Политика общества с ограниченной ответственностью «Развлекательный комплекс «Фабрика» в отношении обработки персональных данных и использования файлов cookie на интернет-сайте
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных на интернет-сайте (далее – Политика) разработана в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных пользователей сайта Общества с ограниченной ответственностью «Развлекательный комплекс «Фабрика» (далее – Оператор) в информационно-телекоммуникационной сети Интернет по адресу: https://fabrika-hotel.ru/ (далее – Сайт).
1.2. Во исполнение требований части 2 статьи 18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайте Оператора по адресу: https://fabrika-hotel.ru/.
1.3. Настоящая Политика распространяется на все страницы Сайта и на все формы сбора данных, размещенные на Сайте.
1.4. Настоящая Политика применяется только к Сайту. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
1.5. Использование сервиса Яндекс Метрика регулируется Условиями использования Интернет-Сервиса «Яндекс Метрика» (https://yandex.ru/legal/metrica_termsofuse/)
1.6. Основные понятия, используемые в Политике:
персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных);
оператор персональных данных (оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность на Сайте в информационно-телекоммуникационной сети Интернет по адресу https://fabrika-hotel.ru/ и на всех субдоменах, созданных на его основе;
сервисы сайта – интерактивные (диалоговые) программные компоненты на страницах Сайта, используемые для интеграции с информационными системами и предоставляющие пользователям Сайта определенные возможности по доступу к информации на Сайт;
обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе:
• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передачу (распространение, предоставление, доступ);
• обезличивание;
• блокирование;
• удаление;
• уничтожение;
автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;
субъект персональных данных – физическое лицо, к которому относятся соответствующие персональные данные;
пользователь – физическое лицо, к которому относятся соответствующие персональные данные, просматривающее содержание сайта и/или использующее информацию, материалы и сервисы Сайта;
покупатель – любое дееспособное физическое лицо, совершившее акцепт оферты.
1.7. Права и обязанности Оператора.
1.7.1. Оператор обязан:
обрабатывать персональные данные исключительно в целях, указанных в Политике, в порядке, установленном действующим законодательством Российской Федерации, и принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами;
не распространять персональные данные без согласия Пользователя, если иное не предусмотрено действующим законодательством Российской Федерации
осуществлять обработку персональных данных с соблюдением принципов и правил, предусмотренных Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;
организовывать защиту персональных данных в соответствии с требованиями законодательства Российской Федерации;
рассматривать обращения Пользователя (его законного представителя) по вопросам обработки персональных данных и давать мотивированные ответы;
предоставлять Пользователю (его законному представителю) возможность безвозмездного доступа к его персональным данным;
принимать меры по уточнению, блокированию, уничтожению персональных данных Пользователя в случаях, установленных Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных».
1.7.2. Оператор имеет право:
• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» или другими федеральными законами;
• поручить обработку персональных данных другому лицу с согласия Пользователя, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным органом или муниципальным органом соответствующего акта;
• в случае отзыва Пользователем согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия Пользователя при наличии оснований, указанных в Федеральном законе от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;
• получать от Пользователя достоверные информацию и (или) документы, содержащие персональные данные Пользователя, для целей обработки, указанных в пункте 2.2 Политики;
• требовать от Пользователя своевременного уточнения предоставленных персональных данных.
• изменить Политику (в том числе любую из ее частей) без какого-либо специального уведомления и без выплаты какой-либо компенсации в связи с этим.
1.8. Права и обязанности Пользователя:
1.8.1. Пользователь обязан:
обеспечивать достоверность предоставляемых Оператору персональных данных, необходимых для целей обработки, предусмотренных пунктом 2.2. Политики;
предоставлять Оператору при необходимости сведения для уточнения (обновления, изменения) предоставленных персональных данных.
1.8.2. Пользователь имеет право:
• на полную информацию, касающуюся обработки его персональных данных Оператором, за исключением случаев, предусмотренных законодательством Российской Федерации;
• уточнение его персональных данных, их блокирование или уничтожение в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отзыв согласия на обработку персональных данных;
• принятие предусмотренных законом мер по защите своих прав;
• обжалование в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерных действий или бездействия Оператора при обработке его персональных данных;
• дачу предварительного согласия на обработку персональных данных в целях получения рекламы.
• Оператор и Пользователи также имеют иные права и несут иные обязанности, предусмотренные законодательством Российской Федерации.
