Политика персональных данных

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
при использовании сайта ЛПУП «ЦВМ — Санаторий «Лесная поляна»

Настоящая Политика конфиденциальности при использовании при использовании сайта (далее — Политика конфиденциальности) действует в отношении всей информации, которую ЛПУП «ЦВМ — Санаторий «Лесная поляна» (далее — Учреждение), обладающее в информационно-телекоммуникационной сети Интернет Сайтами с доменным именем www.lespol.ru (далее — Сайт), может получить о Пользователе во время использования Сайта Учреждения.

Учреждение дорожит доверием Пользователей и понимает важность конфиденциальности предоставленной ими персональной информации. Мы делаем все возможное, чтобы опыт онлайн бронирования и использование других возможностей Сайта Учреждения был для Вас полезным и безопасным.

Настоящая Политика конфиденциальности входит в комплекс локальных нормативных актов Учреждения, разработанных с целью защиты персональных данных, поступающих в обработку.

1. Общие понятия. Состав персональных данных

1.1. Понятия, используемые в настоящей Политике:

Сайт — официальный Сайт Учреждения в сети Интернет, расположенный по адресу www.lespol.ru;
Администрация Сайта — Учреждение в лице его уполномоченных представителей, которые организуют и (или) осуществляют обработку персональных данных, а также определяют цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
персональные данные — любая информация, относящаяся прямо или косвенно к определенному, или определяемому физическому лицу (субъекту персональных данных);
обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
конфиденциальность персональных данных — обязательное для соблюдения Учреждением или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания;
Пользователь Сайта (далее — Пользователь) — лицо, имеющее доступ к сайту, посредством сети Интернет и использующее Сайт Учреждения;
cookies — текстовые файлы, создаваемые веб-сервером Сайта и записываемые в браузер Пользователя при первом посещении Сайта с целью автоматической идентификации Пользователя при последующих посещениях Сайта. Cookies-файлы позволяют Пользователю не проходить процедуру идентификации заново при каждом посещении Закрытой части Сайта, а администрации Сайта — отслеживать статистику посещения Сайта новыми уникальными пользователями;
IP-адрес — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP;
форма заявки/отзыва — совокупность полей для заполнения, предоставленных Пользователю для реализации возможностей Сайта;
система бронирования/модуль бронирования в режиме онлайн — программно-организационный, позволяющий Пользователю осуществить бронирование санаторно-курортных и оздоровительных услуг (путевок), покупки подарочного сертификата на приобретение санаторно-курортных и оздоровительных услуг (путевок) и иных услуг/

1.2. Персональные данные, разрешённые к обработке в рамках настоящей Политики конфиденциальности, включают в себя следующую информацию:

фамилию, имя, отчество Пользователя;
контактный телефон Пользователя;
адрес электронной почты (E-mail);
платежные (банковские) реквизиты (в т.ч. номера платёжных и банковских карт);
иную указанную в полях модуля бронирования или форме заявки информацию:
пожелания к размещению;

обращаем Ваше внимание, что эта информация учитывается при наличии технической возможности, но не гарантируется.

1.3. Учреждение вправе проверить достоверность персональных данных, полученных при заполнении Пользователем полей модуля бронирования или формы заявки на Сайте Учреждения.

2. Общие положения

2.1. Учреждение реализует санаторно-курортных услуги гражданам в дистанционном формате. Учреждение является оператором по обработке персональных данных в соответствии с Федеральным законом «О персональных данных» от 27.07.2006 N 152-ФЗ.

2.2. Копирование Сайта и (или) его составных частей (текст, дизайн и т.п.) запрещено и преследуется законом!

Настоящий Сайт является объектом авторского права, исключительные права, на который принадлежат Учреждению. Копирование, размножение, распространение, перепечатка (целиком или частично), или иное использование материала без письменного разрешения правообладателя не допускается. Любое нарушение прав правообладателя будет преследоваться на основе российского и международного законодательства. Свободное и безвозмездное использование произведений, входящих в состав настоящего сайта, ограничено использованием в личных целях и использованием в случаях, указанных законодательства РФ. Использование произведений, входящих в состав настоящего сайта, на основании законодательства РФ не допускается. Нарушение вышеуказанных положений является нарушением авторских прав и влечет наступление гражданской, административной и уголовной ответственности в соответствии с действующим законодательством.

2.3. Настоящая Политика конфиденциальности Учреждения определяет, как Учреждение собирает, обрабатывает и использует информацию, поступившую при заполнении Пользователем полей модуля бронирования или формы заявки на Сайте Учреждения.

2.4. Учреждение гарантирует, что персональные данные, полученные в порядке пункта 2.3. настоящей Политики конфиденциальности, обрабатываются в соответствии с Конституцией Российской Федерации, Федеральным законом «Об информации, информационных технологиях и о защите информации» N 149-ФЗ от 27.07.2006 года, Федеральным законом «О персональных данных» N 152-ФЗ от 27.07.2006 года, иными федеральными законами и нормативными актами, локальными актами Учреждения.

