8 800 550-20-85

Главная→Политика обработки персональных данных

Политика обработки персональных данных

Дата последнего обновления: 18 июля 2026 г.

Настоящая Политика обработки персональных данных (далее — Политика) Индивидуального предпринимателя Рыжковой Олеси Андреевны разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными федеральными законами и подзаконными актами Российской Федерации, определяющими порядок и особенности обработки персональных данных (далее — ПДн), обеспечения безопасности и конфиденциальности ПДн. Актуальная версия размещается по адресу: https://vsesanatorii.ru/privacy/.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) Индивидуального предпринимателя Рыжковой Олеси Андреевны разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными федеральными законами и подзаконными актами Российской Федерации, определяющими порядок и особенности обработки персональных данных (далее — ПДн), обеспечения безопасности и конфиденциальности ПДн.

1.2. Политика определяет порядок обработки ПДн и меры по обеспечению безопасности ПДн у оператора ПДн — индивидуального предпринимателя Рыжковой Олеси Андреевны (ИНН 263215057207, ОГРНИП 326265100075883, адрес: 357500, Ставропольский край, г. Пятигорск, пл. Ленина, 4/24, email: info@vsesanatorii.ru, телефон: +7 961 440-84-00), (далее — Оператор) в целях защиты прав и свобод человека и гражданина при обработке его ПДн, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Оператор осуществляет деятельность, связанную с содействием в бронировании и оплате услуг временного размещения и санаторно-курортного лечения (в санаториях, отелях, гостиницах и иных объектах размещения), а также с информированием пользователей о таких объектах и услугах.

1.4. Политика распространяется на обработку ПДн, осуществляемую Оператором в рамках указанной деятельности, в том числе:

с использованием веб-сайта https://vsesanatorii.ru (далее — Сайт), включая все его поддомены;
при обращении субъектов ПДн напрямую (по телефону, электронной почте, в мессенджерах, через онлайн-чат, формы обратной связи и иным образом);
при предоставлении продуктов и услуг Оператора.

Политика не распространяется на сайты третьих лиц, на которые могут вести ссылки с Сайта.

1.5. ПДн могут быть получены Оператором как непосредственно от субъекта ПДн, так и от третьих лиц (в том числе от партнёров Оператора — санаториев, средств размещения, турагентов/туроператоров и иных контрагентов) на основании заключённых договоров и действующего законодательства РФ при наличии правового основания для такой передачи и обработки.

1.6. Положения Политики обязательны для исполнения всеми лицами, имеющими доступ к ПДн по поручению Оператора (работниками, исполнителями по гражданско-правовым договорам и иными уполномоченными лицами).

1.7. Используя Сайт и/или предоставляя Оператору свои ПДн, субъект ПДн подтверждает, что ознакомлен с настоящей Политикой. Отдельные виды обработки (в том числе распространение ПДн, использование аналитических и рекламных Cookie, направление маркетинговых сообщений) осуществляются только при наличии отдельного согласия субъекта ПДн в случаях, когда это требуется 152-ФЗ.

1.8. Согласие на обработку ПДн даётся субъектом свободно, своей волей и в своём интересе. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным (ст. 9 152-ФЗ). Согласие может быть предоставлено в любой позволяющей подтвердить факт его получения форме, в том числе путём проставления отметки (чекбокса) на Сайте, нажатия специальной кнопки либо совершения иных явно обозначенных Оператором действий. Равнозначным согласию в письменной форме на бумажном носителе может признаваться согласие в форме электронного документа, подписанного электронной подписью в соответствии с законодательством РФ.

1.9. Сайт не предназначен для сбора ПДн лиц младше 18 лет без согласия родителей (законных представителей). Лица младше 18 лет не вправе совершать покупки и иные юридически значимые действия на Сайте без согласия законных представителей, если иное не допускается законодательством РФ.

1.10. Оператор исходит из того, что субъект ПДн предоставляет достоверные и достаточные сведения и поддерживает их в актуальном состоянии. Оператор не обязан проверять достоверность предоставленных сведений и дееспособность субъекта, за исключением случаев, когда такая проверка требуется законом или необходима для исполнения договора.

