Оператор

Индивидуальный предприниматель Мхитарян Ованес Вартанович, адрес: 352923, Краснодарский край, г. Армавир, ул. Ефремова, д. 330, ОГРНИП 324237500110271, ИНН 230216421662.

Политика

настоящая Политика обработки персональных данных, размещенная по адресу: https://hotel-idilliia.ru/content/privacy_policy

ПДн

персональные данные: любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных)

Субъект

Субъект ПДн, человек (физическое лицо), которому принадлежат персональные данные и которого по ним можно определить.

ФЗ

Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»

Сайт

совокупность информации, текстов, графических элементов, дизайна, изображений, фото- и видеоматериалов, иных результатов интеллектуальной деятельности, а также программных средств для ЭВМ, обеспечивающих публикацию информации и данных с общим целевым назначением для всеобщего обозрения посредством технических средств связи сети Интернет; размещен по адресу https://hotel-idilliia.ru/.

Автоматизированная обработка ПДн

обработка ПДн с помощью средств вычислительной техники.

Биометрические ПДн

физиологические данные человека, в том числе его изображение (фотография и видеозапись), которые позволяют установить его личность и используются оператором для установления личности субъекта.

Блокирование ПДн

временное прекращение обработки ПДн (за исключением случаев, если обработка необходима для уточнения ПДн).

ИСПДн

Информационная система персональных данных, совокупность содержащихся в базах данных ПДн, и обеспечивающих их обработку информационных технологий и технических средств.

Обезличивание ПДн

действия, в результате которых невозможно определить без использования дополнительной информации принадлежность ПДн конкретному Пользователю или иному субъекту ПДн.

Обработка ПДн

любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств. Обработка ПДн включает в себя в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

ПДн, разрешенные Субъектом для распространения

персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом ПДн путем дачи согласия на обработку ПДн, разрешенных Субъектом для распространения в порядке, предусмотренном ФЗ.

Пользователь

любое лицо, имеющее доступ к Сайту посредством сети Интернет.

Предоставление ПДн

действия, направленные на раскрытие ПДн определенному лицу или определенному кругу лиц.

Распространение ПДн

любые действия, направленные на раскрытие ПДн неопределенному кругу лиц (передача ПДн данных) или на ознакомление с ПДн неограниченного круга лиц, в том числе обнародование ПДн в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к ПДн каким-либо иным способом.

Трансграничная передача ПДн

передача ПДн на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

Уничтожение ПДн

любые действия, в результате которых ПДн уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания ПДн в ИСПДн и (или) уничтожаются материальные носители ПДн.

Электронный адрес Оператора

адреса электронной почты idilliya2013@bk.ru, предназначенный для: отзыва согласий; направления претензий; запросов технической поддержки; направления иных обращений, касающихся обработки ПДн.

IP-адрес

уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

Cookie

небольшие текстовые файлы, которые после просмотра Пользователем фрагментов Сайта сохраняются на его устройстве. Cookie позволяют определить, был ли конкретный компьютер (и, вероятно, его Пользователь) на Сайте ранее.

1.1. Настоящая Политика обработки ПДн (далее – Политика) определяет порядок, цели и принципы обработки Оператором ПДн физических лиц – пользователей Сайта, а также меры по обеспечению безопасности ПДн.

1.2. Политика распространяется на все действия по обработке ПДн, осуществляемые Оператором в рамках функционирования Сайта, включая обработку данных, полученных через онлайн-формы на Сайте, электронную почту, телефонные звонки, а также сбор обезличенных данных с помощью сервиса Яндекс.Метрика.

1.3. Политика разработана в соответствии с:

• Статьями 23 и 24 Конституции Российской Федерации;
• Федеральным законом от 19.12.2005 № 160-ФЗ «О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных»;
• Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• законодательными и иными нормативно-правовыми актами Российской Федерации в области ПДн.

1.4. Политика не регулирует обработку ПДн сотрудников Оператора. Для целей обработки ПДн сотрудников (трудовых отношений) Оператором принят отдельный локальный нормативный акт, с которым сотрудники знакомятся под подпись. Настоящая Политика в части, касающейся сотрудников, действует в дополнение к указанному внутреннему документу. Также Политика не охватывает отношения, на которые не распространяется действие ФЗ (п. 2 ст. 1 ФЗ).

