Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и меры по обеспечению безопасности персональных данных пользователей сайта palmira-activities.ru (далее — Сайт), а также лиц, обращающихся к Оператору через формы бронирования, телефон и мессенджеры.

1.2. Политика разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», и иными нормативными правовыми актами РФ в области персональных данных.

1.3. Сайт предназначен для подачи заявок на прокат и аренду: SUP, яхт, катеров, каноэ, катамаранов, велосипедов, квадроциклов и других outdoor-услуг на территории курорта Palmira ISTRA Resort. Сайт не предназначен для бронирования номеров отеля.

1.4. Используя Сайт и (или) направляя заявку, вы подтверждаете, что ознакомились с настоящей Политикой. Обработка персональных данных осуществляется только при наличии правового основания, предусмотренного законодательством РФ.

2. Термины и определения

Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
Обработка ПДн — любое действие (операция) с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
Оператор — лицо, организующее и (или) осуществляющее обработку ПДн, а также определяющее цели обработки, состав ПДн и действия с ними.
Субъект ПДн — физическое лицо, к которому относятся обрабатываемые ПДн.
Согласие субъекта ПДн — свободное, конкретное, информированное и сознательное волеизъявление на обработку его ПДн.

3. Сведения об операторе

3.1. Оператор персональных данных:

Palmira Istra Activities — служба бронирования и проката активностей на территории курорта Palmira ISTRA Resort
Адрес базы проката: Московская область, городской округ Истра, территория курорта Palmira ISTRA Resort
Телефон: +7 (993) 201-10-88
E-mail для обращений по ПДн: privacy@palmira-activities.ru
Режим работы проката: ежедневно 8:00–22:00

3.2. По запросу субъекта ПДн Оператор предоставляет сведения о наименовании и реквизитах юридического лица / индивидуального предпринимателя, от имени которого осуществляется обработка, в порядке, предусмотренном ст. 14 152-ФЗ.

4. Категории субъектов персональных данных

посетители Сайта;
лица, направившие заявку на бронирование активностей через форму на Сайте;
лица, обратившиеся к Оператору по телефону, WhatsApp, Telegram или иным каналам связи;
гости, получающие услуги проката и аренды.

5. Перечень обрабатываемых персональных данных

5.1. Оператор может обрабатывать следующие категории ПДн:

фамилия, имя, отчество (при указании);
номер телефона;
адрес электронной почты (при указании);
сведения о выбранной активности, дате, времени и количестве гостей;
иные сведения, которые субъект добровольно сообщает в заявке или переписке;
технические данные: IP-адрес, тип браузера и устройства, файлы cookie, данные о действиях на Сайте (в обезличенном или идентифицируемом виде — в зависимости от настроек).

5.2. Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, состояние здоровья и т.п.) и биометрические персональные данные, за исключением случаев, прямо предусмотренных законом и при наличии отдельного согласия.

6. Цели обработки персональных данных

приём, регистрация и обработка заявок на бронирование активностей;
связь с субъектом для подтверждения, уточнения или отмены брони;
заключение и исполнение договора оказания услуг проката и аренды;
информирование о статусе заявки, правилах проката и безопасности;
ведение внутреннего учёта обращений и бронирований;
обеспечение работоспособности и безопасности Сайта;
исполнение требований законодательства РФ.

7. Правовые основания обработки

Обработка ПДн осуществляется на следующих основаниях (ст. 6 152-ФЗ):

согласие субъекта персональных данных на обработку его ПДн;
необходимость обработки для заключения и исполнения договора, стороной которого является субъект ПДн;
необходимость обработки для осуществления прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта ПДн;
иные основания, предусмотренные законодательством РФ.

8. Порядок и условия обработки

8.1. Обработка осуществляется с использованием средств автоматизации и (или) без них, в соответствии с целями, указанными в разделе 6 настоящей Политики.

8.2. Оператор выполняет следующие действия с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

8.3. Доступ к ПДн имеют только уполномоченные сотрудники и лица, действующие по поручению Оператора, которым такие данные необходимы для выполнения служебных обязанностей.

9. Файлы cookie и технические данные

9.1. Сайт может использовать файлы cookie и аналогичные технологии для обеспечения корректной работы, сохранения настроек и сбора обезличенной статистики посещений.

