УТВЕРЖДАЮ
Индивидуальный предприниматель
Подшибякин Андрей Сергеевич
(ИНН 026704140897, ОГРНИП 325028000139321)
Дата утверждения: 03.08.2026 г.
ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
официального сайта семейной базы отдыха «Юмарт» (талкас.рф)
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») разработана индивидуальным предпринимателем Подшибякиным Андреем Сергеевичем (ИНН 026704140897, ОГРНИП 325028000139321), зарегистрированным по адресу: Республика Башкортостан, г. Сибай, ул. Маяковского, зд. 22 (далее — «Оператор»).
1.2. Политика разработана в строгом соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «ФЗ-152»), подзаконными актами Правительства РФ, приказами Роскомнадзора и иными нормативными правовыми актами Российской Федерации в области защиты и обработки персональных данных.
1.3. Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных пользователей (далее — «Пользователи», «Субъекты ПД»), посещающих и использующих сайт семейной базы отдыха «Юмарт» в сети Интернет по адресу: https://талкас.рф/ (далее — «Сайт»).
1.4. Использование сервисов Сайта, заполнение любых веб-форм (включая формы бронирования и обратной связи) и проставление отметки (галочки) в соответствующем чекбоксе означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с этими условиями Пользователь должен воздержаться от использования Сайта.
1.5. Настоящая Политика является общедоступным документом. Оператор обеспечивает неограниченный доступ к настоящей Политике путем ее публикации на Сайте.
2. ОСНОВНЫЕ ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ
2.1. В настоящей Политике используются следующие основные понятия, предусмотренные ст. 3 ФЗ-152:
- Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных / Пользователю Сайта).
- Оператор — ИП Подшибякин Андрей Сергеевич, самостоятельно организующий и осуществляющий обработку персональных данных, а также определяющий цели обработки, состав данных и действия, совершаемые с ними.
- Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
- Предоставление персональных данных — действия, направленные на раскрытие ПД определенному лицу или определенному кругу лиц.
- Блокирование — временное прекращение обработки ПД (за исключением случаев, если обработка необходима для уточнения данных).
- Уничтожение — действия, в результате которых становится невозможным восстановить содержание ПД в информационной системе и (или) в результате которых уничтожаются материальные носители ПД.
* Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность ПД конкретному субъекту.
* Файлы cookie (куки) — небольшие фрагменты данных, отправленные веб-сервером и хранимые на компьютере Пользователя, которые веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
3. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА
3.1. Оператор имеет право:
3.1.1. Получать от Пользователя достоверные информацию и/или документы, содержащие персональные данные.
3.1.2. В случае отзыва Пользователем согласия на обработку ПД Оператор вправе продолжить обработку без согласия Пользователя при наличии оснований, указанных в ст. 6 ФЗ-152 (например, для исполнения договора оказания услуг/бронирования).
3.1.3. Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством в области персональных данных.
3.1.4. Поручить обработку персональных данных третьему лицу с согласия Пользователя на основании заключаемого с этим лицом договора (поручения).
3.2. Оператор обязан:
3.2.1. Предоставлять Пользователю по его просьбе информацию, касающуюся обработки его персональных данных.
3.2.2. Организовать обработку персональных данных в порядке, установленном действующим законодательством РФ.
3.2.3. Отвечать на обращения и запросы Пользователей и их законных представителей в соответствии с требованиями ФЗ-152 (в течение 10 рабочих дней с момента получения запроса).
3.2.4. Сообщать в уполномоченный орган по защите прав субъектов ПД (Роскомнадзор) по запросу этого органа необходимую информацию.
3.2.5. Публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике.
3.2.6. Принимать правовые, организационные и технические меры для защиты ПД от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения.
3.2.7. Прекратить передачу (распространение, предоставление, доступ), прекратить обработку и уничтожить ПД в порядке и случаях, предусмотренных ФЗ-152.
