Политика конфиденциальности

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальным предпринимателем Мельниковой Екатериной Андреевной (далее — «Оператор»).

1.2. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта amkam.ru (далее — «Сайт»), в том числе через формы обратной связи, формы бронирования, а также через средства веб-аналитики.

1.3. Использование Сайта означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных.

2.1. Оператор обрабатывает персональные данные только на законных основаниях, предусмотренных ч. 1 ст. 6 Закона, а именно:

• согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона) — для форм обратной связи, заявок на консультацию и работы средств веб-аналитики;
• обработка необходима для исполнения договора, стороной которого является субъект персональных данных, либо для заключения договора по инициативе субъекта персональных данных (п. 5 ч. 1 ст. 6 Закона) — для бронирования туров, экскурсий и проживания.

2.2. Согласие на обработку персональных данных является конкретным, предметным, информированным, сознательным и однозначным и предоставляется субъектом персональных данных свободно, своей волей и в своём интересе, отдельным действием (проставлением отметки в форме) — согласие не может быть проставлено по умолчанию.

2.3. Условия заключаемого с субъектом персональных данных договора не ограничивают права и свободы субъекта персональных данных, не устанавливают случаи обработки персональных данных несовершеннолетних и не допускают в качестве условия заключения договора бездействие субъекта персональных данных (п. 5 ч. 1 ст. 6 Закона).

Ниже по каждой цели обработки указаны: какие данные обрабатываются, чьи данные обрабатываются, каким способом, как долго и что происходит с данными по достижении цели.

3.1. Обработка заявок через формы на Сайте (бронирование, консультация, обратная связь)

• Категории субъектов:посетители Сайта, оставившие заявку, потенциальные и действующие клиенты (Заказчики, Гости).
• Категории и перечень данных:имя, номер телефона, адрес электронной почты, содержание запроса; при оформлении бронирования — дополнительно даты проживания/тура, выбранные услуги.
• Способы обработки:сбор через веб-формы на Сайте, хранение в CRM/почте Оператора, использование для связи с субъектом персональных данных без использования средств автоматизации и с их использованием.
• Срок обработки и хранения:до достижения цели обработки (оказания услуги, завершения переписки по заявке), но не более 3 лет с даты последнего обращения субъекта персональных данных, либо до отзыва согласия субъектом персональных данных.
• Порядок уничтожения:по достижении цели обработки либо по истечении указанного срока персональные данные уничтожаются или обезличиваются в течение 30 дней, если иное не предусмотрено договором с субъектом персональных данных или иным соглашением между Оператором и субъектом персональных данных (ч. 4 ст. 21 Закона).

3.2. Исполнение договора на оказание туристических и услуг размещения

• Категории субъектов:Заказчики (Гости), заключившие договор на основании публичной оферты.
• Категории и перечень данных:фамилия, имя, отчество, номер телефона, адрес электронной почты, данные о бронировании, сведения об оплате.
• Способы обработки:сбор при бронировании, хранение в учётных системах Оператора, передача лицам, непосредственно задействованным в оказании услуги (например, партнёрам-перевозчикам), в пределах, необходимых для исполнения договора.
• Срок обработки и хранения:на протяжении срока действия договора и в течение 3 лет после его исполнения (в целях учёта и рассмотрения возможных претензий), если более длительный срок не установлен законодательством РФ (например, требованиями бухгалтерского и налогового учёта).
• Порядок уничтожения:по истечении указанного срока данные уничтожаются в течение 30 дней с даты его истечения (ч. 4 ст. 21 Закона).

3.3. Использование метрической программы «Яндекс Метрика»

• Категории субъектов:любые посетители Сайта.
• Категории и перечень данных:обезличенные идентификаторы посетителя, сведения о поведении на Сайте (посещённые страницы, время на сайте, источник перехода), технические данные (тип устройства, браузер).
• Способы обработки:автоматический сбор счётчиком «Яндекс Метрика» при посещении Сайта, начиная с момента получения согласия пользователя (см. п. 3.4).
• Правовое основание:согласие субъекта персональных данных, полученное через уведомление при первом посещении Сайта (см. раздел 6 — cookie-баннер).
• Срок обработки и хранения:в течение срока действия согласия пользователя либо до его отзыва; технически данные хранятся на серверах ООО «Яндекс» в соответствии с политикой конфиденциальности сервиса «Яндекс Метрика».
• Порядок уничтожения:прекращение сбора данных при отзыве согласия (отключении cookies в настройках, отказе в баннере) — с момента отзыва.

4.1. Оператор не передаёт персональные данные третьим лицам, за исключением случаев:

• когда это необходимо для исполнения договора с субъектом персональных данных (например, передача данных партнёрам, непосредственно задействованным в оказании забронированной услуги);
• когда это прямо предусмотрено законодательством Российской Федерации;
• обработки данных сервисом «Яндекс Метрика» в рамках, описанных в п. 3.3.

4.2. Все третьи лица, которым передаются персональные данные, обязаны обеспечивать конфиденциальность и безопасность полученных данных.

Субъект персональных данных вправе:

• получить информацию, касающуюся обработки его персональных данных;
• потребовать уточнения, блокирования или уничтожения его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных, направив уведомление на e-mail: amkam36@mail.ru;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

6.1. При первом посещении Сайта пользователю показывается уведомление об использовании файлов cookie и метрической программы «Яндекс Метрика».

6.2. Работа «Яндекс Метрики» начинается только после получения согласия пользователя в указанном уведомлении. Пользователь вправе отказаться от использования cookie-файлов в настройках браузера, что может ограничить часть функциональности Сайта.

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

8.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

8.2. Действующая редакция Политики постоянно доступна на странице https://amkam.ru/politika-konfidencialnosti/

8.3. По всем вопросам, связанным с обработкой персональных данных, можно обратиться к Оператору по e-mail: amkam36@mail.ru