ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Индивидуальный предприниматель Кузьмин Вадим Владимирович
Версия 1.2
Дата редакции 10.09.2026
Адрес сайта https://sosnoviybereg.ru/
1. Общие положения
1.1
Настоящая Политика определяет политику индивидуального предпринимателя Кузьмина Вадима Владимировича (далее — Оператор) в отношении обработки персональных данных и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).
1.2
Политика распространяется на следующие процессы обработки персональных данных:
· приём и обработка заявок и обращений через Сайт, в том числе онлайн-чат Jivo, электронную почту, телефон, ВКонтакте и MAX;
· подготовка, заключение и исполнение договоров, включая онлайн-бронирование и проверку родства между родителем и ребёнком;
· ведение налогового учёта;
· оформление и сопровождение трудовых отношений;
· ведение кадрового учёта, расчёт выплат работникам и исполнение обязанностей работодателя по обязательной отчётности;
· взаимодействие с контрагентами и их представителями;
· направление рекламных рассылок;
· продвижение услуг и оценка эффективности рекламы с использованием рекламных и метрических программ;
· анализ посещаемости и использования Сайта;
· рассмотрение резюме;
· видеонаблюдение с записью изображения и звука.
1.3
Отдельные процессы обработки персональных данных могут подробнее регламентироваться внутренними документами Оператора, в том числе после заключения договора с Субъектом персональных данных. При этом основные сведения о целях, категориях субъектов, составе персональных данных, правовых основаниях, действиях, способах и сроках обработки отражаются в настоящей Политике.
1.4. Сведения об Операторе
· Полное наименование: индивидуальный предприниматель Кузьмин Вадим Владимирович.
· ИНН: 524802586908.
· ОГРНИП: 323527500033782.
· Адрес места нахождения и адрес для направления корреспонденции: 606512, Нижегородская область, Городецкий район, рабочий посёлок Первомайский (Первомайский сельсовет), улица Октябрьская, дом 11.
· Электронная почта для обращений по вопросам обработки персональных данных: sosnoviy.bereg@mail.ru.
1.5. Организация обработки персональных данных
Организацию обработки персональных данных осуществляет непосредственно индивидуальный предприниматель Кузьмин Вадим Владимирович. Контактный адрес: sosnoviy.bereg@mail.ru.
1.6
Обработка персональных данных осуществляется Оператором автоматизированным, неавтоматизированным либо смешанным способом — в зависимости от конкретной цели обработки, указанной в разделе 4 настоящей Политики.
1.7
Политика является общедоступным документом. Неограниченный доступ к ней обеспечивается посредством размещения на Сайте и предоставления доступа к Политике со страниц, на которых осуществляется сбор персональных данных, в соответствии с частью 2 статьи 18.1 152-ФЗ.
2. Основные понятия
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу — Субъекту персональных данных.
Субъект персональных данных (Субъект) — физическое лицо, к которому относятся обрабатываемые персональные данные.
Оператор персональных данных (Оператор) — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с ними.
Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Неавтоматизированная обработка персональных данных — обработка персональных данных при непосредственном участии человека без использования средств автоматизации.
Смешанная обработка персональных данных — обработка персональных данных как с использованием средств автоматизации, так и без их использования.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
Доступ к персональным данным — возможность ознакомления с персональными данными и (или) совершения с ними действий уполномоченным лицом.
Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители.
Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации становится невозможным определить принадлежность персональных данных конкретному Субъекту.
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, а также обеспечивающих их обработку информационных технологий и технических средств.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Конфиденциальность персональных данных — обязанность Оператора и иных лиц, получивших доступ к персональным данным, не раскрывать третьим лицам и не распространять персональные данные без согласия Субъекта, если иное не предусмотрено федеральным законом.
Согласие на обработку персональных данных — свободное, конкретное, предметное, информированное, сознательное и однозначное волеизъявление Субъекта на обработку его персональных данных, предоставленное в форме, позволяющей подтвердить факт его получения, если иное не установлено федеральным законом.
Лицо, осуществляющее обработку персональных данных по поручению Оператора — лицо, которое обрабатывает персональные данные на основании поручения Оператора и в пределах определённых Оператором целей, состава данных и перечня действий.
Специальные категории персональных данных — персональные данные, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни Субъекта.
Биометрические персональные данные — сведения, характеризующие физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются Оператором для установления личности Субъекта.
Сайт — сайт Оператора, размещённый по адресу https://sosnoviybereg.ru/.
Клиент — физическое лицо, заключившее договор с Оператором, бронирующее или получающее услуги Оператора либо производящее оплату. Гость, бронирующее лицо и плательщик для целей настоящей Политики относятся к Клиентам.
Потенциальный Клиент — физическое лицо, которое обращается к Оператору по вопросу получения услуг, намеревается заключить договор либо выразило интерес к услугам Оператора, в том числе посредством подписки на рекламную рассылку.
Посетитель сайта — физическое лицо, использующее Сайт без направления Оператору заявки или обращения.
Соискатель — физическое лицо, направившее Оператору резюме для рассмотрения возможности трудоустройства.
Работник — физическое лицо, состоящее или состоявшее с Оператором в трудовых отношениях.
Контрагент — физическое лицо, в том числе индивидуальный предприниматель, либо юридическое лицо, с которым Оператор заключает или намеревается заключить договор. В отношении юридического лица персональными данными являются сведения о его представителях и иных физических лицах.
Представитель контрагента — физическое лицо, действующее от имени или в интересах Контрагента и взаимодействующее с Оператором при подготовке, заключении или исполнении договора.
Третье лицо — лицо, не являющееся Оператором или Субъектом, которому персональные данные предоставляются либо доступ к которым может быть предоставлен на законном основании.
3. Принципы обработки персональных данных
Оператор обрабатывает персональные данные в соответствии с принципами, установленными статьёй 5 152-ФЗ:
· обработка осуществляется на законной и справедливой основе;
· обработка ограничивается достижением конкретных, заранее определённых и законных целей;
· не допускается обработка персональных данных, несовместимая с целями их сбора;
· не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых целях;
· обработке подлежат только персональные данные, которые отвечают целям их обработки;
· содержание и объём обрабатываемых персональных данных соответствуют заявленным целям; не допускается избыточность персональных данных;
· обеспечиваются точность, достаточность и при необходимости актуальность персональных данных;
· персональные данные хранятся в форме, позволяющей определить Субъекта, не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором;
· по достижении целей обработки или утрате необходимости в их достижении персональные данные уничтожаются, если иное не предусмотрено федеральным законом.
4. Цели, правовые основания и условия обработки персональных данных
Оператор обрабатывает персональные данные только в конкретных, заранее определённых и законных целях. Для каждой цели ниже указаны фактическое правовое основание и применимое условие допустимости обработки по статье 6 152-ФЗ.
4.1. Приём и обработка заявок и обращений
Цель
Приём, регистрация и рассмотрение заявок и обращений через Сайт, в том числе онлайн-чат, электронную почту, телефон, соц. сети и мессенджеры; связь с обратившимся лицом; предоставление информации об услугах Оператора.
Фактическое правовое основание
Согласие Клиента или Потенциального Клиента на обработку персональных данных; статья 9 152-ФЗ.
Условие обработки по 152-ФЗ
Пункт 1 части 1 статьи 6 152-ФЗ.
Персональные данные
Имя; номер телефона; адрес электронной почты; идентификатор профиля в социальной сети или мессенджере; предполагаемые даты получения услуг; выбранный номер; содержание обращения, пожелания, комментария или сообщения в онлайн-чате, включая сведения, добровольно сообщённые в тексте обращения.
Категории субъектов
Клиенты; Потенциальные Клиенты.
Действия с данными
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
Способ обработки
Смешанный
Срок и условие прекращения обработки
До завершения рассмотрения обращения и в течение 30 календарных дней после последнего взаимодействия. Если по обращению заключается договор, необходимые данные далее обрабатываются в рамках цели 4.2. При отзыве согласия обработка прекращается при отсутствии иного законного основания.
4.2. Заключение и исполнение договоров
Цель
Подготовка к заключению, заключение, исполнение, изменение и прекращение договора; онлайн-бронирование; взаимодействие с Клиентом по вопросам исполнения договора, включая организацию размещения и мероприятий.
Фактическое правовое основание
Договор, стороной, выгодоприобретателем или поручителем по которому является Клиент, а также действия по инициативе Клиента до заключения договора; статьи 432, 434 и 779 Гражданского кодекса Российской Федерации.
Условие обработки по 152-ФЗ
Пункт 5 части 1 статьи 6 152-ФЗ.
Персональные данные
Имя и фамилия бронирующего Клиента; номер телефона; адрес электронной почты; даты заезда и выезда; количество взрослых и детей в бронировании; выбранный номер; время заезда и выезда; текст комментария, введённого при бронировании; имя, фамилия и номер телефона гостя; сведения о родственной связи ребёнка и законного представителя.
Категории субъектов
Клиенты.
Действия с данными
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
Способ обработки
Смешанный
Срок и условие прекращения обработки
В течение срока подготовки и исполнения договора, а затем 3 года со дня его прекращения, если более длительное хранение не требуется по закону. После истечения срока данные уничтожаются, если отсутствует иное законное основание.