1.11. Если субъект ПДн предоставляет Оператору ПДн третьих лиц (в том числе супруга, детей, спутников и иных гостей/отдыхающих, в интересах которых оформляется бронирование или обращение), такой субъект подтверждает, что им получено согласие этих лиц на передачу их ПДн Оператору и на обработку ПДн в целях, указанных в Политике, либо что у него имеется иное законное основание для предоставления таких ПДн. Субъект, предоставивший ПДн третьих лиц, несёт ответственность за правомерность их передачи.

1.12. Основные понятия, используемые в Политике, применяются в значениях, определённых ст. 3 152-ФЗ.

2. Правовые основания обработки ПДн

2.1. Правовыми основаниями обработки ПДн Оператором являются:

Конституция Российской Федерации;
Гражданский кодекс Российской Федерации;
Налоговый кодекс Российской Федерации;
Трудовой кодекс Российской Федерации (при наличии трудовых отношений);
152-ФЗ и принятые в соответствии с ним нормативные правовые акты;
Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
Федеральный закон от 02.10.2007 № 229-ФЗ «Об исполнительном производстве»;
договоры, стороной (выгодоприобретателем, поручителем) которых является субъект ПДн, в том числе договоры (оферты) о содействии в бронировании и оплате услуг временного размещения;
согласия субъектов ПДн на обработку их ПДн;
поручения на обработку ПДн (при обработке по поручению другого оператора);
иные нормативные правовые акты РФ, применимые к деятельности Оператора.

3. Принципы обработки ПДн

3.1. Обработка ПДн Оператором осуществляется на основе принципов, установленных ст. 5 152-ФЗ, в том числе:

законности и справедливости;
ограничения обработки достижением конкретных, заранее определённых и законных целей;
недопущения обработки ПДн, несовместимой с целями сбора;
соответствия содержания и объёма обрабатываемых ПДн заявленным целям;
недопущения избыточности ПДн по отношению к заявленным целям;
обеспечения точности, достаточности и актуальности ПДн;
ограничения хранения ПДн сроком, необходимым для целей обработки, если иной срок не установлен законом или договором;
обеспечения безопасности ПДн.

3.2. Оператор не принимает решения, порождающие юридические последствия в отношении субъекта ПДн или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки ПДн, за исключением случаев, предусмотренных законодательством РФ, или при наличии письменного согласия субъекта ПДн.

4. Категории субъектов, цели, состав ПДн и сроки

4.1. Оператор обрабатывает ПДн следующих категорий субъектов:

посетители Сайта;
пользователи Сайта (в том числе лица, заполняющие формы, регистрирующиеся, оставляющие отзывы, обращающиеся через чат/мессенджеры);
клиенты и заказчики услуг (физические лица), гости/отдыхающие, в интересах которых оформляется бронирование, представители клиентов — юридических лиц и ИП;
контрагенты — физические лица и представители контрагентов (в том числе санаториев и иных средств размещения);
соискатели (при подборе персонала);
работники и уволенные работники Оператора (при наличии трудовых отношений);
родственники работников Оператора — в объёме, необходимом для исполнения обязанностей Оператора по закону.

4.2. Цели обработки ПДн, категории и перечень ПДн, правовые основания, способы обработки и сроки хранения приведены в Приложении № 1 к настоящей Политике.

4.3. В отношении пользователей Сайта и клиентов Оператор, в частности, обрабатывает ПДн в целях:

содействия в бронировании и оплате услуг временного размещения и санаторно-курортного лечения;
обеспечения функционирования Сайта и коммуникации с пользователями (в том числе через онлайн-чат, обратный звонок, электронную почту и мессенджеры);
заключения и исполнения договоров с клиентами;
проведения платежей через платёжных посредников;
публикации отзывов на Сайте — только при наличии отдельного согласия на распространение ПДн (ст. 10.1 152-ФЗ);
улучшения качества обслуживания;
персонализации пользовательского опыта — при наличии согласия, когда оно требуется;
направления информационных и маркетинговых сообщений — только при наличии согласия субъекта ПДн;
проведения статистических и аналитических исследований (в том числе с использованием Cookie и метрических сервисов) — с учётом требований к согласию;
исполнения обязанностей, установленных законодательством РФ.