1.5. Использование Сайта, включая заполнение любых форм бронирования и обратной связи, означает безоговорочное согласие Пользователя с условиями настоящей Политики и указанными в ней условиями обработки его персональных данных. Если Пользователь не согласен с условиями Политики, он обязан прекратить использование Сайта.

2.1. Правовыми основаниями обработки ПДн Оператором являются:

2.2. Оператор получает согласие Субъекта ПДн на обработку в электронной форме посредством совершения Пользователем активного действия – проставления отметки в неактивированном по умолчанию чек-боксе, расположенном рядом с кнопкой отправки соответствующей формы на Сайте.

2.3. Текст рядом с чек-боксом содержит суть предоставляемого согласия и ссылку на настоящую Политику. Пример: «Принимаю политику конфиденциальности и даю согласие на обработку персональных данных».

2.4. Активация кнопки отправки формы возможна только после совершения Пользователем активного действия – проставления отметки в чекбоксе. Без этого действия отправка данных невозможна.

2.5. Перед предоставлением согласия Субъекту в доступной форме предоставляется возможность ознакомиться с полным текстом настоящей Политики. Субъект самостоятельно решает, предоставлять ли свои ПДн, и дает согласие свободно и добровольно

2.6. Отдельное, явно выраженное согласие запрашивается Оператором для использования необязательных cookie-файлов (аналитические, маркетинговые), в том числе для работы сервиса Яндекс.Метрика. Согласие на использование cookie запрашивается через всплывающий информационный баннер при первом посещении Сайта.

2.7 Согласие на аналитику (Яндекс.Метрика) не является обязательным для бронирования номеров и использования основных функций Сайта.

2.8. В случае если предоставление ПДн является обязательным в силу закона или необходимо для оказания услуг, Оператор обязуется уведомить об этом Субъекта. Если Субъект отказывается предоставить необходимые и достаточные ПДн, Оператор не сможет выполнить необходимые действия для достижения целей обработки. В таком случае Оператор будет вынужден отказать в предоставлении услуг.

3.1. Оператор имеет право:

3.2. Оператор обязан:

4.1. Субъект имеет право:

4.2. Субъект обязан:

4.3. Оператор не проверяет достоверность ПДн, предоставляемых Субъектом. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом Субъекте ПДн без согласия последнего, несут ответственность в соответствии с законодательством РФ.

4.4. Субъект ПДн вправе направить Оператору запрос, касающийся обработки его ПДн, включая запрос на отзыв согласия, по электронной почте. Оператор обязан рассмотреть запрос и дать на него ответ в течение 10 (десяти) рабочих дней с момента его получения. В исключительных случаях, связанных с необходимостью предоставления значительного объема информации или проведения сложных процедур проверки, данный срок может быть продлен Оператором, но не более чем на 5 (пять) рабочих дней. О продлении срока Оператор уведомляет Субъекта ПДн.

4.5. Права субъекта ПДн, предусмотренные разделом 4.1 настоящей Политики, могут быть ограничены в соответствии с федеральными законами. В частности, такие ограничения могут предусматриваться в случаях, если:

• обработка ПДн осуществляется в целях обеспечения обороны страны и безопасности государства.
• обработка ПДн осуществляется органами, осуществившими задержание субъекта ПДн.
• доступ субъекта ПДн к его персональным данным нарушает права и законные интересы третьих лиц.
• обработка ПДн осуществляется на основании иного правового основания, кроме согласия (например, для исполнения договора или закона), и сохранение данных необходимо для реализации целей такой обработки.

5.1. Обработка ПДн осуществляется на законной и справедливой основе.

5.2. При обработке ПДн обеспечивается точность ПДн, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки ПДн. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.

5.3. Хранение ПДн осуществляется в форме, позволяющей определить Субъекта, не дольше, чем этого требуют цели обработки ПДн, если срок хранения ПДн не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект. Обрабатываемые ПДн уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

5.4. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), удаление, уничтожение ПДн с использованием баз данных, находящихся на территории Российской Федерации.

6.1. Оператор руководствуется конкретными, заранее определенными целями обработки ПДн, в соответствии с которыми ПДн были предоставлены субъектом ПДн.