Свидетельство о рождении предъявляется только для визуальной сверки и подтверждения родственной связи ребёнка и законного представителя. Оператор не изготавливает копии свидетельства, не записывает реквизиты документа и не хранит иные сведения из него.
4.3. Ведение налогового учёта
Цель
Ведение налогового учёта; исполнение обязанностей Оператора в области налогов, сборов и оформления расчётов.
Фактическое правовое основание
Налоговый кодекс Российской Федерации, в том числе подпункты 1 и 8 пункта 1 статьи 23.
Условие обработки по 152-ФЗ
Пункт 2 части 1 статьи 6 152-ФЗ.
Персональные данные
Имя и фамилия Клиента; сумма, дата и способ оплаты.
Категории субъектов
Клиенты.
Действия с данными
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.
Способ обработки
Смешанный
Срок и условие прекращения обработки
В течение сроков хранения документов, установленных законодательством о налогах и сборах, но не менее 5 лет, если более длительный срок не установлен законом. По истечении срока данные уничтожаются.
4.4. Рекламная рассылка
Цель
Продвижение услуг Оператора посредством прямых контактов с Клиентами и Потенциальными Клиентами с помощью средств связи, включая направление сведений об акциях и свободных датах.
Фактическое правовое основание
Согласие Клиента или Потенциального Клиента на обработку персональных данных и предварительное согласие адресата на получение рекламы, выраженное словом «хочу»; статья 9 и статья 15 152-ФЗ, часть 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».
Условие обработки по 152-ФЗ
Пункт 1 части 1 статьи 6 152-ФЗ.
Персональные данные
Имя; номер телефона; адрес электронной почты; идентификатор профиля ВКонтакте.
Категории субъектов
Клиенты; Потенциальные Клиенты.
Действия с данными
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
Способ обработки
Смешанный
Срок и условие прекращения обработки
До отзыва согласия, отказа от рассылки словом «отписаться» или прекращения Оператором рассылки. Распространение рекламы прекращается немедленно после получения отказа.
4.5. Продвижение услуг и оценка эффективности рекламы
Цель
Продвижение услуг Оператора, формирование рекламных аудиторий на основе контактной базы и оценка эффективности рекламы с использованием рекламных программ.
Фактическое правовое основание
Согласие Клиента или Потенциального Клиента на обработку персональных данных; статья 9 и статья 15 152-ФЗ.
Условие обработки по 152-ФЗ
Пункт 1 части 1 статьи 6 152-ФЗ.
Персональные данные
Номер телефона; адрес электронной почты.
Категории субъектов
Клиенты; Потенциальные Клиенты.
Действия с данными
Систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
Способ обработки
Автоматизированный
Срок и условие прекращения обработки
До завершения соответствующей рекламной кампании, но не более 1 года с даты передачи данных в рекламную программу, либо до более раннего отзыва согласия. После прекращения цели данные и сформированные на их основе аудитории удаляются в пределах доступных Оператору функций сервиса.
4.6. Анализ посещаемости и использования Сайта
Цель
Анализ посещаемости и использования Сайта, оценка работы его страниц и улучшение пользовательского взаимодействия.
Фактическое правовое основание
Согласие Посетителя сайта на использование необязательных файлов cookie и аналогичных технологий; статья 9 152-ФЗ.
Условие обработки по 152-ФЗ
Пункт 1 части 1 статьи 6 152-ФЗ.
Персональные данные
IP-адрес; файлы cookie и иные сетевые идентификаторы; сведения о браузере, устройстве и операционной системе; дата и время посещения; сведения о просмотренных страницах, действиях на Сайте и источнике перехода.
Категории субъектов
Посетители сайта.
Действия с данными
Сбор, запись, систематизация, накопление, хранение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
Способ обработки
Автоматизированный
Срок и условие прекращения обработки
До отзыва согласия или истечения срока действия соответствующего файла cookie, но не более 2 лет с даты его записи, если более короткий срок не установлен настройками сервиса.
4.7. Рассмотрение резюме
Цель
Рассмотрение резюме и принятие решения о возможности трудоустройства Соискателя.
Фактическое правовое основание
Согласие Соискателя на обработку персональных данных; статья 9 152-ФЗ.
Условие обработки по 152-ФЗ
Пункт 1 части 1 статьи 6 152-ФЗ.
Персональные данные
Фамилия, имя, отчество; номер телефона; адрес электронной почты; сведения об образовании, квалификации и опыте работы; иные сведения, содержащиеся в резюме.
Категории субъектов
Соискатели.
Действия с данными
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.
Способ обработки
Смешанный
Срок и условие прекращения обработки
В отношении Соискателей, не принятых на работу, — до завершения соответствующего подбора; после его завершения резюме уничтожается. В отношении принятого Соискателя файл резюме уничтожается после прекращения его работы у Оператора.
4.8. Видеонаблюдение с записью изображения и звука
Цель
Обеспечение безопасности Клиентов, Работников и иных лиц, находящихся на территории базы отдыха, сохранности имущества, предупреждение и фиксация противоправных действий.
Фактическое правовое основание
Осуществление прав и законных интересов Оператора при условии, что не нарушаются права и свободы Субъектов; статья 209 Гражданского кодекса Российской Федерации.
Условие обработки по 152-ФЗ
Пункт 7 части 1 статьи 6 152-ФЗ.
Персональные данные
Изображение; голос; дата и время записи.
Категории субъектов
Клиенты; Работники; иные физические лица, находящиеся на территории базы отдыха.
Действия с данными
Сбор, запись, накопление, хранение, извлечение, использование, блокирование, удаление, уничтожение.
Способ обработки
Смешанный
Срок и условие прекращения обработки
30 календарных дней с момента записи, после чего запись автоматически перезаписывается или уничтожается. При необходимости использования записи для защиты прав или рассмотрения инцидента соответствующий фрагмент может храниться до завершения разбирательства и истечения применимого срока предъявления требований.
Видеонаблюдение ведётся в столовой, у въезда и на отдельных участках территории. Видеорегистратор находится в кабинете; доступ к записям имеет собственник базы отдыха. Изображение и голос не используются для автоматического установления личности.
4.9. Оформление трудовых отношений
Цель
Заключение, исполнение, изменение и прекращение трудовых договоров; осуществление трудовых и непосредственно связанных с ними отношений.
Фактическое правовое основание
Трудовой кодекс Российской Федерации; трудовой договор.
Условие обработки по 152-ФЗ
Пункты 2 и 5 части 1 статьи 6 152-ФЗ.
Персональные данные
Фамилия, имя, отчество; дата рождения; паспортные данные; адрес регистрации и места жительства; номер телефона; адрес электронной почты; СНИЛС; ИНН; сведения об образовании, квалификации и трудовой деятельности; должность.
Категории субъектов
Работники, уволенные работники
Действия с данными
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.
Способ обработки
Смешанный
Срок и условие прекращения обработки
В течение срока трудовых отношений и сроков хранения соответствующих кадровых документов, установленных законодательством Российской Федерации. После истечения применимых сроков данные уничтожаются при отсутствии иного законного основания.
4.10. Ведение кадрового учёта и исполнение обязанностей работодателя по обязательной отчётности
Цель
Ведение кадрового учёта; расчёт заработной платы и иных выплат; исполнение обязанностей Оператора как работодателя в области налогов, страховых взносов и обязательной отчётности.
Фактическое правовое основание
Трудовой кодекс Российской Федерации; Налоговый кодекс Российской Федерации; Федеральный закон от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учёте в системах обязательного пенсионного страхования и обязательного социального страхования»; иные применимые нормативные правовые акты Российской Федерации.
Условие обработки по 152-ФЗ
Пункт 2 части 1 статьи 6 152-ФЗ.
Персональные данные
Фамилия, имя, отчество; дата рождения; паспортные данные; адрес регистрации и места жительства; СНИЛС; ИНН; должность; сведения о трудовой деятельности; сведения о начисленной заработной плате, иных выплатах и удержаниях; реквизиты банковского счёта.
Категории субъектов
Работники, уволенные работники
Действия с данными
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
Способ обработки
Смешанный
Срок и условие прекращения обработки
В течение срока трудовых отношений и сроков хранения кадровых, расчётных, налоговых и отчётных документов, установленных законодательством Российской Федерации. После истечения применимых сроков данные уничтожаются при отсутствии иного законного основания.
4.11. Взаимодействие с контрагентами и их представителями
Цель
Подготовка, заключение, исполнение, изменение и прекращение договоров с Контрагентами; ведение деловой переписки и взаимодействие с Представителями контрагентов.
Фактическое правовое основание
Гражданский кодекс Российской Федерации; договор, стороной которого является Контрагент — физическое лицо или индивидуальный предприниматель; осуществление прав и законных интересов Оператора при взаимодействии с Представителями контрагентов.
Условие обработки по 152-ФЗ
Пункты 5 и 7 части 1 статьи 6 152-ФЗ.
Персональные данные
Фамилия, имя, отчество; номер телефона; адрес электронной почты; ИНН и ОГРНИП — для Контрагента, являющегося индивидуальным предпринимателем.
Категории субъектов
Контрагенты — физические лица и индивидуальные предприниматели; Представители контрагентов.
Действия с данными
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
Способ обработки
Смешанный
Срок и условие прекращения обработки
В течение подготовки и исполнения договора, а затем 3 года со дня его прекращения, если более длительный срок не установлен законом или не требуется для защиты прав Оператора. После истечения срока данные уничтожаются при отсутствии иного законного основания.
