1. Общие положения1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Политика применяется ко всем персональным данным, обрабатываемым Оператором с использованием настоящего сайта.
Оператор: Общество, адрес местонахождения — Россия, Саратовская область, г. Энгельс, проспект Фридриха Энгельса, 11.
1.3. Действие Политики распространяется на отношения, возникающие при обработке персональных данных как до, так и после её утверждения.
1.4. В соответствии с частью 2 статьи 18.1 Закона о персональных данных настоящая Политика размещена в свободном доступе в сети Интернет на сайте Оператора.
1.5. Термины и определения, используемые в Политике, применяются в значении, установленном Законом о персональных данных.
1.6. Права и обязанности ОператораОператор имеет право:

• самостоятельно определять состав и перечень мер, необходимых для выполнения требований законодательства о персональных данных;
• поручать обработку персональных данных третьим лицам с согласия субъекта персональных данных либо при наличии иных законных оснований;
• продолжать обработку персональных данных после отзыва согласия субъекта при наличии оснований, предусмотренных законодательством.

Оператор обязан:

• организовывать обработку персональных данных в соответствии с требованиями законодательства РФ;
• рассматривать обращения и запросы субъектов персональных данных;
• предоставлять информацию по запросу уполномоченного органа (Роскомнадзора);
• обеспечивать взаимодействие с государственной системой обнаружения и предупреждения компьютерных атак и информировать о выявленных инцидентах.

1.7. Права субъекта персональных данныхСубъект персональных данных имеет право:

• получать информацию об обработке его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных в случаях, предусмотренных законом;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

1.8. Ответственность за нарушение законодательства РФ в области обработки и защиты персональных данных определяется в соответствии с действующим законодательством.
2. Цели и способы обработки персональных данных2.1. Обработка персональных данных осуществляется исключительно для достижения законных, заранее определённых целей.
2.2. Обрабатываются только те персональные данные, которые соответствуют заявленным целям обработки.
2.3. Оператор осуществляет обработку персональных данных в следующих целях:
2.3.1. Размещение отзывов на сайтеЦель: предоставление возможности оставлять и просматривать отзывы.
Персональные данные:

• имя;
• фотография;
• иные данные, указанные пользователем в отзыве.
• Категория субъектов: посетители сайта.
• Способ обработки: автоматизированный.
• Действия: сбор, хранение, использование, передача, удаление, уничтожение.
• Срок обработки: до достижения цели либо до отзыва согласия.
• Уничтожение: гарантированное удаление данных с составлением акта.

2.3.2. Онлайн-запись (букинг услуг)Персональные данные:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• иные данные, указанные в форме записи.
• Категория субъектов: посетители сайта.
• Способ обработки: автоматизированный.
• Срок обработки: до достижения цели либо до отзыва согласия.

2.3.3. Обратная связьПерсональные данные:

• имя;
• адрес электронной почты;
• иные данные, указанные в форме обращения.
• Цель: обработка заявлений и обращений пользователей.
• Способ обработки: автоматизированный.

2.3.4. Аналитика и корректная работа сайтаПерсональные данные:

• cookie-файлы;
• IP-адрес;
• данные о браузере и устройстве;
• страна и город местонахождения.
• Цель: статистика посещаемости, улучшение качества сайта.
• Способ обработки: автоматизированный.

3. Правовые основания обработки персональных данных3.1. Правовыми основаниями обработки персональных данных являются:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• иные нормативные правовые акты;
• согласие субъекта персональных данных;
• иные основания, предусмотренные Законом о персональных данных.

4. Использование Cookie и сервиса Яндекс.Метрика4.1. Использование сайта означает согласие пользователя на обработку персональных данных с использованием cookie-файлов и сервиса аналитики «Яндекс.Метрика».
4.2. Обработка осуществляется ООО «ЯНДЕКС» (119021, г. Москва, ул. Льва Толстого, д. 16).
5. Порядок и условия обработки персональных данных5.1. Обработка персональных данных осуществляется в соответствии с законодательством РФ.
5.2. Обработка производится с согласия субъекта персональных данных либо при наличии иных законных оснований.
5.3. Биометрические персональные данные не обрабатываются.
5.4. Персональные данные хранятся не дольше, чем это необходимо для достижения целей обработки.
5.5. Передача данных государственным органам осуществляется в случаях, предусмотренных законом.
5.6. Персональные данные граждан РФ хранятся на территории Российской Федерации.
6. Актуализация, удаление и уничтожение персональных данных6.1. Информация о персональных данных предоставляется субъекту в течение 10 рабочих дней с момента обращения.
6.2. Неточные или устаревшие данные подлежат исправлению в течение 7 рабочих дней.
6.3. Незаконно полученные данные уничтожаются в течение 7 рабочих дней.
6.4. При отзыве согласия персональные данные уничтожаются в течение 30 дней, если иное не предусмотрено законом или договором.
6.5. Запросы могут направляться:

• в письменной форме по юридическому адресу Оператора;
• через форму обратной связи на сайте.

7. Меры по защите персональных данных7.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа.
7.2. Обеспечение безопасности данных достигается, в том числе, путём:

• назначения ответственного лица;
• утверждения настоящей Политики;
• разграничения доступа сотрудников;
• проведения внутреннего контроля;
• выявления и пресечения несанкционированного доступа.