Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта xn----7sbbaob4ayphlxhlekd.xn--p1ai (далее — Сайт) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор персональных данных — ИП Юндина Валерия Юрьевна, ИНН 615491034145, ОГРНИП 321619600221076, адрес: 347927, Ростовская область, г. Таганрог, Поляковское шоссе, 18А, e-mail: akvaklub_nautilus@mail.ru (далее — Оператор).
1.3. Отправляя форму на Сайте и проставляя отметку о согласии, пользователь даёт согласие на обработку своих персональных данных на условиях настоящей Политики.
2. Какие данные мы обрабатываем
- имя, номер телефона и сведения, которые пользователь указывает в комментарии к заявке;
- желаемые дата, время, программа, категория номера или тип мероприятия;
- технические данные: cookie, IP-адрес, сведения о браузере и действиях на Сайте, собираемые сервисом Яндекс Метрика и пикселем VK Ads.
Данные банковских карт Сайт не собирает и не хранит. Онлайн-бронирование и оплата проходят в защищённом модуле сервиса Контур.Отель, который обрабатывает данные по собственной политике.
3. Цели обработки
- обратная связь, консультации и обработка заявок на бронирование услуг;
- исполнение договора оказания гостиничных, банных, оздоровительных и ресторанных услуг;
- информирование об акциях и бонусных предложениях — только с согласия пользователя;
- анализ посещаемости и улучшение работы Сайта.
4. Правовые основания
Обработка осуществляется на основании согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), а также для заключения и исполнения договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ).
5. Как мы защищаем данные
5.1. Сайт работает только по защищённому протоколу HTTPS. Формы защищены от подделки межсайтовых запросов и автоматических отправок.
5.2. Заявки хранятся на сервере в зашифрованном виде и доступны только уполномоченным сотрудникам Оператора. IP-адреса для защиты от спама не сохраняются в открытом виде.
5.3. Персональные данные не передаются третьим лицам, за исключением случаев, предусмотренных законодательством РФ, и сервисов, необходимых для работы Сайта (хостинг-провайдер, сервисы аналитики, модуль бронирования).
5.4. Сбор, запись и хранение персональных данных граждан РФ осуществляется с использованием баз данных, находящихся на территории Российской Федерации.
6. Сроки обработки
Персональные данные обрабатываются до достижения целей обработки, но не дольше 3 лет с момента получения, либо до отзыва согласия субъектом.
7. Права пользователя
Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, а также отозвать согласие, направив запрос на akvaklub_nautilus@mail.ru. Оператор рассматривает обращение в срок, установленный 152-ФЗ.
8. Cookie и аналитика
Сайт использует файлы cookie и сервис Яндекс Метрика для статистики посещений. Пользователь может отключить cookie в настройках браузера — при этом часть функций Сайта может работать некорректно.
9. Заключительные положения
Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента размещения на Сайте. Актуальная версия всегда доступна на этой странице.