Политика в отношении обработки персональных данных
Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта https://koragora.ru Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации в области персональных данных.
1 Оператор персональных данных
Оператор персональных данных:
Индивидуальный предприниматель Иванова Мария Александровна
Санкт-Петербург, наб.р. Карповки, д 36 кв 11
ИНН: 784300409507
ОГРНИП: 317784700330782
p/c: 40802810232410001137
Кор/счет: 30101810600000000786
БИК: 044030786
Филиал «Санкт-Петербургский» АО «Альфа-Банк»
Тел: 7 812 407-38-34
Сайт: https://koragora.ru
Email для обращений по вопросам персональных данных: info@koragora.ru
2 Область действия Политики
Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователях сайта www.koragora.ru, в том числе при: посещении сайта; заполнении формы бронирования; отправке формы расчета стоимости проживания; отправке обращения через форму на сайте; выборе способа связи через мессенджер; направлении обращений по электронной почте; использовании cookie-файлов, сервисов веб-аналитики и рекламных пикселей. Использование сайта означает ознакомление пользователя с настоящей Политикой. Обработка персональных данных через формы сайта осуществляется при условии получения согласия пользователя на обработку персональных данных.
3 Основные понятия
Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу. Оператор - лицо, которое организует и осуществляет обработку персональных данных, определяет цели обработки, состав персональных данных и действия с ними. Пользователь - посетитель сайта https://koragora.ru. Обработка персональных данных - любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники. Cookie-файлы - небольшие текстовые файлы, которые сохраняются на устройстве пользователя и используются для работы сайта, аналитики и улучшения пользовательского опыта.
4 Категории субъектов персональных данных
Оператор может обрабатывать персональные данные следующих категорий субъектов: посетители сайта; пользователи, заполнившие формы на сайте; потенциальные клиенты; клиенты (Заказчики); пользователи, направившие обращение через форму обратной связи; пользователи, выбравшие связь через мессенджер; лица, намеревающиеся заключить договор с Оператором; лица, указанные в договорной документации; иные лица, добровольно предоставившие Оператору свои персональные данные.
5 Перечень обрабатываемых персональных данных
В зависимости от способа взаимодействия с сайтом Оператор может обрабатывать следующие персональные данные: имя; фамилия, имя, отчество, если пользователь указал их самостоятельно; номер телефона; адрес электронной почты; выбранный дом или объект бронирования; даты заезда и выезда; количество гостей; особые пожелания к проживанию, указанные пользователем в форме заявки; выбранный способ связи; логин, номер телефона, идентификатор или иной контакт в мессенджере, если пользователь указал его самостоятельно; содержание сообщения или обращения; реквизиты договора и сведения, необходимые для подготовки, заключения, изменения, исполнения, сопровождения и прекращения договора; паспортные данные - только в случае заключения, изменения, исполнения или прекращения договора и предоставления таких данных непосредственно для договорной работы; адрес регистрации или адрес места жительства, если он указывается в договоре; история взаимодействия с потенциальным клиентом или клиентом; иные сведения, которые пользователь или клиент добровольно указал в форме, сообщении или договорных документах; дата и время отправки формы; адрес страницы, с которой отправлена форма; IP-адрес; сведения о браузере, устройстве и операционной системе пользователя; cookie-файлы; данные об активности пользователя на сайте; сведения, собираемые посредством метрических программ, сервисов веб-аналитики и рекламных пикселей; технические данные, необходимые для обеспечения работы сайта, фиксации факта отправки формы и получения согласия. Паспортные данные не собираются через формы сайта и обрабатываются только при подготовке, заключении, изменении, исполнении или прекращении договора с клиентом. Оператор не запрашивает через формы сайта специальные категории персональных данных, включая сведения о здоровье, расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, и биометрические персональные данные. Если пользователь по собственной инициативе указывает в сообщении сведения, не запрашиваемые Оператором, такие сведения считаются предоставленными пользователем добровольно.
