1. Общие положения
Настоящая Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всей информации, которую Оператор получает через сайт https://corp.kplazma.ru/ при приёме и обработке заявок на корпоративные и групповые заезды.
Предоставление данных через форму является добровольным. Если пользователь не предоставит обязательные контактные данные, Оператор не сможет рассмотреть заявку, подготовить предложение и связаться с пользователем.
2. Категории пользователей и состав данных
Политика распространяется на посетителей сайта и лиц, направляющих заявку от своего имени либо как представители организации или группы.
Данные, которые пользователь сообщает через форму
Технические данные
При посещении сайта могут автоматически обрабатываться IP-адрес, дата и время доступа, сведения о браузере, операционной системе и устройстве, адреса просмотренных страниц, источник перехода, файлы cookie и технические идентификаторы.
Оператор не запрашивает через форму специальные категории персональных данных и биометрические персональные данные. Пользователю не следует направлять такие сведения в свободных полях или по каналам связи без отдельной необходимости и запроса Оператора.
3. Цели и правовые основания обработки
Контактные данные обрабатываются для:
- приёма, регистрации и рассмотрения заявки;
- подготовки и предоставления индивидуального предложения по услугам комплекса;
- уточнения деталей заявки, состава группы, дат, размещения, питания, программы и иных условий;
- обратной связи с пользователем по телефону или электронной почте;
- заключения и исполнения договора по инициативе пользователя, если взаимодействие переходит в договорные отношения;
- исполнения обязанностей, установленных законодательством Российской Федерации.
Технические данные обрабатываются для обеспечения работоспособности и безопасности сайта, предотвращения злоупотреблений и, при наличии соответствующего выбора пользователя, анализа посещаемости.
Правовыми основаниями являются согласие пользователя, действия пользователя по направлению заявки, необходимость заключения или исполнения договора по инициативе пользователя, исполнение обязанностей Оператора по закону, а также законные интересы Оператора в обеспечении безопасности сайта при условии, что права и свободы пользователя не нарушаются.
4. Порядок и способы обработки
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным работникам и лицам, обеспечивающим работу сайта и обработку заявок, блокирование, удаление и уничтожение персональных данных.
Обработка может выполняться с использованием средств автоматизации или без них. Доступ предоставляется только в объёме, необходимом для соответствующей задачи.
Оператор вправе привлекать поставщиков хостинга, электронной почты, CRM, средств связи, технической поддержки и веб-аналитики при условии соблюдения ими конфиденциальности и требований законодательства о персональных данных.
Персональные данные не продаются, не размещаются в открытом доступе и не передаются для самостоятельного использования третьими лицами. Передача допускается по требованию закона либо лицам, обрабатывающим данные по поручению Оператора и только для заявленных целей.
Решения, порождающие юридические последствия для пользователя или иным образом существенно затрагивающие его права, не принимаются исключительно на основании автоматизированной обработки.
При сборе данных граждан Российской Федерации Оператор соблюдает требования законодательства о локализации баз данных.
6. Сроки обработки, прекращение и уничтожение
Данные заявки обрабатываются до рассмотрения обращения и завершения взаимодействия по нему. Если договор не заключён, данные не должны храниться дольше, чем это объективно необходимо для работы с заявкой.
Если договор заключён, необходимые данные могут обрабатываться в течение срока его действия и установленных законом сроков хранения документов. Срок обработки, основанной только на согласии пользователя, в любом случае не превышает пяти лет со дня отправки заявки.
При достижении цели, отзыве согласия или поступлении обоснованного требования о прекращении обработки данные удаляются или уничтожаются в сроки, установленные законодательством, если у Оператора отсутствуют иные законные основания для их дальнейшей обработки.
7. Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, распространения, уничтожения и иных неправомерных действий.
К обработке допускаются только лица, которым данные необходимы для выполнения рабочих обязанностей или оказания услуг Оператору. Такие лица обязаны соблюдать конфиденциальность.
8. Права пользователя
Пользователь вправе:
- получить сведения об обработке своих персональных данных;
- потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или избыточных данных;
- отозвать согласие и потребовать прекращения обработки;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде;
- реализовать иные права, предусмотренные законодательством Российской Федерации.
Отзыв согласия не влияет на законность обработки, выполненной до его получения Оператором. В случаях, предусмотренных законом, обработка может быть продолжена без согласия.
9. Обращения и заключительные положения
Для запроса, уточнения данных, отзыва согласия или требования о прекращении обработки направьте письмо на help@kplazma.ru с темой «Персональные данные». В обращении укажите ФИО, телефон или email, использованный при отправке заявки, и суть требования.
Оператор вправе обновлять Политику при изменении процессов обработки, состава сервисов или требований законодательства. Новая редакция действует с момента публикации, если в ней не указан иной срок.
Актуальная версия постоянно доступна по адресу https://corp.kplazma.ru/privacy.html. Отдельный текст согласия размещён на странице «Согласие на обработку персональных данных».