3.2.8. В случае выявления факта неправомерной или случайной передачи (предоставления, распространения, доступа) ПД, повлекшей нарушение прав субъектов, Оператор обязан с момента выявления такого инцидента уведомить Роскомнадзор: в течение 24 часов — о произошедшем инциденте; в течение 72 часов — о результатах внутреннего расследования.
4. ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ (ПОЛЬЗОВАТЕЛЯ)
4.1. Пользователь имеет право:
4.1.1. Получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются Оператором Пользователю в доступной форме, и в них не должны содержаться ПД, относящиеся к другим субъектам, за исключением случаев, когда имеются законные основания для раскрытия таких данных.
4.1.2. Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
4.1.3. В любой момент отозвать свое согласие на обработку персональных данных путем направления письменного уведомления или электронного письма по адресу umart.talkas@gmail.com с пометкой «Отзыв согласия на обработку персональных данных».
4.1.4. Обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.
4.1.5. На осуществление иных прав, предусмотренных законодательством РФ.
4.2. Пользователь обязан:
4.2.1. Предоставлять Оператору достоверные данные о себе.
4.2.2. Своевременно сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
4.2.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
5. ЦЕЛИ СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка ПД, несовместимая с целями сбора. Оператор осуществляет обработку ПД Пользователей исключительно в следующих целях:
Цель 1: Обработка заявок на бронирование и предоставление санаторно-курортных услуг базы отдыха «Юмарт».
- Категории ПД: Фамилия, Имя, Отчество (ФИО); номер контактного телефона; адрес электронной почты (email).
- Правовое основание: Договор оферты (оказания услуг), стороной которого либо выгодоприобретателем или поручителем по которому является субъект ПД; согласие на обработку ПД.
Цель 2: Установление с Пользователем обратной связи и информирование клиентов.
Включает направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработку запросов и заявок от Пользователя, а также направление справочной и маркетинговой информации (при наличии отдельного согласия).
- Категории ПД: Фамилия, Имя, Отчество (ФИО); номер контактного телефона; адрес электронной почты (email).
- Правовое основание: Согласие на обработку ПД.
Цель 3: Аналитика действий Пользователей на Сайте и улучшение качества работы Сайта.
- Категории ПД: Данные файлов cookie, IP-адрес, тип браузера, операционная система, данные о местоположении, дата и время доступа к Сайту, адреса запрашиваемых страниц.
- Правовое основание: Согласие на обработку ПД (согласие с Политикой использования файлов cookie).
6. КАТЕГОРИИ И ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. В рамках указанных выше целей Оператор обрабатывает следующие категории персональных данных Пользователей:
* Фамилия, имя, отчество;
* Контактный телефон;
* Адрес электронной почты (email).
6.2. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.
6.3. Оператор не осуществляет обработку биометрических персональных данных.
6.4. Оператор не получает и не хранит данные банковских карт Пользователей. При оплате услуг бронирования онлайн Пользователь перенаправляется на защищенный платежный шлюз сервиса «Юкасса», который самостоятельно осуществляет обработку платежных данных в соответствии со стандартами безопасности PCI DSS.
7. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ
7.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе.
7.2. Обработка осуществляется с использованием средств автоматизации (автоматизированная обработка), а также без использования таких средств (в случае документального оформления услуг на территории базы отдыха).
7.3. Локализация баз данных. В соответствии с ч. 5 ст. 18 ФЗ-152, при сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
7.4. Оператор вправе передавать персональные данные третьим лицам (поручать обработку) исключительно для целей, указанных в разделе 5 настоящей Политики, на основании договоров с этими лицами (ч. 3 ст. 6 ФЗ-152). Пользователь, соглашаясь с настоящей Политикой, дает согласие на передачу своих данных следующим категориям третьих лиц:
- Сервис бронирования «Lite PMS»: Для управления номерным фондом, фиксации заявок на бронирование и формирования расписания заездов.
