Политика обработки персональных данных
1.Политика в отношении обработки персональных данных
1.1. Политика о защите персональных данных (далее «Политика») направлена на сохранение конфиденциальности персональных данных физических лиц (далее «Пользователей»), пользующихся услугами предоставляемыми посредством сайта www.apartspb.ru (далее «Сайта») с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Обработка персональных данных Пользователей осуществляется Индивидуальным Предпринимателем Прокопенко Ольгой Викторовной (далее- Оператор).
1.3. Оператор обеспечивает защиту обрабатываемых персональных данных от несанкционированного доступа и разглашения, неправомерного использования или утраты в соответствии с требованиями Федерального закона от 27 июля 2006 г. № 152- ФЗ «О персональных данных» (далее «Закон о персональных данных») и Приказа ФСТЭК России от 18.02.2013 N 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных».
1.4. Настоящая Политика устанавливает перечень обрабатываемых персональных данных Пользователей, основные принципы, цели, способы, условия обработки персональных данных, функции и перечень действий Сервиса и его сотрудников, связанных с обработкой персональных данных Пользователей.
1.5. Сервис может осуществлять обработку следующих персональных данных Клиентов: фамилия, имя, домашний/мобильный телефон, адрес личной электронной почты, год рождения, данные банковской карты, файлы cookie и иные персональные данные, указание которых необходимо для использования Сервиса, а также платежной информации, такой как имя, платежный адрес, номер счета и реквизиты платежной карты (включая номер карты, дату истечения срока действия и код безопасности) для платежей, обрабатываемых Оператором. В той мере, в какой любые платежи обрабатываются любыми другими третьими сторонами, такими как PayPal или Apple Pay, такая информация регулируется политикой конфиденциальности этих сторон.
1.6. Оператор не осуществляет сбор и обработку персональных данных Пользователя о его расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, частной жизни.
1.7. Персональные данные Пользователей относятся к конфиденциальной информации ограниченного доступа.
1.8. Обеспечение конфиденциальности персональных данных не требуется в случае их обезличивания, а также в отношении общедоступных персональных данных.
1.9. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики. В случае существенного изменения условий настоящего Соглашения Оператор извещает об этом Пользователей путем размещения на Сайте соответствующего сообщения.
1.10. В случае несогласия с условиями положениями настоящей Политики, Пользователи должны воздержаться от использования Сайта и/или каких-либо Сервисов , доступных при использовании Сайта. Продолжая использование Сайта, Пользователь даёт свое согласие Оператору в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» на осуществление следующих действий:
обработка персональных данных (фамилия, имя, дата и место рождения, паспортные данные, адрес места регистрации и проживания, гражданство, данные банковской карты, контактная информация, домашний/мобильный телефон, адрес личной электронной почты, иные персональные данные, в т.ч. файлы cookie, сбор и использование которых ведется на Сайте в соответствии с настоящей Политикой);
передача, в том числе трансграничная, персональных данных третьим лицам, в том числе на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных в соответствии с пп. 4 п. 4 ст. 12 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», в письменной либо электронной форме,
для целей оказания следующих услуг:
бронирования номеров в отелях и любых иных средствах размещения;
оказания любых иных туристских услуг;
заключения и исполнения договоров в пользу Пользователя;
направления денежных средств на оплату заказываемых услуг;
участия в бонусных программах и программах лояльности Оператора, а также его партнеров;
отправки сообщений (в том числе рекламных) посредством электронной почты;
>в иных целях, связанных с оказанием Пользователем заказываемых услуг;
передача Оператором полномочий по обработке персональных данных иному лицу в соответствии с ч. 3 ст. 6 Закона о персональных данных.
Настоящее согласие дается Пользователем до полного исполнения обязательств Оператором и/или до истечения срока хранения персональных данных, установленного законодательством РФ, и может быть отозвано путем подачи Оператору письменного заявления. Пользователь также даёт согласие на передачу своих персональных данных третьим лицам с целью их дальнейшей обработки с соблюдением всех принципов и правил обработки персональных данных, предусмотренных Федеральным законом N 152-ФЗ «О персональных данных». Решение о предоставлении своих персональных данных и согласие на их обработку дано своей волей и в своем интересе. Отказ от предоставления своих персональных данных влечет невозможность для Оператора оказать услуги.
