Политика конфиденциальности

Общие положения

1.1. Политика действует в отношении всех персональных данных, которые Оператор может получить от пользователя при использовании сайта samui.rest, включая заполнение форм обратной связи, заявок и иных форм на сайте.

1.2. Использование сайта и направление данных через формы сайта означает согласие пользователя с настоящей Политикой.

1.3. Если пользователь не согласен с условиями Политики, он должен прекратить использование сайта и не направлять свои данные через его формы.

Основные термины

Персональные данные: любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
Оператор: лицо, организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и совершаемые с ними действия.
Обработка персональных данных: любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
Пользователь: любое лицо, посещающее сайт или использующее его функции.

Какие персональные данные обрабатываются

3.1. Оператор может обрабатывать следующие персональные данные пользователя, предоставленные им через формы сайта:

фамилия, имя;
номер телефона;
адрес электронной почты;
идентификаторы в мессенджерах, используемых для связи (Telegram, WhatsApp, MAX);
сведения, указанные пользователем в тексте сообщения или заявки (в том числе о планируемых датах, бюджете, предпочтениях по объекту размещения);
иные данные, добровольно предоставленные пользователем через формы сайта или в переписке.

3.2. При использовании сайта автоматически могут обрабатываться технические данные:

IP-адрес;
сведения о браузере и устройстве пользователя;
данные файлов cookie;
информация о времени посещения и о действиях пользователя на сайте;
адреса запрашиваемых страниц и иные технические параметры.

3.3. Оператор не запрашивает и не собирает специальные категории персональных данных, а также биометрические персональные данные. Состав обрабатываемых данных ограничен минимумом, необходимым для заявленных целей.

Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные пользователя в следующих целях:

приём и обработка заявок, обращений и сообщений пользователя;
предоставление обратной связи и консультирование;
подбор объектов размещения и информирование об условиях аренды, вариантах размещения и связанных услугах;
организация и сопровождение бронирования, трансфера и иных заказанных услуг;
улучшение работы сайта и его сервисов, проведение веб-аналитики;
обеспечение стабильной и безопасной работы сайта;
исполнение требований законодательства Российской Федерации.

Правовые основания обработки

5.1. Правовыми основаниями обработки персональных данных являются:

согласие пользователя на обработку его персональных данных;
необходимость обработки для рассмотрения обращения пользователя и взаимодействия с ним по его запросу, а также для заключения и исполнения договора, стороной которого является пользователь;
исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

5.2. Пользователь предоставляет согласие на обработку персональных данных путём отдельного, осознанного действия при заполнении формы на сайте (проставление отметки в поле согласия). Согласие является конкретным, предметным, информированным, сознательным и однозначным.

Ответственность пользователя за предоставляемые данные

6.1. Пользователь несёт ответственность за достоверность и актуальность предоставляемых им персональных данных.

6.2. В случае предоставления пользователем персональных данных третьих лиц (в том числе сопровождающих лиц, членов семьи, детей) пользователь подтверждает, что имеет надлежащие правовые основания и полномочия на их предоставление и обработку Оператором в указанных целях. Оператор не проверяет и не несёт ответственности за наличие у пользователя таких оснований.

Порядок и условия обработки. Хранение на территории РФ

7.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.

7.2. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Для этих целей Оператор использует, в частности, конструктор сайтов Tilda (хостинг на территории РФ) и систему amoCRM.

7.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

Передача персональных данных третьим лицам

8.1. Оператор вправе поручать обработку персональных данных третьим лицам и передавать им персональные данные, если это необходимо для достижения целей обработки, а также в случаях, предусмотренных законодательством Российской Федерации, либо при наличии согласия пользователя.

8.2. Такая передача может осуществляться, в частности, лицам, обеспечивающим функционирование сайта, хостинг, ведение клиентской базы (CRM), электронную почту, связь с пользователем и веб-аналитику, а также партнёрам и исполнителям, участвующим в оказании заказанных пользователем услуг.

8.3. При передаче персональных данных третьим лицам Оператор обеспечивает соблюдение ими требований конфиденциальности и безопасности персональных данных.

Трансграничная передача персональных данных

9.1. Оператор вправе осуществлять трансграничную передачу персональных данных при условии соблюдения требований статьи 12 Федерального закона № 152-ФЗ.

9.2. До начала трансграничной передачи Оператор обязан убедиться в том, что иностранное государство, на территорию которого предполагается передача, обеспечивает надлежащую защиту прав субъектов персональных данных, либо обеспечить наличие иных предусмотренных законом оснований, включая согласие субъекта на трансграничную передачу его персональных данных, а также направить в уполномоченный орган соответствующее уведомление в установленном порядке.

Файлы cookie и веб-аналитика

10.1. Оператор использует файлы cookie и аналогичные технологии. В зависимости от назначения файлы cookie подразделяются на следующие категории:

необходимые — обеспечивают работу сайта, навигацию, безопасность и отправку форм; устанавливаются без согласия пользователя, так как без них сайт не функционирует;
аналитические — используются для сбора статистики о посещаемости и поведении пользователей на сайте (в частности, Яндекс.Метрика);
рекламные — используются для оценки эффективности рекламы (в частности, Яндекс.Директ).

10.2. Необходимые файлы cookie применяются на основании законного интереса Оператора в обеспечении работы сайта. Аналитические и рекламные файлы cookie применяются только при наличии согласия пользователя, выраженного посредством соответствующего элемента управления (баннера) на сайте. До получения согласия пользователя аналитические и рекламные технологии не активируются.

10.3. Пользователь вправе принять все файлы cookie, отклонить необязательные (аналитические и рекламные) либо настроить их использование по категориям, а также в любой момент изменить или отозвать своё решение через соответствующий раздел сайта либо настройки браузера. Ограничение файлов cookie может повлиять на работу отдельных функций сайта.

10.4. Аналитические и рекламные сервисы (в частности, Яндекс.Метрика и Яндекс.Директ) собирают обезличенные и технические данные о действиях пользователя на сайте в соответствии с условиями их использования.

Сроки хранения персональных данных

11.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или договором.

11.2. По достижении целей обработки либо в случае утраты необходимости в их достижении, а также при отзыве согласия персональные данные подлежат прекращению обработки и уничтожению (обезличиванию) в порядке и сроки, установленные Правилами обработки персональных данных и законодательством Российской Федерации.

Права пользователя

12.1. Пользователь имеет право:

получать сведения о своих персональных данных и порядке их обработки;
требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
обращаться к Оператору по вопросам обработки персональных данных;
обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке.

Порядок обращения по вопросам персональных данных

13.1. Запрос, отзыв согласия или иное обращение по вопросам обработки персональных данных направляется на адрес электронной почты Оператора: rent@samui.rest.

13.2. В обращении рекомендуется указать имя пользователя, контактные данные для обратной связи, суть обращения и сведения, позволяющие идентифицировать пользователя и его взаимоотношения с Оператором. Оператор рассматривает обращение в сроки, установленные законодательством Российской Федерации.

Защита персональных данных

14.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных пользователя. Перечень таких мер определён Правилами обработки персональных данных.

Изменение Политики

15.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией. Актуальная версия всегда доступна на сайте.