- Сервис онлайн-платежей «Юкасса» (YooKassa): Для формирования счетов на оплату и обеспечения процесса онлайн-транзакций (передаются только технические идентификаторы заказа и контактные данные для отправки чека, но не данные карт).
- Платформа создания сайтов «Flexbe»: В качестве CMS-системы (системы управления контентом), через защищенные формы которой происходит первоначальный сбор данных.
- Сервис аналитики «Яндекс.Метрика»: Для сбора обезличенной статистики посещаемости Сайта и анализа пользовательского опыта.
7.5. Лица, осуществляющие обработку ПД по поручению Оператора, обязаны соблюдать принципы и правила обработки персональных данных, предусмотренные ФЗ-152, и несут ответственность перед Оператором.
8. ПОЛИТИКА ИСПОЛЬЗОВАНИЯ ФАЙЛОВ COOKIE
8.1. Сайт https://талкас.рф/ использует файлы cookie для обеспечения максимального удобства Пользователей, персонализации контента и анализа трафика.
8.2. На Сайте применяется всплывающее уведомление (баннер), запрашивающее явное согласие Пользователя на использование файлов cookie.
8.3. Виды используемых cookie:
- Строго необходимые: Нужны для корректного функционирования Сайта и безопасности. Их нельзя отключить в системах Оператора.
- Аналитические/эксплуатационные: Позволяют распознавать и подсчитывать количество посетителей, а также видеть, как посетители перемещаются по Сайту (сбор осуществляется через сервис «Яндекс.Метрика»).
8.4. Управление файлами cookie. Пользователь может в любое время отказаться от сохранения файлов cookie, изменив настройки своего веб-браузера. Подробную информацию о том, как отключить cookie, можно найти в справочных разделах браузеров (Google Chrome, Safari, Mozilla Firefox, Яндекс.Браузер и др.).
8.5. Отключение некоторых типов файлов cookie может повлиять на работоспособность отдельных функций Сайта (например, корректную работу виджета онлайн-бронирования).
9. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Сроки хранения и обработки персональных данных определяются достижением целей их сбора, если иной срок не предусмотрен договором или действующим законодательством РФ.
9.2. Данные, собираемые через формы бронирования и обратной связи, хранятся Оператором до завершения оказания санаторно-курортных услуг (окончания срока проживания), после чего переносятся в архив в соответствии с требованиями бухгалтерского и налогового учета (на срок до 5 лет согласно ст. 29 ФЗ «О бухгалтерском учете»).
9.3. Данные, обрабатываемые на основании согласия для маркетинговых и информационных целей, хранятся до момента отзыва Пользователем согласия.
9.4. В отношении данных, передаваемых сторонним сервисам (Lite PMS, Юкасса, Flexbe, Яндекс.Метрика), сроки хранения устанавливаются в соответствии с пользовательскими соглашениями и политиками конфиденциальности данных сервисов, а также применимым к ним законодательством. При этом Оператор обязуется направить запросы на удаление данных Пользователя в указанные сервисы в случае получения соответствующего требования от Субъекта ПД.
9.5. При наступлении любого из следующих событий обработка ПД прекращается, а сами данные подлежат уничтожению в срок, не превышающий 30 (тридцати) дней:
- Достижение целей обработки;
- Утрата необходимости в достижении целей обработки;
- Отзыв согласия Пользователем (если отсутствуют иные законные основания);
- Выявление неправомерной обработки ПД (в случае невозможности обеспечения правомерности).
10. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Оператор **не осуществляет** трансграничную передачу персональных данных (передачу данных на территорию иностранного государства, органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу).
10.2. Все серверные мощности, используемые Оператором для хранения и обработки баз данных, физически расположены на территории Российской Федерации.
11. МЕРЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц:
- Организационные меры: Назначено лицо, ответственное за организацию обработки персональных данных — Подшибякин Андрей Сергеевич; ограничение состава работников, имеющих доступ к ПД; регулярный инструктаж сотрудников; контроль за соблюдением требований безопасности.