1.9. Передача Пользователем персональной информации означает безоговорочное согласие Пользователя с условиями Политики конфиденциальности и указанными в ней условиями обработки его персональных данных. В случае несогласия с условиями Политики Пользователь должен воздержаться от передачи персональной информации Оператору.
1.10. Принимая условия Политики, Пользователь выражает свое согласие на обработку Оператором данных о Пользователе в целях, предусмотренных Политикой.
2. Цели обработки персональных данных
2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
Обработке подлежат только персональные данные, которые отвечают целям их обработки.
2.2. Персональные данные Пользователя Оператор обрабатывает в следующих целях:
2.2.1. Идентификация Пользователя, определение места нахождения Пользователя для обеспечения безопасности Сайта, предотвращения мошенничества и иных противоправных действий.
2.2.2. Предоставление Пользователю доступа к Сайту, его содержанию и функционалу.
2.2.3. Информирование о работе Сайта (Сервисов), контроль и улучшение качества работы Сайта, удобства его использования, разработка новых сервисов.
2.2.4. Обработка запросов и обращений Пользователей (ответы на вопросы, техническая поддержка).
2.2.5. Проведение статистических исследований и анализа Пользователей на Сайте (сбор обезличенной статистики).
2.2.6. Оценка использования Сайта, составление отчетов о деятельности Сайта («Яндекс.Метрика»). Обработка осуществляется в обезличенном виде для оценки использования Сайта, составления отчетов о деятельности Сайта и предоставления других услуг.
2.2.7. Создание учетной записи, если Пользователь дал согласие на ее создание.
2.2.8. Таргетирование (персонализация) рекламных материалов с предварительного согласия Пользователя:
• направление новостных и иных информационных рассылок;
• проведение рекламных и маркетинговых кампаний (включая персонализацию рекламы с использованием cookies).
3. Правовые основания обработки персональных данных
3.1. Оператор обрабатывает персональные данные Пользователя только при наличии законного основания.
3.2. Правовыми основаниями обработки персональных данных Оператором являются:
• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Федеральный закон от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;
• Федеральный закон от 26 декабря 2008 г. № 294-ФЗ «О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля»;
• Указ Президента Российской Федерации от 6 марта 1997 г. № 188 «Об утверждении Перечня сведений конфиденциального характера»;
• Постановление Правительства Российской Федерации от 1 ноября 2012 г. № 1119 «Об утверждении Требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• Приказ ФСТЭК России от 18 февраля 2013 г. № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
• Согласие на обработку персональных данных на Сайте.
3.3. Сбор персональных данных, указанных в п. 4.2. настоящей Политики, осуществляется для заключения и исполнения договора, стороной которого является Пользователь (например, при оформлении обращения или заказа) (пункт 5 части 1 статьи 6 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных»).
3.4. Сбор персональных данных, указанных в п. 4.3. настоящей Политики (включая cookie и данные, собираемые «Яндекс Метрикой»), осуществляется на основании согласия Пользователя на обработку персональных данных, предоставляемого путем совершения конклюдентных действий: проставление галочки в чек-боксе, нажатие кнопки «Принять все» в cookie-баннере, продолжение использования Сайта после отображения уведомления о сборе данных cookies.
4. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных
4.1. Оператор обрабатывает персональные данные пользователей Сайта Оператора.
4.2. Оператор обрабатывает персональные данные, которые Пользователь предоставляет при заполнении форм на Сайте, включая (но не ограничиваясь):
• фамилия, имя, отчество (при наличии);
• адрес электронной почты;
• номер контактного телефона;
• иные данные, которые Пользователь указывает в соответствующих полях форм.
4.3. Оператор обрабатывает техническую информацию, собираемую с использованием сервиса веб-аналитики «Яндекс Метрика», файлов cookie и аналогичных технологий:
4.3.1. Технические данные устройства: IP-адрес, тип и версия операционной системы, тип и версия браузера, разрешение экрана и количество цветов экрана, язык интерфейса и браузера, тип устройства (ПК, смартфон, планшет), сведения об устройстве (тип, производитель, модель).
4.3.2. Данные о поведении на Сайте: дата и время посещения, адреса посещаемых страниц (URL), источник входа (реферер – с какого сайта перешел), количество и наименование просмотренных страниц, глубина просмотра, действия на страницах (нажатия, скроллинг), время, проведенное на Сайте.
4.3.3. Геолокационные данные: страна, город (приблизительное местоположение, определяемое по IP-адресу).