5. Состав получаемой информации и файлы Cookie

5.1. При посещении Сайта автоматически могут собираться сведения, которые в зависимости от конкретных обстоятельств могут относиться к ПДн либо использоваться для формирования ПДн, в том числе:

IP-адрес, сведения о домене и стране регистрации IP;
HTTP-заголовки, данные о переходах между страницами Сайта, история просмотра, дата и время доступа;
информация о браузере, операционной системе, параметрах экрана и иных технических характеристиках устройства;
данные, собираемые с использованием Cookie, веб-маяков, пиксельных тегов и аналогичных технологий;
сведения, собираемые метрическими и рекламными сервисами;
никнейм и фото профиля — если пользователь обращается через мессенджер или виджет чата и такие сведения доступны Оператору.

5.2. Оператор также обрабатывает ПДн, которые субъект добровольно предоставляет при регистрации, оформлении заказа/заявки на бронирование, заполнении форм (в том числе обратной связи и отзыва), обращении в службу поддержки, включая:

фамилию, имя, отчество;
пол и дату рождения — если необходимы для бронирования/заселения и предоставлены субъектом;
город проживания — если указан субъектом;
адрес электронной почты;
номер телефона;
сведения, необходимые для исполнения договора (даты поездки, количество гостей, состав отдыхающих, пожелания, объект размещения и иные данные, указанные субъектом);
фотоизображение — если загружено субъектом (например, в отзыве);
текст отзыва и иные сведения, предоставленные добровольно;
платёжные данные — как правило, обрабатываются платёжным посредником; Оператор получает сведения о статусе платежа и иные данные, необходимые для исполнения договора, без хранения полных реквизитов банковской карты, если иное не требуется отдельно и не согласовано с субъектом.

5.3. Файлы Cookie — небольшие текстовые файлы, сохраняемые в браузере устройства при посещении Сайта. Cookie могут содержать технические сведения об устройстве и сведения о взаимодействии с Сайтом. Даже если Cookie сами по себе не содержат ФИО, связанные с ними данные о действиях пользователя при определённых условиях относятся к ПДн и обрабатываются в соответствии с 152-ФЗ и настоящей Политикой. Порядок использования Cookie регулируется настоящим разделом Политики и не оформляется отдельным документом.

5.4. На Сайте используются следующие категории Cookie:

необходимые (функциональные) — обеспечивают корректную работу Сайта, сохранение настроек, безопасность;
аналитические — используются для статистики посещаемости и анализа поведения пользователей;
маркетинговые (рекламные) — используются для персонализации контента и рекламы, лидогенерации и таргетинга.

5.5. Для аналитики и рекламы могут применяться сервисы третьих лиц, в том числе ООО «Яндекс» (Яндекс.Метрика, Яндекс.Директ и иные сервисы). Порядок обработки ПДн такими лицами определяется их политиками и договорами (офертами) с Оператором. Использование аналитических и маркетинговых Cookie, не являющихся строго необходимыми для работы Сайта, осуществляется при наличии согласия субъекта ПДн (например, через баннер Cookie), за исключением случаев, когда обработка допускается на ином правовом основании. Сервисы Google Analytics и иные иностранные аналитические сервисы Google Оператором не используются.

5.6. Сеансовые Cookie удаляются после закрытия браузера. Постоянные Cookie хранятся до истечения установленного срока либо до удаления пользователем. Субъект вправе ограничить или удалить Cookie в настройках браузера; отключение необходимых Cookie может ограничить функциональность Сайта.

6. Публикация отзывов и распространение ПДн

6.1. При размещении отзыва Оператор может обрабатывать: ФИО; город проживания (если указан); фотоизображение (если загружено); текст отзыва; контактные данные (если указаны субъектом — как правило, для модерации, без обязательной публикации).