6 Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях: обработка заявок, обращений и сообщений пользователей; связь с пользователем по телефону, электронной почте или через выбранный пользователем мессенджер; подготовка предварительного расчета стоимости проживания; проверка доступности дома на выбранные даты; организация бронирования и заезда; уточнение параметров бронирования и пожеланий пользователя; организация дальнейшего взаимодействия с потенциальными клиентами и клиентами; заключение, изменение, исполнение, сопровождение и прекращение гражданско-правовых договоров с клиентами, включая идентификацию стороны договора, ведение договорной документации, исполнение обязательств, бухгалтерский и управленческий учет, рассмотрение претензий и защиту прав и законных интересов Оператора; фиксация факта получения согласия на обработку персональных данных; обработка обращений пользователей по вопросам персональных данных; обеспечение корректной работы сайта и его форм; анализ посещаемости сайта; улучшение качества сайта, рекламы, сервиса и пользовательского опыта; защита прав и законных интересов Оператора в случае возникновения споров, претензий или проверок.
7 Правовые основания обработки персональных данных
Правовыми основаниями обработки персональных данных являются: согласие субъекта персональных данных на обработку персональных данных; необходимость обработки для заключения договора по инициативе субъекта персональных данных; необходимость обработки для исполнения договора, стороной которого является субъект персональных данных; необходимость обработки для осуществления прав и законных интересов Оператора; исполнение обязанностей, предусмотренных законодательством Российской Федерации. Согласие на обработку персональных данных предоставляется пользователем путем проставления отметки в соответствующем чекбоксе при отправке формы на сайте.
8 Действия с персональными данными
Оператор может совершать с персональными данными следующие действия: сбор; запись; систематизация; накопление; хранение; уточнение; обновление; изменение; извлечение; использование; передача; предоставление; поручение обработки; обезличивание; блокирование; удаление; уничтожение. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без использования таких средств.
9 Условия обработки персональных данных
Обработка персональных данных осуществляется на законной и справедливой основе. Оператор обрабатывает только те персональные данные, которые соответствуют заявленным целям обработки. Оператор не обрабатывает персональные данные, избыточные по отношению к целям обработки. Оператор принимает необходимые меры для обеспечения точности, актуальности и достаточности персональных данных. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации, договором или необходимостью защиты прав и законных интересов Оператора. Персональные данные обрабатываются до достижения целей обработки, истечения сроков хранения, установленных законодательством Российской Федерации, прекращения договорных отношений либо до отзыва согласия субъектом персональных данных, если отсутствуют иные законные основания для продолжения обработки.
10 Передача персональных данных третьим лицам
Оператор не распространяет персональные данные пользователей и не предоставляет их неограниченному кругу лиц. Оператор может передавать или поручать обработку персональных данных третьим лицам, если это необходимо для достижения целей обработки, указанных в настоящей Политике. К таким лицам могут относиться: провайдеры хостинга; администраторы и технические подрядчики сайта; CRM-системы; сервисы электронной почты; сервисы телефонии; сервисы аналитики; мессенджеры и сервисы коммуникации; сервисы, обеспечивающие работу форм сайта; платежные системы, используемые для оплаты бронирования; подрядчики, участвующие в технической поддержке сайта и обработке обращений пользователей; иные лица, если передача необходима для исполнения требований законодательства Российской Федерации, договора или обработки обращения пользователя. Передача персональных данных осуществляется только в объеме, необходимом для достижения соответствующей цели обработки. Лица, получившие доступ к персональным данным, обязаны обеспечивать их конфиденциальность и безопасность.
11 Хранение персональных данных
Персональные данные могут храниться: в заявках сайта; в CRM-системе; в электронной почте Оператора; в системах телефонии; в сервисах коммуникации; в системах аналитики в обезличенном или техническом виде; на серверах и технических средствах, используемых для работы сайта и обработки обращений пользователей. Хранение и обработка персональных данных осуществляются с соблюдением требований законодательства Российской Федерации. Оператор принимает меры, направленные на обеспечение хранения персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях, когда это требуется законодательством Российской Федерации. Сайт Оператора размещён на хостинге Timeweb в ЦОД на территории Российской Федерации.