4.3.4. Иные технические данные: наличие программного обеспечения для блокирования рекламы, наличие Cookies, наличие JavaScript.
4.4. Оператор обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки.
4.5. Обработка биометрических персональных данных, специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется.
5. Порядок и условия обработки персональных данных
5.1. Обработка персональных данных Оператором осуществляется в соответствии с требованиями законодательства Российской Федерации следующими способами:
• неавтоматизированная обработка персональных данных;
• автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
• смешанная обработка персональных данных.
5.2. Перечень действий, совершаемых Оператором с персональными данными Пользователя в целях, предусмотренных пунктом 2.2 Политики: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление.
5.3. Обработка персональных данных осуществляется Оператором при условии получения согласия Пользователя (далее – Согласие), полученного в соответствии с требованиями Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных», за исключением установленных законодательством Российской Федерации случаев, когда обработка персональных данных может осуществляться без такого Согласия.
5.4. Пользователь принимает решение о предоставлении его персональных данных и дает Согласие свободно, своей волей и в своем интересе.
5.5. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем, и исходит из того, что они являются достоверными и актуальными.
5.6. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором с Пользователем или действующим законодательством.
Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных или утрата необходимости в достижении этих целей, истечение срока действия Согласия или отзыв Согласия Пользователем, а также выявление неправомерной обработки персональных данных.
5.7 Согласие может быть отозвано следующим способом:
изменение настройки cookie на Сайте;
направление требования об отзыве Согласия на обработку персональных данных на электронную почту Оператора (fabrikaw@yandex.ru) или заказным письмом с уведомлением о вручении на юридический адрес Оператора;
удаление cookie через настройки своего браузера.
5.8. Оператор при обработке персональных данных принимает или обеспечивает принятие необходимых правовых, организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
5.9. Оператор не передает персональные данные третьим лицам без согласия Пользователя, за исключением случаев, установленных законодательством Российской Федерации.
При передаче персональных данных сервисам аналитики, хостинг-провайдерам Оператор заключает с ними договоры, обязывающие обеспечивать конфиденциальность и безопасность получаемых данных.
5.10. Хранение персональных данных осуществляется в форме, позволяющей определить Пользователя, в течение срока не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных установлен федеральным законом, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь.
5.11. Оператор при обработке персональных данных обязуется соблюдать конфиденциальность персональных данных.
5.12. Трансграничная передача персональных данных Оператором не осуществляется.
5.13. В случае неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор информирует Пользователя об этом.
5.14. Оператор совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных неправомерной или случайной передачей (предоставлением, распространением, доступом) персональных данных Пользователя.
6. Обработка файлов cookie
6.1. Посещая Сайт, Пользователь соглашается с тем, что Оператор использует определенные технологии мониторинга и отслеживания, такие как cookie и «Яндекс Метрика».
6.2. Cookies – это небольшие текстовые файлы, сохраняемые на устройстве Пользователя (компьютере, смартфоне, планшете). Они содержат информацию о посещении сайта, настройках пользователя, данных авторизации и других параметрах. Cookies помогают сайту «запомнить» пользователя, упростить взаимодействие с ним и собрать статистику посещений.
Собранная при помощи cookies информация не может идентифицировать Посетителя напрямую (по имени), однако может помочь улучшить работу сайта.
6.3. «Яндекс Метрика» – это сервис веб-аналитики, который использует cookies для сбора данных о посещениях сайта, поведении пользователей и эффективности маркетинговых кампаний. С помощью «Яндекс Метрики» можно отслеживать количество посетителей, источники трафика, время на сайте, просмотренные страницы, клики, заполнение форм и другие действия. Сервис обрабатывает обезличенные данные – персональная информация не собирается.
6.4. Сайт использует следующие категории файлов cookie:
6.4.1. Необходимые (технические) cookie (cookie авторизации, cookie корзины, cookie безопасности) – обеспечивают корректную работу Сайта и его базовых функций. Без них невозможна авторизация, заполнение форм, добавление товаров в корзину (при наличии).
6.4.2. Аналитические cookie («Яндекс Метрика») – используются для сбора статистики о посещаемости Сайта, популярности страниц, источниках трафика, помогают улучшить работу Сайта.
6.4.3. Функциональные cookie (cookie выбора языка, cookie темы оформления) – позволяют сайту запоминать выбор Пользователя (язык, регион, тему оформления) для персонализации.
6.4.4. Маркетинговые (рекламные) cookie (cookie ретаргетинга, cookie рекламных сетей) – используются для показа релевантной рекламы, ограничения частоты показа рекламы, оценки эффективности рекламных кампаний.
6.5. Получение Согласия на обработку персональных данных (cookie-баннер).
6.5.1. При первом посещении Сайта Пользователю отображается уведомление (cookie-баннер) с предложением принять использование всех категорий cookie, настроить их выборочно или отклонить все (кроме необходимых).
6.5.2. Cookie-баннер содержит:
• информацию о целях использовании файлов cookie и сервиса «Яндекс Метрика»;
• перечень категорий cookie с возможностью выборочного согласия;
• кнопки «Принять все» (означает согласие на обработку всех данных, «Отклонить все», «Настроить» (возможность выборочного согласия));
• ссылку «Подробнее» на Политику обработки персональных данных.
6.5.3. Согласие считается полученным при нажатии кнопки «Принять все» или выбора настроек.
6.5.4. Скрипты «Яндекс Метрики» загружаются после получения Согласия Пользователя. До этого их работа блокируется.
6.5.5. Кнопка «Отклонить все» запрещает загрузку аналитических скриптов. Настройки браузера Пользователя не заменяют необходимость получения Согласия.
6.5.6. Для того чтобы прекратить обработку cookie Пользователи могут в настройках браузера самостоятельно ограничить или полностью отключить их использование. С момента такого ограничения или отключения обработка cookie прекращается. Для этого необходимо изменить настройки браузера, чтобы блокировать определённые cookies. Однако важно отметить, что без использования технически необходимых cookies многие функции сайта могут работать некорректно или стать недоступными. Для изменения настроек cookies в популярных браузерах, пользователи могут воспользоваться следующими инструкциями:
• Google Chrome:
https://support.google.com/chrome/answer/95647?hl=ru&hlrm=ru
• Mozilla Firefox:
https://support.mozilla.org/ru/kb/uluchshennaya-zashita-ot-otslezhivaniya-firefox-dlya-kompyutera?redirectslug=vklyuchenie-i-otklyuchenie-kukov-ispolzuemyh-veb-s&redirectlocale=ru
• Microsoft Edge:
https://support.microsoft.com/ru-ru/windows/управление-файлами-cookie-в-microsoft-edge-просмотр-разрешение-блокировка-удаление-и-использование-168dab11-0753-043d-7c16-ede5947fc64d
• Safari:
https://support.apple.com/ru-ru/105082
• Yandex:
https://yandex.ru/support/browser/ru/personal-data-protection/cookies
6.5.7. Пользователь может в любой момент изменить свои настройки cookie:
нажав на кнопку «Настроить»;
с помощью настроек своего браузера (заблокировать или удалить cookie).
6.5.8. В случае, если Пользователь не согласен с обработкой файлов cookie, он должен понимать, что в таком случае функции и возможности Сайта могут быть доступны не в полном объеме.
6.6. Пользователь вправе в любой момент отозвать Согласие на обработку персональных данных (пункт 5.6 настоящей Политики).
6.7. Оператор передает данные, собранные с помощью cookie:
6.7.1. В ООО «Яндекс» (ИНН 7736207543, ОГРН 1027700229193, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16) для обработки в рамках сервиса «Яндекс Метрика» с целью оценки использования Сайта, составления отчетов о деятельности Сайта и предоставления других услуг.
Данные передаются и хранятся на серверах Яндекса в ЕС и Российской Федерации, обрабатываются в интересах Оператора.
6.7.2. В ООО «ТРЭВЭЛ ЛАЙН СИСТЕМС» (ИНН 1212180595, ОГРН 1141215003214, адрес: 424031, Республика Марий Эл, г. Йошкар-Ола, ул. Комсомольская, д. 112) с целью учета клиентов, усовершенствования процесса бронирования, повышения его удобства и скорости.
7. Сроки обработки персональных данных
7.1. Персональные данные, предоставленные Пользователем при заполнении форм, хранятся в течение срока, необходимого для достижения целей обработки, но не более 3-х лет с момента последнего взаимодействия (или до отзыва Согласия).
7.2. Данные, собираемые с помощью cookie, хранятся в соответствии со сроком действия конкретного файла cookie:
файлы cookie (сеансовые) – до закрытия браузера;
файлы cookie (постоянные) – от нескольких дней до 2-х лет.