2.5. Учреждение может использовать персональные данные Пользователя в целях:

2.5.1. идентификации Пользователя, воспользовавшегося системой бронирования для приобретения (бронирования) санаторно-курортных и оздоровительных услуг (путевок), покупки подарочного сертификата на приобретение санаторно-курортных и оздоровительных услуг (путевок) и иных услуг, а также заполнившего форму заявки для оставления отзыва, вопроса и (или) предложения;

2.5.2. предоставления Пользователю доступа к данным о совершенном бронировании;

2.5.3. установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработки запросов и заявок от Пользователя;

2.5.4. подтверждения достоверности и полноты персональных данных, предоставленных Пользователем;

2.5.5. уведомления Пользователя Сайта Учреждения о состоянии его бронирования;

2.5.6. получения платежей в рамках договорных отношений с Учреждением и предоставления скидок при оплате;

2.5.7. предоставления Пользователю клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта;

2.5.8. предоставления Пользователю с его согласия, обновлений цен, акций, скидок специальных предложений, информации о ценах, новостной рассылки и иных сведений от имени Учреждения или от имени партнеров Учреждения;

2.5.9. осуществления рекламной деятельности;

2.5.10. предоставления доступа Пользователю на сайты или сервисы партнеров Учреждения с целью получения продуктов, обновлений и услуг;

2.5.11. предоставления доступа Пользователю к программе лояльности.

2.6. Использование Пользователем Сайта Учреждения означает согласие с настоящей Политикой конфиденциальности и условиями обработки персональных данных Пользователя.

В случае несогласия с условиями Политики конфиденциальности Пользователь должен прекратить использование Сайта.

2.7. Пользователь может использовать Сайт Учреждения без указания каких-либо сведений о личности, т.е. возможен анонимный просмотр. Пользователь вправе получать информацию о ценах, номерах и услугах Учреждения, просматривать специальные предложения. Бронирование номера на определенные даты, использование иных возможностей Сайта без указания контактных данных, позволяющих сотрудникам Учреждения выслать в ответ подтверждение, по техническим причинам невозможно.

3. Общие требования при сборе и хранении персональных данных

3.1. Пользователь для бронирования проживания и дополнительных услуг использует модуль онлайн-бронирования.

Пользователь путём заполнения полей модуля бронирования или формы заявки, отзыва на Сайте Учреждения вносит персональные данные, перечень которых указан в п. 1.3. Политики конфиденциальности.

Пользователь выражает согласие на обработку персональных данных и политику конфиденциальности Учреждения, проставляя галочку в соответствующем окне, при заполнении полей модуля бронирования или формы заявки, отзыва на Сайте.

Представитель системы бронирования гарантирует, что вся информация, отправленная на Сайт, зашифрована и защищена от разглашения третьими лицами.

3.2. Учреждение без участия Пользователя автоматически получает следующую информацию: IP-адрес, часовой пояс, номер онлайн-бронирования, его статус (завершено, не завершено, модифицировано, отменено), валюта, дата заезда и выезда, дата и время бронирования, страницы в модуле онлайн-бронирования, на которые заходили, и переходы по ссылкам, название и версия интернет-браузера, языковые настройки; название и версия операционной системы, если осуществляется бронирование с компьютера, или характеристики и настройки устройства, если бронь осуществляется со смартфона или планшета.

3.3. Хранение полученных персональных данных осуществляется до достижения целей их обработки.

4. Общие требования при обработке персональных данных

4.1. Обработка персональных данных Пользователя осуществляется до достижения цели (целей), указанной(-ых) в п. 2.5. Политики конфиденциальности, без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.

4.2. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации по основаниям и в порядке, установленным законодательством Российской Федерации.

4.3. При утрате или разглашении персональных данных Администрация Сайта информирует Пользователя об утрате или разглашении персональных данных.

4.4. Администрация Сайта принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

4.5. Администрация Сайта совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.

5. Права и обязанности сторон

5.1. Пользователь обязан:

5.1.1. предоставить информацию о персональных данных, необходимую для использования услуг, представленных на Сайте.

5.1.2. обновить, дополнить предоставленную информацию о персональных данных в случае изменения данной информации в порядке, предусмотренном Правилами онлайн бронирования.

5.2. Присоединяясь к настоящей Политике конфиденциальности и оставляя свои данные на Сайте Учреждения путем заполнения полей модуля бронирования или формы заявки, отзыва Пользователь:

подтверждает, что все указанные им данные принадлежат лично ему или лицу, в интересах которого осуществляется бронирование, а также согласие последнего или получившего согласие в установленном законом порядке;
подтверждает и признает, что им внимательно, в полном объеме прочитана как настоящая Политика конфиденциальности, условия обработки персональных данных, указываемых им в полях модуля бронирования или формы заявки, отзыва, текст настоящей Политики конфиденциальности ему понятны;
дает согласие на обработку Сайтом Учреждения предоставляемых в составе информации персональных данных в целях заключения между ним и Учреждением соглашения об обработке персональных данных, а также его последующего исполнения;
выражает согласие с условиями обработки персональных данных без оговорок и ограничений.