12 Cookie-файлы и веб-аналитика
На сайте используются cookie-файлы и аналогичные технологии. Cookie-файлы могут использоваться для: обеспечения корректной работы сайта; сохранения пользовательских настроек; анализа посещаемости сайта; оценки эффективности страниц и рекламных кампаний; улучшения качества сайта и пользовательского опыта. На сайте могут использоваться Яндекс.Метрика, Яндекс.Вебмастер, VK-пиксель и иные сервисы аналитики и оценки эффективности рекламных кампаний. Такие сервисы могут собирать технические и обезличенные данные, включая: IP-адрес; сведения о браузере; сведения об устройстве; сведения об операционной системе; данные о действиях пользователя на сайте; источник перехода на сайт; дату и время посещения; просмотренные страницы. Пользователь может ограничить или запретить использование cookie-файлов в настройках своего браузера. Ограничение cookie-файлов может повлиять на корректность работы отдельных функций сайта.
13 Использование мессенджеров и внешних сервисов связи
Если пользователь выбирает связь через мессенджер или указывает контакт в мессенджере, Оператор может использовать указанный пользователем способ связи для обработки обращения, консультации или подтверждения бронирования. При использовании внешних сервисов связи обработка данных также может регулироваться правилами и политиками соответствующих сервисов. Пользователь может направлять обращения Оператору через Telegram, WhatsApp и иные доступные каналы связи. Если пользователь самостоятельно выбирает внешний сервис связи, обработка данных в таком сервисе также может регулироваться правилами соответствующего сервиса. Пользователь самостоятельно выбирает способ связи и указывает соответствующие контактные данные.
14 Трансграничная передача персональных данных
Основное хранение и обработка персональных данных осуществляется с использованием баз данных, находящихся на территории Российской Федерации. Трансграничная передача персональных данных может осуществляться в случаях, когда субъект персональных данных самостоятельно использует для обращения к Оператору внешние сервисы связи или мессенджеры, инфраструктура которых может находиться за пределами Российской Федерации, включая WhatsApp, Telegram и иные аналогичные сервисы. При наличии трансграничной передачи персональных данных Оператор принимает меры, предусмотренные законодательством Российской Федерации о персональных данных.
15 Конфиденциальность персональных данных
Оператор и лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации. Доступ к персональным данным предоставляется только тем лицам, которым он необходим для выполнения служебных или договорных обязанностей.
16 Меры по защите персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий. К таким мерам могут относиться: назначение ответственного за организацию обработки персональных данных; ограничение доступа к персональным данным; использование паролей и средств разграничения доступа; использование защищенного соединения HTTPS; учет лиц, имеющих доступ к персональным данным; резервное копирование данных; контроль доступа к CRM, почте и иным сервисам; удаление или блокирование персональных данных при достижении целей обработки или при наличии законного требования субъекта персональных данных; использование антивирусной защиты и иных технических средств защиты информации; проведение внутреннего контроля соблюдения требований к обработке персональных данных.
17 Права субъекта персональных данных
Пользователь имеет право: получать информацию, касающуюся обработки его персональных данных; требовать уточнения персональных данных; требовать блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; отозвать согласие на обработку персональных данных; направить требование о прекращении обработки персональных данных; обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд; осуществлять иные права, предусмотренные законодательством Российской Федерации.
18 Обязанности пользователя
Пользователь обязан предоставлять достоверные данные о себе. Пользователь не должен указывать в формах сайта персональные данные третьих лиц без наличия соответствующих правовых оснований. Если пользователь указывает данные третьих лиц, он подтверждает, что получил необходимые согласия или имеет иное законное основание для передачи таких данных Оператору.
19 Порядок обращения по вопросам персональных данных
Пользователь может направить обращение по вопросам обработки персональных данных на адрес электронной почты: info@koragora.ru В обращении рекомендуется указать: имя; номер телефона или email, указанный при отправке формы; суть обращения; действие, которое пользователь просит совершить: предоставить информацию, уточнить данные, удалить данные, прекратить обработку или отозвать согласие. Оператор рассматривает обращения пользователей в сроки, предусмотренные законодательством Российской Федерации.