- Технические меры: Использование защищенного протокола передачи гипертекста (HTTPS) и SSL-сертификатов на Сайте для шифрования данных при их передаче; использование антивирусных систем и межсетевых экранов; разграничение прав доступа в системах администрирования.
12. ПОРЯДОК ОБРАЩЕНИЙ ПОЛЬЗОВАТЕЛЕЙ И ОТВЕТСТВЕННЫЙ ЗА ОБРАБОТКУ ПД
12.1. Лицом, ответственным за организацию обработки персональных данных у Оператора, является Подшибякин Андрей Сергеевич.
12.2. Пользователь имеет право направить Оператору свои запросы, в том числе запросы на отзыв согласия на обработку ПД, запрос на изменение/актуализацию данных или запрос на предоставление информации об обработке данных.
12.3. Запросы направляются в письменной форме по почтовому адресу Оператора (Республика Башкортостан, г. Сибай, ул. Маяковского, зд. 22) или в форме электронного документа (по электронной почте) на адрес: umart.talkas@gmail.com.
12.4. Запрос должен содержать:
- Сведения о документе, удостоверяющем личность Пользователя (или его представителя) — указывается только если такие данные предоставлялись Оператору ране;
- Контактные данные (ФИО, телефон, email), которые использовались на Сайте;
- Сведения, подтверждающие факт обработки ПД Оператором (например, номер брони, дата отправки заявки);
- Суть запроса (удалить данные, изменить данные, предоставить информацию);
- Подпись Пользователя (или электронную подпись в случае email-обращения).
12.5. Оператор обязуется рассмотреть и направить ответ на поступивший запрос Пользователя в течение 10 (десяти) рабочих дней с момента поступления обращения. Данный срок может быть продлен не более чем на 5 рабочих дней с мотивированным уведомлением Пользователя.
13. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
13.1. Настоящая Политика вступает в силу с момента ее утверждения и размещения на Сайте по адресу: https://талкас.рф/.
13.2. Оператор имеет право вносить изменения в настоящую Политику без предварительного уведомления Пользователей. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.
13.3. Пользователь обязуется самостоятельно следить за изменениями в Политике путем регулярного ознакомления с ее актуальной редакцией.
13.4. К настоящей Политике и отношениям между Пользователем и Оператором применяется законодательство Российской Федерации.
14. ДОГОВОР ОКАЗАНИЯ УСЛУГ И ПУБЛИЧНАЯ ОФЕРТА
14.1. Бронирование услуг проживания на сайте https://талкас.рф/ осуществляется на основании публичной оферты.
Полный текст договора публичной оферты размещается по адресу:
https://талкас.рф/politika/
или по иной ссылке, доступной Пользователю перед оформлением бронирования.
14.2. До момента оформления бронирования Пользователь обязан ознакомиться с условиями публичной оферты, стоимостью услуг, условиями оплаты, правилами отмены бронирования и возврата денежных средств.
14.3. Оплата бронирования через платежный сервис ЮKassa является подтверждением акцепта Пользователем условий публичной оферты в соответствии со статьей 438 Гражданского кодекса Российской Федерации.
14.4. Совершая оплату, Пользователь подтверждает:
---
РЕКВИЗИТЫ ОПЕРАТОРА:
Индивидуальный предприниматель: Подшибякин Андрей Сергеевич
ИНН: 026704140897
ОГРНИП: 325028000139321
Юридический/почтовый адрес: 453833, Республика Башкортостан, г. Сибай, ул. Маяковского, зд. 22
Телефон: +7 965 648-05-37
Email для обращений по вопросам ПД: umart.talkas@gmail.com
Ответственный за организацию обработки ПД: Подшибякин А.С.
