1. Общие положения
Настоящее Положение «О политике в отношении обработки и защиты персональных данных» (далее – Положение) является документом базы отдыха «Райский уголок Архыза» (далее – Оператор), расположенной по адресу: горноклиматический курортный район Архыз, ИНН 261200529037.
Положение действует в отношении всех персональных данных, которые Оператор может получить от физических лиц, посещающих сайт https://rayskiyugolokarhiza.ru (далее – Сайт), пользующихся сервисами, услугами (аренда домиков, бани, чана, экскурсий) и бронирующих их (далее – Пользователи).
Положение определяет порядок сбора, обработки, хранения и защиты персональных данных Пользователей в соответствии с:

• Конституцией Российской Федерации;
• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральным законом от 30.12.2020 № 519-ФЗ «О внесении изменений в Федеральный закон «О персональных данных»»;
• Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• Приказом ФСТЭК России от 18.02.2013 № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных».

Обработка персональных данных осуществляется на следующих принципах:

• законность, справедливость и добросовестность;
• соответствие объёма и характера данных целям их обработки;
• точность, достаточность и актуальность данных;
• хранить данные не дольше, чем это необходимо для их обработки;
• уничтожение данных по достижении целей или при утрате необходимости в них.

Положение регулирует обработку персональных данных, собранных любыми способами, в том числе через Интернет, у лиц, находящихся в любой точке мира.
2. Цели сбора персональных данных
Оператор обрабатывает персональные данные для:

• бронирование домиков с А-образной рамой, бани, чана и других услуг;
• выполнение обязательств перед пользователями по предоставлению услуг;
• повышение качества услуг и взаимодействия с пользователями за счёт анализа данных;
• предоставление персонализированных предложений (например, экскурсий, треккинга);
• отправка уведомлений об изменении условий, цен или политики Оператора;
• информирование о новых услугах, акциях и событиях (Пользователь может отказаться от рассылки, уведомив об этом Оператора по электронной почте: RayskiyUgolokARHIZA@yandex.ru).

3. Сбор персональных данных
Обработка персональных данных осуществляется с согласия Пользователя. Персональные данные включают информацию, позволяющую идентифицировать физическое лицо.
Оператор собирает следующие данные:

• фамилия, имя, отчество;
• дата рождения;
• номер телефона;
• адрес электронной почты;
• дополнительные данные (например, копия документа, удостоверяющего личность), если это необходимо для бронирования или предотвращения злоупотреблений.

Данные запрашиваются при бронировании услуг, заполнении форм на Сайте или обращении к Оператору.
4. Хранение и использование персональных данных
Персональные данные хранятся на электронных носителях и обрабатываются с помощью автоматизированных систем, за исключением случаев, предусмотренных законодательством. Оператор обеспечивает:

• защита от несанкционированного доступа;
• резервное копирование данных для их восстановления;
• постоянный контроль уровня защищённости.

Обработка начинается с момента получения данных и прекращается при достижении целей, отзыве согласия Пользователем или выявлении неправомерных действий с данными. В случае отзыва согласия данные уничтожаются в течение 3 рабочих дней, если их хранение не требуется по закону.
5. Порядок уничтожения персональных данных
Уничтожение данных осуществляет ответственное лицо, назначенное Оператором. Данные уничтожаются в течение 3 рабочих дней в следующих случаях:

• отзыв Пользователем согласия на обработку данных;
• достижения целей обработки;
• выявления неправомерных действий с данными.

Пользователь уведомляется об удалении данных по электронной почте.
6. Передача персональных данных
Персональные данные не передаются третьим лицам, за исключением:

• в случаях, предусмотренных законодательством РФ;
• передачи партнёрам (например, организаторам экскурсий, разработчикам Сайта) для оказания услуг, указанных в разделе 2;
• запросы уполномоченных органов в установленном порядке.

Пользователь соглашается на передачу данных в целях бронирования и предоставления услуг.
7. Отзыв согласия на обработку персональных данных
Пользователь может отозвать согласие, направив письменное заявление на адрес RayskiyUgolokARHIZA@yandex.ru. Оператор прекращает обработку данных в течение 3 рабочих дней, если их хранение не требуется по закону.
8. Обязательства сторон
Пользователь обязан:

• предоставить достоверные данные для бронирования и пользования Сайтом;
• обновлять данные при их изменении.

Оператор обязан:

• использовать данные только для целей, указанных в разделе 2;
• обеспечивать защиту и конфиденциальность данных;
• блокировать или уничтожать данные по запросу Пользователя в установленные сроки.

9. Ответственность сторон и порядок разрешения споров
Оператор несёт ответственность за нарушение обязательств в соответствии с законодательством РФ. Споры разрешаются в следующем порядке:

• Претензия направляется в письменной форме по адресу RayskiyUgolokARHIZA@yandex.ru.
• Сторона, получившая претензию, отвечает в течение 10 рабочих дней.
• При недостижении согласия спор передаётся в суд по законодательству РФ.

10. Идентификационные файлы (куки)
. Оператор использует куки и другие технологии для анализа поведения Пользователей и улучшения работы Сайта. Собираемая информация (IP-адрес, тип браузера, операционная система) не позволяет идентифицировать личность. Пользователь может отключить куки в настройках браузера, но это может ограничить функциональность Сайта.
11. Защита персональных данных
Оператор применяет организационные и технические меры защиты, в том числе:

• назначение ответственных за обработку и защиту данных;
• предотвращение несанкционированного доступа;
• резервное копирование и восстановление данных;
• регулярный контроль безопасности.

12. Конфиденциальность
Персональные данные не передаются третьим лицам без согласия Пользователя, за исключением случаев, предусмотренных законодательством.
13. Заключительные положения
Положение может быть изменено в случае обновления законодательства.Актуальная версия размещена на сайте https://rayskiyugolokarhiza.ru. Пользователь, предоставляя данные, соглашается с условиями Положения.Оператор не несёт ответственности за действия сторонних интернет-ресурсов.
Контакты:

• Электронная почта: RayskiyUgolokARHIZA@yandex.ru
• Телефон: +7 (962) 494-00-60
• Адрес: горноклиматический курортный район Архыз