1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных, осуществляемой Обществом с ограниченной ответственностью «Любытино-Хутор» (далее — Оператор), включая цели обработки, категории субъектов, состав обрабатываемых сведений, правовые основания, способы, сроки обработки и хранения, порядок уничтожения персональных данных и меры по обеспечению их безопасности.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными применимыми нормативными правовыми актами Российской Федерации.
1.3. Сведения об Операторе:
Полное наименование: Общество с ограниченной ответственностью «Любытино-Хутор».
Сокращённое наименование: ООО «Любытино-Хутор».
ИНН: 5306007690.
ОГРН: 1185321002283.
Адрес: Новгородская область, Любытинский район, деревня Бор, дом 129.
Телефон: +7 (921) 093-53-53.
Электронная почта: lyb-xutor@yandex.ru.
Официальный сайт: https://lybhutor.ru/.
1.4. Оператор осуществляет деятельность по предоставлению услуг проживания и отдыха в загородном клубе «Любытино Хутор», включая дополнительные услуги в соответствии с действующими условиями обслуживания.
1.5. Настоящая Политика распространяется на обработку персональных данных:
посетителей сайта https://lybhutor.ru/;
лиц, направляющих обращения и заявки;
лиц, оформляющих бронирование;
заказчиков и получателей услуг;
гостей базы отдыха;
несовершеннолетних гостей — в пределах необходимых для организации проживания данных;
посетителей территории загородного клуба в части видеонаблюдения.
1.6. Настоящая Политика не заменяет внутренние документы Оператора, регулирующие обработку персональных данных работников и организацию доступа сотрудников к информации.
1.7. Основным принципом деятельности Оператора является соблюдение прав и свобод физических лиц при обработке их персональных данных, включая право на неприкосновенность частной жизни.
1.8. Актуальная редакция Политики размещается по адресу:
https://lybhutor.ru/politika-obrabotki-personalnyh-dannyh/
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.3. Автоматизированная обработка — обработка персональных данных с использованием средств вычислительной техники.
2.4. Блокирование персональных данных — временное прекращение обработки, за исключением случаев, когда обработка необходима для уточнения данных.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту без использования дополнительной информации.
2.6. Уничтожение персональных данных — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе и (или) уничтожаются их материальные носители.
2.7. Пользователь — физическое лицо, посещающее сайт https://lybhutor.ru/.
2.8. Гость — физическое лицо, которому Оператор предоставляет услуги проживания или иные услуги загородного клуба.
2.9. Файлы cookie — небольшие файлы, сохраняемые на устройстве Пользователя и используемые для обеспечения работы сайта, сохранения настроек и иных предусмотренных целей.
3. Права и обязанности Оператора
3.1. Оператор вправе:
получать от субъектов персональных данных необходимые и достоверные сведения;
обрабатывать персональные данные при наличии законного основания;
определять меры, необходимые для обеспечения безопасности персональных данных;
поручать обработку персональных данных другим лицам в порядке, предусмотренном законодательством;
продолжать обработку после отзыва согласия, если для этого существует иное законное основание.
3.2. Оператор обязан:
осуществлять обработку персональных данных на законной и справедливой основе;
определять конкретные цели обработки;
не допускать избыточной обработки персональных данных;
обеспечивать конфиденциальность и безопасность персональных данных;
принимать необходимые правовые, организационные и технические меры защиты;
предоставлять субъектам предусмотренную законом информацию об обработке их данных;
рассматривать запросы субъектов и их законных представителей;
уточнять, блокировать, прекращать обработку и уничтожать данные в предусмотренных законом случаях;
обеспечивать открытый доступ к настоящей Политике;
выполнять предусмотренные законодательством обязанности по уведомлению Роскомнадзора.
4. Права субъектов персональных данных
4.1. Субъекты персональных данных вправе:
получать информацию об обработке своих персональных данных;
требовать уточнения неполных, устаревших или недостоверных сведений;
требовать блокирования или уничтожения данных в установленных законом случаях;
отзывать предоставленное согласие;
направлять требование о прекращении обработки персональных данных;
отказываться от получения рекламных сообщений;
обжаловать действия или бездействие Оператора в Роскомнадзор либо суд;
реализовывать иные права, предусмотренные законодательством Российской Федерации.
4.2. Обращения по вопросам обработки персональных данных направляются по адресу:
4.3. Для предоставления информации Оператор вправе запросить сведения, необходимые для подтверждения личности обратившегося лица или полномочий его представителя, в объёме, предусмотренном законом.
