Политика в отношении обработки персональных данных
Индивидуальный предприниматель Логинова Анастасия Игоревна
(глэмпинг «Душа Глуши», сайт душаглуши.рф)
Редакция от «23» июля 2026 г.
1. Общие положения
1.1. Настоящая Политика разработана в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее Закон) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором.
1.2. Оператором персональных данных является индивидуальный предприниматель Логинова Анастасия Игоревна (ОГРНИП 323508100571046, ИНН 340501707411), место осуществления деятельности: Московская область, Сергиево-Посадский городской округ, ДНП Радонежье, д. 192.
1.3. Оператор обрабатывает персональные данные в связи с оказанием услуг по временному размещению (проживанию) в глэмпинге «Душа Глуши», работой сайта душаглуши.рф и ведением предпринимательской деятельности.
1.4. Политика действует в отношении всех персональных данных, которые Оператор получает от гостей, посетителей сайта и иных лиц, обратившихся к Оператору.
1.5. Настоящая Политика является общедоступной и размещается в свободном доступе на сайте душаглуши.рф.
2. Основные понятияПерсональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Оператор — лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и совершаемые с ними действия.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые данные: гость, посетитель сайта, лицо, обратившееся к Оператору.
Файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве посетителя сайта.
Иные понятия используются в значениях, определенных Законом.
3. Принципы обработки
3.1. Обработка персональных данных осуществляется на законной и справедливой основе.
3.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка данных, несовместимая с целями их сбора.
3.3. Обрабатываются только те данные, которые отвечают целям обработки. Содержание и объем обрабатываемых данных не являются избыточными по отношению к заявленным целям.
3.4. Не допускается объединение баз данных, обработка которых осуществляется в несовместимых между собой целях.
3.5. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если срок хранения не установлен законодательством или договором.
3.6. Обрабатываемые данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей.
4. Категории субъектов, состав данных, цели и основания обработки
4.1. Гости (заказчики услуг размещения)Обрабатываемые данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; даты заезда и выезда; количество гостей и возраст детей; сведения о питомце; сведения об оплате (сумма, дата, статус платежа, последние цифры карты — без полных реквизитов платежных средств); сведения о наличии домашнего животного; содержание переписки с Оператором.
Цели: бронирование, заключение и исполнение договора возмездного оказания услуг по временному размещению; расчеты с гостем; связь с гостем по вопросам бронирования и проживания; рассмотрение обращений, претензий и отзывов; ведение налогового и бухгалтерского учета.
Правовые основания: договор возмездного оказания услуг (публичная оферта), стороной или выгодоприобретателем по которому является субъект (п. 5 ч. 1 ст. 6 Закона); Гражданский кодекс Российской Федерации; Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»; Правила предоставления гостиничных услуг в Российской Федерации, утвержденные постановлением Правительства Российской Федерации от 18.11.2020 № 1853; Налоговый кодекс Российской Федерации; Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники»; согласие субъекта.
Срок хранения: в течение срока действия договора и 5 (пяти) лет после его исполнения — в части документов бухгалтерского и налогового учета; в остальной части — до достижения целей обработки, но не более 3 (трех) лет с даты выезда.
4.2. Гости при заселении (данные документов, удостоверяющих личность)Обрабатываемые данные: фамилия, имя, отчество; дата и место рождения; гражданство; вид, серия, номер документа, удостоверяющего личность, дата выдачи и выдавший орган; адрес места жительства (регистрации); для иностранных граждан дополнительно — сведения о визе, миграционной карте, сроке пребывания.
Цели: идентификация гостя при заселении; исполнение обязанностей, возложенных на средства размещения законодательством, включая постановку иностранных граждан на миграционный учет.
Правовые основания: пункты 18–19 Правил предоставления гостиничных услуг в Российской Федерации (постановление Правительства Российской Федерации от 18.11.2020 № 1853); Федеральный закон от 18.07.2006 № 109-ФЗ «О миграционном учете иностранных граждан и лиц без гражданства в Российской Федерации»; пункт 2 части 1 статьи 6 Закона (обработка необходима для достижения целей, предусмотренных законом).