6.2. Цели обработки ПДн:

• заключение, исполнение, изменение и прекращение договоров бронирования и проживания в гостинице, включая регистрацию заезда/выезда, проведение расчетов.
• обработка входящих запросов, направленных через формы на Сайте, электронную почту или мессенджеры;
• сбор обезличенной статистической информации о действиях пользователей на Сайте с помощью сервиса Яндекс.Метрика для анализа поведения, улучшения качества работы, оптимизации интерфейса и функционала Сайта.

6.3. Цели обработки ПДн, категория субъектов ПДн, перечень ПДн, способы обработки ПДн, перечень действий с ПДн, сроки обработки и хранения ПДн приведены в табличной части Политики (Приложение № 1).

6.4 В зависимости от конкретной цели, Оператор может обрабатывать следующие категории ПДн Пользователя:

• Идентификационные данные: фамилия, имя, отчество.
• Контактные данные: действующий номер мобильного телефона, адрес электронной почты.
• Данные документа, удостоверяющего личность: тип документа (паспорт, иной документ), серия, номер, кем и когда выдан — в объеме, необходимом для регистрации проживания в соответствии с законодательством РФ.
• Дата рождения.
• Данные о гражданстве.
• Данные о бронировании и проживании: даты заезда и выезда, тип номера, предпочтения (по запросу).
• Данные обращений: имя, контактные данные (телефон, email), текст и содержание обращения.
• Технические данные (при использовании Сайта): IP-адрес, данные файлов cookie, информация о браузере и устройстве, данные о сессиях, просмотренные страницы, события и действия на Сайте.

6.5. В случае если в процессе дальнейшего взаимодействия с пользователем, обратившимся через форму на Сайте, заключается договор на оказание услуг, обработка его ПДн для целей исполнения такого договора будет осуществляться на новом правовом основании — необходимости исполнения договора (п. 5 ч. 1 ст. 6 152-ФЗ). В этом случае субъекту будут предоставлены все существенные условия обработки, а срок хранения ПДн будет определяться сроком действия договора и требованиями законодательства о хранении первичных документов.

6.6. Содержание обрабатываемых ПДн определяется целями их обработки. Запрещена обработка ПДн, если она не соответствует целям сбора и запрещено объединение баз данных, содержащих ПДн, если цели их обработки несовместимы. Обработка избыточных ПДн относительно установленных целей не допускается.

6.7. Оператор не обрабатывает:

• специальные категории ПДн, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.
• ПДн несовершеннолетних лиц, предоставленные без согласия их законных представителей. Услуги гостиницы могут предоставляться несовершеннолетним только в сопровождении взрослых или с их согласия, и обработка данных несовершеннолетнего в таком случае осуществляется на основании данных и согласия законного представителя.

6.8. Обработка ПДн, разрешенных для распространения Оператором не осуществляется.

7.1. Состав обрабатываемых персональных данных определяется целями обработки, является минимально необходимым и достаточным для их достижения.

7.2. В зависимости от конкретной цели, Оператор может обрабатывать следующие категории ПДн Пользователя

• Идентификационные данные: фамилия, имя, отчество.
• Контактные данные: действующий номер мобильного телефона, адрес электронной почты.
• Данные документа, удостоверяющего личность: тип документа (паспорт, иной документ), серия, номер, кем и когда выдан — в объеме, необходимом для регистрации проживания в соответствии с законодательством РФ.
• Данные о гражданстве
• Данные о бронировании и проживании: даты заезда и выезда, тип номера, предпочтения (по запросу).
• Данные обращений: имя, контактные данные (телефон, email), текст и содержание обращения.
• Технические данные (при использовании Сайта): IP-адрес, данные файлов cookie, информация о браузере и устройстве, данные о сессиях, просмотренные страницы, события и действия на Сайте.

8.1. К категориям субъектов ПДн относятся физические лица, чьи ПДн обрабатываются Оператором в целях, указанных в разделе 6 настоящей Политики, а именно:

• клиенты – физические лица, заключающие и исполняющие договоры бронирования и проживания с Оператором;
• посетители Сайта (физические лица), направившие запрос через формы на Сайте, по телефону, электронной почте или через мессенджеры;
• пользователи Сайта (физические лица), выразившие согласие на сбор и обработку обезличенных данных с помощью сервиса Яндекс.Метрика.