5. Передача персональных данных третьим лицам и поручение обработки
5.1
Оператор предоставляет персональные данные третьим лицам или поручает их обработку только при наличии законного основания и в объёме, необходимом для достижения конкретной цели.
Получатель / сервис
Сведения об обработке
ООО «Бронируй Онлайн», ИНН 5024241822, ОГРН 1245000036930, Российская Федерация. Сервис: «Бронируй Онлайн».
Функция: техническое обеспечение онлайн-бронирования.Персональные данные: имя и фамилия бронирующего Клиента, номер телефона, адрес электронной почты, даты заезда и выезда, количество взрослых и детей в бронировании, выбранный номер, время заезда и выезда, текст комментария, введённого при бронировании, имя, фамилия и номер телефона гостя.Основание передачи: пункт 5 части 1 статьи 6 152-ФЗ — подготовка, заключение и исполнение договора с Клиентом.
ООО «Таймвэб.Клауд», ИНН 7810945525, ОГРН 1227800052215, Российская Федерация. Сервис: Timeweb.
Функция: предоставление инфраструктуры для размещения Сайта.Персональные данные: IP-адрес, сведения о браузере, устройстве и операционной системе, дата и время обращения к Сайту, технические сведения о запросе.Основание передачи: пункт 7 части 1 статьи 6 152-ФЗ — осуществление прав и законных интересов Оператора, связанных с обеспечением функционирования Сайта и его технической инфраструктуры.
ООО «СЕНЛЕР», ИНН 4345518915, ОГРН 1224300005038, Российская Федерация. Сервис: Senler.
Функция: управление подпиской и направление рекламных сообщений.Персональные данные: имя, идентификатор профиля ВКонтакте, номер телефона, адрес электронной почты.Основание передачи: пункт 1 части 1 статьи 6, статья 9 и часть 1 статьи 15 152-ФЗ; часть 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» — согласие Субъекта на обработку персональных данных и предварительное согласие адресата на получение рекламы.
ООО «ВК», ИНН 7743001840, ОГРН 1027739850962, Российская Федерация. Сервисы: Mail.ru, Top.Mail.Ru, ВКонтакте.
Сервис: Mail.ru.Функция: получение электронной почты и обращений, направленных Оператору.Персональные данные: имя, номер телефона, адрес электронной почты, предполагаемые даты получения услуг, выбранный номер, содержание обращения, пожелания или комментария.Основание передачи: пункт 1 части 1 статьи 6 и статья 9 152-ФЗ — согласие Клиента или Потенциального Клиента на обработку персональных данных.Сервис: Top.Mail.Ru.Функция: сбор и анализ сведений о посещаемости и использовании Сайта.Персональные данные: IP-адрес, файлы cookie и сетевые идентификаторы, сведения о браузере, устройстве и операционной системе, дата и время посещения, сведения о просмотренных страницах, действиях и источнике перехода.Основание передачи: пункт 1 части 1 статьи 6 и статья 9 152-ФЗ — согласие Посетителя сайта на использование необязательных аналитических технологий.Сервис: ВКонтакте.Функция: получение и обработка обращений в социальной сети.Персональные данные: имя, номер телефона, идентификатор профиля ВКонтакте, содержание обращения.Основание передачи: пункт 1 части 1 статьи 6 и статья 9 152-ФЗ — согласие Клиента или Потенциального Клиента на обработку персональных данных.
ООО «МАХ», ИНН 9714058267, ОГРН 1247700595230, Российская Федерация. Сервис: MAX.
Функция: получение и обработка обращений в мессенджере.Персональные данные: имя, номер телефона, идентификатор профиля в мессенджере, содержание обращения.Основание передачи: пункт 1 части 1 статьи 6 и статья 9 152-ФЗ — согласие Клиента или Потенциального Клиента на обработку персональных данных.
ООО «ЯНДЕКС», ИНН 7736207543, ОГРН 1027700229193, Российская Федерация.Сервисы: Яндекс Метрика, рекламные сервисы Яндекса.
Сервис: Яндекс Метрика.Функция: сбор и анализ сведений о посещаемости и использовании Сайта.Персональные данные: IP-адрес, файлы cookie и сетевые идентификаторы, сведения о браузере, устройстве и операционной системе, дата и время посещения, сведения о просмотренных страницах, действиях и источнике перехода.Основание передачи: пункт 1 части 1 статьи 6 и статья 9 152-ФЗ — согласие Посетителя сайта на использование необязательных аналитических технологий.Сервис: рекламные сервисы Яндекса.Функция: формирование рекламных аудиторий на основе контактной базы и оценка эффективности рекламы.Персональные данные: номер телефона; адрес электронной почты.Основание передачи: пункт 1 части 1 статьи 6, статья 9 и часть 1 статьи 15 152-ФЗ — согласие Клиента или Потенциального Клиента на обработку персональных данных в целях продвижения услуг.
ООО «Живой Сайт», ИНН 7725745476, ОГРН 1127746026792, Российская Федерация. Сервис: Jivo.
Функция: техническое обеспечение приёма и обработки обращений через онлайн-чат на Сайте.Персональные данные: имя, номер телефона, адрес электронной почты, содержание сообщения, включая иные персональные данные, добровольно сообщённые пользователем в тексте обращения.Основание передачи: пункт 1 части 1 статьи 6 и статья 9 152-ФЗ — согласие Клиента или Потенциального Клиента на обработку персональных данных.
5.2
Если обработка осуществляется по поручению Оператора, поручение должно определять:
· перечень персональных данных;
· перечень действий с персональными данными;
· цели обработки;
· обязанность соблюдать конфиденциальность;
· обязанность соблюдать требования части 5 статьи 18 и статьи 18.1 152-ФЗ;
· обязанность по запросу Оператора предоставлять документы и информацию, подтверждающие соблюдение установленных требований;
· обязанность обеспечивать безопасность персональных данных;
· требования к защите персональных данных в соответствии со статьёй 19 152-ФЗ;
· обязанность уведомлять Оператора об инцидентах, предусмотренных частью 3.1 статьи 21 152-ФЗ.
5.3
Лицо, осуществляющее обработку по поручению Оператора, не вправе самостоятельно изменять цели обработки или использовать персональные данные для собственных целей, если оно не имеет отдельного законного основания и не выступает самостоятельным оператором.
5.4
Оператор вправе предоставлять персональные данные государственным органам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.
5.5
Оператор и иные лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность персональных данных в соответствии со статьёй 7 152-ФЗ.
6. Файлы cookie и сервисы аналитики
6.1
На Сайте используются необходимые и функциональные, аналитические, а также рекламные и маркетинговые файлы cookie и аналогичные технологии. Необходимые и функциональные технологии обеспечивают работу Сайта, формы бронирования, онлайн-чата и встроенных компонентов. Аналитические технологии позволяют оценивать посещаемость и использование Сайта. Рекламные и маркетинговые технологии применяются для оценки эффективности рекламы и формирования рекламных аудиторий.
6.2
Необязательные аналитические, рекламные и маркетинговые технологии используются после получения согласия Посетителя сайта. Для этих целей применяются Яндекс Метрика и Top.Mail.Ru; на Сайте также используются виджет карт и отзывов Яндекса, сервис Jivo и модуль «Бронируй Онлайн».
6.3
Категория cookie или технология
Сведения об обработке
Необходимые и функциональные технологии
Обеспечивают работу страниц Сайта, сохранение технических настроек, функционирование формы бронирования, онлайн-чата и встроенных компонентов. Срок определяется назначением соответствующей технологии и настройками сервиса.
Аналитические технологии
Используются для анализа посещаемости, действий на Сайте и технических характеристик сеанса с помощью Яндекс Метрики и Top.Mail.Ru. Срок действия не превышает 2 лет, если более короткий срок не установлен настройками сервиса.
Рекламные и маркетинговые технологии
Используются для оценки эффективности рекламных кампаний и формирования рекламных аудиторий после получения согласия. Срок действия не превышает 2 лет, если более короткий срок не установлен настройками сервиса.
6.4
Файлы cookie, используемые для фиксации выбора Посетителя сайта в отношении cookie, фиксируют соответствующий выбор и не заменяют согласие на иные самостоятельные цели обработки персональных данных.
6.5
При загрузке встроенных компонентов и сервисов, указанных в пункте 6.2, могут обрабатываться IP-адрес, файлы cookie, сетевые идентификаторы, сведения о браузере и устройстве, дата и время загрузки, а также сведения о действиях в соответствующем компоненте. Получатели и их статусы указаны в разделе 5 настоящей Политики.
6.6
Посетитель сайта может изменить свой выбор или отозвать согласие на использование необязательных cookie посредством панели настроек cookie, доступной на Сайте. Посетитель сайта также может удалить cookie средствами браузера; удаление необходимых cookie может повлиять на работу отдельных функций Сайта и потребовать повторного выбора настроек.
6.7
Сведения о лицах, получающих персональные данные в связи с использованием Сайта и соответствующих сервисов, приведены в разделе 5 настоящей Политики.
7. Трансграничная передача персональных данных
7.1
Оператор не осуществляет трансграничную передачу персональных данных.