20 Отзыв согласия на обработку персональных данных
Пользователь вправе в любой момент отозвать согласие на обработку персональных данных. Для отзыва согласия необходимо направить обращение на адрес электронной почты: info@koragora.ru В теме или тексте письма рекомендуется указать: «Отзыв согласия на обработку персональных данных» После получения отзыва Оператор прекращает обработку персональных данных в сроки и порядке, предусмотренные законодательством Российской Федерации, если отсутствуют иные законные основания для продолжения обработки. Оператор вправе продолжить обработку персональных данных после отзыва согласия в случаях, предусмотренных законодательством Российской Федерации, в том числе если обработка необходима для исполнения требований закона, подтверждения факта обработки обращения или защиты прав и законных интересов Оператора.
21 Удаление и уничтожение персональных данных
Персональные данные подлежат удалению или уничтожению при: достижении целей обработки; утрате необходимости в достижении целей обработки; отзыве согласия субъектом персональных данных, если отсутствуют иные законные основания для продолжения обработки; выявлении неправомерной обработки; получении законного требования субъекта персональных данных; наступлении иных оснований, предусмотренных законодательством Российской Федерации. Если немедленное уничтожение персональных данных невозможно, Оператор осуществляет блокирование таких данных и обеспечивает их уничтожение в установленном порядке.
22 Обработка персональных данных в целях рекламы и рассылок
Оператор не направляет пользователю массовые рекламные рассылки без получения отдельного согласия, если такое согласие требуется законодательством Российской Федерации. Связь с пользователем по заявке, расчету стоимости или бронированию осуществляется в рамках обработки обращения пользователя. Если на сайте в будущем появится подписка на рассылку, рекламные сообщения или иные маркетинговые коммуникации, Оператор получает отдельное согласие пользователя в случаях, предусмотренных законодательством.
23 Изменение Политики
Оператор вправе изменять настоящую Политику. Новая редакция Политики вступает в силу с момента ее публикации на сайте, если иное не указано в новой редакции. Актуальная версия Политики размещается в свободном доступе по адресу: https://koragora.ru/privacy
24 Заключительные положения
Настоящая Политика действует бессрочно до замены ее новой редакцией. Все вопросы, связанные с обработкой персональных данных, пользователь может направить на адрес электронной почты: info@koragora.ru
1 Оператор персональных данных
Оператор персональных данных:
Индивидуальный предприниматель Иванова Мария Александровна
Санкт-Петербург, наб.р. Карповки, д 36 кв 11
ИНН: 784300409507
ОГРНИП: 317784700330782
p/c: 40802810232410001137
Кор/счет: 30101810600000000786
БИК: 044030786
Филиал «Санкт-Петербургский» АО «Альфа-Банк»
Тел: 7 812 407-38-34
Сайт: https://koragora.ru
Email для обращений по вопросам персональных данных: info@koragora.ru
2 Область действия Политики
Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователях сайта www.koragora.ru, в том числе при: посещении сайта; заполнении формы бронирования; отправке формы расчета стоимости проживания; отправке обращения через форму на сайте; выборе способа связи через мессенджер; направлении обращений по электронной почте; использовании cookie-файлов, сервисов веб-аналитики и рекламных пикселей. Использование сайта означает ознакомление пользователя с настоящей Политикой. Обработка персональных данных через формы сайта осуществляется при условии получения согласия пользователя на обработку персональных данных.
3 Основные понятия
Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу. Оператор - лицо, которое организует и осуществляет обработку персональных данных, определяет цели обработки, состав персональных данных и действия с ними. Пользователь - посетитель сайта https://koragora.ru. Обработка персональных данных - любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники. Cookie-файлы - небольшие текстовые файлы, которые сохраняются на устройстве пользователя и используются для работы сайта, аналитики и улучшения пользовательского опыта.
4 Категории субъектов персональных данных
Оператор может обрабатывать персональные данные следующих категорий субъектов: посетители сайта; пользователи, заполнившие формы на сайте; потенциальные клиенты; клиенты (Заказчики); пользователи, направившие обращение через форму обратной связи; пользователи, выбравшие связь через мессенджер; лица, намеревающиеся заключить договор с Оператором; лица, указанные в договорной документации; иные лица, добровольно предоставившие Оператору свои персональные данные.
