Политика обработки персональных данных

Настоящий документ определяет политику Индивидуального предпринимателя Дорошенко И.И. (далее — Оператор) в отношении обработки персональных данных и устанавливает порядок обработки персональных данных, меры по обеспечению их безопасности, реализуемые Оператором на сайте https://edem-azov.ru/ (далее — Сайт).

Оператор: ИП Дорошенко И.И.
ИНН 610100005213
Адрес: 346771, Ростовская обл., Азовский район, с. Займо-Обрыв, ул. Морская, д. 106
Электронная почта: idem3@yandex.ru
Сайт: https://edem-azov.ru/

1. Цели обработки персональных данных

Оператор обрабатывает персональные данные строго для следующих целей:

Цель обработкиПравовое основание
Бронирование номеров и предоставление услуг базы отдыха (приём заявок, подтверждение бронирования, заселение, расчёт, исполнение договора оказания услуг). Исполнение договора, ст. 6 ФЗ-152; ст. 23 ГК РФ; хранение после исполнения договора — ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте».
Ответы на обращения (обработка вопросов, поступивших через форму обратной связи, электронную почту). Согласие субъекта (п. 1 ч. 1 ст. 6 ФЗ-152).
Публикация отзывов на сайте (размещение имени (псевдонима) и текста отзыва в открытом доступе, а также их хранение в информационных системах Оператора для последующего отображения). Согласие субъекта на распространение персональных данных (ст. 10.1 ФЗ-152).

Иные цели, включая распространение информации о мероприятиях, товарах, услугах (рассылки), Оператором не осуществляются. Персональные данные не используются для направления рекламных или маркетинговых материалов.

2. Категории обрабатываемых персональных данных и категории субъектов

Оператор обрабатывает только те данные, которые минимально необходимы для достижения указанных целей.

2.1. Цель «Бронирование номеров и предоставление услуг»

Категория субъектов: физические лица, оформляющие бронирование на Сайте.

  • Имя (обязательно);
  • Номер телефона (обязательно);
  • Тип номера, дата заезда, дата выезда, количество гостей (вводятся в форме бронирования).

Паспортные данные, адрес регистрации и иные сведения, требуемые для оформления проживания согласно Правилам предоставления гостиничных услуг, обрабатываются только при личном заселении и не собираются через формы на Сайте.

2.2. Цель «Ответы на обращения»

  • Имя (или псевдоним);
  • Номер телефона и/или адрес электронной почты;
  • Текст обращения (комментарий).

2.3. Цель «Публикация отзывов на сайте»

Категория субъектов: физические лица, оставляющие отзывы на Сайте.

  • Имя (псевдоним), указанное пользователем;
  • Текст отзыва (включая оценку в звёздах, комментарий).

Персональные данные, указанные в отзыве, становятся общедоступными (размещаются на Сайте). Оператор не проверяет достоверность псевдонимов и не несёт ответственности за их выбор пользователем.

3. Способы и сроки обработки персональных данных

Для каждой цели обработки используются следующие способы:

  • Бронирование и предоставление услуг: автоматизированная обработка (сбор через веб-формы, передача на почтовый сервер ООО «Яндекс», хранение в защищённом электронном архиве на российском хостинге) и неавтоматизированная (ручная обработка менеджерами, бумажные носители).
  • Ответы на обращения: автоматизированная (приём через формы, электронную почту) и неавтоматизированная (ручная подготовка ответов).
  • Публикация отзывов: автоматизированная (запись в базу данных сайта, отображение на странице) и ручная модерация.

Все заявки, поступившие через форму бронирования или обратной связи на Сайте, направляются на электронную почту Оператора idem3@yandex.ru, где обрабатываются менеджерами вручную. После обработки заявки (подтверждения брони, ответа на вопрос) персональные данные сохраняются в защищённом электронном архиве и/или на бумажных носителях для целей бухгалтерского учёта и подтверждения факта оказания услуг.

Отзывы, опубликованные на Сайте, хранятся в базе данных сайта, размещённой на российском хостинге.

Цель обработкиСрок обработки и храненияУничтожение после достижения цели
Бронирование и предоставление услуг В течение срока действия договора (оказания услуги) и 5 лет после окончания срока договора в соответствии со ст. 29 Федерального закона «О бухгалтерском учёте» (требование к хранению первичных учётных документов). По истечении 5 лет — уничтожение в течение 30 дней. Если услуга не была оказана (отказ клиента, аннуляция), данные уничтожаются в течение 30 дней после завершения переписки по заявке.
Ответы на обращения Не более 1 года с момента последнего взаимодействия по обращению. При достижении цели (подготовка ответа) либо после истечения срока хранения — уничтожение в течение 30 дней.
Публикация отзывов на сайте В течение срока, пока отзыв размещён на сайте, но не более 5 лет с момента опубликования. Если согласие на распространение не отозвано, по истечении 5 лет данные уничтожаются. При отзыве согласия — удаление в короткий срок. При отзыве согласия — уничтожение в течение 10 рабочих дней. По истечении 5 лет с момента публикации (если согласие не отозвано) — уничтожение в течение 30 дней.
Важно: Для долгосрочного хранения (до 5 лет) данные бронирования помещаются в защищённый электронный архив (на российском хостинге) и/или оформляются на бумажных носителях. Невостребованные заявки (аннулированные, отказ) не подлежат длительному хранению и удаляются в течение 30 дней после завершения переписки. Электронная почта Оператора (Яндекс Почта) используется как канал получения заявок, при этом Оператор самостоятельно обеспечивает удаление писем с персональными данными по истечении установленных сроков.