5. Принципы обработки персональных данных
5.1. Обработка осуществляется на законной и справедливой основе.
5.2. Обработка ограничивается конкретными, заранее определёнными и законными целями.
5.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
5.4. Обрабатываются только сведения, необходимые для достижения соответствующих целей.
5.5. Оператор обеспечивает точность и актуальность обрабатываемых персональных данных.
5.6. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем это необходимо для соответствующей цели, если иной срок не установлен законодательством или применимым договором.
5.7. По достижении целей обработки персональные данные уничтожаются или обезличиваются, если отсутствуют законные основания для их дальнейшего хранения.
6. Цели обработки персональных данных
6.1. Приём и обработка обращений и заявок
Цели обработки:
приём обращений и заявок;
предоставление ответов на вопросы;
консультирование по вопросам проживания, отдыха и услуг;
организация обратной связи;
обработка сообщений, комментариев и отзывов, направленных Оператору.
Категории субъектов: посетители сайта, заявители и иные физические лица, направившие обращение.
Категория персональных данных: общие (иные) персональные данные.
Перечень персональных данных:
фамилия, имя, отчество (при наличии);
номер телефона;
адрес электронной почты;
содержание обращения или заявки;
иные сведения общего характера, добровольно предоставленные лицом и необходимые для рассмотрения обращения.
Правовые основания: согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ); при обращении по инициативе субъекта для заключения договора — пункт 5 части 1 статьи 6 указанного закона.
Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа при наличии законного основания, блокирование, удаление и уничтожение.
Способы обработки: с использованием средств автоматизации и без их использования, в том числе с передачей информации по информационно-телекоммуникационным сетям.
Срок обработки и хранения: до достижения цели обработки обращения; при обработке на основании согласия — также до его отзыва, если отсутствует другое законное основание. Если обращение связано с договором или должно сохраняться по закону, применяется соответствующий срок хранения.
Порядок уничтожения: удаление данных из информационных систем и уничтожение материальных носителей, если они имеются, способом, исключающим восстановление данных, в порядке и сроки, установленные законодательством.
6.2. Бронирование, заключение и исполнение договоров
Цели обработки:
подбор вариантов размещения;
приём и обработка запросов на бронирование;
оформление, подтверждение и изменение бронирований;
заключение и исполнение договоров оказания услуг;
сопровождение проживания;
оказание согласованных дополнительных услуг;
организация расчётов и обмена необходимыми сервисными уведомлениями.
Категории субъектов: заказчики, лица, оформляющие бронирование, гости и другие физические лица, в интересах которых заключается или исполняется договор.
Категория персональных данных: общие (иные) персональные данные.
Перечень персональных данных:
фамилия, имя, отчество;
контактный телефон;
адрес электронной почты;
даты и время заезда и выезда;
количество взрослых и детей;
возраст детей, если он необходим для расчёта стоимости и подбора размещения;
выбранная категория номера, дома или коттеджа;
сведения о бронировании и предоставляемых услугах;
сведения о стоимости, оплате и изменении бронирования;
дополнительные пожелания, относящиеся к заказу услуг, если они добровольно предоставлены Пользователем.
Правовые основания: пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ — заключение и исполнение договора по инициативе субъекта; согласие субъекта персональных данных в случаях, когда оно необходимо для конкретной обработки.
Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) при наличии законного основания, блокирование, удаление и уничтожение.
Способы обработки: автоматизированная и неавтоматизированная обработка, с использованием информационно-телекоммуникационных сетей или без их использования.
Срок обработки и хранения: в течение времени, необходимого для оформления бронирования, заключения, исполнения и прекращения договора, а также предусмотренных законом или договором сроков хранения соответствующих документов.
Порядок уничтожения: удаление или уничтожение по окончании применимого срока хранения при отсутствии иных законных оснований обработки.
6.3. Оформление проживания и выполнение обязанностей по регистрационному и миграционному учёту
Цели обработки:
установление личности гостя при оформлении проживания;
оформление заселения и выезда;
исполнение требований законодательства о предоставлении услуг средств размещения;
выполнение обязанностей по регистрационному и миграционному учёту, когда такие обязанности применимы;
оформление необходимых учётных документов.
Категории субъектов: гости загородного клуба, включая несовершеннолетних, иностранных граждан и лиц без гражданства в предусмотренных законодательством случаях.
Категория персональных данных: общие (иные) персональные данные.