9.2. Вы можете ограничить или отключить cookie в настройках браузера. При этом отдельные функции Сайта могут работать некорректно.

10. Передача персональных данных третьим лицам

10.1. Оператор не продаёт и не раскрывает ПДн третьим лицам в маркетинговых целях без согласия субъекта.

10.2. Передача ПДн допускается:

лицам, обрабатывающим ПДн по поручению Оператора (хостинг-провайдер, техническая поддержка Сайта, облачное хранение заявок) — в объёме, необходимом для оказания услуг;
государственным органам — в случаях, предусмотренных законодательством РФ.

10.3. При поручении обработки Оператор требует от получателей соблюдения конфиденциальности и мер по защите ПДн в соответствии с 152-ФЗ.

11. Трансграничная передача

Оператор не осуществляет трансграничную передачу персональных данных на территорию иностранного государства, не обеспечивающего адекватную защиту прав субъектов ПДн, за исключением случаев, предусмотренных 152-ФЗ и при наличии необходимых правовых оснований.

12. Сроки обработки и хранения

12.1. ПДн обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством РФ или договором.

12.2. Заявки и переписка по бронированию хранятся до исполнения обязательств по оказанным услугам и в течение срока, необходимого для разрешения возможных претензий, но не более 3 (трёх) лет с даты последнего взаимодействия, если более длительный срок не требуется по закону.

12.3. По достижении целей обработки или при отзыве согласия (если иное не предусмотрено законом) ПДн подлежат удалению или обезличиванию в разумный срок, не превышающий 30 (тридцати) календарных дней, если иной срок не установлен законом.

13. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:

ограничение доступа к информационным системам;
использование защищённых каналов связи (HTTPS);
резервное копирование и контроль целостности данных;
назначение ответственного за организацию обработки ПДн;
ознакомление уполномоченных лиц с требованиями законодательства и локальными актами.

14. Права субъекта персональных данных

В соответствии со ст. 14–21 152-ФЗ вы имеете право:

получать информацию об обработке ваших ПДн;
требовать уточнения, блокирования или уничтожения ПДн, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку ПДн;
обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

15. Согласие на обработку персональных данных

15.1. Отправляя заявку через форму на Сайте, вы подтверждаете ознакомление с настоящей Политикой и даёте согласие Оператору на обработку указанных вами ПДн в целях, указанных в разделе 6.

15.2. Согласие может быть выражено также путём направления сообщения в мессенджер или по телефону при условии, что вы проинформированы о целях и условиях обработки.

15.3. Согласие действует до достижения целей обработки или до его отзыва субъектом ПДн, если иное не предусмотрено законодательством РФ.

16. Отказ от обработки и отзыв согласия

16.1. Вы вправе отказаться от предоставления ПДн. В этом случае Оператор не сможет принять и обработать заявку на бронирование через Сайт, если предоставление таких данных необходимо для связи с вами и оказания услуги.

16.2. Вы вправе в любой момент отозвать согласие на обработку ПДн, направив обращение Оператору способами, указанными в разделе 17, либо заполнив форму на странице «Отказ от обработки персональных данных».

16.3. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва. Оператор вправе продолжить обработку ПДн без согласия субъекта при наличии оснований, предусмотренных 152-ФЗ (в том числе для исполнения договора, защиты прав в судебном порядке, исполнения обязанностей, возложенных законом).

17. Порядок направления обращений

17.1. Запросы, связанные с обработкой ПДн, направляйте:

по телефону: +7 (993) 201-10-88;
по e-mail: privacy@palmira-activities.ru;
через форму на странице отказа от обработки;
WhatsApp / Telegram — ссылки на главной странице Сайта.

17.2. Обращение должно содержать: ФИО, контактные данные, суть требования (доступ, уточнение, блокирование, удаление, отзыв согласия), а также подпись (для письменных обращений) или однозначную идентификацию при электронном обращении.

17.3. Оператор рассматривает обращение и направляет ответ в срок, не превышающий 30 (тридцати) календарных дней с даты получения, если иной срок не установлен законом.

18. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Рекомендуем периодически проверять актуальную версию на этой странице.

19. Контакты

Palmira Istra Activities
База проката · Palmira ISTRA Resort
Московская область, г.о. Истра
Телефон: +7 (993) 201-10-88
E-mail: privacy@palmira-activities.ru
Прокат: ежедневно 8:00–22:00