6.2. Распространение ПДн (публикация ФИО, фотографии и/или текста отзыва в открытом доступе на Сайте) осуществляется исключительно при наличии отдельного согласия субъекта ПДн, оформленного в соответствии со ст. 10.1 152-ФЗ. Такое согласие предоставляется отдельно от согласия на иные виды обработки (в том числе отдельно от общего согласия с Политикой и отдельно от акцепта оферты), например путём проставления отдельной отметки (чекбокса) с явно выраженным текстом согласия на распространение.

6.3. Отказ от согласия на распространение ПДн не препятствует использованию иных функций Сайта, не связанных с публикацией отзыва, но делает невозможной публикацию отзыва в открытом доступе.

6.4. Субъект вправе в любой момент отозвать согласие на распространение ПДн, направить требование о прекращении передачи (распространения, предоставления доступа) ПДн, разрешённых для распространения, а также установить запреты и условия обработки таких ПДн, направив запрос Оператору по контактам, указанным в разделе 14. После получения надлежащего запроса Оператор в срок, не превышающий 3 рабочих дней, прекращает распространение соответствующих ПДн (в том числе удаляет отзыв из публичного доступа), если иное не предусмотрено законодательством РФ.

7. Порядок и условия обработки ПДн

7.1. Оператор осуществляет следующие действия с ПДн: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение. Распространение ПДн осуществляется только в случаях и порядке, предусмотренных 152-ФЗ и настоящей Политикой.

7.2. Обработка может осуществляться автоматизированным, неавтоматизированным или смешанным способом.

7.3. Оператор и иные лица, получившие доступ к ПДн, обязаны не раскрывать третьим лицам и не распространять ПДн без согласия субъекта ПДн, если иное не предусмотрено федеральным законом.

7.4. Специальные категории ПДн, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также сведения о судимости, Оператором по общему правилу не обрабатываются.

7.5. Оператор не запрашивает в обязательных полях форм Сайта сведения о заболеваниях, диагнозах, медицинских показаниях и противопоказаниях. Для подбора санатория достаточно общих параметров услуги и потребительских пожеланий, не раскрывающих состояние здоровья (например, тип путёвки «с лечением» / «без лечения» как характеристика состава услуги, наличие бассейна, тип размещения, регион, даты). Выбор типа путёвки «с лечением» / «без лечения» сам по себе не является обработкой специальной категории ПДн о состоянии здоровья, поскольку не содержит сведений о заболевании, диагнозе, показаниях или противопоказаниях конкретного лица.

7.6. Если субъект ПДн по собственной инициативе сообщает сведения о состоянии здоровья (в том числе показания/противопоказания, диагноз, конкретный профиль заболевания) для подбора санатория или оформления бронирования, такие сведения относятся к специальной категории ПДн. Их обработка допускается Оператором только при наличии согласия субъекта ПДн в письменной форме (в том числе в электронной форме, позволяющей подтвердить факт получения согласия) в соответствии со ст. 10 152-ФЗ, либо в иных случаях, прямо предусмотренных ч. 2 ст. 10 152-ФЗ. Без такого основания Оператор не использует указанные сведения и вправе предложить субъекту не сообщать их либо удалить их из обращения.

7.7. Исключения, предусмотренные законодательством РФ для обработки специальных категорий ПДн (в том числе сведения о состоянии здоровья работников Оператора в объёме, необходимом для исполнения обязанностей работодателя), применяются только в соответствующих случаях.

7.8. Биометрические ПДн Оператором не обрабатываются. Фотоизображения, размещаемые субъектом без использования биометрических систем идентификации, не рассматриваются Оператором как биометрические ПДн.

7.9. При сборе ПДн граждан РФ Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение ПДн с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ), с учётом установленных законом исключений.

8. Передача ПДн третьим лицам и поручение обработки

8.1. Оператор не продаёт ПДн. Передача (предоставление) ПДн третьим лицам допускается:

с согласия субъекта ПДн;
для исполнения договора с субъектом ПДн или договора, по которому субъект является выгодоприобретателем/поручителем;
лицам, обрабатывающим ПДн по поручению Оператора — на основании договора поручения с условиями ст. 6 152-ФЗ;
по требованию уполномоченных государственных органов в случаях, предусмотренных законодательством РФ;
в иных случаях, установленных федеральным законом.