5 Перечень обрабатываемых персональных данных
В зависимости от способа взаимодействия с сайтом Оператор может обрабатывать следующие персональные данные: имя; фамилия, имя, отчество, если пользователь указал их самостоятельно; номер телефона; адрес электронной почты; выбранный дом или объект бронирования; даты заезда и выезда; количество гостей; особые пожелания к проживанию, указанные пользователем в форме заявки; выбранный способ связи; логин, номер телефона, идентификатор или иной контакт в мессенджере, если пользователь указал его самостоятельно; содержание сообщения или обращения; реквизиты договора и сведения, необходимые для подготовки, заключения, изменения, исполнения, сопровождения и прекращения договора; паспортные данные - только в случае заключения, изменения, исполнения или прекращения договора и предоставления таких данных непосредственно для договорной работы; адрес регистрации или адрес места жительства, если он указывается в договоре; история взаимодействия с потенциальным клиентом или клиентом; иные сведения, которые пользователь или клиент добровольно указал в форме, сообщении или договорных документах; дата и время отправки формы; адрес страницы, с которой отправлена форма; IP-адрес; сведения о браузере, устройстве и операционной системе пользователя; cookie-файлы; данные об активности пользователя на сайте; сведения, собираемые посредством метрических программ, сервисов веб-аналитики и рекламных пикселей; технические данные, необходимые для обеспечения работы сайта, фиксации факта отправки формы и получения согласия. Паспортные данные не собираются через формы сайта и обрабатываются только при подготовке, заключении, изменении, исполнении или прекращении договора с клиентом. Оператор не запрашивает через формы сайта специальные категории персональных данных, включая сведения о здоровье, расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, и биометрические персональные данные. Если пользователь по собственной инициативе указывает в сообщении сведения, не запрашиваемые Оператором, такие сведения считаются предоставленными пользователем добровольно.
6 Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях: обработка заявок, обращений и сообщений пользователей; связь с пользователем по телефону, электронной почте или через выбранный пользователем мессенджер; подготовка предварительного расчета стоимости проживания; проверка доступности дома на выбранные даты; организация бронирования и заезда; уточнение параметров бронирования и пожеланий пользователя; организация дальнейшего взаимодействия с потенциальными клиентами и клиентами; заключение, изменение, исполнение, сопровождение и прекращение гражданско-правовых договоров с клиентами, включая идентификацию стороны договора, ведение договорной документации, исполнение обязательств, бухгалтерский и управленческий учет, рассмотрение претензий и защиту прав и законных интересов Оператора; фиксация факта получения согласия на обработку персональных данных; обработка обращений пользователей по вопросам персональных данных; обеспечение корректной работы сайта и его форм; анализ посещаемости сайта; улучшение качества сайта, рекламы, сервиса и пользовательского опыта; защита прав и законных интересов Оператора в случае возникновения споров, претензий или проверок.
7 Правовые основания обработки персональных данных
Правовыми основаниями обработки персональных данных являются: согласие субъекта персональных данных на обработку персональных данных; необходимость обработки для заключения договора по инициативе субъекта персональных данных; необходимость обработки для исполнения договора, стороной которого является субъект персональных данных; необходимость обработки для осуществления прав и законных интересов Оператора; исполнение обязанностей, предусмотренных законодательством Российской Федерации. Согласие на обработку персональных данных предоставляется пользователем путем проставления отметки в соответствующем чекбоксе при отправке формы на сайте.
8 Действия с персональными данными
Оператор может совершать с персональными данными следующие действия: сбор; запись; систематизация; накопление; хранение; уточнение; обновление; изменение; извлечение; использование; передача; предоставление; поручение обработки; обезличивание; блокирование; удаление; уничтожение. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без использования таких средств.
9 Условия обработки персональных данных
Обработка персональных данных осуществляется на законной и справедливой основе. Оператор обрабатывает только те персональные данные, которые соответствуют заявленным целям обработки. Оператор не обрабатывает персональные данные, избыточные по отношению к целям обработки. Оператор принимает необходимые меры для обеспечения точности, актуальности и достаточности персональных данных. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации, договором или необходимостью защиты прав и законных интересов Оператора. Персональные данные обрабатываются до достижения целей обработки, истечения сроков хранения, установленных законодательством Российской Федерации, прекращения договорных отношений либо до отзыва согласия субъектом персональных данных, если отсутствуют иные законные основания для продолжения обработки.
10 Передача персональных данных третьим лицам
Оператор не распространяет персональные данные пользователей и не предоставляет их неограниченному кругу лиц. Оператор может передавать или поручать обработку персональных данных третьим лицам, если это необходимо для достижения целей обработки, указанных в настоящей Политике. К таким лицам могут относиться: провайдеры хостинга; администраторы и технические подрядчики сайта; CRM-системы; сервисы электронной почты; сервисы телефонии; сервисы аналитики; мессенджеры и сервисы коммуникации; сервисы, обеспечивающие работу форм сайта; платежные системы, используемые для оплаты бронирования; подрядчики, участвующие в технической поддержке сайта и обработке обращений пользователей; иные лица, если передача необходима для исполнения требований законодательства Российской Федерации, договора или обработки обращения пользователя. Передача персональных данных осуществляется только в объеме, необходимом для достижения соответствующей цели обработки. Лица, получившие доступ к персональным данным, обязаны обеспечивать их конфиденциальность и безопасность.
11 Хранение персональных данных
Персональные данные могут храниться: в заявках сайта; в CRM-системе; в электронной почте Оператора; в системах телефонии; в сервисах коммуникации; в системах аналитики в обезличенном или техническом виде; на серверах и технических средствах, используемых для работы сайта и обработки обращений пользователей. Хранение и обработка персональных данных осуществляются с соблюдением требований законодательства Российской Федерации. Оператор принимает меры, направленные на обеспечение хранения персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях, когда это требуется законодательством Российской Федерации. Сайт Оператора размещён на хостинге Timeweb в ЦОД на территории Российской Федерации.
12 Cookie-файлы и веб-аналитика
На сайте используются cookie-файлы и аналогичные технологии. Cookie-файлы могут использоваться для: обеспечения корректной работы сайта; сохранения пользовательских настроек; анализа посещаемости сайта; оценки эффективности страниц и рекламных кампаний; улучшения качества сайта и пользовательского опыта. На сайте могут использоваться Яндекс.Метрика, Яндекс.Вебмастер, VK-пиксель и иные сервисы аналитики и оценки эффективности рекламных кампаний. Такие сервисы могут собирать технические и обезличенные данные, включая: IP-адрес; сведения о браузере; сведения об устройстве; сведения об операционной системе; данные о действиях пользователя на сайте; источник перехода на сайт; дату и время посещения; просмотренные страницы. Пользователь может ограничить или запретить использование cookie-файлов в настройках своего браузера. Ограничение cookie-файлов может повлиять на корректность работы отдельных функций сайта.
13 Использование мессенджеров и внешних сервисов связи
Если пользователь выбирает связь через мессенджер или указывает контакт в мессенджере, Оператор может использовать указанный пользователем способ связи для обработки обращения, консультации или подтверждения бронирования. При использовании внешних сервисов связи обработка данных также может регулироваться правилами и политиками соответствующих сервисов. Пользователь может направлять обращения Оператору через Telegram, WhatsApp и иные доступные каналы связи. Если пользователь самостоятельно выбирает внешний сервис связи, обработка данных в таком сервисе также может регулироваться правилами соответствующего сервиса. Пользователь самостоятельно выбирает способ связи и указывает соответствующие контактные данные.
14 Трансграничная передача персональных данных
Основное хранение и обработка персональных данных осуществляется с использованием баз данных, находящихся на территории Российской Федерации. Трансграничная передача персональных данных может осуществляться в случаях, когда субъект персональных данных самостоятельно использует для обращения к Оператору внешние сервисы связи или мессенджеры, инфраструктура которых может находиться за пределами Российской Федерации, включая WhatsApp, Telegram и иные аналогичные сервисы. При наличии трансграничной передачи персональных данных Оператор принимает меры, предусмотренные законодательством Российской Федерации о персональных данных.
15 Конфиденциальность персональных данных
Оператор и лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации. Доступ к персональным данным предоставляется только тем лицам, которым он необходим для выполнения служебных или договорных обязанностей.