9.1 Обработка ПДн осуществляется в течение сроков, необходимых для достижения целей обработки, если иное не предусмотрено требованиями законодательства Российской Федерации.

9.2. Условием прекращения обработки ПДн может являться:

• достижение целей обработки;
• отзыв согласия Субъектом;
• выявление неправомерной обработки ПДн;
• прекращение деятельности Оператора;
• истечение установленных законодательством сроков хранения документов, содержащих ПДн (например, для целей налогового учета).

9.3. Конкретные сроки обработки и хранения ПДн применительно к каждой цели обработки указаны в Приложении №1 к настоящей Политике. По истечении указанных сроков обработка прекращается, и ПДн подлежат уничтожению или обезличиванию, если иное не предусмотрено федеральным законом.

10.1. Оператор может предоставлять доступ к ПДн третьим лицам, которые осуществляют их обработку по поручению Оператора для достижения целей, указанных в настоящей Политике. При этом с такими лицами заключаются соответствующие соглашения о конфиденциальности и защите ПДн, обязывающие их соблюдать принципы и правила обработки, а также обеспечивать безопасность ПДн в соответствии с законодательством РФ.

10.2. В случаях, предусмотренных законодательством РФ, Оператор вправе осуществлять передачу ПДн третьим лицам, которые осуществляют их обработку в качестве самостоятельных операторов на собственных правовых основаниях: сервису Яндекс.Метрика (ООО «Яндекс», юридический адрес: 119021, г. Москва, ул. Льва Толстого, д.16, ИНН 7736207543, ОГРН 1027700229193) - для анализа посещаемости сайта, сбора обезличенной статистики.

10.3. Обработка ПДн, полученных через мессенджеры и электронную почту, осуществляется в рамках предоставленных ими платформ с соблюдением их пользовательских соглашений. Оператор принимает разумные организационные меры для защиты конфиденциальности переписки, однако несет ответственность за безопасность таких данных лишь в пределах, зависящих от его функционала (например, хранение архива переписки на защищенных носителях). Пользователь, инициируя обращение через мессенджер, принимает условия обработки данных соответствующим провайдером услуг.

11.1. Для визуального отображения расположения нашего отеля в нижней части станиц Сайта Оператор использует картографический сервис Яндекс.Карты (ООО "Яндекс").

11.2. При посещении страницы с картой браузер Пользователя автоматически загружает необходимые данные с серверов Яндекса. Загрузка карты происходит без предварительного запроса согласия, так как необходима для информирования об адресе (ст. 6 152-ФЗ). Обработка данных при этом осуществляется Яндексом как самостоятельным оператором.

11.3. В рамках этого технического процесса Яндекс может получать следующие данные: IP-адрес, информацию из cookie, данные о браузере и устройстве (User-Agent).

11.4. Оператор не использует функционал определения точного местоположения (геолокации). Карта отображается исключительно для удобства Пользователя и показывает только расположение объекта Оператора.

11.5. Обработка данных компанией "Яндекс" регулируется ее собственной Политикой конфиденциальности, которую можно найти по ссылке https://yandex.ru/legal/confidential/

12.1. Оператор осуществляет полный цикл обработки персональных данных, включая их сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление и уничтожение. Указанная обработка проводится автоматизированным способом, в том числе с передачей данных через информационно-телекоммуникационные сети третьим лицам, указанным в настоящей Политике, исключительно в целях, предусмотренных ею.

13.1. Выявление и обращение к Оператору

13.2. Блокирование ПДн

13.3. Уточнение (актуализация) ПДн

13.4. Прекращение обработки ПДн

13.5. Уничтожение ПДн по истечении срока хранения:

13.6. Обработка данных в публичных интересах

13.7. Специальные процедуры отзыва согласий

14.1. Разработана и опубликована на сайте Политика обработки ПДн.

14.2. Меры по обеспечению безопасности ПДн включают в себя комплекс правовых, организационных и технических мер, направленных на выполнение обязанностей Оператора, предусмотренных статьями 18.1 и 19 ФЗ-152. Указанные меры соответствуют требованиям для 3 уровня защищенности (с учетом актуальных угроз и модели угроз).

14.3.К организационным мерам относятся:

14.4.К техническим мерам относятся:

14.5. Оператор проводит регулярную оценку вреда, который может быть причинен субъектам ПДн в случае нарушения требований ФЗ-152, и принимает адекватные меры для недопущения такого вреда.