8.2. В целях, указанных в Политике, Оператор может предоставлять ПДн следующим категориям получателей (в необходимом объёме):

санатории, отели, гостиницы и иные средства размещения, организации, оказывающие санаторно-курортные и сопутствующие услуги;
организации, осуществляющие туроператорскую и (или) турагентскую деятельность, а также иные партнёры, участвующие в организации поездки (в том числе перевозчики, гиды — если это требуется для исполнения договора);
банки, платёжные системы и иные организации, обеспечивающие приём и перевод денежных средств;
компании, предоставляющие хостинг, серверные мощности, CRM, сервисы рассылок, поддержку и обслуживание информационных систем Оператора;
аналитические и рекламные сервисы / агентства — при наличии правового основания (согласие и/или иное основание);
аудиторские, консультационные и юридические организации — если передача необходима для законных интересов Оператора и не нарушает права субъекта ПДн.

8.3. Актуальный перечень конкретных получателей (или категорий получателей) субъект ПДн вправе запросить у Оператора по контактам, указанным в разделе 14. Оператор предоставляет такую информацию в объёме и сроки, установленные 152-ФЗ.

8.4. При поручении обработки ПДн другому лицу в договоре определяются перечень действий с ПДн, цели обработки, обязанность соблюдать конфиденциальность и обеспечивать безопасность ПДн, а также требования к защите ПДн. Оператор несёт ответственность перед субъектом ПДн за действия такого лица.

8.5. Оператор вправе размещать информационные системы с обрабатываемыми ПДн в центрах обработки данных и облачной инфраструктуре на территории РФ, в том числе использовать программное обеспечение по модели SaaS, при соблюдении требований 152-ФЗ.

9. Трансграничная передача ПДн

9.1. Оператор не осуществляет трансграничную передачу ПДн на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу, за исключением случаев, указанных в п. 9.2 Политики.

9.2. Если трансграничная передача ПДн всё же необходима (в том числе в связи с обращением субъекта через иностранный сервис связи по его инициативе либо в иных исключительных случаях), она осуществляется только при соблюдении требований ст. 12 152-ФЗ: при передаче в государство, обеспечивающее адекватную защиту прав субъектов ПДн, — в порядке, установленном законодательством РФ; при передаче в государство, не обеспечивающее адекватную защиту, — при наличии оснований, предусмотренных ч. 4 ст. 12 152-ФЗ (включая согласие субъекта ПДн в письменной форме либо необходимость исполнения договора, стороной которого является субъект ПДн, и иные основания, прямо указанные в законе), с выполнением установленных законом обязанностей Оператора (в том числе, когда это требуется, направление уведомления в Роскомнадзор до начала такой передачи).

9.3. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение ПДн граждан Российской Федерации при их сборе осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Сервисы, предполагающие трансграничную передачу ПДн в целях аналитики сайта (включая Google Analytics), Оператором не используются.

10. Сроки хранения, актуализация и уничтожение ПДн

10.1. ПДн хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом, договором либо согласием субъекта ПДн.

10.2. Типовые ориентиры сроков (если иное не следует из закона, договора или Приложения № 1):

обращения через чат, телефон, email, мессенджеры: до 3,5 лет с даты ответа на обращение (если нет договора/спора, требующих иного срока);
данные заявок/бронирований и договоры с клиентами: в течение срока действия договора и 5 лет с даты окончания отношений по договору (с учётом налогового и бухгалтерского законодательства и сроков исковой давности);
ПДн, распространённые в отзывах: до отзыва согласия на распространение (архивные копии для защиты прав Оператора могут храниться в ограниченном доступе в сроки, установленные законом);
данные маркетинговых рассылок: до отзыва согласия / отписки;
Cookie и метрические данные: в сроки, установленные соответствующими сервисами / настройками, либо до удаления субъектом / отзыва согласия;
кадровые документы: в сроки, установленные трудовым, налоговым законодательством и законодательством об архивном деле.

10.3. ПДн подлежат уничтожению (либо обезличиванию — если это допустимо и достаточно) при:

достижении целей обработки или утрате необходимости в их достижении;
отзыве согласия — если нет иных законных оснований для обработки;
выявлении неправомерной обработки, которую невозможно устранить;
в иных случаях, предусмотренных 152-ФЗ.