Индивидуальный предприниматель
Подшибякин Андрей Сергеевич
(ИНН 026704140897, ОГРНИП 325028000139321)
Дата утверждения: 03.08.2026 г.
ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
официального сайта семейной базы отдыха «Юмарт» (талкас.рф)
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») разработана индивидуальным предпринимателем Подшибякиным Андреем Сергеевичем (ИНН 026704140897, ОГРНИП 325028000139321), зарегистрированным по адресу: Республика Башкортостан, г. Сибай, ул. Маяковского, зд. 22 (далее — «Оператор»).
1.2. Политика разработана в строгом соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «ФЗ-152»), подзаконными актами Правительства РФ, приказами Роскомнадзора и иными нормативными правовыми актами Российской Федерации в области защиты и обработки персональных данных.
1.3. Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных пользователей (далее — «Пользователи», «Субъекты ПД»), посещающих и использующих сайт семейной базы отдыха «Юмарт» в сети Интернет по адресу: https://талкас.рф/ (далее — «Сайт»).
1.4. Использование сервисов Сайта, заполнение любых веб-форм (включая формы бронирования и обратной связи) и проставление отметки (галочки) в соответствующем чекбоксе означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с этими условиями Пользователь должен воздержаться от использования Сайта.
1.5. Настоящая Политика является общедоступным документом. Оператор обеспечивает неограниченный доступ к настоящей Политике путем ее публикации на Сайте.
2. ОСНОВНЫЕ ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ
2.1. В настоящей Политике используются следующие основные понятия, предусмотренные ст. 3 ФЗ-152:
- Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных / Пользователю Сайта).
- Оператор — ИП Подшибякин Андрей Сергеевич, самостоятельно организующий и осуществляющий обработку персональных данных, а также определяющий цели обработки, состав данных и действия, совершаемые с ними.
- Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
- Предоставление персональных данных — действия, направленные на раскрытие ПД определенному лицу или определенному кругу лиц.
- Блокирование — временное прекращение обработки ПД (за исключением случаев, если обработка необходима для уточнения данных).
- Уничтожение — действия, в результате которых становится невозможным восстановить содержание ПД в информационной системе и (или) в результате которых уничтожаются материальные носители ПД.
* Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность ПД конкретному субъекту.
* Файлы cookie (куки) — небольшие фрагменты данных, отправленные веб-сервером и хранимые на компьютере Пользователя, которые веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
3. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА
3.1. Оператор имеет право:
3.1.1. Получать от Пользователя достоверные информацию и/или документы, содержащие персональные данные.
3.1.2. В случае отзыва Пользователем согласия на обработку ПД Оператор вправе продолжить обработку без согласия Пользователя при наличии оснований, указанных в ст. 6 ФЗ-152 (например, для исполнения договора оказания услуг/бронирования).
3.1.3. Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством в области персональных данных.
3.1.4. Поручить обработку персональных данных третьему лицу с согласия Пользователя на основании заключаемого с этим лицом договора (поручения).
3.2. Оператор обязан:
3.2.1. Предоставлять Пользователю по его просьбе информацию, касающуюся обработки его персональных данных.
3.2.2. Организовать обработку персональных данных в порядке, установленном действующим законодательством РФ.
3.2.3. Отвечать на обращения и запросы Пользователей и их законных представителей в соответствии с требованиями ФЗ-152 (в течение 10 рабочих дней с момента получения запроса).
3.2.4. Сообщать в уполномоченный орган по защите прав субъектов ПД (Роскомнадзор) по запросу этого органа необходимую информацию.
3.2.5. Публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике.
3.2.6. Принимать правовые, организационные и технические меры для защиты ПД от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения.
3.2.7. Прекратить передачу (распространение, предоставление, доступ), прекратить обработку и уничтожить ПД в порядке и случаях, предусмотренных ФЗ-152.