2. Термины и определения
2.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
2.2. Оператор – Индивидуальный Предприниматель Прокопенко Ольга Викторовна организующий и осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
2.3. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.4. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
2.5. Информационная система персональных данных (ИСПД) – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.6. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
2.7. Иные термины и определения, встречающиеся в настоящей Политике, подлежат толкованию в соответствии с положениями Закона о персональных данных.
3. Цели обработки персональных данных Пользователей Сайта
Сайт обрабатывает персональные данные Пользователя в следующих целях:
3.1. Персональные данные используются для оформления и управления бронированиями номеров отелей, совершенных он-лайн и/или посредством использования Сайта apartspb.ru, в том числе для передачи данных о совершенных бронированиях в объекты размещения, а также заказа иных доступных на Сайте услуг.
3.2. В случае необходимости Сайт оказывает Клиентам необходимую помощь, включая выбор необходимого объекта размещения, оформления и завершения бронирования, решения проблемных ситуаций и ответов на иные вопросы.
3.3 Оператор может использовать данные для проверки, исследования и анализа данных, дающих возможность поддерживать, улучшать качество предоставляемых услуг, разработку новых удобных инструментов Сервиса и разделов Сайта;
3.4. Для проведения статистических и иных исследований на основе обезличенных данных.
3.5. Персональные данные Пользователя могут быть использованы для рассылки новостей о продуктах и услугах для путешествий, индивидуальных предложений, информации по акциям и конкурсам, проводимым на Сайте, предложения об участии в исследованиях. Пользователю предоставляется возможность отписаться от соответствующей рассылки в любое время.
3.6. Данные используются для обработки и разрешения правовых споров, для расследований по требованию государственных органов и соблюдения нормативно-правовых норм, а также для обеспечения соблюдения условий, на которых Сайт оказывает услуги.
Порядок и условия обработки персональных данных Пользователей
4.1. Персональные данные Пользователей Сервиса обрабатываются исключительно с использованием средств автоматизации.
4.2. Обработка персональных данных осуществляется Сайтом с согласия Пользователя как с момента совершения им бронирования, так и непосредственно после регистрации Пользователя на Сайте.
4.3. Получение согласия Пользователя на обработку его персональных данных является необходимым условием совершения Пользователем бронирования или регистрации на Сайте. С содержанием документа «Согласие на обработку персональных данных» Пользователь может ознакомиться в любой время, в том числе при оформлении бронирования.
4.4. Некоторые данные могут собираться автоматически без участия Пользователя, например, IP-адрес, дата и время, когда Пользователь пользовался услугами Сайта, информация об аппаратном и программном обеспечении, а также интернет-браузере, который использует Пользователь.
4.5. Оператор вправе передать персональные данные третьим лицам в следующих случаях:
- Передача необходима в рамках использования Пользователем определенного Сервиса либо для оказания услуги Пользователю или обеспечения функционирования Сайта и Сервисов.
-Оператор оставляет за собой право в случаях, предусмотренных законодательством Российской Федерации, раскрыть персональные данные Пользователей соответствующим уполномоченным органам государственной и муниципальной власти.
-Иным лицам, в том числе организациям, которые в соответствии с заключенными договорами:
осуществляют страхование имущественных интересов физических и юридических лиц, связанных с финансовыми обязательствами и обязательствами по предоставлению услуг;
страховым организациям;
осуществляют списание денежных средств с банковской карты;
кредитным организациям (банкам);
партнерам Сайта, осуществляющим предпринимательскую деятельность, аффилированным лицам Оператора, а также иным третьим лицам в случаях и в порядке, предусмотренном соответствующими договорами и законодательством РФ.
При этом при передаче персональных данных вышеперечисленным лицам Сайт не несет дальнейшей ответственности за законность дальнейшей обработки персональных данных, осуществляемой этими лицами.
4.6. Сайт осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, в том числе трансграничную (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
4.7. Хранение данных в форме, позволяющей определить Пользователя, осуществляется не дольше, чем этого требуют цели их обработки, и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.
5. Меры, применяемые для защиты персональной информации пользователей
5.1. Сайт принимает необходимые и достаточные организационные и технические меры для защиты персональной информации пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц.
