Политика конфиденциальности

Настоящая политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты информации, которую посетители предоставляют при использовании сайта «Лайф Стайл Резорт» (далее — «Сайт»), направлении заявки, обращении по контактам или взаимодействии с его сервисами.

Политика составлена с учетом требований законодательства Российской Федерации о персональных данных, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных». Используя Сайт и отправляя форму, посетитель подтверждает, что ознакомился с Политикой. Если посетитель не согласен с ее условиями, он не должен передавать персональные данные через Сайт.

1. Оператор и контакты

Оператором обработки является администрация Сайта и лица, организующие работу курортного объекта «Лайф Стайл Резорт». В настоящей редакции отдельные реквизиты юридического лица не указываются, поскольку они должны быть заполнены владельцем бизнеса без предположений. По вопросам обработки данных можно обратиться:

• электронная почта: info@loft-port.ru;
• телефон: +7 812 240-74-77;
• адрес объекта: Ленинградская область, Приозерский район, Петровское сельское поселение, д. Ольховка, 70 км от КАД по трассе Скандинавия.

До публикации реквизитов на Сайте владелец бизнеса должен дополнить этот раздел полным наименованием оператора, ИНН, ОГРН, юридическим адресом и почтовым адресом для обращений, если оператором является юридическое лицо или индивидуальный предприниматель.

2. Основные понятия

• Персональные данные — любая информация, относящаяся прямо или косвенно к определенному посетителю.
• Обработка — сбор, запись, систематизация, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление и уничтожение данных.
• Посетитель — пользователь Сайта или лицо, направляющее обращение.
• Заявка — обращение через форму бронирования или форму обратной связи.

3. Какие данные обрабатываются

В зависимости от выбранного сценария Сайт может получать только необходимые для обращения сведения:

• имя;
• номер телефона;
• адрес электронной почты, если он указан посетителем;
• желаемая дата события или обращения;
• даты заезда и выезда, количество гостей;
• комментарий, пожелания и иные сведения, добровольно указанные в сообщении;
• адрес страницы, с которой отправлена заявка, и технические сведения о запросе.

При посещении Сайта автоматически могут обрабатываться IP-адрес, дата и время запроса, тип устройства и браузера, язык, referrer, технические идентификаторы cookies и сведения о действиях на странице. Эти данные используются для работы, безопасности и статистики Сайта.

Сайт не предназначен для передачи специальных категорий персональных данных, биометрических данных, данных банковских карт, паспортных данных, сведений о здоровье и иной избыточной информации. Посетителю не следует указывать такие сведения в свободном поле сообщения.

4. Цели и правовые основания обработки

• ответ на вопрос и обратная связь — на основании согласия и действий посетителя по его обращению;
• подготовка и обработка заявки на бронирование, мероприятие или размещение — для принятия мер по запросу посетителя до заключения договора и на основании согласия;
• отправка ответа на указанные контакты — для исполнения запроса посетителя;
• обеспечение работы, защиты и диагностики Сайта — в объеме, необходимом для функционирования информационной системы и предотвращения злоупотреблений;
• получение обезличенной статистики посещений и улучшение интерфейса — при использовании аналитических инструментов с учетом выбранных настроек и согласий.

Оператор не использует данные для несовместимых целей, не продает их и не принимает на основании данных автоматизированных решений, создающих для посетителя юридические последствия.

5. Порядок обработки

Обработка выполняется автоматизированным и, при необходимости, неавтоматизированным способом. Оператор совершает только те действия, которые необходимы для цели обращения: получает данные из формы, проверяет обязательные поля, направляет заявку ответственному менеджеру, отвечает посетителю и ведет технический журнал работы Сайта.

Заявка может передаваться с Сайта на серверную часть и далее по настроенному SMTP-каналу на адрес оператора. На момент публикации Сайт не использует форму для приема платежей и не хранит данные банковских карт.