10.4. Уничтожение ПДн осуществляется способом, исключающим возможность восстановления содержания ПДн, в том числе:

для ПДн в информационных системах — путём безвозвратного удаления из информационных систем персональных данных (включая, где применимо, удаление из резервных копий по регламенту резервного копирования) и/или обезличивания;
для ПДн на материальных носителях — путём уничтожения носителей либо удаления информации с носителей способом, исключающим восстановление;
с фиксацией факта уничтожения в порядке, установленном локальными актами Оператора и требованиями законодательства РФ (в том числе путём составления акта об уничтожении ПДн — в случаях, когда это требуется).

10.5. В случае подтверждения неточности ПДн они подлежат актуализации; при неправомерности обработки — блокированию и/или уничтожению в порядке ст. 21 152-ФЗ.

10.6. Субъект осознаёт, что отзыв согласия на обработку ПДн, необходимых для оказания услуги содействия в бронировании, может сделать невозможным дальнейшее предоставление такой услуги.

11. Права субъекта ПДн

11.1. Субъект ПДн имеет право:

на получение информации, касающейся обработки его ПДн, в объёме, установленном ст. 14 152-ФЗ;
требовать уточнения, блокирования или уничтожения ПДн, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку ПДн;
отозвать согласие на распространение ПДн, а также требовать прекращения передачи (распространения) ПДн, разрешённых для распространения;
обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
на защиту своих прав и законных интересов, включая возмещение убытков и (или) компенсацию морального вреда.

11.2. Для реализации прав субъект ПДн направляет запрос Оператору по адресу электронной почты info@vsesanatorii.ru либо по почтовому адресу, указанному в разделе 14. В запросе указываются сведения, позволяющие идентифицировать субъекта ПДн (в том числе сведения, подтверждающие отношения с Оператором — например, номер/дату заявки или договора), и суть требования.

11.3. Оператор отвечает на запрос субъекта ПДн в срок, не превышающий 10 рабочих дней с даты получения запроса. Указанный срок может быть продлён не более чем на 5 рабочих дней при направлении субъекту мотивированного уведомления о причинах продления (ст. 20 152-ФЗ).

11.4. Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва. Если обработка необходима для исполнения договора или исполнения обязанностей Оператора по закону, Оператор вправе продолжить обработку на соответствующем основании в необходимом объёме.

12. Меры по обеспечению безопасности ПДн

12.1. Безопасность ПДн обеспечивается реализацией правовых, организационных и технических мер, необходимых для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

12.2. В частности, Оператор применяет:

назначение лица, ответственного за организацию обработки ПДн;
издание локальных актов по вопросам обработки и защиты ПДн, ознакомление уполномоченных лиц с требованиями законодательства;
ограничение состава лиц, имеющих доступ к ПДн, и разграничение прав доступа (доступ только к тем данным, которые необходимы для исполнения обязанностей);
учёт и обеспечение сохранности носителей информации;
использование средств защиты информации (в том числе антивирусных средств, межсетевого экранирования, шифрования каналов передачи данных при работе Сайта — SSL/TLS);
обнаружение фактов несанкционированного доступа и принятие мер по реагированию;
восстановление ПДн, модифицированных или уничтоженных вследствие несанкционированного доступа (при наличии технической возможности);
внутренний контроль соответствия обработки ПДн 152-ФЗ и локальным актам Оператора.

12.3. Подробный порядок организационных и технических мер может дополнительно регламентироваться внутренними локальными актами Оператора.

13. Уведомление об инцидентах

13.1. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) ПДн, повлёкшей нарушение прав субъектов ПДн, Оператор:

в течение 24 часов с момента выявления инцидента уведомляет Роскомнадзор;
в течение 72 часов проводит внутреннее расследование и направляет в Роскомнадзор сведения о результатах расследования;
принимает меры по устранению последствий инцидента и недопущению повторных нарушений.

13.2. При необходимости Оператор также информирует субъектов ПДн в порядке, установленном законодательством РФ.

14. Изменение Политики. Контактная информация

14.1. Оператор вправе изменять Политику. Актуальная редакция размещается на Сайте по адресу https://vsesanatorii.ru/privacy/. Новая редакция вступает в силу с момента размещения на Сайте, если иное не предусмотрено самой редакцией.

14.2. Продолжение использования Сайта после публикации новой редакции означает ознакомление с ней. Если для отдельных операций требуется новое согласие, Оператор запрашивает его отдельно.

14.3. По вопросам обработки ПДн, реализации прав субъекта ПДн, отзыва согласий и по иным обращениям, связанным с настоящей Политикой:

Оператор: Индивидуальный предприниматель Рыжкова Олеся Андреевна

ИНН: 263215057207

ОГРНИП: 326265100075883

Адрес: 357500, Ставропольский край, г. Пятигорск, пл. Ленина, 4/24

Email: info@vsesanatorii.ru

Телефон: +7 961 440-84-00

14.4. Иные права и обязанности Оператора определяются 152-ФЗ и иными актами законодательства РФ. Оператор и уполномоченные им лица несут ответственность за нарушение порядка обработки ПДн в соответствии с законодательством РФ.

Приложение № 1. Перечень целей обработки ПДн

к Политике обработки персональных данных

1. Содействие в бронировании и оплате услуг временного размещения / санаторно-курортного лечения

Цель: Подготовка, заключение и исполнение договора о содействии в бронировании и оплате услуг временного размещения (санатории, отели и иные объекты), консультации, исполнение обязательств перед клиентом

Категория субъектов: Клиенты (физические лица); гости/отдыхающие, в интересах которых оформляется бронь; представители клиентов

Перечень ПДн: ФИО; пол; дата рождения; телефон; email; сведения о заказе/поездке (даты, объект, количество гостей); адрес; паспортные данные — только если необходимы для бронирования/заселения и предоставлены субъектом; иные сведения, сообщённые субъектом; параметр услуги «с лечением» / «без лечения» (как тип путёвки); сведения о состоянии здоровья (диагноз, показания и т.п.) — только при наличии согласия по ст. 10 152-ФЗ, см. п. 7.6 Политики

Правовое основание: п. 5 ч. 1 ст. 6 152-ФЗ (договор); при необходимости — согласие (п. 1 ч. 1 ст. 6 152-ФЗ); для сведений о здоровье — ст. 10 152-ФЗ

Способ обработки: Смешанный (автоматизированный и неавтоматизированный)

Способ уничтожения: Безвозвратное удаление из ИСПДн и/или уничтожение материальных носителей способом, исключающим восстановление; при необходимости — составление акта об уничтожении

Срок: В течение срока действия договора и 5 лет с даты окончания отношений по договору (с учётом налогового/бухгалтерского законодательства и сроков исковой давности)

2. Коммуникация и поддержка (чат, телефон, email, мессенджеры, обратный звонок)

Цель: Эффективная коммуникация и оперативная поддержка по вопросам использования Сайта, заказа услуг и иным вопросам компетенции Оператора

Категория субъектов: Посетители и пользователи Сайта, клиенты

Перечень ПДн: ФИО (если указано); телефон; email; никнейм и фото профиля (если применимо при обращении через мессенджер/чат); содержание обращения; иные сведения, указанные субъектом (например, даты поездки, количество человек)

Правовое основание: Согласие; при обработке обращений в объёме, необходимом для ответа — также п. 7 ч. 1 ст. 6 152-ФЗ (законный интерес Оператора) без нарушения прав субъекта

Способ обработки: Смешанный

Срок: До 3,5 лет с даты ответа на обращение, если иной срок не требуется для исполнения договора или защиты прав Оператора

3. Публикация отзывов (распространение ПДн)

Цель: Публикация отзывов на Сайте для информирования пользователей о качестве услуг

Категория субъектов: Пользователи, оставляющие отзывы

Перечень ПДн: ФИО; город проживания (если указан); фото (если загружено); текст отзыва; контакты (если указаны, для модерации — без обязательной публикации)

Правовое основание: Отдельное согласие на распространение ПДн (ст. 10.1 152-ФЗ)