Перечень персональных данных:
фамилия, имя, отчество (при наличии);
дата рождения;
гражданство;
данные документа, удостоверяющего личность;
сведения о документе, подтверждающем полномочия законного представителя, когда это необходимо;
данные свидетельства о рождении и иных предусмотренных законом документов несовершеннолетнего — в применимых случаях;
сведения об адресе регистрации или месте пребывания, когда их обработка необходима;
данные визы, миграционной карты, разрешения на временное проживание, вида на жительство и иных документов, предусмотренных законодательством, при наличии соответствующей обязанности;
сведения о датах и месте проживания.
Правовые основания: пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ — исполнение обязанностей, предусмотренных законодательством Российской Федерации; пункт 5 части 1 статьи 6 указанного закона — исполнение договора, когда соответствующее основание применимо.
Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление данных уполномоченным органам в предусмотренных законом случаях, блокирование, удаление и уничтожение.
Способы обработки: автоматизированная и неавтоматизированная обработка, включая передачу по защищённым или иным предусмотренным законодательством каналам.
Срок обработки и хранения: в течение сроков, необходимых для оформления проживания и выполнения предусмотренных законом обязанностей; документы обязательного учёта сохраняются в соответствии с применимыми сроками хранения.
Порядок уничтожения: удаление или уничтожение персональных данных после истечения обязательных сроков хранения и достижения целей обработки, если отсутствуют иные законные основания.
Сведения о несовершеннолетних гостях обрабатываются в необходимом объёме с учётом требований законодательства о представительстве интересов детей.
6.4. Использование системы бронирования TravelLine
Для оформления и сопровождения бронирований Оператор использует систему TravelLine.
Цели обработки:
предоставление возможности выбора варианта размещения;
проверка доступности номеров и коттеджей;
оформление и подтверждение бронирования;
сопровождение и изменение бронирования;
обеспечение необходимых технических функций модуля бронирования.
Категории субъектов: лица, оформляющие бронирование, заказчики и гости.
Категория персональных данных: общие (иные) персональные данные.
Перечень данных: сведения, необходимые для соответствующего бронирования, из перечня пункта 6.2 настоящей Политики, а также техническая информация, необходимая для функционирования системы.
Правовые основания: заключение и исполнение договора по инициативе субъекта персональных данных; иные предусмотренные законодательством основания, применимые к конкретной операции обработки.
Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) при наличии законного основания, блокирование, удаление и уничтожение.
Способ обработки: автоматизированный, с использованием информационно-телекоммуникационных сетей.
Срок обработки и хранения: в течение времени, необходимого для оформления и сопровождения бронирования и исполнения договора, а также применимых обязательных сроков хранения.
Порядок уничтожения: удаление данных по достижении цели и истечении обязательных сроков хранения, если отсутствуют иные законные основания.
При привлечении поставщика системы TravelLine обработка данных осуществляется в соответствии с применимыми условиями сервиса и требованиями законодательства Российской Федерации. Если обработка осуществляется по поручению Оператора, отношения оформляются в соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ.
6.5. Анализ посещаемости сайта с использованием Яндекс.Метрики
Оператор использует сервис веб-аналитики «Яндекс.Метрика», предоставляемый ООО «ЯНДЕКС».
Цели обработки:
анализ посещаемости сайта;
получение статистики о действиях посетителей;
изучение источников переходов;
выявление технических ошибок;
оценка удобства использования сайта;
улучшение содержания и функциональности сайта.
Категории субъектов: посетители сайта https://lybhutor.ru/.
Категория персональных данных: общие (иные) персональные данные и относящиеся к пользователям технические сведения.
Перечень данных:
файлы cookie и иные идентификаторы;
IP-адрес и технические параметры подключения;
сведения об устройстве, браузере и операционной системе;
дата, время и продолжительность посещений;
сведения о посещённых страницах;
информация о действиях Пользователя на сайте;
сведения об источниках перехода;
другие технические данные, передаваемые в соответствии с настройками сервиса.
Правовое основание: согласие Пользователя на обработку данных для аналитических целей, предоставленное посредством механизма управления cookie.
Обработка по поручению: ООО «ЯНДЕКС» обрабатывает персональные данные посетителей в рамках предоставления Яндекс.Метрики по поручению Оператора на условиях использования сервиса.
Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
Способ обработки: автоматизированный, с передачей данных по информационно-телекоммуникационным сетям.
Срок обработки и хранения: до достижения соответствующих аналитических целей, прекращения использования сервиса либо отзыва согласия при отсутствии иных законных оснований. Сроки хранения отдельных технических идентификаторов могут определяться настройками и условиями сервиса.
Порядок уничтожения: удаление или обезличивание данных по достижении цели обработки либо при наступлении другого предусмотренного законом основания в установленном законодательством порядке, с учётом условий сервиса.