15.1. Использование лицензионного программного обеспечения с актуальными обновлениями безопасности.

15.2. Межсетевой экран (брандмауэр): используется для контроля сетевых подключений и блокирования несанкционированного доступа из сети Интернет.

15.3. Идентификация и аутентификация: обеспечен вход в ОС компьютера под уникальной учетной записью с надежным паролем (не менее 8 символов: буквы верхнего/нижнего регистра, цифры, спецсимволы).

15.4. Автоматическая блокировка: настроена блокировка сеанса при бездействии (не более 15 мин) с требованием повторного ввода пароля.

15.5. Резервное копирование и восстановление:

• Регулярное копирование файлов с ПДн на внешний носитель.
• Внешний носитель хранится физически отдельно в запираемом месте.
• Обеспечена возможность восстановления данных из резервных копий.

15.6. Внутренний контроль и аудит:

• Регулярная оценка угроз и эффективности мер защиты (не реже 1 раза в год).
• Проверка настроек безопасности компьютера (обновления, антивирус, брандмауэр).
• Контроль физической сохранности носителей.
• Контроль соблюдения правил обработки и защиты ПДн.

16.1. В соответствии с постановлением Правительства от 01.11.2012 № 1119 для обеспечения 3-го уровня защищенности ПДн при их обработке в информационной системе:

• 16.1.1. Назначено должностное лицо (работник), ответственный за обеспечение безопасности ПДн в информационной системе. Указанное должностное лицо проинформировано об особенностях и правилах осуществления такой обработки, локальными актами Оператора установлены места хранения ПДн и перечень лиц, осуществляющих ПДн
• 16.1.2. Доступ к содержанию электронного журнала сообщений установлен исключительно для уполномоченного лица, которому сведения, содержащиеся в указанном журнале, необходимы для выполнения служебных (трудовых) обязанностей.
• 16.1.3. Применяются меры по обеспечению сохранности машинных носителей ПДн (основной жесткий диск компьютера, внешние жесткие диски, USB-накопители).

16.2. В соответствии с Постановлением Правительства РФ от 15.09.2008 № 687 "Об утверждении Положения об особенностях обработки ПДн, осуществляемой без использования средств автоматизации" локальными актами Оператора установлены конкретные места хранения материальных носителей ПДн (например, работа с бумажными экземплярами договоров, распечатками переписок из мессенджеров при необходимости) и перечень лиц, осуществляющих их обработку. Должностное лицо (работник) Оператора, ответственный за обеспечение безопасности ПДн в информационной системе, осуществляющее обработку ПДн без использования средств автоматизации проинформировано об особенностях и правилах осуществления такой обработки.

17.1. Технически необходимые (обязательные) файлы cookie

Данные файлы обеспечивают базовую и критически важную функциональность Сайта, включая:

• обеспечение безопасности работы Сайта и транзакций, связанных с использованием функций Сайта;
• корректное выполнение многошаговых процессов создания и редактирования контента.

Использование этих файлов cookie не требует согласия Пользователя согласно п. 2 ст. 6 ФЗ №152-ФЗ, однако блокировка данных файлов приведёт к невозможности использования Пользователем полного функционала Сайта.

17.2. Функциональные файлы cookie

Предназначены для запоминания пользовательских настроек и персонализации интерфейса без сбора аналитической информации. Они повышают удобство использования посредством хранения:

• параметров последних запросов к Сайту;
• настроек интерфейса (например, тема оформления, язык, размер рабочей области);

Обработка таких данных возможна только при наличии явного согласия Пользователя. Отключение функциональных cookie не препятствует работе Сайта, однако потребует повторного ввода предпочтений при каждом посещении.