Способ обработки: Смешанный

Срок: До отзыва согласия на распространение; прекращение распространения — в срок до 3 рабочих дней с даты надлежащего запроса

4. Маркетинговые и информационные рассылки

Цель: Направление новостей, предложений, информации об услугах Оператора

Категория субъектов: Пользователи / клиенты, давшие согласие

Перечень ПДн: ФИО (если указано); email; телефон

Правовое основание: Согласие субъекта ПДн; требования законодательства о рекламе

Способ обработки: Автоматизированный / смешанный

Срок: До отзыва согласия / отписки от рассылки

5. Обеспечение работы Сайта, Cookie, аналитика, цифровой маркетинг и таргетинг

Цель: Корректная работа Сайта, безопасность, статистика, улучшение сервиса, (при согласии) персонализация, лидогенерация и реклама

Категория субъектов: Посетители Сайта

Перечень ПДн: IP-адрес; HTTP-заголовки; данные Cookie; веб-маяки/пиксели; сведения об устройстве/браузере; данные о поведении на Сайте; идентификаторы метрических систем

Правовое основание: Для необходимых Cookie — п. 7 ч. 1 ст. 6 152-ФЗ (законный интерес) и/или исполнение пользовательского соглашения в необходимой части; для аналитических/рекламных Cookie — согласие

Способ обработки: Автоматизированный

Способ уничтожения: Удаление Cookie / данных метрик в соответствии с настройками сервисов и сроком жизни Cookie; отзыв согласия прекращает обработку в части, основанной на согласии

Срок: Срок жизни Cookie / настройки сервиса либо до удаления субъектом / отзыва согласия

6. Платежи

Цель: Приём оплаты услуг

Категория субъектов: Клиенты

Перечень ПДн: ФИО; сумма и статус платежа; идентификатор платежа; email/телефон; иные данные, необходимые платёжному партнёру (полные реквизиты карты, как правило, Оператором не хранятся)

Правовое основание: Договор; согласие — при необходимости

Способ обработки: Автоматизированный / смешанный

Срок: В сроки, установленные договором, бухгалтерским и налоговым законодательством

7. Договорная работа с контрагентами

Цель: Подготовка, заключение и исполнение гражданско-правовых договоров

Категория субъектов: Контрагенты — физлица; представители контрагентов

Перечень ПДн: ФИО; должность; телефон; email; паспортные данные / ИНН / ОГРНИП — при необходимости; банковские реквизиты; подпись; сведения из доверенностей

Правовое основание: Договор; ГК РФ; согласие — при необходимости

Способ обработки: Смешанный

Срок: Срок договора + сроки хранения первичных документов

8. Подбор персонала

Цель: Рассмотрение кандидатов на вакансии

Категория субъектов: Соискатели

Перечень ПДн: ФИО; дата рождения; контакты; сведения об образовании и опыте работы; иные сведения, указанные в резюме/анкете

Правовое основание: Согласие

Способ обработки: Смешанный

Срок: 30 дней с момента получения резюме/согласия либо иной срок, указанный в согласии (кадровый резерв)

9. Кадровый и бухгалтерский учёт (при наличии работников Оператора)

Цель: Исполнение трудового законодательства, кадровый и бухгалтерский учёт, налоговый и персонифицированный учёт

Категория субъектов: Работники; уволенные работники; родственники работников — в необходимом объёме

Перечень ПДн: В объёме, установленном ТК РФ, НК РФ и иными актами

Правовое основание: ТК РФ, НК РФ, законы о персонифицированном учёте, бухгалтерском учёте, иные акты; согласие — только где оно требуется отдельно

Способ обработки: Смешанный

Срок: Сроки, установленные законодательством

Примечание: Оператор обрабатывает только те ПДн и только те категории субъектов, которые фактически необходимы в его деятельности. Если отдельные цели (например, кадровый учёт) не применяются, соответствующие строки Приложения не используются.

Приведённые цены и характеристики объектов размещения носят исключительно ознакомительный характер и не являются публичной офертой. Для получения подробной информации о характеристиках объектов размещения, наличии мест и стоимости связывайтесь с менеджерами компании.

Имеются противопоказания. Необходима консультация специалиста.