6. Пользование Сайтом и Сервисами
6.1. Используя Сайт и Сервисы, Пользователь подтверждает, что:
- обладает правами, позволяющими ему осуществлять регистрацию и использовать Услуги сайта;
- указывает достоверную информацию о себе в необходимых объемах для пользования Услугами Сайта. Обязательные для заполнения поля помечены специальным образом, иная информация предоставляется Пользователем по его усмотрению;
- осознает, что информация на Сайте, размещаемая Пользователем о себе, может стать доступной для третьих лиц, может быть скопирована и распространена ими;
- согласен с настоящей Политикой и принимает все указанные в ней права и обязанности. Согласием Пользователя является использование Сайта, на котором размещена данная Политика. Оно дает Оператору право на сбор, хранение, обработку и передачу третьим лицам персональных данных, предоставляемых Пользователем.
6.2. Оператор не проверяет достоверность полученной информации, кроме ряда случаев, когда такая проверка необходима для исполнения обязательств по предоставлению Услуги Пользователю.
7. Положения о cookie-фалах
7.1. Оператор может использовать cookie-файлы и другие технологии отслеживания для поддержки работы Сайта, анализа трафика или в рекламных целях. Файлы cookie, используемые на Сайте, относятся к обезличенной информации и не позволяют идентифицировать Клиента и не относятся к персональным данным.
Пользуясь Сервисом, Клиент подтверждает свое согласие на использование файлов cookie, описанных в настоящей Политике.
7.2. Оператор использует следующие виды cookie-файлов:
- Управление аккаунтом
При заходе Клиента на Сайт происходит автоматическая генерация файлов cookie, что позволяют узнать, когда Клиент начал сессию на Сервисе и когда закончил. Сервис использует этот вид файлов cookie, чтобы определить, с какого аккаунта Клиент совершил вход, и какие опции ему доступны.
- Настройки предпочтения региона и языка
Этот вид файлов cookie используется при выборе Клиентом предпочтительного региона и языка для удобного использования Сервиса.
- Основные cookie
Используются, чтобы Клиент имел возможность передвигаться по страницам Сервиса и эффективно использовать его возможности.
- Аналитические cookie
Эти файлы cookie устанавливаются системами аналитики, которые собирают информацию о том, как Клиент использует Сайт. Данный вид файлов cookie используется исключительно в статистических целях.
- Рекламные cookie (включая файлы cookie третьих лиц)
Данный вид файлов cookie используется для того, чтобы собирать информацию о веб-сайтах и отдельных страницах, которые посещают Клиенты. Данные файлы cookie используются для того, чтобы отображать наиболее соответствующую интересам Клиента рекламу и осуществлять маркетинговые коммуникации. На Сайте могут быть размещены рекламные файлы cookie партнеров.
Если ранее Клиент использовал социальную сеть через свою учетную запись, то социальная сеть может в автоматическом режиме запомнить учетные данные Клиента.
7.3. Клиент может настроить все свои мобильные устройства на прием файлов cookie, уведомления о получении файлов cookie или отключение приема файлов cookie.
Настройки изменения или отключения файлов cookie могут варьироваться в зависимости от вида браузера: Клиент должен воспользоваться такими вкладками, как “помощь”, “настройки” или “предпочтения” в его/ её меню браузера.
7.4. Чтобы узнать больше о том, как работать с cookie-файлами или удалить их, Клиент может зайти на в раздел «Справка»/«Помощь» своего браузера. Через настройки браузера (например, Internet Explorer, Safari, Firefox, Chrome) Клиент может выбрать, какие cookie-файлы принимать, а какие — отклонять. Расположение настроек зависит от того, какой браузер вы используете.
Если Клиент решил отказаться от определенных технических и/или функциональных cookie-файлов, ему могут быть недоступны некоторые функции Сайта.
8. Права субъектов персональных данных
8.1. Субъект персональных данных имеет право на получение у Оператора информации, касающейся обработки его персональных данных, если такое право не ограничено в соответствии с федеральными законами. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
8.2. Оператор обязан немедленно прекратить по требованию субъекта персональных данных обработку его персональных данных в вышеуказанных целях.
9. Изменение Политики конфиденциальности.
9.1. Оператор вправе вносить изменения в политику конфиденциальности в одностороннем порядке. Изменения вступают в силу с момента их опубликования на сайте www.apartspb.ru
9.2. Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.
9.3. Все предложения или вопросы по настоящей Политике конфиденциальности следует сообщать на www.apartspb.ru.