17.3. Аналитические файлы cookie

Используются для сбора и обработки обобщенной статистической информации о поведении пользователей с целью повышения качества и эффективности Сайта, включая:

• анализ посещаемости разделов каталога цифровых проектов для выявления наиболее востребованных категорий и адаптации ассортимента под текущие запросы покупателей и тенденции рынка;
• оценку взаимодействия пользователей с Сайтом, включая частоту и продолжительность просмотра проектов, переходы между страницами, использование поисковых и фильтрационных инструментов, что позволяет оптимизировать структуру и функциональность площадки;
• отслеживание эффективности работы функций безопасных сделок и процесса оформления заказов, что способствует выявлению и устранению узких мест, затрудняющих совершение сделок;
• мониторинг путей навигации пользователей и анализа сценариев их поведения для совершенствования пользовательского интерфейса и повышения удобства пользования сайтом;
• оценку результативности маркетинговых кампаний и рекламных активностей, реализации рекламных инструментов, включая Яндекс.Метрику, с целью повышения релевантности предлагаемых услуг, а также оптимизации затрат на продвижение;
• Получение агрегированных данных о географическом распределении аудитории и типичных характеристиках посетителей площадки, что обеспечивает возможность планирования дальнейшего развития проекта и проведения целевых маркетинговых и сервисных инициатив.

Данные агрегируются и обезличиваются. Основная цель – выявление слабых мест интерфейса, оптимизация контента и оценка эффективности маркетинговых активностей. К этой категории относится сервис Яндекс.Метрика. Для активации требуется отдельное согласие.

17.4. Маркетинговые файлы cookie

• Служат для таргетированной рекламы и кроссплатформенного отслеживания. Фиксируют историю просмотров услуг, реакцию на рекламные баннеры, взаимодействие с промоматериалами.
• Позволяют: показывать релевантные предложения на Сайте и партнерских площадках, (формировать ретаргетинговые аудитории, ограничивать повторный показ одних и тех же объявлений.
• Собирают информацию о предпочтениях Пользователя в поиске и используются для показа рекламы и контента, соответствующих интересам Пользователя. Они могут ограничивать количество показов рекламы и специальных предложений, а также оценивать эффективность рекламных кампаний (включая измерение конверсии).

• Идентификаторы сессии/устройства;
• IP-адрес;
• Тип браузера и ОС;
• Геолокационные данные (страна, город);
• Данные о поведении на Сайте (клики, время просмотра);
• Информация об ошибках (при наличии);
• Данные о действиях Пользователя на Сайте.

18.1. Обработка данных осуществляется в автоматическом режиме без дополнительной верификации. Информация рассматривается «как есть», без изменений со стороны Оператора.

18.2. Конкретный состав данных, фиксируемых в cookie, зависит от типа файла cookie, технических характеристик устройства Пользователя, а также от функциональных особенностей используемого программного обеспечения и Сайта.

19.1. Оператор информирует Пользователя о применении сервиса Яндекс.Метрика для сбора статистических данных о посещаемости Сайта, анализа поведения Пользователей и улучшения качества работы Сайта.

19.2. Оператор сервиса Яндекс.Метрика - ООО «Яндекс» (далее — «Яндекс»): Россия, 119021, Москва, ул. Л. Толстого, 16. Информация об использовании Сайта передается Яндексу и хранится на серверах Яндекса в РФ. Условия использования сервиса Яндекс Метрика и AppMetrica (далее – Условия) размещены по ссылке: https://yandex.ru/legal/metrica_termsofuse/ru/.

19.3. При передаче в Яндекс.Метрику включаются данные, потенциально относящиеся к персональным, в том числе IP-адрес, cookie-идентификаторы и сведения о взаимодействии с Сайтом.

19.4. ООО «Яндекс» применяет технологии обезличивания (включая хэширование IP-адресов и анонимизацию идентификаторов), что исключает возможность прямой идентификации Пользователя, кроме как с использованием дополнительной информации, находящейся под контролем Яндекса. Политика конфиденциальности Яндекса доступна по ссылке https://yandex.ru/legal/confidential/.

19.5. Перечень обрабатываемых сервисом Яндекс.Метрика данных доступен по ссылке https://yandex.ru/support/metrica/ru/code/data-collected и включает:

• технические данные устройства и программного обеспечения (тип браузера, ОС, разрешение экрана и т.д.);
• IP-адрес устройства;
• Cookie-идентификаторы и идентификаторы пользователей/сессий;
• URL источника перехода на Сайт (реферер);
• данные о поведении пользователя на сайте (просмотренные страницы, клики, время нахождения, пользовательские события);
• приблизительные географические данные (определяемые по IP-адресу);
• данные о предполагаемых демографических характеристиках и интересах посетителей Сайта, предоставляемые Яндексом (если такие данные имеются у Яндекса и пользователь дал Яндексу соответствующее согласие).