Срок хранения: сроки, установленные законодательством Российской Федерации для соответствующих документов, а при отсутствии установленного срока 1 (один) год с даты выезда.
Оператор не изготавливает и не хранит копии (сканы, фотографии) документов, удостоверяющих личность, за исключением случаев, когда это прямо предусмотрено законодательством.
4.3. Лица, обратившиеся к ОператоруОбрабатываемые данные: имя; номер телефона; адрес электронной почты; аккаунт в мессенджере или социальной сети; содержание обращения.
Цели: рассмотрение обращения и предоставление ответа; консультирование по условиям проживания и свободным датам.
Правовые основания: согласие субъекта, выраженное действием по направлению обращения; законные интересы Оператора (п. 7 ч. 1 ст. 6 Закона).
Срок хранения: 1 (один) год с даты последнего обращения.
4.4. Посетители сайта душаглуши.рфОбрабатываемые данные: IP-адрес; сведения о браузере, операционной системе и типе устройства; дата и время посещения; просмотренные страницы; источник перехода на сайт; идентификаторы файлов cookie.
Цели: обеспечение работоспособности сайта; анализ посещаемости и улучшение работы сайта.
Правовые основания: согласие субъекта, выраженное в форме уведомления об использовании файлов cookie; законные интересы Оператора.
Срок хранения: в соответствии со сроками хранения, установленными используемым сервисом веб-аналитики, но не более 2 (двух) лет.
4.5. Получатели информационных и рекламных рассылокОбрабатываемые данные: имя; номер телефона; адрес электронной почты.
Цели: направление информации о свободных датах, специальных предложениях и мероприятиях Оператора.
Правовые основания: отдельное согласие субъекта; статья 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».
Срок хранения: до отзыва согласия.
4.6. Авторы отзывов и лица, изображенные на публикуемых материалахОбрабатываемые данные: имя; текст отзыва; изображение (фотография), если публикуется.
Цели: размещение отзывов и фотоматериалов на сайте и в социальных сетях Оператора.
Правовые основания: отдельное согласие субъекта на обработку персональных данных, разрешенных для распространения (статья 10.1 Закона); статья 152.1 Гражданского кодекса Российской Федерации.
Срок хранения: до отзыва согласия или требования об удалении.
5. Источники получения персональных данных
5.1. Персональные данные получаются Оператором непосредственно от субъекта: при заполнении формы бронирования на сайте, при телефонном обращении, при переписке по электронной почте и в мессенджерах, при заселении.
5.2. Персональные данные гостя могут быть получены Оператором от сервиса онлайн-бронирования ООО «Бронируй Онлайн» (ОГРН 1245000036930), посредством которого осуществляется бронирование на сайте душаглуши.рф. В соответствии с частью 3 статьи 18 Закона Оператор уведомляет субъекта о том, что данные получены не от него, и настоящей Политикой доводит до сведения субъекта наименование Оператора, цели обработки и предполагаемых пользователей данных.
5.3. Персональные данные гостя могут быть получены Оператором от лица, оформившего бронирование в пользу такого гостя. Лицо, сообщающее Оператору данные третьих лиц, подтверждает, что получило их согласие на передачу и обработку данных.
6. Порядок и условия обработки
6.1. Обработка осуществляется с использованием средств автоматизации и без использования таких средств.
6.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
6.3. Трансграничная передача персональных данных Оператором не осуществляется.
6.4. Решения, порождающие юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки персональных данных Оператором не принимаются.
6.5. Специальные категории персональных данных (о состоянии здоровья, расовой и национальной принадлежности, политических взглядах, религиозных убеждениях) и биометрические персональные данные Оператором не обрабатываются.
6.6. Оператор не обрабатывает персональные данные несовершеннолетних без согласия их родителей или иных законных представителей. При бронировании сведения о детях сообщает лицо, оформляющее бронирование.
7. Передача персональных данных третьим лицам
7.1. Оператор вправе поручить обработку персональных данных третьим лицам на основании заключенного с ними договора, содержащего обязанность соблюдать конфиденциальность и требования к защите данных.