Использование аналитических cookie и загрузка Яндекс.Метрики для обработки данных на основании согласия допускаются после получения соответствующего согласия Пользователя.
Оператор обеспечивает настройку сервиса, исключающую неправомерную передачу в Яндекс.Метрику паспортных данных, номеров телефонов, адресов электронной почты и иных непосредственно идентифицирующих сведений, вводимых Пользователем в формы.
Дополнительная информация:
Условия использования Яндекс.Метрики.
Политика конфиденциальности Яндекса.
Подробные правила использования аналитических cookie приведены в Политике использования файлов cookie.
6.6. Направление рекламных сообщений по электронной почте
Цель обработки: направление информации о проживании, услугах, специальных предложениях, скидках, акциях и мероприятиях загородного клуба «Любытино Хутор».
Категории субъектов: лица, предоставившие отдельное предварительное согласие на получение рекламных сообщений.
Категория персональных данных: общие (иные) персональные данные.
Перечень данных:
адрес электронной почты;
фамилия, имя, отчество (при наличии).
Правовые основания: предварительное согласие субъекта персональных данных в соответствии с пунктом 1 части 1 статьи 6 и статьёй 15 Федерального закона № 152-ФЗ, а также статьёй 18 Федерального закона № 38-ФЗ «О рекламе».
Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) при наличии законного основания, блокирование, удаление и уничтожение.
Способы обработки: автоматизированная и неавтоматизированная обработка.
Срок обработки и хранения: до отзыва согласия либо прекращения соответствующей цели обработки, в зависимости от того, какое обстоятельство наступит раньше. Сведения, необходимые для подтверждения соблюдения законодательных требований, могут сохраняться при наличии самостоятельного законного основания.
Порядок уничтожения: удаление или уничтожение данных в установленном законом порядке при отсутствии оснований для дальнейшего хранения.
Способ направления рекламы: электронная почта.
Отказ от рекламы не препятствует направлению обращений, оформлению бронирований и получению сервисных сообщений, необходимых для исполнения договора.
Для отказа от рекламной рассылки необходимо направить письмо на lyb-xutor@yandex.ru с темой «Отказ от рекламной рассылки» либо воспользоваться доступной функцией отписки.
Условия направления рекламы изложены в Согласии на рекламную рассылку.
6.7. Обеспечение безопасности посредством видеонаблюдения
На территории загородного клуба в предусмотренных для этого зонах осуществляется охранное видеонаблюдение.
Цели обработки:
обеспечение безопасности гостей, работников и посетителей;
обеспечение сохранности имущества;
предупреждение и выявление противоправных действий;
рассмотрение происшествий и инцидентов безопасности.
Категории субъектов: гости, посетители, работники и иные лица, находящиеся в зоне действия камер.
Категория персональных данных: общие (иные) персональные данные, если видеозапись позволяет прямо или косвенно определить физическое лицо.
Перечень данных: изображение человека, дата и время съёмки, сведения о зоне расположения камеры.
Правовое основание: необходимость осуществления прав и законных интересов Оператора и третьих лиц при условии соблюдения прав и свобод субъектов персональных данных (пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ), а также другие применимые законные основания.
Действия с данными: сбор, запись, накопление, хранение, извлечение, использование, предоставление доступа при наличии законного основания, блокирование, удаление и уничтожение.
Способ обработки: автоматизированный.
Срок обработки и хранения: в течение срока, объективно необходимого для обеспечения безопасности. Записи, связанные с конкретными происшествиями, могут храниться дольше при наличии соответствующего правового основания.
Порядок уничтожения: удаление видеозаписей, в том числе путём автоматической перезаписи, после истечения установленного срока хранения при отсутствии иных законных оснований.
Видеонаблюдение осуществляется с соблюдением требований законодательства и с информированием лиц о его проведении.
Применение систем распознавания лиц или биометрической идентификации не предусмотрено настоящей целью обработки и при их внедрении требует отдельной правовой оценки.
7. Правовые основания и условия обработки
7.1. Обработка персональных данных допускается при наличии одного или нескольких оснований, предусмотренных законодательством Российской Федерации.
7.2. В зависимости от конкретной цели основаниями могут быть:
согласие субъекта персональных данных;
заключение или исполнение договора по инициативе субъекта;
исполнение предусмотренных законом обязанностей;
осуществление законных интересов Оператора или третьих лиц при соблюдении прав и свобод субъектов персональных данных;
другие предусмотренные законодательством основания.
