Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152) и определяет позицию и намерения Оператора в области обработки и защиты персональных данных.

1.2. Политика разъясняет субъектам персональных данных (далее — «Пользователи») цели, способы и условия обработки их персональных данных, а также права и обязанности Оператора и Пользователей.

1.3. Используя сайт Оператора и/или предоставляя свои персональные данные, Пользователь выражает свое согласие с условиями настоящей Политики.

Оператор персональных данных:

Полное наименование: ООО «ЗП» (полное наименование — ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ЗДОРОВОЕ ПОКОЛЕНИЕ»)

ИНН: 7460073917

ОГРН: 1267400003683

Юридический адрес: 454047, Челябинская область, г. Челябинск, ул. Павелецкая, д. 12, кв. 1.

Контактные данные: pansionat_vesna_krd@mail.ru, 8 (968) 445-52-21

2. Основные понятия

Для целей настоящей Политики используются следующие основные понятия:

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
Оператор — лицо, организующее и осуществляющее обработку персональных данных;
Обработка персональных данных — любое действие (операция) с персональными данными;
Автоматизированная обработка — обработка с помощью средств вычислительной техники;
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу;
Блокирование персональных данных — временное прекращение обработки;
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных;
Обезличивание персональных данных — действия, в результате которых становится невозможным определить принадлежность персональных данных конкретному субъекту;
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
Трансграничная передача — передача персональных данных на территорию иностранного государства.

3. Состав обрабатываемых персональных данных

3.1. Оператор может обрабатывать следующие персональные данные Пользователей:

Категория	Перечень данных	Источник получения
Общие данные	Фамилия, имя, отчество;	Предоставляются Пользователем
Контактные данные	Номер телефона;	Предоставляются Пользователем
Технические данные	IP-адрес; cookie-файлы; данные об устройстве; данные о действиях на сайте	Собираются автоматически

3.2. Не обрабатываются специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством РФ.

4. Цели сбора персональных данных

4.1. Оператор осуществляет обработку персональных данных в следующих целях:

Цель обработки	Категории данных	Категории субъектов
Заключение и исполнение договора (купли-продажи, оказания услуг, выполнения работ)	Общие, контактные, идентификационные	Клиенты, заказчики
Обратная связь (ответы на запросы, консультации, техническая поддержка)	Контактные	Пользователи, обратившиеся за консультацией
Улучшение качества услуг (анализ поведения на сайте, сбор статистики)	Технические, обезличенные	Все посетители сайта

5. Правовые основания обработки персональных данных

5.1. Правовыми основаниями обработки персональных данных являются:

Конституция Российской Федерации;
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Гражданский кодекс Российской Федерации;
иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора;
согласие субъекта персональных данных на обработку его персональных данных;
договоры, заключаемые между Оператором и субъектом персональных данных;
уставные документы Оператора.

5.2. Обработка персональных данных осуществляется на следующих условиях:

обработка необходима для исполнения договора, стороной которого является субъект персональных данных;
обработка осуществляется с согласия субъекта персональных данных;

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.

6.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

6.3. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.

6.4. К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных.

6.5. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

6.6. Передача персональных данных третьим лицам

Оператор вправе передавать персональные данные третьим лицам в следующих случаях:

субъект персональных данных выразил согласие на такие действия;
передача предусмотрена российским или иным применимым законодательством;
передача необходима для исполнения договора;
в целях обеспечения возможности защиты прав и законных интересов Оператора.

7. Права субъектов персональных данных

Право на доступ

Требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения.

Право на отзыв согласия

Отозвать согласие на обработку персональных данных в любой момент.

Право на удаление

Требовать удаления персональных данных при отсутствии законных оснований для обработки.

Право на обжалование

Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных.

7.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

подтверждение факта обработки персональных данных Оператором;
правовые основания и цели обработки персональных данных;
применяемые способы обработки персональных данных;
наименование и место нахождения Оператора;
сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные;
перечень обрабатываемых персональных данных и источник их получения;
сроки обработки персональных данных, в том числе сроки их хранения;
порядок осуществления прав, предусмотренных законодательством.

7.2. Запрос субъекта персональных данных должен содержать: номер основного документа, удостоверяющего личность субъекта, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта персональных данных.

8. Защита персональных данных

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

⚠️ Локализация баз данных: Сбор, запись, систематизация, накопление и хранение персональных данных граждан Российской Федерации осуществляются на территории Российской Федерации (в соответствии с требованиями ст. 18 ФЗ-152).

9. Сроки обработки и хранения персональных данных

9.1. Сроки обработки и хранения персональных данных определяются в соответствии:

со сроками, установленными законодательством Российской Федерации;
со сроками действия договоров с субъектами персональных данных;
со сроками исковой давности;
с согласием субъекта персональных данных на обработку его персональных данных.

9.2. Персональные данные, срок обработки которых истек, подлежат уничтожению, если иное не предусмотрено федеральным законом.

9.3. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных.

10. Заключительные положения

10.1. Настоящая Политика является общедоступным документом и подлежит размещению на официальном сайте Оператора.

10.2. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в заголовке Политики указывается дата последнего обновления.

10.3. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.

10.4. Вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации в области персональных данных.

10.5. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора.

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Содержание: