Политика в отношении
обработки персональных данных

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности Индивидуальным предпринимателем Соммер Мариной Владимировной.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

Персональные данные

Любая информация, прямо или косвенно относящаяся к определённому или определяемому физическому лицу.

Обработка персональных данных

Любое действие или совокупность действий, совершаемых с персональными данными.

Оператор

Лицо, определяющее цели обработки персональных данных, состав обрабатываемых данных и действия, совершаемые с ними.

Субъект персональных данных

Физическое лицо, к которому относятся соответствующие персональные данные.

• законность и добросовестность обработки;
• обработка только для заранее определённых законных целей;
• соответствие объёма данных заявленным целям;
• обеспечение точности и актуальности данных;
• ограничение срока хранения целями обработки или требованиями закона.

Не допускается объединение баз персональных данных, обрабатываемых в несовместимых целях.

• посетители сайта;
• лица, направляющие обращения;
• лица, оформляющие бронирование;
• Наниматели;
• сопровождающие лица в необходимых случаях;
• представители физических или юридических лиц;
• иные лица, вступающие с Оператором в правоотношения.

Цели

• обработка обращения;
• связь с пользователем;
• предоставление информации;
• проверка доступности дат.

Могут обрабатываться

• имя;
• номер телефона;
• e-mail;
• содержание сообщения;
• желаемые даты проживания;
• количество гостей;
• иные добровольно предоставленные сведения.

Цели обработки

• оформление бронирования;
• идентификация Нанимателя;
• подготовка и заключение договора;
• исполнение договора;
• проведение расчётов;
• организация проживания.

Могут обрабатываться

• фамилия, имя и отчество;
• дата рождения;
• номер телефона;
• адрес электронной почты;
• даты проживания;
• количество гостей;
• сведения о дополнительных услугах;
• платёжная информация в доступном Оператору объёме;
• паспортные данные, если их обработка необходима;
• адрес регистрации или места жительства при необходимости;
• иные сведения, необходимые для исполнения договора.

Персональные данные могут обрабатываться для исполнения обязанностей Оператора, предусмотренных гражданским, налоговым, бухгалтерским, административным и иным применимым законодательством Российской Федерации.

Для обеспечения работы сайта могут обрабатываться:

• IP-адрес;
• cookie;
• сведения об устройстве;
• сведения о браузере;
• источник перехода;
• технические идентификаторы;
• сведения о взаимодействии с сайтом.

Необходимые технические данные используются для функционирования сайта.

Аналитические технологии применяются при наличии соответствующего правового основания.

• согласие субъекта персональных данных;
• действия по запросу субъекта до заключения договора;
• необходимость заключения и исполнения договора;
• исполнение обязанностей, возложенных законом;
• иные предусмотренные законодательством основания.

• автоматизированный способ;
• без использования средств автоматизации;
• смешанный способ.

• формы сайта;
• Bnovo;
• телефон;
• электронная почта;
• мессенджеры;
• непосредственно субъект персональных данных;
• уполномоченный представитель субъекта;
• иные законные источники.

Для онлайн-бронирования может использоваться программное обеспечение Bnovo.

Для технического обеспечения бронирования обработка отдельных персональных данных может осуществляться лицом, которому Оператор поручил соответствующую обработку.

Перечень и порядок обработки данных в Bnovo также определяются документами, доступными пользователю непосредственно в интерфейсе системы.

• Tilda;
• Bnovo;
• Яндекс Метрика;
• банки;
• платёжные организации;
• сервисы электронной почты;
• сервисы связи и мессенджеры.

Передача или поручение обработки осуществляется при наличии соответствующего правового основания и только в необходимом объёме.

При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает соблюдение применимых требований законодательства Российской Федерации к локализации персональных данных.

Персональные данные обрабатываются до:

• достижения соответствующей цели обработки;
• истечения срока согласия;
• получения законного требования о прекращении обработки;
• окончания обязательного срока хранения документации;
• наступления иного предусмотренного законом основания.

Оператор принимает необходимые правовые, организационные и технические меры.

• ограничение доступа;
• применение средств авторизации;
• использование защищённых информационных систем;
• резервное копирование;
• контроль доступа;
• обеспечение конфиденциальности;
• принятие необходимых локальных документов;
• контроль действий лиц, имеющих доступ к персональным данным.

• получать сведения об обработке своих данных;
• требовать их уточнения;
• требовать блокирования или уничтожения при наличии законных оснований;
• отозвать согласие;
• потребовать прекращения обработки в предусмотренных законом случаях;
• обжаловать действия Оператора в Роскомнадзор;
• обратиться в суд.

Обращения по вопросам обработки персональных данных направляются по адресу:

Согласие на обработку персональных данных может быть отозвано субъектом.

После получения отзыва Оператор прекращает соответствующую обработку, если отсутствует иное законное основание для её продолжения.

После достижения целей обработки или возникновения иного предусмотренного законодательством основания персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законом.

Актуальная редакция Политики размещается по адресу:

Оператор вправе изменять Политику при изменении законодательства, состава информационных систем или процессов обработки персональных данных.