16 Меры по защите персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий. К таким мерам могут относиться: назначение ответственного за организацию обработки персональных данных; ограничение доступа к персональным данным; использование паролей и средств разграничения доступа; использование защищенного соединения HTTPS; учет лиц, имеющих доступ к персональным данным; резервное копирование данных; контроль доступа к CRM, почте и иным сервисам; удаление или блокирование персональных данных при достижении целей обработки или при наличии законного требования субъекта персональных данных; использование антивирусной защиты и иных технических средств защиты информации; проведение внутреннего контроля соблюдения требований к обработке персональных данных.
17 Права субъекта персональных данных
Пользователь имеет право: получать информацию, касающуюся обработки его персональных данных; требовать уточнения персональных данных; требовать блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; отозвать согласие на обработку персональных данных; направить требование о прекращении обработки персональных данных; обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд; осуществлять иные права, предусмотренные законодательством Российской Федерации.
18 Обязанности пользователя
Пользователь обязан предоставлять достоверные данные о себе. Пользователь не должен указывать в формах сайта персональные данные третьих лиц без наличия соответствующих правовых оснований. Если пользователь указывает данные третьих лиц, он подтверждает, что получил необходимые согласия или имеет иное законное основание для передачи таких данных Оператору.
19 Порядок обращения по вопросам персональных данных
Пользователь может направить обращение по вопросам обработки персональных данных на адрес электронной почты: info@koragora.ru В обращении рекомендуется указать: имя; номер телефона или email, указанный при отправке формы; суть обращения; действие, которое пользователь просит совершить: предоставить информацию, уточнить данные, удалить данные, прекратить обработку или отозвать согласие. Оператор рассматривает обращения пользователей в сроки, предусмотренные законодательством Российской Федерации.
20 Отзыв согласия на обработку персональных данных
Пользователь вправе в любой момент отозвать согласие на обработку персональных данных. Для отзыва согласия необходимо направить обращение на адрес электронной почты: info@koragora.ru В теме или тексте письма рекомендуется указать: «Отзыв согласия на обработку персональных данных» После получения отзыва Оператор прекращает обработку персональных данных в сроки и порядке, предусмотренные законодательством Российской Федерации, если отсутствуют иные законные основания для продолжения обработки. Оператор вправе продолжить обработку персональных данных после отзыва согласия в случаях, предусмотренных законодательством Российской Федерации, в том числе если обработка необходима для исполнения требований закона, подтверждения факта обработки обращения или защиты прав и законных интересов Оператора.
21 Удаление и уничтожение персональных данных
Персональные данные подлежат удалению или уничтожению при: достижении целей обработки; утрате необходимости в достижении целей обработки; отзыве согласия субъектом персональных данных, если отсутствуют иные законные основания для продолжения обработки; выявлении неправомерной обработки; получении законного требования субъекта персональных данных; наступлении иных оснований, предусмотренных законодательством Российской Федерации. Если немедленное уничтожение персональных данных невозможно, Оператор осуществляет блокирование таких данных и обеспечивает их уничтожение в установленном порядке.
22 Обработка персональных данных в целях рекламы и рассылок
Оператор не направляет пользователю массовые рекламные рассылки без получения отдельного согласия, если такое согласие требуется законодательством Российской Федерации. Связь с пользователем по заявке, расчету стоимости или бронированию осуществляется в рамках обработки обращения пользователя. Если на сайте в будущем появится подписка на рассылку, рекламные сообщения или иные маркетинговые коммуникации, Оператор получает отдельное согласие пользователя в случаях, предусмотренных законодательством.
23 Изменение Политики
Оператор вправе изменять настоящую Политику. Новая редакция Политики вступает в силу с момента ее публикации на сайте, если иное не указано в новой редакции. Актуальная версия Политики размещается в свободном доступе по адресу: https://koragora.ru/privacy
24 Заключительные положения
Настоящая Политика действует бессрочно до замены ее новой редакцией. Все вопросы, связанные с обработкой персональных данных, пользователь может направить на адрес электронной почты: info@koragora.ru