3.2.8. В случае выявления факта неправомерной или случайной передачи (предоставления, распространения, доступа) ПД, повлекшей нарушение прав субъектов, Оператор обязан с момента выявления такого инцидента уведомить Роскомнадзор: в течение 24 часов — о произошедшем инциденте; в течение 72 часов — о результатах внутреннего расследования.
4. ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ (ПОЛЬЗОВАТЕЛЯ)
4.1. Пользователь имеет право:
4.1.1. Получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются Оператором Пользователю в доступной форме, и в них не должны содержаться ПД, относящиеся к другим субъектам, за исключением случаев, когда имеются законные основания для раскрытия таких данных.
4.1.2. Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
4.1.3. В любой момент отозвать свое согласие на обработку персональных данных путем направления письменного уведомления или электронного письма по адресу umart.talkas@gmail.com с пометкой «Отзыв согласия на обработку персональных данных».
4.1.4. Обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.
4.1.5. На осуществление иных прав, предусмотренных законодательством РФ.
4.2. Пользователь обязан:
4.2.1. Предоставлять Оператору достоверные данные о себе.
4.2.2. Своевременно сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
4.2.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
5. ЦЕЛИ СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка ПД, несовместимая с целями сбора. Оператор осуществляет обработку ПД Пользователей исключительно в следующих целях:
Цель 1: Обработка заявок на бронирование и предоставление санаторно-курортных услуг базы отдыха «Юмарт».
- Категории ПД: Фамилия, Имя, Отчество (ФИО); номер контактного телефона; адрес электронной почты (email).
- Правовое основание: Договор оферты (оказания услуг), стороной которого либо выгодоприобретателем или поручителем по которому является субъект ПД; согласие на обработку ПД.
Цель 2: Установление с Пользователем обратной связи и информирование клиентов.
Включает направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработку запросов и заявок от Пользователя, а также направление справочной и маркетинговой информации (при наличии отдельного согласия).
- Категории ПД: Фамилия, Имя, Отчество (ФИО); номер контактного телефона; адрес электронной почты (email).
- Правовое основание: Согласие на обработку ПД.
Цель 3: Аналитика действий Пользователей на Сайте и улучшение качества работы Сайта.
- Категории ПД: Данные файлов cookie, IP-адрес, тип браузера, операционная система, данные о местоположении, дата и время доступа к Сайту, адреса запрашиваемых страниц.
- Правовое основание: Согласие на обработку ПД (согласие с Политикой использования файлов cookie).
6. КАТЕГОРИИ И ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. В рамках указанных выше целей Оператор обрабатывает следующие категории персональных данных Пользователей:
* Фамилия, имя, отчество;
* Контактный телефон;
* Адрес электронной почты (email).
6.2. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.
6.3. Оператор не осуществляет обработку биометрических персональных данных.
6.4. Оператор не получает и не хранит данные банковских карт Пользователей. При оплате услуг бронирования онлайн Пользователь перенаправляется на защищенный платежный шлюз сервиса «Юкасса», который самостоятельно осуществляет обработку платежных данных в соответствии со стандартами безопасности PCI DSS.
7. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ
7.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе.
7.2. Обработка осуществляется с использованием средств автоматизации (автоматизированная обработка), а также без использования таких средств (в случае документального оформления услуг на территории базы отдыха).
7.3. Локализация баз данных. В соответствии с ч. 5 ст. 18 ФЗ-152, при сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
7.4. Оператор вправе передавать персональные данные третьим лицам (поручать обработку) исключительно для целей, указанных в разделе 5 настоящей Политики, на основании договоров с этими лицами (ч. 3 ст. 6 ФЗ-152). Пользователь, соглашаясь с настоящей Политикой, дает согласие на передачу своих данных следующим категориям третьих лиц:
- Сервис бронирования «Lite PMS»: Для управления номерным фондом, фиксации заявок на бронирование и формирования расписания заездов.