8. Меры, направленные на выполнение обязанностей и обеспечение безопасности персональных данных
8.1
Оператор принимает необходимые и достаточные правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 152-ФЗ. Конкретный состав мер определяется с учётом характера и объёма обрабатываемых персональных данных, способов обработки, актуальных угроз и возможного вреда Субъектам.
8.2
Оператор применяет следующие меры:
· публикует настоящую Политику и обеспечивает доступ к ней со страниц Сайта, на которых осуществляется сбор персональных данных;
· ограничивает доступ к персональным данным лицами, которым такой доступ необходим для выполнения соответствующих функций;
· хранит записи видеонаблюдения на видеорегистраторе в кабинете; доступ к записям имеет собственник базы отдыха;
· обеспечивает уничтожение персональных данных по достижении целей обработки и истечении установленных сроков;
· при сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации.
8.3
Конкретный порядок предоставления доступа, хранения, реагирования на инциденты, уничтожения и иных внутренних процедур может устанавливаться локальными документами Оператора.
8.4
При установлении факта неправомерной или случайной передачи, предоставления, распространения или доступа к персональным данным, повлекших нарушение прав Субъектов, Оператор уведомляет Роскомнадзор:
· в течение 24 часов — о произошедшем инциденте, предполагаемых причинах, предполагаемом вреде, принятых мерах и лице, уполномоченном на взаимодействие с Роскомнадзором;
· в течение 72 часов — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента, при наличии таких сведений.
9. Права Субъекта и порядок рассмотрения обращений
9.1
Право
Содержание и правовое основание
Получение сведений об обработке
Получить сведения о наличии персональных данных, правовых основаниях, целях, способах, сроках, получателях и иных условиях обработки. Норма: статья 14 152-ФЗ.
Ознакомление с персональными данными
Получить доступ к персональным данным, относящимся к Субъекту. Нормы: статьи 14 и 20 152-ФЗ.
Уточнение
Потребовать исправления неполных, неточных или неактуальных данных. Нормы: статьи 14, 20 и 21 152-ФЗ.
Блокирование
Потребовать блокирования данных на период проверки их точности или правомерности обработки. Норма: статья 21 152-ФЗ.
Уничтожение
Потребовать уничтожения незаконно полученных данных или данных, не являющихся необходимыми для заявленной цели. Нормы: статьи 14, 20 и 21 152-ФЗ.
Отзыв согласия
Отозвать ранее предоставленное согласие. Нормы: часть 2 статьи 9 и часть 5 статьи 21 152-ФЗ.
Прекращение обработки
Потребовать прекращения обработки, кроме случаев, когда Оператор вправе продолжить её без согласия. Норма: часть 5.1 статьи 21 152-ФЗ.
Прекращение прямых контактов
Потребовать немедленного прекращения обработки для продвижения товаров, работ и услуг путём прямых контактов. Норма: статья 15 152-ФЗ.
Прекращение распространения
Потребовать прекращения передачи, распространения, предоставления и доступа к данным, ранее разрешённым для распространения. Норма: статья 10.1 152-ФЗ.
Обжалование
Обжаловать действия или бездействие Оператора в Роскомнадзор или в суд. Норма: статья 17 152-ФЗ.
9.2
Обычное обращение, отзыв согласия или требование о прекращении обработки могут быть направлены по адресу электронной почты sosnoviy.bereg@mail.ru или по почтовому адресу Оператора, указанному в пункте 1.4. От рассылки также можно отказаться словом «отписаться» в канале её получения.
Обращение должно позволять определить Субъекта и содержание его требования. Для защиты персональных данных от раскрытия постороннему лицу Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и его связи с Оператором.
9.3
Запрос о предоставлении сведений, предусмотренных статьёй 14 152-ФЗ, должен содержать:
· номер основного документа, удостоверяющего личность Субъекта или его представителя;
· сведения о дате выдачи документа и выдавшем его органе;
· сведения, подтверждающие участие Субъекта в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
· подпись Субъекта или его представителя.
Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации. Представитель дополнительно предоставляет документ, подтверждающий полномочия.
9.4
Вид обращения или обстоятельство
Срок
Предоставление сведений об обработке либо мотивированный отказ
10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней при направлении мотивированного уведомления.
Уточнение неполных, неточных или неактуальных данных
7 рабочих дней со дня предоставления подтверждающих сведений.
Уничтожение данных, являющихся незаконно полученными или не необходимыми для заявленной цели
7 рабочих дней со дня предоставления подтверждающих сведений.
Прекращение неправомерной обработки после её выявления
Не более 3 рабочих дней.
Уничтожение данных, если обеспечить правомерность обработки невозможно
Не более 10 рабочих дней с даты выявления неправомерной обработки.
Прекращение обработки по требованию Субъекта
Не более 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней при направлении мотивированного уведомления.
Прекращение обработки для прямых контактов
Немедленно после получения требования.
Уничтожение после достижения цели или отзыва согласия при отсутствии иного основания
Не более 30 дней.
9.5
Отзыв согласия не прекращает обработку, если у Оператора имеется иное законное основание, позволяющее продолжить обработку без согласия Субъекта. Оператор сообщает Субъекту о наличии такого основания при рассмотрении обращения.
9.6
Субъект вправе обжаловать действия или бездействие Оператора в Роскомнадзор или в суд в соответствии со статьёй 17 152-ФЗ.
10. Обработка персональных данных несовершеннолетних
10.1
Оператор обрабатывает персональные данные несовершеннолетних Клиентов в рамках заключения и исполнения договора об оказании услуг при наличии предусмотренного законодательством Российской Федерации правового основания.
10.2
Категории субъектов, перечень персональных данных, правовые основания, действия, способы и сроки обработки персональных данных несовершеннолетних определяются применительно к цели 4.2 настоящей Политики. Свидетельство о рождении используется только для визуального подтверждения родства между родителем и ребёнком; копии не изготавливаются, реквизиты документа не записываются и не хранятся.
10.3
Законный представитель вправе направить Оператору обращение в порядке, предусмотренном разделом 9 настоящей Политики, в пределах полномочий, установленных законодательством Российской Федерации.
11. Сроки обработки и уничтожение персональных данных
11.1
Срок обработки персональных данных, включая их хранение, определяется отдельно для каждой цели в разделе 4 настоящей Политики.
11.2
При достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, если иное не предусмотрено договором, соглашением с Субъектом либо если Оператор вправе продолжить обработку без согласия на основании 152-ФЗ или другого федерального закона.
11.3
При отзыве согласия Оператор прекращает обработку и, если сохранение данных более не требуется для целей обработки и отсутствует иное законное основание, уничтожает персональные данные в срок, не превышающий 30 дней с даты получения отзыва.
11.4
При выявлении неправомерной обработки Оператор прекращает её в срок, не превышающий 3 рабочих дней. Если обеспечить правомерность обработки невозможно, Оператор уничтожает персональные данные в срок, не превышающий 10 рабочих дней с даты выявления нарушения.
11.5
Если уничтожение в установленный срок невозможно, Оператор блокирует персональные данные и обеспечивает их уничтожение в срок не более 6 месяцев, если иной срок не установлен федеральным законом.
11.6
Уничтожение персональных данных подтверждается в порядке, установленном Роскомнадзором.
11.7
Уничтожение персональных данных осуществляется:
· в информационных системах, сервисах и файлах на компьютере — посредством удаления данных способами, исключающими их дальнейшее использование и восстановление штатными средствами;
· на бумажных и иных материальных носителях — посредством физического уничтожения носителя либо удаления информации способом, исключающим её восстановление.
12. Специальные категории и биометрические персональные данные 12.1. Специальные категории персональных данных
Оператор не обрабатывает специальные категории персональных данных, предусмотренные статьёй 10 152-ФЗ.
12.2. Биометрические персональные данные
Оператор не обрабатывает биометрические персональные данные, предусмотренные статьёй 11 152-ФЗ. Изображение и голос, получаемые при видеонаблюдении, не используются для установления личности Субъекта и не обрабатываются как биометрические персональные данные.
13. Актуализация Политики
13.1
Оператор пересматривает настоящую Политику при изменении законодательства Российской Федерации, фактических целей и способов обработки, состава персональных данных, перечня получателей, используемых информационных систем и иных существенных условий обработки.
13.2
При внесении изменений обновляются версия и дата редакции, указанные в начале документа.
13.3
Действующая редакция Политики постоянно размещается на Сайте. Конкретный адрес страницы определяется при техническом размещении Политики.
13.4
Размещение новой редакции Политики само по себе не изменяет содержание ранее предоставленного согласия и не является получением согласия на новые цели, новый состав персональных данных или новых получателей. Если ранее полученное согласие не охватывает изменившиеся условия обработки, Оператор получает новое согласие до начала такой обработки.
14. Контактные данные
По всем вопросам, связанным с обработкой персональных данных и настоящей Политикой, можно обратиться к Оператору:
· Оператор: индивидуальный предприниматель Кузьмин Вадим Владимирович.
· Почтовый адрес: 606512, Нижегородская область, Городецкий район, рабочий посёлок Первомайский (Первомайский сельсовет), улица Октябрьская, дом 11.
· Электронная почта: sosnoviy.bereg@mail.ru.
· Организацию обработки персональных данных осуществляет непосредственно индивидуальный предприниматель Кузьмин Вадим Владимирович.