7.2. Персональные данные могут передаваться следующим категориям получателей:
— ООО «Бронируй Онлайн» — в целях приема и обработки бронирований, приема оплаты;
— кредитным организациям и операторам платежных систем — в целях проведения расчетов и возврата денежных средств;
— оператору фискальных данных — в целях направления кассовых чеков;
— лицу, оказывающему Оператору услуги по ведению бухгалтерского учета;
— хостинг-провайдеру и сервису веб-аналитики — в объеме технических данных посетителей сайта;
— государственным органам — в случаях и объеме, предусмотренных законодательством Российской Федерации.
7.3. Оператор не продает персональные данные и не передает их третьим лицам в рекламных целях.
8. Файлы cookie и веб-аналитика
8.1. Сайт душаглуши.рф использует файлы cookie и сервис веб-аналитики Яндекс Метрика (ООО «ЯНДЕКС»).
8.2. С их помощью автоматически обрабатываются данные, указанные в пункте 4.4 настоящей Политики. Обработка осуществляется в обобщенном виде и не используется для установления личности посетителя.
8.3. Согласие на обработку файлов cookie дается посетителем путем нажатия кнопки «Принять» в уведомлении, отображаемом при первом посещении сайта.
8.4. Посетитель вправе отказаться от сохранения файлов cookie, изменив настройки своего браузера. В этом случае отдельные функции сайта могут работать некорректно.
9. Меры по обеспечению безопасности
9.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
9.2. Оператором реализуются, в частности, следующие меры:
— назначение лица, ответственного за организацию обработки персональных данных (обязанности исполняются лично Оператором);
— издание настоящей Политики и локальных актов по вопросам обработки персональных данных;
— ограничение круга лиц, имеющих доступ к персональным данным, и ознакомление их с требованиями законодательства;
— использование паролей и средств разграничения доступа к устройствам и учетным записям, в которых обрабатываются данные;
— использование защищенного соединения (протокол HTTPS) на сайте;
— хранение документов на бумажных носителях в местах, исключающих доступ посторонних лиц;
— внутренний контроль соответствия обработки требованиям законодательства;
— оценка вреда, который может быть причинен субъектам в случае нарушения Закона.
9.3. При выявлении факта неправомерной или случайной передачи персональных данных, повлекшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов о результатах внутреннего расследования.
10. Права субъекта персональных данных
10.1. Субъект имеет право на получение сведений, касающихся обработки его персональных данных, в том числе: подтверждения факта обработки; правовых оснований и целей обработки; применяемых способов обработки; наименования и места нахождения Оператора; перечня обрабатываемых данных и источника их получения; сроков обработки и хранения; порядка осуществления своих прав; сведений о лицах, которым могут быть переданы данные.
10.2. Субъект вправе требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
10.3. Субъект вправе отозвать согласие на обработку персональных данных. В случае отзыва согласия Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 (тридцати) дней, если сохранение данных более не требуется для целей обработки и если Оператор не вправе продолжать обработку по иным основаниям, предусмотренным законодательством.
10.4. Субъект вправе обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
10.5. Запрос, отзыв согласия или требование направляются Оператору по адресу электронной почты apulikova@mail.ru либо по почтовому адресу, указанному в разделе 12 настоящей Политики.
10.6. Запрос должен содержать: сведения о документе, удостоверяющем личность субъекта или его представителя (номер, дата выдачи, выдавший орган); сведения, подтверждающие участие субъекта в отношениях с Оператором (дата и номер бронирования, даты проживания или иные сведения); подпись субъекта или его представителя. Запрос может быть направлен в электронной форме и подписан электронной подписью.
10.7. Оператор предоставляет ответ в течение 10 (десяти) рабочих дней с даты получения запроса. Срок может быть продлен не более чем на 5 (пять) рабочих дней с направлением субъекту мотивированного уведомления.
11. Заключительные положения
11.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на сайте душаглуши.рф и вступает в силу с момента размещения.
11.2. По вопросам, не урегулированным настоящей Политикой, применяется законодательство Российской Федерации.
12. Реквизиты ОператораИндивидуальный предприниматель Логинова Анастасия Игоревна
ОГРНИП: 323508100571046
ИНН: 340501707411
Адрес для направления корреспонденции: Московская область, Сергиево-Посадский городской округ, ДНП Радонежье, д. 192
Телефон: +7 965 374-68-80
Электронная почта: apulikova@mail.ru
Сайт: душаглуши.рф
1.1. Настоящая Политика разработана в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее Закон) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором.
1.2. Оператором персональных данных является индивидуальный предприниматель Логинова Анастасия Игоревна (ОГРНИП 323508100571046, ИНН 340501707411), место осуществления деятельности: Московская область, Сергиево-Посадский городской округ, ДНП Радонежье, д. 192.
1.3. Оператор обрабатывает персональные данные в связи с оказанием услуг по временному размещению (проживанию) в глэмпинге «Душа Глуши», работой сайта душаглуши.рф и ведением предпринимательской деятельности.
1.4. Политика действует в отношении всех персональных данных, которые Оператор получает от гостей, посетителей сайта и иных лиц, обратившихся к Оператору.
1.5. Настоящая Политика является общедоступной и размещается в свободном доступе на сайте душаглуши.рф.
2. Основные понятияПерсональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Оператор — лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и совершаемые с ними действия.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые данные: гость, посетитель сайта, лицо, обратившееся к Оператору.
Файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве посетителя сайта.
Иные понятия используются в значениях, определенных Законом.
3. Принципы обработки
3.1. Обработка персональных данных осуществляется на законной и справедливой основе.
3.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка данных, несовместимая с целями их сбора.
3.3. Обрабатываются только те данные, которые отвечают целям обработки. Содержание и объем обрабатываемых данных не являются избыточными по отношению к заявленным целям.
3.4. Не допускается объединение баз данных, обработка которых осуществляется в несовместимых между собой целях.
3.5. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если срок хранения не установлен законодательством или договором.
3.6. Обрабатываемые данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей.
4. Категории субъектов, состав данных, цели и основания обработки
4.1. Гости (заказчики услуг размещения)Обрабатываемые данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; даты заезда и выезда; количество гостей и возраст детей; сведения о питомце; сведения об оплате (сумма, дата, статус платежа, последние цифры карты — без полных реквизитов платежных средств); сведения о наличии домашнего животного; содержание переписки с Оператором.
Цели: бронирование, заключение и исполнение договора возмездного оказания услуг по временному размещению; расчеты с гостем; связь с гостем по вопросам бронирования и проживания; рассмотрение обращений, претензий и отзывов; ведение налогового и бухгалтерского учета.
Правовые основания: договор возмездного оказания услуг (публичная оферта), стороной или выгодоприобретателем по которому является субъект (п. 5 ч. 1 ст. 6 Закона); Гражданский кодекс Российской Федерации; Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»; Правила предоставления гостиничных услуг в Российской Федерации, утвержденные постановлением Правительства Российской Федерации от 18.11.2020 № 1853; Налоговый кодекс Российской Федерации; Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники»; согласие субъекта.
Срок хранения: в течение срока действия договора и 5 (пяти) лет после его исполнения — в части документов бухгалтерского и налогового учета; в остальной части — до достижения целей обработки, но не более 3 (трех) лет с даты выезда.
4.2. Гости при заселении (данные документов, удостоверяющих личность)Обрабатываемые данные: фамилия, имя, отчество; дата и место рождения; гражданство; вид, серия, номер документа, удостоверяющего личность, дата выдачи и выдавший орган; адрес места жительства (регистрации); для иностранных граждан дополнительно — сведения о визе, миграционной карте, сроке пребывания.
Цели: идентификация гостя при заселении; исполнение обязанностей, возложенных на средства размещения законодательством, включая постановку иностранных граждан на миграционный учет.
Правовые основания: пункты 18–19 Правил предоставления гостиничных услуг в Российской Федерации (постановление Правительства Российской Федерации от 18.11.2020 № 1853); Федеральный закон от 18.07.2006 № 109-ФЗ «О миграционном учете иностранных граждан и лиц без гражданства в Российской Федерации»; пункт 2 части 1 статьи 6 Закона (обработка необходима для достижения целей, предусмотренных законом).
Срок хранения: сроки, установленные законодательством Российской Федерации для соответствующих документов, а при отсутствии установленного срока 1 (один) год с даты выезда.