19.6. Срок хранения файлов cookie: 26 месяцев;

19.7. Обработка данных, позволяющих идентифицировать Пользователя, осуществляется исключительно на основании его явного согласия, предоставленного в информационном баннере при первом посещении Сайта.

19.8. Пользователь имеет право в любой момент отозвать согласие через настройки cookie в браузере Пользователя – а именно: через очистку cookie или через установку запрета на обработку cookie Сайтом или путем удаления cookieConsent в Локальном хранилище браузера Пользователя для Сайта, что вызовет повторный запрос согласия на использование cookie-файлов, в том числе аналитических.

19.9. Пользователь информирован, что в связи с архитектурой сервиса Яндекс.Метрика (агрегация и обезличивание данных) техническое выделение и удаление конкретных данных, собранных до отзыва согласия невозможно. Гарантированно все данные, обрабатываемые сервисом, обезличиваются или удаляются его оператором (ООО «Яндекс») по истечении 26 (двадцати шести) месяцев с момента сбора, что соответствует установленному Яндексом стандартному сроку хранения.

19.10. Для полного и немедленного прекращения любой обработки данных сервисом, Пользователю рекомендуется самостоятельно очистить файлы cookie и данные сайта в настройках своего браузера.

20.1. Оператор вправе обрабатывать файлы сookie с использованием средств автоматизации посредством осуществления следующих действий (операций) — сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

20.2. Обработка сookie-файлов осуществляется с момента принятия Пользователем условий настоящей Политики/ начала использования Сайта. Обработка продолжается в течение всего периода достижения заявленных целей либо до момента отзыва Пользователем согласия на обработку, с учетом установленных сроков хранения сookie-файлов.

20.3. Сроки обработки файлов сookie:.

• основные, обязательные и технические файлы сookie - срок действия сессии
• аналитические файлы сookie - период, необходимый для сбора статистики (26 месяцев).
• маркетинговые файлы сookie - установленный рекламной платформой (например, 30 дней для ретаргетинга).

21.1. При первом посещении Сайта до начала какой-либо обработки данных, требующих согласия, Пользователю отображается информационный баннер (всплывающее уведомление) с кратким информационным сообщением об использовании файлов cookie и сервиса Яндекс.Метрика, а также с предложением принять их использование.

21.2. Текст баннера содержит: «Мы используем cookie-файлы и сервис Яндекс.Метрика для корректной работы сайта, анализа статистики и улучшения пользовательского опыта. Вы можете согласиться на использование всех cookie-файлов или настроить их выбор. Подробнее — в Политике конфиденциальности.», где гиперссылка «Политике конфиденциальности» ведет на полный текст настоящей Политики.

21.3. Сценарий работы баннера:

• При нажатии кнопки «ПРИНЯТЬ активируются все категории необязательных cookie (функциональные, аналитические, маркетинговые), включая загрузку скрипта Яндекс.Метрики. Баннер закрывается.
• Кнопка «НАСТРОИТЬ» открывает панель с детализацией по категориям cookie.
• До момента получения согласия Пользователя никакие скрипты, которые могли бы собрать какие-либо ПДн Пользователя не загружаются. После получения согласия загружаются только скрипты той категории cookie, для которой пользователь предоставил согласие, а также, скрипты из категории необходимые (функциональные) cookie (ст. 6 ФЗ-152).

22.1. Через настройки браузера: Пользователь может самостоятельно управлять файлами cookie на уровне своего веб-браузера или устройства. Это включает в себя:

• удаление существующих cookie через настройки конфиденциальности или истории браузера.
• блокировку всех или сторонних cookie в настройках безопасности браузера.
• использование режима приватного просмотра (например, «Инкогнито») для предотвращения сохранения cookie после закрытия окна браузера.
• удаления cookieConsent в Локальном хранилище браузера Пользователя для Сайта, что вызовет повторный запрос согласия на использование cookie-файлов

22.2. Блокировка или удаление технически необходимых (обязательных) cookie через настройки браузера приведет к нарушению или полной невозможности работы ключевых функций Сайта (например, отправка форм, авторизация, работа корзины и др.).

23.1. Трансграничная передача ПДн Оператором не осуществляется. Все серверы, используемые для обработки данных Пользователей Сайта, расположены на территории Российской Федерации.