Индивидуальный предприниматель Кузьмин Вадим Владимирович
Версия 1.2
Дата редакции 10.09.2026
Адрес сайта https://sosnoviybereg.ru/
1. Общие положения
1.1
Настоящая Политика определяет политику индивидуального предпринимателя Кузьмина Вадима Владимировича (далее — Оператор) в отношении обработки персональных данных и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).
1.2
Политика распространяется на следующие процессы обработки персональных данных:
· приём и обработка заявок и обращений через Сайт, в том числе онлайн-чат Jivo, электронную почту, телефон, ВКонтакте и MAX;
· подготовка, заключение и исполнение договоров, включая онлайн-бронирование и проверку родства между родителем и ребёнком;
· ведение налогового учёта;
· оформление и сопровождение трудовых отношений;
· ведение кадрового учёта, расчёт выплат работникам и исполнение обязанностей работодателя по обязательной отчётности;
· взаимодействие с контрагентами и их представителями;
· направление рекламных рассылок;
· продвижение услуг и оценка эффективности рекламы с использованием рекламных и метрических программ;
· анализ посещаемости и использования Сайта;
· рассмотрение резюме;
· видеонаблюдение с записью изображения и звука.
1.3
Отдельные процессы обработки персональных данных могут подробнее регламентироваться внутренними документами Оператора, в том числе после заключения договора с Субъектом персональных данных. При этом основные сведения о целях, категориях субъектов, составе персональных данных, правовых основаниях, действиях, способах и сроках обработки отражаются в настоящей Политике.
1.4. Сведения об Операторе
· Полное наименование: индивидуальный предприниматель Кузьмин Вадим Владимирович.
· ИНН: 524802586908.
· ОГРНИП: 323527500033782.
· Адрес места нахождения и адрес для направления корреспонденции: 606512, Нижегородская область, Городецкий район, рабочий посёлок Первомайский (Первомайский сельсовет), улица Октябрьская, дом 11.
· Электронная почта для обращений по вопросам обработки персональных данных: sosnoviy.bereg@mail.ru.
1.5. Организация обработки персональных данных
Организацию обработки персональных данных осуществляет непосредственно индивидуальный предприниматель Кузьмин Вадим Владимирович. Контактный адрес: sosnoviy.bereg@mail.ru.
1.6
Обработка персональных данных осуществляется Оператором автоматизированным, неавтоматизированным либо смешанным способом — в зависимости от конкретной цели обработки, указанной в разделе 4 настоящей Политики.
1.7
Политика является общедоступным документом. Неограниченный доступ к ней обеспечивается посредством размещения на Сайте и предоставления доступа к Политике со страниц, на которых осуществляется сбор персональных данных, в соответствии с частью 2 статьи 18.1 152-ФЗ.
2. Основные понятия
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу — Субъекту персональных данных.
Субъект персональных данных (Субъект) — физическое лицо, к которому относятся обрабатываемые персональные данные.
Оператор персональных данных (Оператор) — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с ними.
Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Неавтоматизированная обработка персональных данных — обработка персональных данных при непосредственном участии человека без использования средств автоматизации.
Смешанная обработка персональных данных — обработка персональных данных как с использованием средств автоматизации, так и без их использования.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
Доступ к персональным данным — возможность ознакомления с персональными данными и (или) совершения с ними действий уполномоченным лицом.
Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители.
Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации становится невозможным определить принадлежность персональных данных конкретному Субъекту.
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, а также обеспечивающих их обработку информационных технологий и технических средств.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Конфиденциальность персональных данных — обязанность Оператора и иных лиц, получивших доступ к персональным данным, не раскрывать третьим лицам и не распространять персональные данные без согласия Субъекта, если иное не предусмотрено федеральным законом.
Согласие на обработку персональных данных — свободное, конкретное, предметное, информированное, сознательное и однозначное волеизъявление Субъекта на обработку его персональных данных, предоставленное в форме, позволяющей подтвердить факт его получения, если иное не установлено федеральным законом.
Лицо, осуществляющее обработку персональных данных по поручению Оператора — лицо, которое обрабатывает персональные данные на основании поручения Оператора и в пределах определённых Оператором целей, состава данных и перечня действий.
Специальные категории персональных данных — персональные данные, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни Субъекта.
Биометрические персональные данные — сведения, характеризующие физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются Оператором для установления личности Субъекта.
Сайт — сайт Оператора, размещённый по адресу https://sosnoviybereg.ru/.
Клиент — физическое лицо, заключившее договор с Оператором, бронирующее или получающее услуги Оператора либо производящее оплату. Гость, бронирующее лицо и плательщик для целей настоящей Политики относятся к Клиентам.
Потенциальный Клиент — физическое лицо, которое обращается к Оператору по вопросу получения услуг, намеревается заключить договор либо выразило интерес к услугам Оператора, в том числе посредством подписки на рекламную рассылку.
Посетитель сайта — физическое лицо, использующее Сайт без направления Оператору заявки или обращения.
Соискатель — физическое лицо, направившее Оператору резюме для рассмотрения возможности трудоустройства.
Работник — физическое лицо, состоящее или состоявшее с Оператором в трудовых отношениях.
Контрагент — физическое лицо, в том числе индивидуальный предприниматель, либо юридическое лицо, с которым Оператор заключает или намеревается заключить договор. В отношении юридического лица персональными данными являются сведения о его представителях и иных физических лицах.
Представитель контрагента — физическое лицо, действующее от имени или в интересах Контрагента и взаимодействующее с Оператором при подготовке, заключении или исполнении договора.
Третье лицо — лицо, не являющееся Оператором или Субъектом, которому персональные данные предоставляются либо доступ к которым может быть предоставлен на законном основании.
3. Принципы обработки персональных данных
Оператор обрабатывает персональные данные в соответствии с принципами, установленными статьёй 5 152-ФЗ:
· обработка осуществляется на законной и справедливой основе;
· обработка ограничивается достижением конкретных, заранее определённых и законных целей;
· не допускается обработка персональных данных, несовместимая с целями их сбора;
· не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых целях;
· обработке подлежат только персональные данные, которые отвечают целям их обработки;
· содержание и объём обрабатываемых персональных данных соответствуют заявленным целям; не допускается избыточность персональных данных;
· обеспечиваются точность, достаточность и при необходимости актуальность персональных данных;
· персональные данные хранятся в форме, позволяющей определить Субъекта, не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором;
· по достижении целей обработки или утрате необходимости в их достижении персональные данные уничтожаются, если иное не предусмотрено федеральным законом.
4. Цели, правовые основания и условия обработки персональных данных
Оператор обрабатывает персональные данные только в конкретных, заранее определённых и законных целях. Для каждой цели ниже указаны фактическое правовое основание и применимое условие допустимости обработки по статье 6 152-ФЗ.
4.1. Приём и обработка заявок и обращений
Цель
Приём, регистрация и рассмотрение заявок и обращений через Сайт, в том числе онлайн-чат, электронную почту, телефон, соц. сети и мессенджеры; связь с обратившимся лицом; предоставление информации об услугах Оператора.
Фактическое правовое основание
Согласие Клиента или Потенциального Клиента на обработку персональных данных; статья 9 152-ФЗ.
Условие обработки по 152-ФЗ
Пункт 1 части 1 статьи 6 152-ФЗ.
Персональные данные
Имя; номер телефона; адрес электронной почты; идентификатор профиля в социальной сети или мессенджере; предполагаемые даты получения услуг; выбранный номер; содержание обращения, пожелания, комментария или сообщения в онлайн-чате, включая сведения, добровольно сообщённые в тексте обращения.
Категории субъектов
Клиенты; Потенциальные Клиенты.
Действия с данными
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
Способ обработки
Смешанный
Срок и условие прекращения обработки
До завершения рассмотрения обращения и в течение 30 календарных дней после последнего взаимодействия. Если по обращению заключается договор, необходимые данные далее обрабатываются в рамках цели 4.2. При отзыве согласия обработка прекращается при отсутствии иного законного основания.
4.2. Заключение и исполнение договоров
Цель
Подготовка к заключению, заключение, исполнение, изменение и прекращение договора; онлайн-бронирование; взаимодействие с Клиентом по вопросам исполнения договора, включая организацию размещения и мероприятий.
Фактическое правовое основание
Договор, стороной, выгодоприобретателем или поручителем по которому является Клиент, а также действия по инициативе Клиента до заключения договора; статьи 432, 434 и 779 Гражданского кодекса Российской Федерации.
Условие обработки по 152-ФЗ
Пункт 5 части 1 статьи 6 152-ФЗ.
Персональные данные
Имя и фамилия бронирующего Клиента; номер телефона; адрес электронной почты; даты заезда и выезда; количество взрослых и детей в бронировании; выбранный номер; время заезда и выезда; текст комментария, введённого при бронировании; имя, фамилия и номер телефона гостя; сведения о родственной связи ребёнка и законного представителя.
Категории субъектов
Клиенты.
Действия с данными
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
Способ обработки
Смешанный
Срок и условие прекращения обработки
В течение срока подготовки и исполнения договора, а затем 3 года со дня его прекращения, если более длительное хранение не требуется по закону. После истечения срока данные уничтожаются, если отсутствует иное законное основание.