- Сервис онлайн-платежей «Юкасса» (YooKassa): Для формирования счетов на оплату и обеспечения процесса онлайн-транзакций (передаются только технические идентификаторы заказа и контактные данные для отправки чека, но не данные карт).
- Платформа создания сайтов «Flexbe»: В качестве CMS-системы (системы управления контентом), через защищенные формы которой происходит первоначальный сбор данных.
- Сервис аналитики «Яндекс.Метрика»: Для сбора обезличенной статистики посещаемости Сайта и анализа пользовательского опыта.
7.5. Лица, осуществляющие обработку ПД по поручению Оператора, обязаны соблюдать принципы и правила обработки персональных данных, предусмотренные ФЗ-152, и несут ответственность перед Оператором.
8. ПОЛИТИКА ИСПОЛЬЗОВАНИЯ ФАЙЛОВ COOKIE
8.1. Сайт https://талкас.рф/ использует файлы cookie для обеспечения максимального удобства Пользователей, персонализации контента и анализа трафика.
8.2. На Сайте применяется всплывающее уведомление (баннер), запрашивающее явное согласие Пользователя на использование файлов cookie.
8.3. Виды используемых cookie:
- Строго необходимые: Нужны для корректного функционирования Сайта и безопасности. Их нельзя отключить в системах Оператора.
- Аналитические/эксплуатационные: Позволяют распознавать и подсчитывать количество посетителей, а также видеть, как посетители перемещаются по Сайту (сбор осуществляется через сервис «Яндекс.Метрика»).
8.4. Управление файлами cookie. Пользователь может в любое время отказаться от сохранения файлов cookie, изменив настройки своего веб-браузера. Подробную информацию о том, как отключить cookie, можно найти в справочных разделах браузеров (Google Chrome, Safari, Mozilla Firefox, Яндекс.Браузер и др.).
8.5. Отключение некоторых типов файлов cookie может повлиять на работоспособность отдельных функций Сайта (например, корректную работу виджета онлайн-бронирования).
9. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Сроки хранения и обработки персональных данных определяются достижением целей их сбора, если иной срок не предусмотрен договором или действующим законодательством РФ.
9.2. Данные, собираемые через формы бронирования и обратной связи, хранятся Оператором до завершения оказания санаторно-курортных услуг (окончания срока проживания), после чего переносятся в архив в соответствии с требованиями бухгалтерского и налогового учета (на срок до 5 лет согласно ст. 29 ФЗ «О бухгалтерском учете»).
9.3. Данные, обрабатываемые на основании согласия для маркетинговых и информационных целей, хранятся до момента отзыва Пользователем согласия.
9.4. В отношении данных, передаваемых сторонним сервисам (Lite PMS, Юкасса, Flexbe, Яндекс.Метрика), сроки хранения устанавливаются в соответствии с пользовательскими соглашениями и политиками конфиденциальности данных сервисов, а также применимым к ним законодательством. При этом Оператор обязуется направить запросы на удаление данных Пользователя в указанные сервисы в случае получения соответствующего требования от Субъекта ПД.
9.5. При наступлении любого из следующих событий обработка ПД прекращается, а сами данные подлежат уничтожению в срок, не превышающий 30 (тридцати) дней:
- Достижение целей обработки;
- Утрата необходимости в достижении целей обработки;
- Отзыв согласия Пользователем (если отсутствуют иные законные основания);
- Выявление неправомерной обработки ПД (в случае невозможности обеспечения правомерности).
10. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Оператор **не осуществляет** трансграничную передачу персональных данных (передачу данных на территорию иностранного государства, органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу).
10.2. Все серверные мощности, используемые Оператором для хранения и обработки баз данных, физически расположены на территории Российской Федерации.
11. МЕРЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц:
- Организационные меры: Назначено лицо, ответственное за организацию обработки персональных данных — Подшибякин Андрей Сергеевич; ограничение состава работников, имеющих доступ к ПД; регулярный инструктаж сотрудников; контроль за соблюдением требований безопасности.