24.1. Оператор несёт ответственность за умышленное разглашение ПДн Субъекта в соответствии с действующим законодательством РФ, за исключением случаев, предусмотренных настоящей Политикой

24.2. В случае утраты или разглашения конфиденциальной информации Оператор не несёт ответственность, если данная конфиденциальная информация:

• стала публичным достоянием до её утраты или разглашения.
• была получена от третьей стороны до момента её получения Оператором.
• была разглашена с согласия Субъекта.

25.1. Субъект может получить любые разъяснения по интересующим вопросам, касающимся обработки его ПДн, обратившись к Оператору с помощью электронной почты, указанной в разделе 26 «Реквизиты Оператора».

25.2. Политика действует бессрочно до замены ее новой версией. Оператор вправе вносить изменения в настоящую Политику без согласия Субъекта. Актуальная редакция размещается в открытом доступе, предыдущие версии утрачивают силу после публикации обновлений.

Индивидуальный предприниматель Мхитарян Ованес Вартанович

Адрес: 352923, Краснодарский край, г. Армавир, ул. Ефремова, д. 330

ИНН 230216421662

ОГРНИП 324237500110271

Тел.: +7 (918) 693-19-25

e-mail: idilliya2013@bk.ru

Согласие выражается через интерактивный интерфейс (баннер) на Сайте и является конкретным, информированным, сознательным и однозначным.

Сбор и анализ статистических данных о посещаемости и поведении пользователей на Сайте для повышения качества его работы и улучшения пользовательского опыта.

ООО «Яндекс» (119021, г. Москва, ул. Льва Толстого, д.16, ИНН 7736207543, ОГРН 1027700229193).
Условия использования сервиса Яндекс.Метрика и AppMetrica (далее – Условия) размещены по адресу: https://yandex.ru/legal/metrica_termsofuse/ru/

Данные, собираемые Сервисом, включая, но не ограничиваясь:

• технические данные (браузер, ОС, разрешение экрана);
• сетевые данные (обезличенный IP-адрес, провайдер);
• идентификаторы (cookie, ID пользователей и сессий);
• данные о посещении (просмотренные страницы, время, клики, события);
• геолокация (страна, регион, город — по IP, без точных координат);
• данные о переходах с социальных сетей и мессенджеров.

Полный перечень доступен по ссылке: https://yandex.ru/support/metrica/ru/code/data-collected

Автоматизированная обработка, включающая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, обезличивание, блокирование, удаление, уничтожение ПДн.

Я согласен, что мои ПДн передаются и обрабатываются оператору Сервиса — ООО «Яндекс» в процессе использования Сайта. Данные хранятся на серверах Яндекса в Российской Федерации.

Согласие действует с момента подтверждения и до окончания хранения данных Яндексом.

Стандартный срок хранения данных в Яндекс.Метрика составляет 26 (двадцать шесть) месяцев с момента сбора. После окончания этого срока Яндекс анонимизирует или удаляет данные.

Согласие может быть отозвано:

• через настройки cookie в браузере Пользователя – а именно: через очистку cookie или через установку запрета на обработку cookie Сайтом;
• путем удаления cookieConsent в Локальном хранилище браузера Пользователя для Сайта, что вызовет повторный запрос согласия на использование cookie-файлов, в том числе аналитических.

В случае, если Пользователь запретит Сайту работу с cookie-файлами или сбросит cookieConsent в Локальном хранилище браузера и не предоставит согласие на обработку аналитических cookie-файлов – скрипт Яндекс.Метрики не сможет быть загружен и выполнен, соответственно, никакой обработки персональных и других данных Пользователя производиться не будет.

В связи с особенностями работы Сервиса (агрегация и обезличивание данных) техническое выделение и удаление конкретных данных, собранных до отзыва, может быть затруднено. Данные, уже переданные в обезличенном виде в сервис, удаляются согласно Условиям.

Для полного и немедленного прекращения любой обработки данных, Пользователю рекомендуется самостоятельно очистить файлы cookie и данные сайта в настройках своего браузера.

Я подтверждаю, что ознакомлен(а) с Политикой обработки персональных данных Оператора, размещенной по адресу: https://hotel-idilliia.ru/content/privacy_policy.