Свидетельство о рождении предъявляется только для визуальной сверки и подтверждения родственной связи ребёнка и законного представителя. Оператор не изготавливает копии свидетельства, не записывает реквизиты документа и не хранит иные сведения из него.
4.3. Ведение налогового учёта
Цель
Ведение налогового учёта; исполнение обязанностей Оператора в области налогов, сборов и оформления расчётов.
Фактическое правовое основание
Налоговый кодекс Российской Федерации, в том числе подпункты 1 и 8 пункта 1 статьи 23.
Условие обработки по 152-ФЗ
Пункт 2 части 1 статьи 6 152-ФЗ.
Персональные данные
Имя и фамилия Клиента; сумма, дата и способ оплаты.
Категории субъектов
Клиенты.
Действия с данными
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.
Способ обработки
Смешанный
Срок и условие прекращения обработки
В течение сроков хранения документов, установленных законодательством о налогах и сборах, но не менее 5 лет, если более длительный срок не установлен законом. По истечении срока данные уничтожаются.
4.4. Рекламная рассылка
Цель
Продвижение услуг Оператора посредством прямых контактов с Клиентами и Потенциальными Клиентами с помощью средств связи, включая направление сведений об акциях и свободных датах.
Фактическое правовое основание
Согласие Клиента или Потенциального Клиента на обработку персональных данных и предварительное согласие адресата на получение рекламы, выраженное словом «хочу»; статья 9 и статья 15 152-ФЗ, часть 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».
Условие обработки по 152-ФЗ
Пункт 1 части 1 статьи 6 152-ФЗ.
Персональные данные
Имя; номер телефона; адрес электронной почты; идентификатор профиля ВКонтакте.
Категории субъектов
Клиенты; Потенциальные Клиенты.
Действия с данными
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
Способ обработки
Смешанный
Срок и условие прекращения обработки
До отзыва согласия, отказа от рассылки словом «отписаться» или прекращения Оператором рассылки. Распространение рекламы прекращается немедленно после получения отказа.
4.5. Продвижение услуг и оценка эффективности рекламы
Цель
Продвижение услуг Оператора, формирование рекламных аудиторий на основе контактной базы и оценка эффективности рекламы с использованием рекламных программ.
Фактическое правовое основание
Согласие Клиента или Потенциального Клиента на обработку персональных данных; статья 9 и статья 15 152-ФЗ.
Условие обработки по 152-ФЗ
Пункт 1 части 1 статьи 6 152-ФЗ.
Персональные данные
Номер телефона; адрес электронной почты.
Категории субъектов
Клиенты; Потенциальные Клиенты.
Действия с данными
Систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
Способ обработки
Автоматизированный
Срок и условие прекращения обработки
До завершения соответствующей рекламной кампании, но не более 1 года с даты передачи данных в рекламную программу, либо до более раннего отзыва согласия. После прекращения цели данные и сформированные на их основе аудитории удаляются в пределах доступных Оператору функций сервиса.
4.6. Анализ посещаемости и использования Сайта
Цель
Анализ посещаемости и использования Сайта, оценка работы его страниц и улучшение пользовательского взаимодействия.
Фактическое правовое основание
Согласие Посетителя сайта на использование необязательных файлов cookie и аналогичных технологий; статья 9 152-ФЗ.
Условие обработки по 152-ФЗ
Пункт 1 части 1 статьи 6 152-ФЗ.
Персональные данные
IP-адрес; файлы cookie и иные сетевые идентификаторы; сведения о браузере, устройстве и операционной системе; дата и время посещения; сведения о просмотренных страницах, действиях на Сайте и источнике перехода.
Категории субъектов
Посетители сайта.
Действия с данными
Сбор, запись, систематизация, накопление, хранение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
Способ обработки
Автоматизированный
Срок и условие прекращения обработки
До отзыва согласия или истечения срока действия соответствующего файла cookie, но не более 2 лет с даты его записи, если более короткий срок не установлен настройками сервиса.
4.7. Рассмотрение резюме
Цель
Рассмотрение резюме и принятие решения о возможности трудоустройства Соискателя.
Фактическое правовое основание
Согласие Соискателя на обработку персональных данных; статья 9 152-ФЗ.
Условие обработки по 152-ФЗ
Пункт 1 части 1 статьи 6 152-ФЗ.
Персональные данные
Фамилия, имя, отчество; номер телефона; адрес электронной почты; сведения об образовании, квалификации и опыте работы; иные сведения, содержащиеся в резюме.
Категории субъектов
Соискатели.
Действия с данными
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.
Способ обработки
Смешанный
Срок и условие прекращения обработки
В отношении Соискателей, не принятых на работу, — до завершения соответствующего подбора; после его завершения резюме уничтожается. В отношении принятого Соискателя файл резюме уничтожается после прекращения его работы у Оператора.
4.8. Видеонаблюдение с записью изображения и звука
Цель
Обеспечение безопасности Клиентов, Работников и иных лиц, находящихся на территории базы отдыха, сохранности имущества, предупреждение и фиксация противоправных действий.
Фактическое правовое основание
Осуществление прав и законных интересов Оператора при условии, что не нарушаются права и свободы Субъектов; статья 209 Гражданского кодекса Российской Федерации.
Условие обработки по 152-ФЗ
Пункт 7 части 1 статьи 6 152-ФЗ.
Персональные данные
Изображение; голос; дата и время записи.
Категории субъектов
Клиенты; Работники; иные физические лица, находящиеся на территории базы отдыха.
Действия с данными
Сбор, запись, накопление, хранение, извлечение, использование, блокирование, удаление, уничтожение.
Способ обработки
Смешанный
Срок и условие прекращения обработки
30 календарных дней с момента записи, после чего запись автоматически перезаписывается или уничтожается. При необходимости использования записи для защиты прав или рассмотрения инцидента соответствующий фрагмент может храниться до завершения разбирательства и истечения применимого срока предъявления требований.
Видеонаблюдение ведётся в столовой, у въезда и на отдельных участках территории. Видеорегистратор находится в кабинете; доступ к записям имеет собственник базы отдыха. Изображение и голос не используются для автоматического установления личности.
4.9. Оформление трудовых отношений
Цель
Заключение, исполнение, изменение и прекращение трудовых договоров; осуществление трудовых и непосредственно связанных с ними отношений.
Фактическое правовое основание
Трудовой кодекс Российской Федерации; трудовой договор.
Условие обработки по 152-ФЗ
Пункты 2 и 5 части 1 статьи 6 152-ФЗ.
Персональные данные
Фамилия, имя, отчество; дата рождения; паспортные данные; адрес регистрации и места жительства; номер телефона; адрес электронной почты; СНИЛС; ИНН; сведения об образовании, квалификации и трудовой деятельности; должность.
Категории субъектов
Работники, уволенные работники
Действия с данными
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.
Способ обработки
Смешанный
Срок и условие прекращения обработки
В течение срока трудовых отношений и сроков хранения соответствующих кадровых документов, установленных законодательством Российской Федерации. После истечения применимых сроков данные уничтожаются при отсутствии иного законного основания.
4.10. Ведение кадрового учёта и исполнение обязанностей работодателя по обязательной отчётности
Цель
Ведение кадрового учёта; расчёт заработной платы и иных выплат; исполнение обязанностей Оператора как работодателя в области налогов, страховых взносов и обязательной отчётности.
Фактическое правовое основание
Трудовой кодекс Российской Федерации; Налоговый кодекс Российской Федерации; Федеральный закон от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учёте в системах обязательного пенсионного страхования и обязательного социального страхования»; иные применимые нормативные правовые акты Российской Федерации.
Условие обработки по 152-ФЗ
Пункт 2 части 1 статьи 6 152-ФЗ.
Персональные данные
Фамилия, имя, отчество; дата рождения; паспортные данные; адрес регистрации и места жительства; СНИЛС; ИНН; должность; сведения о трудовой деятельности; сведения о начисленной заработной плате, иных выплатах и удержаниях; реквизиты банковского счёта.
Категории субъектов
Работники, уволенные работники
Действия с данными
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
Способ обработки
Смешанный
Срок и условие прекращения обработки
В течение срока трудовых отношений и сроков хранения кадровых, расчётных, налоговых и отчётных документов, установленных законодательством Российской Федерации. После истечения применимых сроков данные уничтожаются при отсутствии иного законного основания.
4.11. Взаимодействие с контрагентами и их представителями
Цель
Подготовка, заключение, исполнение, изменение и прекращение договоров с Контрагентами; ведение деловой переписки и взаимодействие с Представителями контрагентов.
Фактическое правовое основание
Гражданский кодекс Российской Федерации; договор, стороной которого является Контрагент — физическое лицо или индивидуальный предприниматель; осуществление прав и законных интересов Оператора при взаимодействии с Представителями контрагентов.
Условие обработки по 152-ФЗ
Пункты 5 и 7 части 1 статьи 6 152-ФЗ.
Персональные данные
Фамилия, имя, отчество; номер телефона; адрес электронной почты; ИНН и ОГРНИП — для Контрагента, являющегося индивидуальным предпринимателем.
Категории субъектов
Контрагенты — физические лица и индивидуальные предприниматели; Представители контрагентов.
Действия с данными
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
Способ обработки
Смешанный
Срок и условие прекращения обработки
В течение подготовки и исполнения договора, а затем 3 года со дня его прекращения, если более длительный срок не установлен законом или не требуется для защиты прав Оператора. После истечения срока данные уничтожаются при отсутствии иного законного основания.