- Технические меры: Использование защищенного протокола передачи гипертекста (HTTPS) и SSL-сертификатов на Сайте для шифрования данных при их передаче; использование антивирусных систем и межсетевых экранов; разграничение прав доступа в системах администрирования.
12. ПОРЯДОК ОБРАЩЕНИЙ ПОЛЬЗОВАТЕЛЕЙ И ОТВЕТСТВЕННЫЙ ЗА ОБРАБОТКУ ПД
12.1. Лицом, ответственным за организацию обработки персональных данных у Оператора, является Подшибякин Андрей Сергеевич.
12.2. Пользователь имеет право направить Оператору свои запросы, в том числе запросы на отзыв согласия на обработку ПД, запрос на изменение/актуализацию данных или запрос на предоставление информации об обработке данных.
12.3. Запросы направляются в письменной форме по почтовому адресу Оператора (Республика Башкортостан, г. Сибай, ул. Маяковского, зд. 22) или в форме электронного документа (по электронной почте) на адрес: umart.talkas@gmail.com.
12.4. Запрос должен содержать:
- Сведения о документе, удостоверяющем личность Пользователя (или его представителя) — указывается только если такие данные предоставлялись Оператору ране;
- Контактные данные (ФИО, телефон, email), которые использовались на Сайте;
- Сведения, подтверждающие факт обработки ПД Оператором (например, номер брони, дата отправки заявки);
- Суть запроса (удалить данные, изменить данные, предоставить информацию);
- Подпись Пользователя (или электронную подпись в случае email-обращения).
12.5. Оператор обязуется рассмотреть и направить ответ на поступивший запрос Пользователя в течение 10 (десяти) рабочих дней с момента поступления обращения. Данный срок может быть продлен не более чем на 5 рабочих дней с мотивированным уведомлением Пользователя.
13. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
13.1. Настоящая Политика вступает в силу с момента ее утверждения и размещения на Сайте по адресу: https://талкас.рф/.
13.2. Оператор имеет право вносить изменения в настоящую Политику без предварительного уведомления Пользователей. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.
13.3. Пользователь обязуется самостоятельно следить за изменениями в Политике путем регулярного ознакомления с ее актуальной редакцией.
13.4. К настоящей Политике и отношениям между Пользователем и Оператором применяется законодательство Российской Федерации.
14. ДОГОВОР ОКАЗАНИЯ УСЛУГ И ПУБЛИЧНАЯ ОФЕРТА
14.1. Бронирование услуг проживания на сайте https://талкас.рф/ осуществляется на основании публичной оферты.
Полный текст договора публичной оферты размещается по адресу:
https://талкас.рф/politika/
или по иной ссылке, доступной Пользователю перед оформлением бронирования.
14.2. До момента оформления бронирования Пользователь обязан ознакомиться с условиями публичной оферты, стоимостью услуг, условиями оплаты, правилами отмены бронирования и возврата денежных средств.
14.3. Оплата бронирования через платежный сервис ЮKassa является подтверждением акцепта Пользователем условий публичной оферты в соответствии со статьей 438 Гражданского кодекса Российской Федерации.
14.4. Совершая оплату, Пользователь подтверждает:
- ознакомление с условиями проживания;
- согласие с правилами бронирования;
- согласие с условиями возврата денежных средств;
- заключение договора оказания услуг с Оператором.
---
РЕКВИЗИТЫ ОПЕРАТОРА:
Индивидуальный предприниматель: Подшибякин Андрей Сергеевич
ИНН: 026704140897
ОГРНИП: 325028000139321
Юридический/почтовый адрес: 453833, Республика Башкортостан, г. Сибай, ул. Маяковского, зд. 22
Телефон: +7 965 648-05-37
Email для обращений по вопросам ПД: umart.talkas@gmail.com
Ответственный за организацию обработки ПД: Подшибякин А.С.