4. Порядок уничтожения персональных данных

Оператор обеспечивает уничтожение персональных данных в срок, не превышающий установленный в разделе 3, с момента наступления основания для уничтожения (достижение цели обработки, отзыв согласия, истечение срока хранения). Конкретные процедуры:

  • Бумажные носители: уничтожаются путём измельчения (шредер) или сжигания с составлением акта уничтожения, который хранится в течение 3 лет.
  • Электронные данные (файлы, записи в учётных системах): удаляются без возможности восстановления с использованием штатных средств (очистка корзины, форматирование, перезапись).
  • Письма в почтовом ящике (Яндекс.Почта): после обработки заявки и переноса необходимых данных в архив (если требуется для бухгалтерского учёта) письма удаляются менеджером вручную, но не позднее сроков, указанных в разделе 3. Для писем, не подлежащих долгосрочному хранению, удаление производится сразу после завершения взаимодействия.
  • База данных сайта (отзывы): удаление записей производится автоматически по истечении 5 лет с момента публикации либо вручную по факту отзыва согласия.

По факту уничтожения персональных данных на бумажных носителях составляется акт. Для электронных данных акт не требуется, если уничтожение производится штатными средствами информационной системы, однако по запросу контролирующих органов Оператор готов предоставить подтверждение (логи удаления, распечатки из системы).

5. Передача персональных данных третьим лицам

Оператор не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством РФ (например, по запросу правоохранительных органов). Для обеспечения работы электронной почты Оператор использует сервис ООО «Яндекс» (российское юридическое лицо), который выступает в качестве оператора, осуществляющего хостинг электронной почты, и не использует персональные данные клиентов в своих целях. С ООО «Яндекс» заключён договор, содержащий обязанность обеспечивать конфиденциальность. Иные лица к обработке персональных данных не привлекаются.

В случае реализации цели «Публикация отзывов на сайте» персональные данные (имя/псевдоним, текст отзыва) становятся общедоступными. Оператор не передаёт указанные данные иным третьим лицам, кроме как в рамках размещения на Сайте.

Оператор не осуществляет трансграничную передачу персональных данных.

6. Права субъектов персональных данных

Вы имеете право:

  • получить информацию об обработке ваших персональных данных;
  • требовать уточнения, блокирования или уничтожения ваших персональных данных, если они являются неполными, устаревшими, недостоверными или получены незаконно;
  • отозвать согласие на обработку персональных данных (если обработка основана на согласии), а также отозвать согласие на распространение персональных данных;
  • обжаловать действия Оператора в Роскомнадзор или в судебном порядке.

Для реализации прав направьте письменный запрос по адресу: 346771, Ростовская обл., Азовский район, с. Займо-Обрыв, ул. Морская, д. 106 или электронное обращение на idem3@yandex.ru. Ответ будет направлен в течение 10 рабочих дней.

7. Порядок получения согласия на обработку персональных данных

7.1. Согласие на обработку для бронирования и обращений

На Сайте, в форме бронирования, под кнопкой «Бронировать» размещена галочка с текстом:

Проставление указанной галочки является действием, выражающим конкретное, информированное, сознательное и однозначное согласие субъекта на обработку его персональных данных в целях, указанных в разделе 1 настоящей Политики (бронирование и ответы на обращения). Согласие даётся на срок, необходимый для достижения целей обработки, после чего данные уничтожаются в порядке, установленном разделами 3 и 4.

7.2. Согласие на распространение персональных данных (для отзывов)

При заполнении формы «Отзыв» на Сайте пользователь проставляет галочку с текстом:

Проставление галочки является действием, выражающим конкретное, информированное и однозначное согласие на распространение персональных данных (имя/псевдоним, текст отзыва). Согласие на распространение действует до его отзыва либо до истечения 5 лет с момента публикации отзыва (после чего данные уничтожаются). Отзыв согласия возможен путём направления письменного уведомления на адрес Оператора idem3@yandex.ru или по почтовому адресу. После отзыва согласия Оператор удаляет отзыв с сайта и из всех информационных систем в течение 10 рабочих дней.

Рассылка информационных и рекламных материалов (в том числе по электронной почте, через мессенджеры) Оператором не осуществляется. В связи с этим отдельное согласие на получение рассылок не запрашивается.

Субъект персональных данных вправе отозвать любое из данных согласий, направив уведомление Оператору. В случае отзыва согласия Оператор вправе продолжить обработку персональных данных без согласия при наличии оснований, предусмотренных Федеральным законом № 152-ФЗ (в частности, для исполнения договора, стороной которого является субъект).

8. Заключительные положения

Настоящая Политика вступает в силу с момента её размещения на Сайте. Оператор оставляет за собой право вносить изменения в Политику. Новая редакция вступает в силу с момента её публикации.

Все вопросы, связанные с обработкой персональных данных, вы можете направить по электронной почте: idem3@yandex.ru.

База отдыха «Эдем»
Месторасположение: Таганрогский залив, Павло-Очаковская коса Как проехать, путь в «Эдем»
Режим работы: Круглосуточно. С Мая по Сентябрь
Бронирование