Оператор не изготавливает и не хранит копии (сканы, фотографии) документов, удостоверяющих личность, за исключением случаев, когда это прямо предусмотрено законодательством.
4.3. Лица, обратившиеся к ОператоруОбрабатываемые данные: имя; номер телефона; адрес электронной почты; аккаунт в мессенджере или социальной сети; содержание обращения.
Цели: рассмотрение обращения и предоставление ответа; консультирование по условиям проживания и свободным датам.
Правовые основания: согласие субъекта, выраженное действием по направлению обращения; законные интересы Оператора (п. 7 ч. 1 ст. 6 Закона).
Срок хранения: 1 (один) год с даты последнего обращения.
4.4. Посетители сайта душаглуши.рфОбрабатываемые данные: IP-адрес; сведения о браузере, операционной системе и типе устройства; дата и время посещения; просмотренные страницы; источник перехода на сайт; идентификаторы файлов cookie.
Цели: обеспечение работоспособности сайта; анализ посещаемости и улучшение работы сайта.
Правовые основания: согласие субъекта, выраженное в форме уведомления об использовании файлов cookie; законные интересы Оператора.
Срок хранения: в соответствии со сроками хранения, установленными используемым сервисом веб-аналитики, но не более 2 (двух) лет.
4.5. Получатели информационных и рекламных рассылокОбрабатываемые данные: имя; номер телефона; адрес электронной почты.
Цели: направление информации о свободных датах, специальных предложениях и мероприятиях Оператора.
Правовые основания: отдельное согласие субъекта; статья 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».
Срок хранения: до отзыва согласия.
4.6. Авторы отзывов и лица, изображенные на публикуемых материалахОбрабатываемые данные: имя; текст отзыва; изображение (фотография), если публикуется.
Цели: размещение отзывов и фотоматериалов на сайте и в социальных сетях Оператора.
Правовые основания: отдельное согласие субъекта на обработку персональных данных, разрешенных для распространения (статья 10.1 Закона); статья 152.1 Гражданского кодекса Российской Федерации.
Срок хранения: до отзыва согласия или требования об удалении.
5. Источники получения персональных данных
5.1. Персональные данные получаются Оператором непосредственно от субъекта: при заполнении формы бронирования на сайте, при телефонном обращении, при переписке по электронной почте и в мессенджерах, при заселении.
5.2. Персональные данные гостя могут быть получены Оператором от сервиса онлайн-бронирования ООО «Бронируй Онлайн» (ОГРН 1245000036930), посредством которого осуществляется бронирование на сайте душаглуши.рф. В соответствии с частью 3 статьи 18 Закона Оператор уведомляет субъекта о том, что данные получены не от него, и настоящей Политикой доводит до сведения субъекта наименование Оператора, цели обработки и предполагаемых пользователей данных.
5.3. Персональные данные гостя могут быть получены Оператором от лица, оформившего бронирование в пользу такого гостя. Лицо, сообщающее Оператору данные третьих лиц, подтверждает, что получило их согласие на передачу и обработку данных.
6. Порядок и условия обработки
6.1. Обработка осуществляется с использованием средств автоматизации и без использования таких средств.
6.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
6.3. Трансграничная передача персональных данных Оператором не осуществляется.
6.4. Решения, порождающие юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки персональных данных Оператором не принимаются.
6.5. Специальные категории персональных данных (о состоянии здоровья, расовой и национальной принадлежности, политических взглядах, религиозных убеждениях) и биометрические персональные данные Оператором не обрабатываются.
6.6. Оператор не обрабатывает персональные данные несовершеннолетних без согласия их родителей или иных законных представителей. При бронировании сведения о детях сообщает лицо, оформляющее бронирование.
7. Передача персональных данных третьим лицам
7.1. Оператор вправе поручить обработку персональных данных третьим лицам на основании заключенного с ними договора, содержащего обязанность соблюдать конфиденциальность и требования к защите данных.
7.2. Персональные данные могут передаваться следующим категориям получателей:
— ООО «Бронируй Онлайн» — в целях приема и обработки бронирований, приема оплаты;
— кредитным организациям и операторам платежных систем — в целях проведения расчетов и возврата денежных средств;
— оператору фискальных данных — в целях направления кассовых чеков;
— лицу, оказывающему Оператору услуги по ведению бухгалтерского учета;
— хостинг-провайдеру и сервису веб-аналитики — в объеме технических данных посетителей сайта;
— государственным органам — в случаях и объеме, предусмотренных законодательством Российской Федерации.
7.3. Оператор не продает персональные данные и не передает их третьим лицам в рекламных целях.
8. Файлы cookie и веб-аналитика
8.1. Сайт душаглуши.рф использует файлы cookie и сервис веб-аналитики Яндекс Метрика (ООО «ЯНДЕКС»).
8.2. С их помощью автоматически обрабатываются данные, указанные в пункте 4.4 настоящей Политики. Обработка осуществляется в обобщенном виде и не используется для установления личности посетителя.
8.3. Согласие на обработку файлов cookie дается посетителем путем нажатия кнопки «Принять» в уведомлении, отображаемом при первом посещении сайта.
8.4. Посетитель вправе отказаться от сохранения файлов cookie, изменив настройки своего браузера. В этом случае отдельные функции сайта могут работать некорректно.
9. Меры по обеспечению безопасности
9.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
9.2. Оператором реализуются, в частности, следующие меры:
— назначение лица, ответственного за организацию обработки персональных данных (обязанности исполняются лично Оператором);
— издание настоящей Политики и локальных актов по вопросам обработки персональных данных;
— ограничение круга лиц, имеющих доступ к персональным данным, и ознакомление их с требованиями законодательства;
— использование паролей и средств разграничения доступа к устройствам и учетным записям, в которых обрабатываются данные;
— использование защищенного соединения (протокол HTTPS) на сайте;
— хранение документов на бумажных носителях в местах, исключающих доступ посторонних лиц;
— внутренний контроль соответствия обработки требованиям законодательства;
— оценка вреда, который может быть причинен субъектам в случае нарушения Закона.
9.3. При выявлении факта неправомерной или случайной передачи персональных данных, повлекшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов о результатах внутреннего расследования.
10. Права субъекта персональных данных
10.1. Субъект имеет право на получение сведений, касающихся обработки его персональных данных, в том числе: подтверждения факта обработки; правовых оснований и целей обработки; применяемых способов обработки; наименования и места нахождения Оператора; перечня обрабатываемых данных и источника их получения; сроков обработки и хранения; порядка осуществления своих прав; сведений о лицах, которым могут быть переданы данные.
10.2. Субъект вправе требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
10.3. Субъект вправе отозвать согласие на обработку персональных данных. В случае отзыва согласия Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 (тридцати) дней, если сохранение данных более не требуется для целей обработки и если Оператор не вправе продолжать обработку по иным основаниям, предусмотренным законодательством.
10.4. Субъект вправе обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
10.5. Запрос, отзыв согласия или требование направляются Оператору по адресу электронной почты apulikova@mail.ru либо по почтовому адресу, указанному в разделе 12 настоящей Политики.
10.6. Запрос должен содержать: сведения о документе, удостоверяющем личность субъекта или его представителя (номер, дата выдачи, выдавший орган); сведения, подтверждающие участие субъекта в отношениях с Оператором (дата и номер бронирования, даты проживания или иные сведения); подпись субъекта или его представителя. Запрос может быть направлен в электронной форме и подписан электронной подписью.
10.7. Оператор предоставляет ответ в течение 10 (десяти) рабочих дней с даты получения запроса. Срок может быть продлен не более чем на 5 (пять) рабочих дней с направлением субъекту мотивированного уведомления.
11. Заключительные положения
11.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на сайте душаглуши.рф и вступает в силу с момента размещения.
11.2. По вопросам, не урегулированным настоящей Политикой, применяется законодательство Российской Федерации.
12. Реквизиты ОператораИндивидуальный предприниматель Логинова Анастасия Игоревна
ОГРНИП: 323508100571046
ИНН: 340501707411
Адрес для направления корреспонденции: Московская область, Сергиево-Посадский городской округ, ДНП Радонежье, д. 192
Телефон: +7 965 374-68-80
Электронная почта: apulikova@mail.ru
Сайт: душаглуши.рф
