Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — Политика) действует в отношении всей информации, которую Оператор может получить о пользователе при использовании сайта https://dsok-krinica.ru/ (далее — Сайт), включая все его поддомены (например, booking.dsok-krinica.ru).

Оператор: ООО «ДСОК Криница»
ИНН: 2304073692
Юридический адрес: 353494, Краснодарский край, г. Геленджик, с. Криница, ул. Приморский бульвар, д. 2 лит. Я
Почтовый адрес: 353494, Краснодарский край, г. Геленджик, с. Криница, ул. Приморский бульвар, д. 2 лит. Я
Email: dsok-krinica_deti@mail.ru

Используя Сайт и заполняя формы, пользователь выражает согласие с условиями настоящей Политики.

2. Какие персональные данные мы собираем

Через форму обратной связи на основном сайте (Contact Form 7):

  • Имя пользователя (введенное в форме)
  • Адрес электронной почты (email)

Через форму бронирования на поддомене booking.dsok-krinica.ru:

  • Данные заявителя: фамилия, имя, отчество, ИНН, паспортные данные, адрес регистрации/проживания
  • Данные о ребёнке: фамилия, имя, отчество, дата рождения
  • Контактные данные: номер телефона, адрес электронной почты (email)
  • Данные о бронировании: выбранная смена, даты заезда и выезда, категория номера

Автоматически (с помощью технических cookie):

  • IP-адрес (в обезличенном виде)
  • Тип браузера и операционная система
  • Данные сессии (PHPSESSID)

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

  1. Обработка заявок на бронирование — для расчёта стоимости, проверки наличия мест, оформления договора и организации заезда (на основании п. 5 ч. 1 ст. 6 152-ФЗ).
  2. Обратная связь — для ответа на обращения, консультации по услугам.
  3. Исполнение договора — для заключения и исполнения договора на оказание санаторно-курортных услуг.

4. Правовые основания обработки

Обработка осуществляется на основании:

  • п. 1 ч. 1 ст. 6 152-ФЗ — согласие субъекта персональных данных;
  • п. 5 ч. 1 ст. 6 152-ФЗ — обработка необходима для исполнения договора.

5. Сроки хранения персональных данных

В соответствии с ч. 4 ст. 21 152-ФЗ установлены следующие сроки хранения:

Тип данных Срок хранения Правовое обоснование
Данные из форм бронирования и обратной связи 3 года с даты последнего взаимодействия Ст. 196 ГК РФ (срок исковой давности)
Данные на почтовом сервере (Mail.ru / VK WorkSpace) 3 года Договор с VK WorkSpace
Данные, связанные с налогами и отчётностью 5 лет Ст. 23 НК РФ
Логи согласий на cookie 1 год Рекомендация Роскомнадзора

По истечении срока или при отзыве согласия данные уничтожаются или обезличиваются.

6. Кто имеет доступ к персональным данным

Круг третьих лиц, которые могут получать доступ к данным (в объёме, необходимом для выполнения своих функций):

Сервис Данные Юридический адрес Цель
ООО «Спринтхост» (хостинг сайта и модуля бронирования) Все данные, хранящиеся на сайте и в CRM 191119, г. Санкт-Петербург, ул. Марата, д. 69-71, лит. А, пом. 38-Н Обеспечение работы сайта, модуля бронирования и CRM (сервер в РФ)
VK WorkSpace (почтовый сервер Mail.ru) Данные из форм (ФИО, телефон, email, паспортные данные, данные о бронировании) 125167, г. Москва, Ленинградский пр-т, д. 39, стр. 79 Хранение писем-уведомлений и заявок

Важно: Модуль бронирования и CRM-система являются собственной разработкой Оператора и не предполагают передачу данных иным третьим лицам.

7. Трансграничная передача

Все указанные сервисы используют серверы, расположенные на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.

8. Права пользователя

Пользователь вправе:

  1. Отозвать своё согласие на обработку персональных данных.
  2. Потребовать уточнения, блокировки или уничтожения своих персональных данных.
  3. Получить информацию об обработке своих персональных данных.

Для реализации своих прав пользователю необходимо направить письменное заявление на электронную почту Оператора: dsok-krinica_deti@mail.ru с пометкой «Отзыв согласия» или «Запрос по ПД». Ответ будет направлен в течение 10 рабочих дней.

9. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте.