ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных Пользователей, которые Общество с ограниченной ответственностью УПРАВЛЯЮЩАЯ КОМПАНИЯ «ФЕДУРИНО ПАРК» получает при использовании Сайта, обращении через формы обратной связи, записи на прием, взаимодействии через мессенджеры, социальные сети и иные каналы связи, а также при личном обращении в клинику. Документ устанавливает принципы, цели, условия и способы обработки персональных данных, а также меры по обеспечению их безопасности.
1.2. Оператором персональных данных является Общество с ограниченной ответственностью  УПРАВЛЯЮЩАЯ КОМПАНИЯ «ФЕДУРИНО ПАРК», ИНН 5249186176, КПП 524901001, ОГРН 1255200018523, адрес: 606000, Нижегородская область, г.о. город Дзержинск, г. Дзержинск, Нижегородское шоссе, д.85, к.2. Оператор самостоятельно определяет цели и состав обрабатываемых персональных данных, а также действия, совершаемые с ними, и несет ответственность за соблюдение требований законодательства Российской Федерации в области персональных данных.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о Пользователе при использовании Сайта, включая адрес https://rodinaresidence.ru/, а также при взаимодействии через иные цифровые ресурсы, используемые Оператором, включая мессенджеры, социальные сети и иные интеграции. Политика распространяется как на автоматизированную, так и на неавтоматизированную обработку персональных данных.
1.4. Обработка персональных данных осуществляется Оператором в соответствии с требованиями Федерального закона № 152-ФЗ «О персональных данных», а также иных нормативных правовых актов Российской Федерации. Оператор исходит из принципов законности, справедливости, соразмерности целей обработки и объема обрабатываемых данных, а также недопустимости избыточной обработки.
1.5. Используя Сайт, направляя обращения, оформляя Заказ либо взаимодействуя с Оператором иными способами, Пользователь выражает согласие с условиями настоящей Политики конфиденциальности. В случае несогласия с указанными условиями Пользователь обязан прекратить использование Сайта и воздержаться от передачи своих персональных данных Оператору.
1.6. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий. При этом Оператор исходит из разумного уровня защиты с учетом применяемых технологий, характера обрабатываемых данных и потенциальных рисков.

2. КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ И ИСТОЧНИКИ ИХ ПОЛУЧЕНИЯ

2.1. Оператор обрабатывает персональные данные, которые Пользователь предоставляет самостоятельно при использовании Сайта и взаимодействии с Оператором, включая фамилию, имя, отчество, номер телефона, адрес электронной почты, а также иную информацию, необходимую для записи на прием, оказания Услуг, обратной связи и выполнения обязательств перед Пользователем.

2.2. Оператор также может обрабатывать данные, автоматически передаваемые при использовании Сайта, включая IP-адрес, сведения о браузере, типе устройства, операционной системе, времени доступа, адресах посещаемых страниц и иных технических параметрах, необходимых для обеспечения работы Сайта, анализа его использования и повышения качества предоставляемых сервисов.
2.4. Персональные данные могут поступать к Оператору из различных источников, включая формы обратной связи на Сайте, обращения по телефону, сообщения в мессенджерах и социальных сетях, личные визиты Пользователя в клинику, а также иные законные способы взаимодействия. Оператор не осуществляет сбор персональных данных скрытым способом и не получает их из незаконных источников.
2.5. Оператор не осуществляет трансграничную передачу персональных данных Пользователей. Все операции по обработке, хранению и использованию персональных данных осуществляются на территории Российской Федерации с соблюдением требований действующего законодательства.
2.6. Оператор не обрабатывает персональные данные, не относящиеся к заявленным целям, и не осуществляет сбор избыточной информации. Пользователь вправе самостоятельно определять объем предоставляемых данных, однако предоставление отдельных сведений может быть обязательным для оказания Услуг либо обработки обращения.

3. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор осуществляет обработку персональных данных Пользователя в целях организации и обеспечения взаимодействия с Пользователем, включая обработку обращений, бронирование номеров, подтверждение и изменение времени бронирования, предоставление информации об Услугах, а также иные действия, направленные на обеспечение возможности получения Пользователем услуг в сфере деятельности гостиниц и прочих мест для ременного проживания. Обработка осуществляется в объеме, необходимом для достижения указанных целей, без избыточного сбора информации.
3.2. Персональные данные обрабатываются в целях исполнения договорных обязательств Оператора перед Пользователем, включая заключение и исполнение договоров на оказание услуг, оформление документации, учет оказанных услуг, взаимодействие по вопросам оплаты, возврата денежных средств, а также выполнения иных обязательств, вытекающих из гражданско-правовых отношений между сторонами.
3.3. Оператор обрабатывает персональные данные в целях соблюдения требований законодательства Российской Федерации, включая ведение бухгалтерского учета, налогового учета, хранения документов, предусмотренных нормативными актами, а также исполнения требований контролирующих и надзорных органов.
3.4. Персональные данные могут обрабатываться в целях улучшения качества работы Сайта и предоставляемых сервисов, включая анализ поведения Пользователей, оценку востребованности отдельных разделов Сайта, выявление технических ошибок, совершенствование интерфейса и функционала. Для достижения указанных целей могут использоваться технические данные и Cookie-файлы.
3.5. При наличии согласия Пользователя Оператор вправе использовать персональные данные для направления информационных и рекламных сообщений, включая уведомления о новых услугах, специальных предложениях, изменении условий оказания услуг, а также иных сведений, представляющих интерес для Пользователя. Пользователь вправе в любое время отказаться от получения таких сообщений.
3.6. Правовыми основаниями обработки персональных данных являются согласие Пользователя на обработку персональных данных, заключение и исполнение договора, необходимость выполнения обязанностей, возложенных на Оператора законодательством Российской Федерации, а также иные основания, предусмотренные действующим законодательством. Обработка специальных категорий персональных данных осуществляется с соблюдением дополнительных требований и при наличии соответствующих правовых оснований.

4. ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Обработка персональных данных осуществляется на основе принципов законности и справедливости, ограничения обработки достижением конкретных, заранее определенных целей, недопустимости обработки данных, несовместимой с целями их сбора, а также обеспечения точности, достаточности и актуальности обрабатываемых данных. Оператор принимает меры для удаления или уточнения неполных либо неточных данных.
4.2. Оператор обрабатывает только те персональные данные, которые необходимы для достижения заявленных целей. Объем и содержание обрабатываемых данных соответствуют целям обработки, а действия с данными ограничиваются необходимыми операциями. Обработка избыточных данных не допускается.
4.3. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без их использования. Оператор применяет информационные системы, включая CRM, Битрикс, программные продукты 1С и иные решения, обеспечивающие учет, хранение и обработку информации в рамках деятельности загородной базы отдыха.
4.4. Оператор принимает необходимые организационные и технические меры для защиты персональных данных, включая ограничение доступа к данным, использование средств защиты информации, учет носителей информации, контроль за действиями сотрудников, а также иные меры, направленные на предотвращение несанкционированного доступа и утечки данных.
4.5. Доступ к персональным данным предоставляется только тем сотрудникам Оператора, которым такая информация необходима для выполнения служебных обязанностей. Все сотрудники, имеющие доступ к персональным данным, обязаны соблюдать требования конфиденциальности и несут ответственность за их нарушение в соответствии с законодательством Российской Федерации.
4.6. Оператор не осуществляет трансграничную передачу персональных данных Пользователей. Все операции с персональными данными осуществляются на территории Российской Федерации, а при использовании информационных систем и интеграций Оператор обеспечивает соблюдение требований законодательства к локализации персональных данных.

5. СРОКИ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ И ПОРЯДОК ИХ УНИЧТОЖЕНИЯ

5.1. Персональные данные Пользователя хранятся Оператором не дольше, чем этого требуют цели их обработки, а также сроки, установленные законодательством Российской Федерации. При определении сроков хранения Оператор учитывает характер данных, цели их обработки, требования нормативных актов, а также необходимость защиты прав и законных интересов Оператора и Пользователя.

5.2. Персональные данные, используемые для бронирования номеров, взаимодействия с Пользователем и оказания Услуг, хранятся в течение срока, необходимого для исполнения обязательств Оператора, а также в течение сроков, предусмотренных законодательством для хранения гостиничной и иной документации. По истечении указанных сроков данные подлежат уничтожению либо обезличиванию.
5.3. Персональные данные, обрабатываемые на основании согласия Пользователя, хранятся до момента отзыва такого согласия, если иное не предусмотрено законодательством Российской Федерации. В случае отзыва согласия обработка данных прекращается, за исключением случаев, когда их обработка может продолжаться на иных законных основаниях.
5.4. Персональные данные, используемые для направления информационных и рекламных сообщений, хранятся до момента отказа Пользователя от получения таких сообщений. После получения соответствующего уведомления Оператор прекращает использование данных в указанных целях.
5.5. Уничтожение персональных данных осуществляется Оператором с использованием методов, исключающих возможность их восстановления, включая удаление из информационных систем, уничтожение бумажных носителей, а также применение иных мер, обеспечивающих невозможность дальнейшего использования данных.
5.6. В случае достижения целей обработки, утраты необходимости в обработке данных либо выявления неправомерной обработки персональных данных Оператор принимает меры по их удалению или обезличиванию в разумный срок, если иное не предусмотрено законодательством Российской Федерации.

6. ПРЕДОСТАВЛЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ И ПОРУЧЕНИЕ ОБРАБОТКИ

6.1. Оператор вправе передавать персональные данные Пользователя третьим лицам исключительно в случаях, предусмотренных законодательством Российской Федерации, а также в целях исполнения обязательств перед Пользователем, включая использование программных и технических сервисов, обеспечивающих функционирование Сайта, учет обращений, организацию бронирования, обработку платежей и ведение документации.
6.2. Передача персональных данных может осуществляться организациям, предоставляющим услуги связи, платежные сервисы, включая эквайринг и систему быстрых платежей, операторам фискальных данных, включая сервис «Такском-Касса», а также иным лицам, участвующим в обеспечении деятельности Оператора, при условии соблюдения ими требований законодательства о персональных данных.
6.3. Оператор вправе поручить обработку персональных данных третьим лицам на основании заключенных договоров, при этом такие лица обязуются соблюдать требования конфиденциальности, обеспечивать безопасность данных и использовать их исключительно в целях, определенных Оператором.
6.4. Передача персональных данных может осуществляться государственным органам в случаях и порядке, предусмотренных законодательством Российской Федерации, включая исполнение требований контролирующих и надзорных органов, судебных решений и иных обязательных предписаний.
6.5. Оператор не осуществляет трансграничную передачу персональных данных. Все третьи лица, привлекаемые к обработке данных, осуществляют свою деятельность на территории Российской Федерации либо обеспечивают соблюдение требований законодательства Российской Федерации в части локализации и защиты персональных данных.


6.6. Оператор не предоставляет персональные данные Пользователей третьим лицам в коммерческих целях, не связанных с деятельностью Оператора, и не осуществляет их продажу либо иное возмездное отчуждение. Любая передача данных осуществляется исключительно в рамках законных оснований и с соблюдением прав Пользователя.

7. МЕРЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Оператор принимает необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных Пользователей, направленные на предотвращение неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий в отношении персональных данных. Указанные меры реализуются с учетом характера обрабатываемых данных, степени потенциального риска и требований действующего законодательства Российской Федерации.
7.2. В целях защиты персональных данных Оператор применяет систему разграничения доступа, при которой доступ к информации предоставляется только тем сотрудникам, которым он необходим для исполнения служебных обязанностей. Доступ осуществляется с использованием средств идентификации и аутентификации, а действия сотрудников подлежат контролю и учету.
7.3. Оператор использует программные и технические средства защиты информации, включая антивирусные средства, средства защиты от несанкционированного доступа, системы резервного копирования и восстановления данных, а также иные решения, направленные на обеспечение устойчивости и безопасности информационных систем, включая CRM, Битрикс, 1С: Бухгалтерия и иные используемые сервисы.
7.4. Оператор осуществляет внутренний контроль за соблюдением требований законодательства о персональных данных, включая проведение проверок, инструктаж сотрудников, актуализацию внутренних документов и процедур, а также принятие мер по предотвращению возможных инцидентов, связанных с обработкой персональных данных.
7.5. В случае выявления факта неправомерного доступа к персональным данным либо угрозы их безопасности Оператор принимает меры по минимизации последствий, включая ограничение доступа, восстановление данных, уведомление уполномоченных органов и Пользователей в случаях, предусмотренных законодательством Российской Федерации.
7.6. Несмотря на принимаемые меры, Оператор исходит из того, что передача информации через сеть Интернет не может быть полностью защищена от возможных угроз. Пользователь осознает указанные риски и принимает их, продолжая использование Сайта и предоставляя свои персональные данные.
 
8. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ И ПОРЯДОК ИХ РЕАЛИЗАЦИИ

8.1. Пользователь как субъект персональных данных имеет право получать информацию, касающуюся обработки его персональных данных, включая сведения о целях обработки, составе обрабатываемых данных, сроках хранения, источниках получения данных и лицах, которым такие данные передаются, за исключением случаев, предусмотренных законодательством Российской Федерации.
8.2. Пользователь вправе требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленных целей обработки. Оператор обязан рассмотреть такое требование и принять соответствующие меры в установленный законом срок.
8.3. Пользователь вправе отозвать свое согласие на обработку персональных данных путем направления соответствующего обращения Оператору. После получения такого обращения Оператор прекращает обработку данных, за исключением случаев, когда их обработка может продолжаться на иных законных основаниях, предусмотренных законодательством Российской Федерации.
8.4. Пользователь вправе обжаловать действия или бездействие Оператора, связанные с обработкой персональных данных, в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке. Оператор обязуется содействовать Пользователю в реализации его прав и предоставлять необходимую информацию в пределах своей компетенции.
8.5. Для реализации своих прав Пользователь вправе направить обращение по контактным данным Оператора, указанным в настоящей Политике. Обращение должно содержать сведения, позволяющие идентифицировать Пользователя, а также суть требования. Оператор вправе запросить дополнительную информацию, необходимую для рассмотрения обращения.
8.6. Оператор рассматривает обращения Пользователей в сроки, установленные законодательством Российской Федерации, и направляет ответ в форме, соответствующей способу обращения либо иной согласованной форме. В случае невозможности удовлетворения требования Пользователю направляется мотивированный ответ с указанием причин отказа.

9. ПОРЯДОК ОТЗЫВА СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Пользователь вправе в любой момент отозвать ранее данное согласие на обработку персональных данных путем направления письменного либо электронного обращения Оператору по контактным данным, указанным в настоящей Политике. Отзыв согласия осуществляется в свободной форме, однако должен содержать сведения, позволяющие идентифицировать Пользователя и определить объем персональных данных, в отношении которых выражается соответствующее требование.
9.2. После получения отзыва согласия Оператор прекращает обработку персональных данных Пользователя, за исключением случаев, когда обработка может продолжаться на иных законных основаниях, предусмотренных законодательством Российской Федерации, включая необходимость исполнения обязательств по договору, соблюдения требований законодательства, хранения гостиничной и иной документации.
9.3. Пользователь уведомлен о том, что отзыв согласия на обработку персональных данных может повлечь невозможность дальнейшего использования отдельных функций Сайта, получения консультаций, бронирования номеров, а также оказания Услуг в случаях, когда обработка данных является необходимым условием для их предоставления.
9.4. Оператор рассматривает обращение об отзыве согласия в разумный срок с учетом требований законодательства Российской Федерации и принимает необходимые меры по прекращению обработки данных, их удалению либо обезличиванию, если иное не предусмотрено законом.
9.5. В случае если персональные данные подлежат обязательному хранению в силу требований законодательства Российской Федерации, Оператор вправе продолжить их хранение в течение установленного срока без дальнейшего использования в иных целях, не связанных с исполнением соответствующих обязательств.
9.6. Пользователь вправе в дальнейшем вновь предоставить согласие на обработку персональных данных, если это необходимо для получения Услуг или использования сервисов Сайта, при этом новое согласие оформляется в установленном порядке.


10. ПОРЯДОК ОБРАЩЕНИЯ ПОЛЬЗОВАТЕЛЕЙ И СРОКИ ОТВЕТА ОПЕРАТОРА

10.1. Пользователь вправе направлять Оператору обращения по вопросам, связанным с обработкой персональных данных, использованием Сайта, реализацией своих прав, а также по иным вопросам, входящим в компетенцию Оператора. Обращения направляются по контактным данным, указанным в настоящей Политике, включая электронную почту, почтовый адрес и иные каналы связи.
10.2. Обращение Пользователя должно содержать сведения, позволяющие идентифицировать лицо, направившее запрос, а также описание сути обращения. При необходимости Оператор вправе запросить дополнительные сведения для уточнения обстоятельств и надлежащего рассмотрения обращения.
10.3. Оператор рассматривает обращения Пользователей в сроки, установленные законодательством Российской Федерации, с учетом характера обращения, объема запрашиваемой информации и необходимости проведения внутренних проверок. Ответ направляется Пользователю в форме, соответствующей способу обращения либо иной согласованной форме.
10.4. В случае если обращение Пользователя не относится к компетенции Оператора либо не содержит достаточной информации для его рассмотрения, Оператор вправе запросить уточнение либо оставить обращение без рассмотрения, уведомив об этом Пользователя при наличии такой возможности.
10.5. Оператор стремится обеспечить оперативное и корректное взаимодействие с Пользователями, рассматривает обращения добросовестно и принимает меры по устранению выявленных нарушений, если такие нарушения имеют место.
10.6. Пользователь вправе повторно обратиться к Оператору в случае, если считает полученный ответ недостаточным либо не соответствующим сути обращения, а также воспользоваться иными способами защиты своих прав, предусмотренными законодательством Российской Федерации.

11. ПОЛИТИКА ИСПОЛЬЗОВАНИЯ COOKIE-ФАЙЛОВ

11.1. Сайт Оператора использует Cookie-файлы и иные аналогичные технологии для обеспечения корректной работы, сохранения пользовательских настроек, повышения удобства использования, а также для анализа поведения Пользователей и совершенствования предоставляемых сервисов. Cookie-файлы представляют собой небольшие текстовые файлы, которые сохраняются на устройстве Пользователя при посещении Сайта и позволяют распознавать устройство при повторных посещениях.
11.2. Оператор использует различные виды Cookie-файлов, включая технические Cookie, необходимые для функционирования Сайта, функциональные Cookie, обеспечивающие сохранение пользовательских предпочтений, а также аналитические Cookie, позволяющие оценивать посещаемость, поведение Пользователей и эффективность работы Сайта. Конкретный состав используемых Cookie может изменяться в зависимости от развития Сайта и применяемых технологий.
11.3. Cookie-файлы не используются Оператором для установления личности Пользователя без его участия и не содержат сведений, позволяющих непосредственно идентифицировать Пользователя без дополнительной информации. Вместе с тем совокупность технических данных может рассматриваться как информация, относящаяся к Пользователю, и обрабатывается с соблюдением требований законодательства Российской Федерации.


11.4. Пользователь вправе самостоятельно управлять использованием Cookie-файлов, в том числе путем изменения настроек браузера, удаления сохраненных файлов или ограничения их использования. При этом Пользователь понимает, что отключение или ограничение Cookie-файлов может привести к некорректной работе отдельных функций Сайта, включая невозможность использования форм записи и обратной связи.
11.5. Использование Cookie-файлов осуществляется на основании согласия Пользователя, выраженного путем продолжения использования Сайта после появления уведомления о применении таких технологий, если иное не предусмотрено функционалом Сайта. Пользователь вправе отказаться от использования Cookie-файлов, однако в этом случае часть функций Сайта может быть недоступна.
11.6. Оператор не осуществляет трансграничную передачу данных, получаемых с использованием Cookie-файлов. Все данные обрабатываются на территории Российской Федерации либо с соблюдением требований законодательства Российской Федерации о локализации персональных данных.

12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ И РЕКВИЗИТЫ ОПЕРАТОРА

12.1. Настоящая Политика конфиденциальности является общедоступным документом и размещается на Сайте Оператора. Пользователь вправе ознакомиться с ней в любое время. Оператор рекомендует регулярно проверять актуальную редакцию Политики для получения информации о возможных изменениях.
12.2. Оператор вправе вносить изменения в настоящую Политику конфиденциальности без предварительного уведомления Пользователя. Новая редакция вступает в силу с момента ее размещения на Сайте, если иной срок не установлен дополнительно.
12.3. Настоящая Политика применяется во взаимосвязи с Пользовательским соглашением, Публичной офертой и иными документами Оператора, регулирующими отношения с Пользователем. В случае противоречий приоритет имеют положения, регулирующие конкретный вид правоотношений.
12.4. Оператор осуществляет деятельность по адресу: Нижегородская область, Городецкий муниципальный округ, деревня Федурино 70.  Контактные данные для обращений: телефон +7 (950)м369-99-44, адрес электронной почты: info@rodinaresidence.ru
12.5. Оператор использует в своей деятельности информационные системы, включая CRM, Битрикс, программные продукты 1С: Бухгалтерия и 1С, а также иные технические средства, необходимые для организации работы и обеспечения обработки персональных данных в соответствии с требованиями законодательства Российской Федерации.
12.6. Оператор осуществляет обработку персональных данных на основании лицензии на осуществление медицинской деятельности № ЛО-52-01-001895 от 26 января 2012 года, выданной Министерством здравоохранения Нижегородской области. Пользователь вправе обратиться к Оператору для получения дополнительной информации, связанной с обработкой его персональных данных.