5.3. Пользователь дает свое согласие на обработку его персональных данных, а именно совершение действий, предусмотренных п. 3 ч. 1 ст. 3 Федерального закона от 27.07.2006 № 152ФЗ «О персональных данных», и подтверждает, что, давая такое согласие, он действует свободно, своей волей и в своем интересе или имеет основания достоверно полагать, что действия, совершаемые на Сайте Учреждения в интересах другого лица, являются согласованными, Пользователь, гарантирует наличие согласия лица, в отношении которого осуществляется бронирование (гостя), на предоставление его персональных данных для осуществления их обработки Учреждением.

5.4. Согласие Пользователя на обработку персональных данных настоящей Политики конфиденциальности, является конкретным, информированным и сознательным.

5.5. Указанное согласие действует бессрочно с момента предоставления данных и может быть отозвано Пользователем или лицом, в интересах которого осуществлено бронирование путем подачи заявления Администрации Сайта с указанием данных, определенных ст. 14 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных».

5.6. Пользователь вправе обратиться к Учреждению, отправив электронное сообщение на адрес электронной почты, указанной в разделе Сайта «Контакты», с просьбой:

5.6.1. получить сведения о сохраненных данных;

5.6.2. скорректировать, блокировать или удалить сохраненные данные;

5.6.3. изменить (обновить, дополнить) предоставленную им персональную информацию или её часть.

5.7. Администрация Сайта обязана:

5.7.1. использовать полученную информацию в порядке п. 2.1. Политики конфиденциальности исключительно для целей, указанных в п. 2.5. настоящей Политики конфиденциальности;

5.7.2. обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением п.п. 4.2. и 4.3. настоящей Политики конфиденциальности;

5.7.3. принимать меры предосторожности для сохранения конфиденциальности персональных данных Пользователя согласно порядку, обычно используемому для защиты такого рода информации в деловом обороте;

5.7.4. осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя, или его законного представителя, иного лица либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.

6. Порядок работы с cookies-файлами

6.1. Учреждение получает информацию о статистике IP-адресов Пользователей Сайта. Данная информация используется с целью выявления и решения технических проблем, для контроля законности проводимых финансовых платежей.

6.2. Учреждение гарантирует, что не передает ни одной рекламной и иной cторонней организации и не имеет доступа к файлам Cookies, которые используются в процессе работы с полями модуля бронирования или формы заявки на Сайте Учреждения. Отключение cookies-файлов может повлечь невозможность доступа Пользователя к сведениям о бронировании.

6.3. Порядок обработки, защиты, хранения распространения и иных операций с персональными данными определяется самостоятельно в локальных актах, опубликованных на Сайте Учреждения.

7. Ответственность

7.1. Администрация Сайта, не исполнившая свои обязательства, несёт ответственность за убытки, понесённые Пользователем в связи с неправомерным использованием персональных данных Пользователя, в соответствии с законодательством Российской Федерации, за исключением случаев, предусмотренных п.п. 4.2., 4.3. и 7.2. настоящей Политики Конфиденциальности.

7.2. В случае утраты или разглашения конфиденциальной информации Администрация Сайта не несёт ответственность, если данная конфиденциальная информация:

7.2.1. стала публичным достоянием до её утраты или разглашения;

7.2.2. была разглашена с согласия Пользователя.

7.3. Учреждение несет ответственность за надлежащее конфиденциальное обращение с персональными данными Пользователя, переданными при заполнении полей модуля бронирования или формы заявки на Сайте Учреждения.

7.4. Настоящая Политика конфиденциальности применяется только к Сайту. Учреждение не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте Учреждения.

8. Разрешение споров

8.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем Сайта и Администрацией Сайта, обязательным является предъявление претензии.

8.2. Получатель претензии в течение 30 календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.

8.3. При недостижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством Российской Федерации.

8.4. К настоящей Политике конфиденциальности и отношениям между Пользователем и Администрацией Сайта применяется действующее законодательство Российской Федерации.

9. Дополнительные условия

9.1. Администрация Сайта вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.

9.2. Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте Учреждения, если иное не предусмотрено новой редакцией Политики конфиденциальности.

9.3. Все предложения или вопросы по настоящей Политике конфиденциальности следует сообщать по номеру телефона, указанному на Сайте Учреждения, отправлять на электронную почту lespol@profkurort.com, или почтовым отправлением по адресу: 357500, Ставропольский край, г. Пятигорск, ш. Иноземцевское, д.5

Действующая Политика конфиденциальности размещена на каждой странице Сайта.