5. Передача персональных данных третьим лицам и поручение обработки
5.1
Оператор предоставляет персональные данные третьим лицам или поручает их обработку только при наличии законного основания и в объёме, необходимом для достижения конкретной цели.
Получатель / сервис
Сведения об обработке
ООО «Бронируй Онлайн», ИНН 5024241822, ОГРН 1245000036930, Российская Федерация. Сервис: «Бронируй Онлайн».
Функция: техническое обеспечение онлайн-бронирования.Персональные данные: имя и фамилия бронирующего Клиента, номер телефона, адрес электронной почты, даты заезда и выезда, количество взрослых и детей в бронировании, выбранный номер, время заезда и выезда, текст комментария, введённого при бронировании, имя, фамилия и номер телефона гостя.Основание передачи: пункт 5 части 1 статьи 6 152-ФЗ — подготовка, заключение и исполнение договора с Клиентом.
ООО «Таймвэб.Клауд», ИНН 7810945525, ОГРН 1227800052215, Российская Федерация. Сервис: Timeweb.
Функция: предоставление инфраструктуры для размещения Сайта.Персональные данные: IP-адрес, сведения о браузере, устройстве и операционной системе, дата и время обращения к Сайту, технические сведения о запросе.Основание передачи: пункт 7 части 1 статьи 6 152-ФЗ — осуществление прав и законных интересов Оператора, связанных с обеспечением функционирования Сайта и его технической инфраструктуры.
ООО «СЕНЛЕР», ИНН 4345518915, ОГРН 1224300005038, Российская Федерация. Сервис: Senler.
Функция: управление подпиской и направление рекламных сообщений.Персональные данные: имя, идентификатор профиля ВКонтакте, номер телефона, адрес электронной почты.Основание передачи: пункт 1 части 1 статьи 6, статья 9 и часть 1 статьи 15 152-ФЗ; часть 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» — согласие Субъекта на обработку персональных данных и предварительное согласие адресата на получение рекламы.
ООО «ВК», ИНН 7743001840, ОГРН 1027739850962, Российская Федерация. Сервисы: Mail.ru, Top.Mail.Ru, ВКонтакте.
Сервис: Mail.ru.Функция: получение электронной почты и обращений, направленных Оператору.Персональные данные: имя, номер телефона, адрес электронной почты, предполагаемые даты получения услуг, выбранный номер, содержание обращения, пожелания или комментария.Основание передачи: пункт 1 части 1 статьи 6 и статья 9 152-ФЗ — согласие Клиента или Потенциального Клиента на обработку персональных данных.Сервис: Top.Mail.Ru.Функция: сбор и анализ сведений о посещаемости и использовании Сайта.Персональные данные: IP-адрес, файлы cookie и сетевые идентификаторы, сведения о браузере, устройстве и операционной системе, дата и время посещения, сведения о просмотренных страницах, действиях и источнике перехода.Основание передачи: пункт 1 части 1 статьи 6 и статья 9 152-ФЗ — согласие Посетителя сайта на использование необязательных аналитических технологий.Сервис: ВКонтакте.Функция: получение и обработка обращений в социальной сети.Персональные данные: имя, номер телефона, идентификатор профиля ВКонтакте, содержание обращения.Основание передачи: пункт 1 части 1 статьи 6 и статья 9 152-ФЗ — согласие Клиента или Потенциального Клиента на обработку персональных данных.
ООО «МАХ», ИНН 9714058267, ОГРН 1247700595230, Российская Федерация. Сервис: MAX.
Функция: получение и обработка обращений в мессенджере.Персональные данные: имя, номер телефона, идентификатор профиля в мессенджере, содержание обращения.Основание передачи: пункт 1 части 1 статьи 6 и статья 9 152-ФЗ — согласие Клиента или Потенциального Клиента на обработку персональных данных.
ООО «ЯНДЕКС», ИНН 7736207543, ОГРН 1027700229193, Российская Федерация.Сервисы: Яндекс Метрика, рекламные сервисы Яндекса.
Сервис: Яндекс Метрика.Функция: сбор и анализ сведений о посещаемости и использовании Сайта.Персональные данные: IP-адрес, файлы cookie и сетевые идентификаторы, сведения о браузере, устройстве и операционной системе, дата и время посещения, сведения о просмотренных страницах, действиях и источнике перехода.Основание передачи: пункт 1 части 1 статьи 6 и статья 9 152-ФЗ — согласие Посетителя сайта на использование необязательных аналитических технологий.Сервис: рекламные сервисы Яндекса.Функция: формирование рекламных аудиторий на основе контактной базы и оценка эффективности рекламы.Персональные данные: номер телефона; адрес электронной почты.Основание передачи: пункт 1 части 1 статьи 6, статья 9 и часть 1 статьи 15 152-ФЗ — согласие Клиента или Потенциального Клиента на обработку персональных данных в целях продвижения услуг.
ООО «Живой Сайт», ИНН 7725745476, ОГРН 1127746026792, Российская Федерация. Сервис: Jivo.
Функция: техническое обеспечение приёма и обработки обращений через онлайн-чат на Сайте.Персональные данные: имя, номер телефона, адрес электронной почты, содержание сообщения, включая иные персональные данные, добровольно сообщённые пользователем в тексте обращения.Основание передачи: пункт 1 части 1 статьи 6 и статья 9 152-ФЗ — согласие Клиента или Потенциального Клиента на обработку персональных данных.
5.2
Если обработка осуществляется по поручению Оператора, поручение должно определять:
· перечень персональных данных;
· перечень действий с персональными данными;
· цели обработки;
· обязанность соблюдать конфиденциальность;
· обязанность соблюдать требования части 5 статьи 18 и статьи 18.1 152-ФЗ;
· обязанность по запросу Оператора предоставлять документы и информацию, подтверждающие соблюдение установленных требований;
· обязанность обеспечивать безопасность персональных данных;
· требования к защите персональных данных в соответствии со статьёй 19 152-ФЗ;
· обязанность уведомлять Оператора об инцидентах, предусмотренных частью 3.1 статьи 21 152-ФЗ.
5.3
Лицо, осуществляющее обработку по поручению Оператора, не вправе самостоятельно изменять цели обработки или использовать персональные данные для собственных целей, если оно не имеет отдельного законного основания и не выступает самостоятельным оператором.
5.4
Оператор вправе предоставлять персональные данные государственным органам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.
5.5
Оператор и иные лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность персональных данных в соответствии со статьёй 7 152-ФЗ.
6. Файлы cookie и сервисы аналитики
6.1
На Сайте используются необходимые и функциональные, аналитические, а также рекламные и маркетинговые файлы cookie и аналогичные технологии. Необходимые и функциональные технологии обеспечивают работу Сайта, формы бронирования, онлайн-чата и встроенных компонентов. Аналитические технологии позволяют оценивать посещаемость и использование Сайта. Рекламные и маркетинговые технологии применяются для оценки эффективности рекламы и формирования рекламных аудиторий.
6.2
Необязательные аналитические, рекламные и маркетинговые технологии используются после получения согласия Посетителя сайта. Для этих целей применяются Яндекс Метрика и Top.Mail.Ru; на Сайте также используются виджет карт и отзывов Яндекса, сервис Jivo и модуль «Бронируй Онлайн».
6.3
Категория cookie или технология
Сведения об обработке
Необходимые и функциональные технологии
Обеспечивают работу страниц Сайта, сохранение технических настроек, функционирование формы бронирования, онлайн-чата и встроенных компонентов. Срок определяется назначением соответствующей технологии и настройками сервиса.
Аналитические технологии
Используются для анализа посещаемости, действий на Сайте и технических характеристик сеанса с помощью Яндекс Метрики и Top.Mail.Ru. Срок действия не превышает 2 лет, если более короткий срок не установлен настройками сервиса.
Рекламные и маркетинговые технологии
Используются для оценки эффективности рекламных кампаний и формирования рекламных аудиторий после получения согласия. Срок действия не превышает 2 лет, если более короткий срок не установлен настройками сервиса.
6.4
Файлы cookie, используемые для фиксации выбора Посетителя сайта в отношении cookie, фиксируют соответствующий выбор и не заменяют согласие на иные самостоятельные цели обработки персональных данных.
6.5
При загрузке встроенных компонентов и сервисов, указанных в пункте 6.2, могут обрабатываться IP-адрес, файлы cookie, сетевые идентификаторы, сведения о браузере и устройстве, дата и время загрузки, а также сведения о действиях в соответствующем компоненте. Получатели и их статусы указаны в разделе 5 настоящей Политики.
6.6
Посетитель сайта может изменить свой выбор или отозвать согласие на использование необязательных cookie посредством панели настроек cookie, доступной на Сайте. Посетитель сайта также может удалить cookie средствами браузера; удаление необходимых cookie может повлиять на работу отдельных функций Сайта и потребовать повторного выбора настроек.
6.7
Сведения о лицах, получающих персональные данные в связи с использованием Сайта и соответствующих сервисов, приведены в разделе 5 настоящей Политики.
7. Трансграничная передача персональных данных
7.1
Оператор не осуществляет трансграничную передачу персональных данных.