7.3. Данные, собираемые «Яндекс Метрикой», хранятся в соответствии с политикой ООО «Яндекс» - до 24 месяцев.
8. Блокирование, уточнение и уничтожение персональных данных.Ответы на запросы пользователей на доступ к персональным данным.
8.1. В случае выявления неправомерной обработки персональных данных при обращении Пользователя (его представителя) либо уполномоченного органа по защите прав субъектов персональных данных Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к соответствующему Пользователю, или обеспечивает их блокирование с момента такого обращения или получения указанного запроса Пользователя на период проверки.
В случае выявления неточных персональных данных при обращении Пользователя или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных Оператор осуществляет блокирование персональных данных, относящихся к этому Пользователю, или обеспечивает их блокирование с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы Пользователя или третьих лиц.
8.2. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных Пользователем (его представителем) либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов уточняет персональные данные либо обеспечивает их уточнение в течение семи рабочих дней со дня представления таких сведений.
8.3. В случае выявления неправомерной обработки персональных данных Оператор в срок, не превышающий трех рабочих дней с даты этого выявления, прекращает неправомерную обработку персональных данных или обеспечивает прекращение неправомерной обработки персональных данных, а в случае, если обеспечить правомерность обработки персональных данных невозможно, в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, уничтожает такие персональные данные или обеспечивает их уничтожение.
8.4. В случае достижения цели обработки персональных данных Оператор уничтожает персональные данные или обеспечивает их уничтожение в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь, иным соглашением между Оператором и Пользователем либо если Оператор не вправе осуществлять обработку персональных данных без согласия Пользователя на основаниях, предусмотренных Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» или другими федеральными законами.
8.5. В случае отзыва Пользователем согласия на обработку его персональных данных и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, Оператор уничтожает персональные данные или обеспечивает их уничтожение в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь, иным соглашением между Оператором и Пользователем либо если Оператор не вправе осуществлять обработку персональных данных без согласия Пользователя на основаниях, предусмотренных Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» или другими федеральными законами.
8.6. В срок, не превышающий семи рабочих дней со дня представления Пользователем (его представителем) сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор уничтожает такие персональные данные.
8.7. Обрабатываемые персональные данные подлежат уничтожению в случае утраты необходимости в достижении целей обработки, если иное не предусмотрено федеральным законом.
8.8. Оператор отвечает на запросы и обращения Пользователя (его представителя) об осуществляемой им обработке персональных данных в следующем порядке: в течение десяти рабочих дней с даты получения запроса, предоставляя информацию в доступной форме, безвозмездно, либо направляя мотивированный отказ в письменном виде, если таковой предусмотрен законом.
Пользователь может направить запрос в электронной форме по электронной почте. В данном случае запрос подписывается ПЭП субъекта персональных данных в соответствии с законодательством Российской Федерации.
8.9. Оператором не обрабатываются запросы, связанные с передачей или разглашением персональных данных, поступивших по телефону, ввиду отсутствия возможности идентифицировать личность Субъекта персональных данных.
8.10. Персональные данные, которые Оператор собирает и хранит, считаются конфиденциальной информацией. Они защищены от неправомерного доступа, уничтожения, изменения, копирования, распространения, а также от иных неправомерных действий.
Для этого Оператор принимает необходимые правовые, организационные и технические меры:
применяются сертифицированные средства защиты информации (при необходимости);
используется лицензионное программное обеспечение;
организована система контроля доступа к персональным данным;
регулярно обновляются политики и регламенты.
9. Ответственность сторон
9.1. Оператор несет ответственность за нарушение требований Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» в соответствии с законодательством Российской Федерации.
9.2. Пользователь вправе в судебном порядке требовать возмещения убытков и (или) компенсации морального вреда.
Моральный вред, причиненный Пользователю вследствие нарушения его прав, нарушения правил обработки персональных данных, а также требований к защите персональных данных, установленных в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных», а также положений Политики, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных Пользователем убытков.
10. Разрешение споров
10.1. Споры и (или) разногласия, возникающие из отношений между Пользователем и Оператором, разрешаются в соответствии с действующим законодательством Российской Федерации.
10.2. К Политике и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.
11. Заключительные положения
11.1. Настоящая Политика является публичным документом и размещена в свободном доступе на Сайте.
11.2. Оператор вправе вносить изменения в Политику без согласия Пользователя.
11.3. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
11.4. Действующая редакция Политики всегда доступна по адресу: https://fabrika-hotel.ru/.