Политика обработки персональных данных

1. Общие положения

Настоящая политика определяет порядок обработки и защиты персональных данных посетителей сайта zhivgrad.ru в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Политика применяется к данным, которые посетитель передаёт через формы сайта, а также к ограниченным техническим данным, необходимым для работы сайта и защиты форм от злоупотреблений.

2. Оператор персональных данных

Оператор

Остальцев Антон Сергеевич

ИНН

5427781439

Адрес

Краснодарский край, станица Баговская, ул. Садовая, д. 37

Email

Ostalcevanton@gmail.com

3. Цели, состав данных и основания обработки

Обсуждение посещения и обратная связь

Цель — получить и обработать обращение посетителя, связаться с ним, уточнить дату, состав компании, формат отдыха, баню, питание и другие пожелания.

Для этой цели могут обрабатываться: имя, телефон, email, желаемые даты, количество гостей, выбранный формат, содержание комментария и иные сведения, которые посетитель самостоятельно укажет в форме. Основание — отдельное согласие посетителя.

Безопасность и защита от автоматических отправок

IP-адрес временно используется сервером для ограничения частоты запросов, выявления повторных отправок и проверки SmartCaptcha. IP не добавляется к тексту заявки в MAX. На стороне хостинг-провайдера могут формироваться технические журналы запросов в соответствии с его правилами и требованиями законодательства.

4. Действия с данными и способы обработки

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу лицам, обеспечивающим работу сервисов, блокирование, удаление и уничтожение данных. Обработка выполняется автоматизированным способом и, при дальнейшем общении, без использования средств автоматизации.

5. Сервисы, участвующие в обработке

• Timeweb Cloud — размещение приложения, обработка сетевых запросов и технических журналов.
• MAX — доставка заявки оператору. Отдельная база заявок в приложении не используется; текст обращения сохраняется в чате оператора.
• Яндекс SmartCaptcha — защита формы от автоматических отправок. Для проверки сервис получает токен проверки и IP-адрес.
• Яндекс Карты — отображение интерактивной карты на странице «Карта»; при загрузке карты сервис может получать технические сведения об устройстве и соединении.

Указанные сервисы обрабатывают данные в объёме, необходимом для выполнения соответствующей функции, и применяют собственные правила обработки и защиты информации.

6. Хранение и удаление

Данные заявки хранятся до достижения цели обработки, но не более трёх лет после последнего общения, если более длительный срок не требуется по закону. После достижения цели обработки, истечения срока или получения обоснованного отзыва согласия данные удаляются или обезличиваются, если их дальнейшее хранение не требуется по закону.

Сайт не записывает имя, телефон или email в localStorage. Расширенная форма может локально сохранять на устройстве посетителя только черновик параметров поездки: даты, количество гостей, выбранный шатёр, питание и баню. Эти значения можно удалить средствами браузера.

7. Права посетителя

Посетитель вправе:

• получить сведения об обработке своих персональных данных;
• потребовать уточнения, блокирования или удаления данных;
• отозвать согласие на обработку;
• обжаловать действия оператора в Роскомнадзоре или в судебном порядке.

Запрос или отзыв направляется на email оператора, указанный в разделе 2. Для идентификации обращения оператор может запросить сведения, позволяющие сопоставить запрос с ранее полученной заявкой.

8. Защита данных и изменение политики

Оператор применяет правовые, организационные и технические меры, необходимые для защиты данных от неправомерного доступа, изменения, раскрытия и уничтожения. Доступ к заявкам должен предоставляться только лицам, которым он необходим для ответа посетителю.

Политика может обновляться при изменении процессов обработки или законодательства. Актуальная редакция постоянно доступна по адресу zhivgrad.ru/privacy.