Сайта и гостях базы отдыха, которые Оператор получает при использовании Сайта, бронировании и оказании услуг. Ознакомление с Положением обеспечивается путём его размещения в свободном доступе на Сайте; согласие на обработку персональных данных Положением не оформляется и предоставляется субъектом отдельно (пункт 4.2 Положения).

1.4. Сайт и услуги Оператора не предназначены для самостоятельного использования лицами, не достигшими 18 лет. Персональные данные несовершеннолетних гостей предоставляются их законными представителями, которые подтверждают наличие у них соответствующих полномочий.

2. Цели обработки персональных данных

2.1. Персональные данные обрабатываются в следующих целях:

• онлайн-бронирование, заключение и исполнение договора об оказании услуг средства размещения и дополнительных услуг;


• ведение личного кабинета гостя;


• связь с пользователем по вопросам бронирования, оказания услуг, рассмотрения обращений;


• исполнение требований законодательства Российской Федерации, включая миграционный и регистрационный учёт, бухгалтерский и налоговый учёт, противодействие мошенничеству и обеспечение безопасности;


• участие в программе лояльности — при наличии отдельного согласия;


• информирование о специальных предложениях и новостях — только при наличии отдельного согласия, с правом отказа в любой момент.

3. Состав персональных данных

3.1. Оператор обрабатывает следующие категории персональных данных:

• фамилия, имя, отчество;


• контактные данные: номер телефона, адрес электронной почты, адрес;


• данные документа, удостоверяющего личность, дата рождения, гражданство — в объёме, необходимом для заселения и исполнения требований законодательства о миграционном и регистрационном учёте;


• сведения о бронировании и оказанных услугах: даты проживания, категория дома, имена гостей, особые пожелания к размещению и питанию, обращения в службу поддержки, отзывы;


• данные, автоматически передаваемые при использовании Сайта: IP-адрес, сведения о браузере и устройстве, файлы cookie (в порядке, определённом Политикой использования файлов cookie).

3.2. Данные банковских карт Оператором не собираются и не хранятся: приём онлайн-платежей осуществляется платёжными сервисами и банками-эквайерами, действующими в соответствии с собственными правилами и стандартами безопасности платёжной индустрии.

3.3. Специальные категории персональных данных (сведения о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья и другие) и биометрические персональные данные Оператором не обрабатываются; пользователю не следует указывать такие сведения в свободных полях форм Сайта. Персональные данные, разрешённые субъектом для распространения, не обрабатываются.

4. Основания и условия обработки

4.1. Правовыми основаниями обработки являются: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных); заключение и исполнение договора, стороной либо выгодоприобретателем которого является субъект (п. 5 ч. 1 ст. 6); исполнение возложенных на Оператора законом обязанностей (п. 2 ч. 1 ст. 6). Обработка, необходимая для исполнения договора или требований закона, осуществляется без отдельного согласия субъекта в силу прямого указания Закона о персональных данных.

4.2. Согласие на обработку персональных данных оформляется отдельно от иных документов, которые подтверждает или подписывает субъект: на Сайте — путём проставления отдельной отметки (чекбокса) в форме, при заселении — путём подписания отдельного документа. Молчание или бездействие субъекта согласием не является.

4.3. Пользователь, предоставляя персональные данные, заверяет, что данные достоверны и актуальны, а при указании данных третьих лиц (в том числе гостей, включённых в бронирование) — что он уполномочен на их предоставление и довёл до этих лиц условия настоящего Положения. Ответственность за последствия предоставления недостоверных данных или данных третьих лиц без надлежащих полномочий несёт предоставившее их лицо.

4.4. Передача персональных данных третьим лицам допускается только при наличии законных оснований: лицам, осуществляющим обработку по поручению Оператора на основании договора, содержащего условия ч. 3 ст. 6 Закона о персональных данных (в том числе ООО «ТРЭВЕЛ ЛАЙН СИСТЕМС» — оператор модуля онлайн-бронирования и личного кабинета); лицам, привлекаемым для исполнения договора с гостем; уполномоченным государственным органам — по основаниям и в порядке, предусмотренным законодательством. Оператор не продаёт персональные данные и не передаёт их третьим лицам в маркетинговых целях.

4.5. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.

4.6. Сторонние сервисы, используемые на Сайте (аналитика, чат, виджеты), обрабатывают данные в соответствии с собственными политиками, ссылки на которые приведены в Политике использования файлов cookie. Оператор не отвечает за содержание и практики внешних сайтов, на которые могут вести ссылки с Сайта.

5. Безопасность обработки

5.1. Оператор принимает предусмотренные законодательством правовые, организационные и технические меры защиты персональных данных: назначено лицо, ответственное за организацию обработки; ограничен круг лиц, имеющих доступ к данным; применяются шифрование соединения (HTTPS), разграничение прав доступа, парольная защита, антивирусная защита, резервное копирование; ведётся внутренний контроль соответствия обработки требованиям закона.

5.2. При выявлении инцидента, повлекшего неправомерную передачу персональных данных, Оператор уведомляет Роскомнадзор в порядке и сроки, установленные ст. 21 Закона о персональных данных.