6. Получатели и внешние сервисы

Для работы Сайта данные могут обрабатываться привлеченными лицами в пределах порученной функции:

• хостинг-провайдером и провайдером серверной инфраструктуры — для размещения и защиты Сайта;
• почтовым сервисом, через который отправляются заявки, включая SMTP-сервис Beget при его использовании — для доставки сообщений оператору;
• Яндекс.Метрикой — для статистики, вебвизора и оценки действий на Сайте в соответствии с настройками счетчика;
• поставщиками карт и виджетов, если посетитель взаимодействует с соответствующим встроенным элементом.

На Сайте могут размещаться ссылки на Telegram, MAX, WhatsApp и другие внешние ресурсы. После перехода обработка данных выполняется соответствующим оператором по его документам и правилам. Оператор Сайта не контролирует обработку, выполняемую за пределами Сайта.

7. Cookies и аналитика

Cookies могут использоваться для сохранения технических параметров, корректной работы интерфейса, измерения посещаемости и защиты от злоупотреблений. Посетитель может ограничить cookies в настройках браузера, однако отдельные функции Сайта могут работать некорректно.

На Сайте подключен счетчик Яндекс.Метрики с функциями статистики, отслеживания ссылок, карты кликов, вебвизора и электронной коммерции. Настройки счетчика и срок хранения данных у поставщика могут зависеть от его правил. Оператор стремится ограничивать идентифицирующие и сырые аналитические данные сроком не более трех месяцев; обезличенная агрегированная статистика может сохраняться дольше только при утрате возможности связать ее с конкретным посетителем.

8. Сроки хранения

Оператор устанавливает минимальные сроки хранения и удаляет или обезличивает данные, когда цель обработки достигнута. Если иное прямо не требуется законом, договором или необходимостью защиты прав, срок хранения не превышает трех месяцев.

Исключения: если федеральный закон устанавливает обязательный срок хранения документов, если данные необходимы для исполнения договора, предъявления или защиты требований, проведения проверки или исполнения предписания уполномоченного органа, они хранятся до окончания такого срока или процедуры. После отпадения основания они удаляются или обезличиваются без неоправданной задержки. Отзыв согласия не влияет на законность обработки, выполненной до его отзыва.

9. Меры защиты

Оператор принимает разумные организационные и технические меры: ограничивает доступ к заявкам, использует учетные данные и секреты в переменных окружения, применяет защищенные соединения и SMTP-аутентификацию, контролирует доступ к серверу, обновляет программные компоненты и удаляет данные по окончании сроков хранения.

Доступ к персональным данным предоставляется только сотрудникам и подрядчикам, которым он необходим для ответа на заявку или поддержания Сайта. При выявлении инцидента оператор принимает меры по локализации, оценке последствий и исполнению обязанностей, предусмотренных законом.

10. Права посетителя

Посетитель вправе запросить подтверждение обработки, получить сведения о своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие, а также обратиться с жалобой в уполномоченный орган. Запрос направляется на info@loft-port.ru с описанием требования. Для защиты от обращения постороннего лица оператор может запросить сведения, позволяющие подтвердить личность заявителя.

В отзыве согласия желательно указать имя, телефон или email, которые использовались в заявке, и формулировку «Отзываю согласие на обработку персональных данных». После получения запроса оператор прекращает обработку, если для нее нет другого законного основания, и сообщает о результате в разумный срок.

11. Ответственность посетителя

Посетитель гарантирует достоверность предоставленных сведений и обязуется не передавать через Сайт данные третьих лиц без законного основания и не размещать в сообщениях избыточные или специальные категории данных.

12. Изменение Политики

Оператор вправе обновлять Политику при изменении законодательства, состава сервисов или порядка обработки. Новая редакция публикуется на этой странице и применяется с момента публикации, если в ней не указано иное. Внизу страницы указывается дата актуальной редакции.

13. Заключительные положения

Если отдельное положение Политики будет признано недействительным, остальные положения сохраняют силу. Настоящая Политика действует в отношении данных, получаемых через Сайт «Лайф Стайл Резорт», и не распространяется на сайты и сервисы третьих лиц, на которые ведут ссылки.

Вопросы по обработке данных можно направить по адресу info@loft-port.ru или по телефону +7 812 240-74-77.