8. Меры, направленные на выполнение обязанностей и обеспечение безопасности персональных данных
8.1
Оператор принимает необходимые и достаточные правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 152-ФЗ. Конкретный состав мер определяется с учётом характера и объёма обрабатываемых персональных данных, способов обработки, актуальных угроз и возможного вреда Субъектам.
8.2
Оператор применяет следующие меры:
· публикует настоящую Политику и обеспечивает доступ к ней со страниц Сайта, на которых осуществляется сбор персональных данных;
· ограничивает доступ к персональным данным лицами, которым такой доступ необходим для выполнения соответствующих функций;
· хранит записи видеонаблюдения на видеорегистраторе в кабинете; доступ к записям имеет собственник базы отдыха;
· обеспечивает уничтожение персональных данных по достижении целей обработки и истечении установленных сроков;
· при сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации.
8.3
Конкретный порядок предоставления доступа, хранения, реагирования на инциденты, уничтожения и иных внутренних процедур может устанавливаться локальными документами Оператора.
8.4
При установлении факта неправомерной или случайной передачи, предоставления, распространения или доступа к персональным данным, повлекших нарушение прав Субъектов, Оператор уведомляет Роскомнадзор:
· в течение 24 часов — о произошедшем инциденте, предполагаемых причинах, предполагаемом вреде, принятых мерах и лице, уполномоченном на взаимодействие с Роскомнадзором;
· в течение 72 часов — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента, при наличии таких сведений.
9. Права Субъекта и порядок рассмотрения обращений
9.1
Право
Содержание и правовое основание
Получение сведений об обработке
Получить сведения о наличии персональных данных, правовых основаниях, целях, способах, сроках, получателях и иных условиях обработки. Норма: статья 14 152-ФЗ.
Ознакомление с персональными данными
Получить доступ к персональным данным, относящимся к Субъекту. Нормы: статьи 14 и 20 152-ФЗ.
Уточнение
Потребовать исправления неполных, неточных или неактуальных данных. Нормы: статьи 14, 20 и 21 152-ФЗ.
Блокирование
Потребовать блокирования данных на период проверки их точности или правомерности обработки. Норма: статья 21 152-ФЗ.
Уничтожение
Потребовать уничтожения незаконно полученных данных или данных, не являющихся необходимыми для заявленной цели. Нормы: статьи 14, 20 и 21 152-ФЗ.
Отзыв согласия
Отозвать ранее предоставленное согласие. Нормы: часть 2 статьи 9 и часть 5 статьи 21 152-ФЗ.
Прекращение обработки
Потребовать прекращения обработки, кроме случаев, когда Оператор вправе продолжить её без согласия. Норма: часть 5.1 статьи 21 152-ФЗ.
Прекращение прямых контактов
Потребовать немедленного прекращения обработки для продвижения товаров, работ и услуг путём прямых контактов. Норма: статья 15 152-ФЗ.
Прекращение распространения
Потребовать прекращения передачи, распространения, предоставления и доступа к данным, ранее разрешённым для распространения. Норма: статья 10.1 152-ФЗ.
Обжалование
Обжаловать действия или бездействие Оператора в Роскомнадзор или в суд. Норма: статья 17 152-ФЗ.
9.2
Обычное обращение, отзыв согласия или требование о прекращении обработки могут быть направлены по адресу электронной почты sosnoviy.bereg@mail.ru или по почтовому адресу Оператора, указанному в пункте 1.4. От рассылки также можно отказаться словом «отписаться» в канале её получения.
Обращение должно позволять определить Субъекта и содержание его требования. Для защиты персональных данных от раскрытия постороннему лицу Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и его связи с Оператором.
9.3
Запрос о предоставлении сведений, предусмотренных статьёй 14 152-ФЗ, должен содержать:
· номер основного документа, удостоверяющего личность Субъекта или его представителя;
· сведения о дате выдачи документа и выдавшем его органе;
· сведения, подтверждающие участие Субъекта в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
· подпись Субъекта или его представителя.
Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации. Представитель дополнительно предоставляет документ, подтверждающий полномочия.
9.4
Вид обращения или обстоятельство
Срок
Предоставление сведений об обработке либо мотивированный отказ
10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней при направлении мотивированного уведомления.
Уточнение неполных, неточных или неактуальных данных
7 рабочих дней со дня предоставления подтверждающих сведений.
Уничтожение данных, являющихся незаконно полученными или не необходимыми для заявленной цели
7 рабочих дней со дня предоставления подтверждающих сведений.
Прекращение неправомерной обработки после её выявления
Не более 3 рабочих дней.
Уничтожение данных, если обеспечить правомерность обработки невозможно
Не более 10 рабочих дней с даты выявления неправомерной обработки.
Прекращение обработки по требованию Субъекта
Не более 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней при направлении мотивированного уведомления.
Прекращение обработки для прямых контактов
Немедленно после получения требования.
Уничтожение после достижения цели или отзыва согласия при отсутствии иного основания
Не более 30 дней.
9.5
Отзыв согласия не прекращает обработку, если у Оператора имеется иное законное основание, позволяющее продолжить обработку без согласия Субъекта. Оператор сообщает Субъекту о наличии такого основания при рассмотрении обращения.
9.6
Субъект вправе обжаловать действия или бездействие Оператора в Роскомнадзор или в суд в соответствии со статьёй 17 152-ФЗ.
10. Обработка персональных данных несовершеннолетних
10.1
Оператор обрабатывает персональные данные несовершеннолетних Клиентов в рамках заключения и исполнения договора об оказании услуг при наличии предусмотренного законодательством Российской Федерации правового основания.
10.2
Категории субъектов, перечень персональных данных, правовые основания, действия, способы и сроки обработки персональных данных несовершеннолетних определяются применительно к цели 4.2 настоящей Политики. Свидетельство о рождении используется только для визуального подтверждения родства между родителем и ребёнком; копии не изготавливаются, реквизиты документа не записываются и не хранятся.
10.3
Законный представитель вправе направить Оператору обращение в порядке, предусмотренном разделом 9 настоящей Политики, в пределах полномочий, установленных законодательством Российской Федерации.
11. Сроки обработки и уничтожение персональных данных
11.1
Срок обработки персональных данных, включая их хранение, определяется отдельно для каждой цели в разделе 4 настоящей Политики.
11.2
При достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, если иное не предусмотрено договором, соглашением с Субъектом либо если Оператор вправе продолжить обработку без согласия на основании 152-ФЗ или другого федерального закона.
11.3
При отзыве согласия Оператор прекращает обработку и, если сохранение данных более не требуется для целей обработки и отсутствует иное законное основание, уничтожает персональные данные в срок, не превышающий 30 дней с даты получения отзыва.
11.4
При выявлении неправомерной обработки Оператор прекращает её в срок, не превышающий 3 рабочих дней. Если обеспечить правомерность обработки невозможно, Оператор уничтожает персональные данные в срок, не превышающий 10 рабочих дней с даты выявления нарушения.
11.5
Если уничтожение в установленный срок невозможно, Оператор блокирует персональные данные и обеспечивает их уничтожение в срок не более 6 месяцев, если иной срок не установлен федеральным законом.
11.6
Уничтожение персональных данных подтверждается в порядке, установленном Роскомнадзором.
11.7
Уничтожение персональных данных осуществляется:
· в информационных системах, сервисах и файлах на компьютере — посредством удаления данных способами, исключающими их дальнейшее использование и восстановление штатными средствами;
· на бумажных и иных материальных носителях — посредством физического уничтожения носителя либо удаления информации способом, исключающим её восстановление.
12. Специальные категории и биометрические персональные данные 12.1. Специальные категории персональных данных
Оператор не обрабатывает специальные категории персональных данных, предусмотренные статьёй 10 152-ФЗ.
12.2. Биометрические персональные данные
Оператор не обрабатывает биометрические персональные данные, предусмотренные статьёй 11 152-ФЗ. Изображение и голос, получаемые при видеонаблюдении, не используются для установления личности Субъекта и не обрабатываются как биометрические персональные данные.
13. Актуализация Политики
13.1
Оператор пересматривает настоящую Политику при изменении законодательства Российской Федерации, фактических целей и способов обработки, состава персональных данных, перечня получателей, используемых информационных систем и иных существенных условий обработки.
13.2
При внесении изменений обновляются версия и дата редакции, указанные в начале документа.
13.3
Действующая редакция Политики постоянно размещается на Сайте. Конкретный адрес страницы определяется при техническом размещении Политики.
13.4
Размещение новой редакции Политики само по себе не изменяет содержание ранее предоставленного согласия и не является получением согласия на новые цели, новый состав персональных данных или новых получателей. Если ранее полученное согласие не охватывает изменившиеся условия обработки, Оператор получает новое согласие до начала такой обработки.
14. Контактные данные
По всем вопросам, связанным с обработкой персональных данных и настоящей Политикой, можно обратиться к Оператору:
· Оператор: индивидуальный предприниматель Кузьмин Вадим Владимирович.
· Почтовый адрес: 606512, Нижегородская область, Городецкий район, рабочий посёлок Первомайский (Первомайский сельсовет), улица Октябрьская, дом 11.
· Электронная почта: sosnoviy.bereg@mail.ru.
· Организацию обработки персональных данных осуществляет непосредственно индивидуальный предприниматель Кузьмин Вадим Владимирович.