6. Права субъектов персональных данных и порядок обращений

6.1. Субъект персональных данных вправе: получать сведения об обработке своих персональных данных (ст. 14 Закона о персональных данных); требовать уточнения, блокирования или уничтожения данных, являющихся неполными, устаревшими, неточными, незаконно полученными или не необходимыми для заявленной цели; отозвать согласие; требовать прекращения обработки в порядке ст. 21; обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

6.2. Запрос направляется на адрес FLK@forrestlodge.ru или почтой по адресу Оператора и в соответствии с ч. 3 ст. 14 Закона о персональных данных должен содержать: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи и выдавшем органе; сведения, подтверждающие участие субъекта в отношениях с Оператором (например, номер бронирования), либо иные сведения, подтверждающие факт обработки его персональных данных Оператором; подпись субъекта или его представителя (для электронных запросов — направление с адреса электронной почты, указанного при бронировании, либо электронная подпись). Запросы, не позволяющие идентифицировать заявителя, Оператор вправе оставить без рассмотрения в целях недопущения выдачи персональных данных ненадлежащему лицу.

6.3. Оператор предоставляет ответ в течение 10 рабочих дней с момента обращения; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления. Право на повторный запрос реализуется с учётом ограничений чч. 4–5 ст. 14 Закона о персональных данных.

6.4. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, за исключением случаев, когда Оператор вправе продолжить обработку на иных законных основаниях (исполнение договора, требования законодательства о хранении документов). Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва.

7. Сроки хранения и уничтожение

7.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если больший срок хранения не установлен законодательством (в частности, о бухгалтерском учёте и налогах). По достижении целей обработки либо при отзыве согласия данные уничтожаются или обезличиваются; уничтожение подтверждается в порядке, установленном уполномоченным органом.

8. Файлы cookie

8.1. Порядок обработки файлов cookie и данных метрических программ, включая категории cookie и способы управления ими, определяется Политикой использования файлов cookie, размещённой на Сайте. Файлы cookie, не относящиеся к строго необходимым, обрабатываются только после выражения пользователем согласия в баннере управления cookie.

9. Изменение Положения

9.1. Оператор вправе вносить изменения в Положение. Новая редакция вступает в силу с момента размещения на Сайте, если самой редакцией не установлено иное. Действующая редакция постоянно доступна по адресу: https://forrestlodge.ru/privacy-policy/.

10. Контакты

10.1. По вопросам обработки и защиты персональных данных: FLK@forrestlodge.ru; +7 (921) 956-91-91; 186790, Республика Карелия, г. Сортавала, поселок Реускула, з/y 62208/345

1. Общие положения

1.1. Настоящая Политика использования файлов cookie (далее — Политика) определяет порядок обработки файлов cookie и данных метрических программ на сайте https://forrestlodge.ru (далее — Сайт).

1.2. Оператором персональных данных, обрабатываемых с использованием файлов cookie, является Глава крестьянского (фермерского) хозяйства Зимин Максим Юрьевич, ИНН 780719726828, ОГРНИП 316784700141564 (далее — Оператор). Контактный адрес электронной почты: FLK@forrestlodge.ru.

1.3. Отдельные третьи лица (сервисы аналитики, онлайн-бронирования, чата) обрабатывают файлы cookie в качестве лиц, действующих по поручению Оператора, либо в качестве самостоятельных операторов — в соответствии с их собственными политиками, ссылки на которые приведены в разделе 4.

2. Что такое файлы cookie

2.1. Файлы cookie — небольшие текстовые файлы, которые сохраняются на устройстве пользователя при посещении Сайта и позволяют распознавать браузер при повторных посещениях, сохранять настройки и анализировать использование Сайта.

2.2. По сроку хранения используются сеансовые cookie (удаляются при закрытии браузера) и постоянные cookie (хранятся до истечения срока действия или удаления пользователем).

3. Категории файлов cookie и согласие

3.1. Строго необходимые cookie обеспечивают работу базовых функций Сайта (бронирование, вход в личный кабинет, сохранение выбора пользователя в баннере cookie). Они обрабатываются на основании необходимости обеспечения работоспособности Сайта и не подлежат отключению средствами Сайта.

3.2. Cookie производительности (аналитические), функциональные и рекламные cookie обрабатываются исключительно после выражения пользователем согласия в баннере управления cookie, который отображается при первом посещении Сайта. До выражения согласия указанные категории cookie не активируются; по умолчанию соответствующие отметки в баннере не проставлены.

3.3. Пользователь может в любой момент изменить или отозвать согласие: через настройки баннера cookie на Сайте, через настройки браузера (блокировка или удаление cookie), а для Яндекс Метрики — дополнительно через инструмент https://yandex.ru/support/metrika/general/opt-out.html. Отказ от необязательных cookie не ограничивает доступ к основным функциям Сайта.

3.4. Продолжение использования Сайта само по себе не рассматривается Оператором как согласие на обработку необязательных категорий cookie.

4. Третьи лица

4.1. На Сайте используются следующие сервисы третьих лиц:

Сервис
Лицо
Назначение
Документы

1. TravelLine
ООО «ТРЭВЕЛ ЛАЙН СИСТЕМС»
Модуль онлайн-бронирования, личный кабинет
travelline.ru/support/privacy/

2. Яндекс Метрика
ООО «ЯНДЕКС»
Аналитика посещаемости
yandex.ru/legal/confidential/; yandex.ru/legal/cookies_policy/

4.2. Аналитические данные, собираемые Яндекс Метрикой, обрабатываются в агрегированном виде для оценки использования Сайта и составления отчётов о его работе. Сроки действия cookie третьих лиц устанавливаются соответствующими сервисами.

4.3. Перечень сервисов может уточняться; актуальный перечень приводится в настоящей Политике.

5. Изменение Политики и контакты

5.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента размещения на Сайте. При существенном изменении состава или целей обработки cookie согласие пользователей запрашивается повторно через баннер.

5.2. Вопросы по настоящей Политике направляются Оператору по адресу электронной почты FLK@forrestlodge.ru или по адресу: 186790, Республика Карелия, г. Сортавала, поселок Реускула, з/y 62208/345