7.3. Согласие на обработку персональных данных оформляется отдельно от иных документов и информации, подтверждаемых Пользователем.
7.4. Обработка персональных данных в целях рекламного продвижения посредством прямых контактов осуществляется только при наличии необходимого предварительного согласия.
7.5. Отзыв согласия не препятствует обработке персональных данных при наличии иного самостоятельного правового основания, предусмотренного законодательством.
7.6. Данные несовершеннолетних гостей обрабатываются с учётом требований законодательства и полномочий законных представителей.
8. Сбор, хранение, передача и уничтожение персональных данных
8.1. Оператор принимает необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных.
8.2. Доступ к персональным данным предоставляется только тем лицам, которым он необходим для исполнения соответствующих обязанностей.
8.3. Передача персональных данных третьим лицам осуществляется при наличии законного основания и необходимости достижения соответствующей цели.
8.4. В предусмотренных законом случаях данные могут передаваться уполномоченным государственным органам, в том числе при исполнении обязанностей по регистрационному и миграционному учёту.
8.5. Если обработка поручается другому лицу, Оператор обеспечивает соблюдение требований части 3 статьи 6 Федерального закона № 152-ФЗ.
8.6. При сборе персональных данных граждан Российской Федерации Оператор соблюдает требования о локализации баз данных, предусмотренные частью 5 статьи 18 Федерального закона № 152-ФЗ.
8.7. Сроки хранения определяются в зависимости от целей обработки и применимых требований законодательства. Указанный во внутренних документах срок хранения отдельных категорий сведений о гостях не применяется автоматически ко всем персональным данным, обрабатываемым на сайте.
8.8. По достижении целей обработки, отзыве согласия или наступлении иных предусмотренных законодательством обстоятельств Оператор прекращает обработку и уничтожает персональные данные в установленном законом порядке, если отсутствуют основания для дальнейшей обработки.
8.9. Уничтожение осуществляется способом, исключающим восстановление данных, с оформлением подтверждающих документов в случаях, предусмотренных законодательством.
9. Использование файлов cookie
9.1. На сайте используются файлы cookie и аналогичные технологии для обеспечения его функционирования, сохранения технических настроек и работы отдельных функций.
9.2. Система бронирования TravelLine может применять необходимые технические cookie и другие технологии для обеспечения функционирования модуля бронирования.
9.3. Яндекс.Метрика использует аналитические cookie и другие идентификаторы для получения статистики посещений и анализа работы сайта.
9.4. Использование необязательных аналитических cookie осуществляется на основании соответствующего согласия Пользователя.
9.5. Пользователь вправе отказаться от аналитических cookie и изменить ранее предоставленный выбор с помощью доступного механизма управления cookie на сайте.
9.6. Подробные условия использования cookie изложены в Политике использования файлов cookie.
10. Трансграничная передача персональных данных
10.1. В случае осуществления трансграничной передачи персональных данных Оператор соблюдает требования статьи 12 Федерального закона № 152-ФЗ.
10.2. До начала соответствующей передачи Оператор выполняет предусмотренные законодательством обязанности, включая направление необходимого уведомления в уполномоченный орган.
11. Конфиденциальность персональных данных
11.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны обеспечивать их конфиденциальность, за исключением случаев, предусмотренных законодательством Российской Федерации.
11.2. Оператор ограничивает доступ к персональным данным и принимает меры по предупреждению их неправомерного раскрытия.
11.3. Информация, необходимая для выполнения предусмотренных законом обязанностей, может предоставляться уполномоченным органам в установленном порядке.
12. Порядок обращений
12.1. Для уточнения персональных данных, отзыва согласия, направления требования о прекращении обработки или получения информации об обработке персональных данных субъект может обратиться по адресу:
12.2. В теме письма рекомендуется указать характер обращения: «Запрос о персональных данных», «Уточнение персональных данных» или «Отзыв согласия».
12.3. Оператор рассматривает обращения и исполняет законные требования субъектов в порядке и сроки, предусмотренные законодательством Российской Федерации.
13. Заключительные положения
13.1. Оператор вправе изменять настоящую Политику при изменении законодательства, используемых сервисов, целей или порядка обработки персональных данных.
13.2. Актуальная редакция Политики размещается по адресу:
https://lybhutor.ru/politika-obrabotki-personalnyh-dannyh/
13.3. Политика действует до её замены новой редакцией.
13.4. Сведения о порядке проживания представлены в Правилах проживания и внутреннего распорядка.
13.5. Связанные документы:
Документы предоставляются Пользователю до выражения соответствующего согласия.
