Приложение № 2

УТВЕРЖДЕНО

приказом ООО «Астана» № 132-ОД

от «09» июля 2025 г.

Политика конфиденциальности
интернет-сайта

Настоящая Политика конфиденциальности персональных данных (далее – Политика конфиденциальности) действует в отношении всей информации, которую сайт ООО «Астана» (товарный знак – Санаторий «Казахстан») (далее – Санаторий), расположенный по адресу: www.kazakhstan-kmv.ru (далее – Сайт), может получить о Пользователе во время использования сайта Санатория.

1. ТЕРМИНИ И ОПРЕДЕЛЕНИЯ.

1.1 В настоящей Политике конфиденциальности используются следующие термины:
– «Администрация сайта Санатория» (далее – Администрация сайта) – уполномоченные сотрудники на управление сайтом или страницей в социальной сети, действующие от имени ООО «Астана», которые организуют и (или) осуществляют обработку персональных данных, а также определяют цели обработки персональных данных, сосав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

– «Персональные данные» – любая информация, относящаяся к прямо или косвенно определенному или определяемому Пользователю сайта (субъекту персональных данных).

– «Обработка персональных данных» – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

– «Конфиденциальность персональных данных» – обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

– «Пользователь сайта Санатория» (далее – Пользователь) – лицо, имеющее доступ к Сайту, посредством сети интернет и использующее Сайт Санатория.

– «Cookies» – небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в НТТР-запросе при попытке открыть страницу соответствующего сайта.

– «Информационная система персональных данных» – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

– «Обезличивание персональных данных» – действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.

– «Предоставление персональных данных» – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

– «Распространение персональных данных» – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или представление доступа к персональным данным каким-либо иным способом.

– «Уничтожение персональных данных» – любые действия, в результате которых персональные данных уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационно системе персональных данных и/или уничтожаются материальные носители персональных данных.

2. ОБЩИЕ ПОЛОЖЕНИЯ

2.1. Использование Пользователем сайта означает согласие с настоящей Политикой конфиденциальности и условиями обработки персональных данных Пользователя.

2.2. В случае несогласия с условиями Политики конфиденциальности Пользователь должен прекратить использование сайта.

2.3. Администрация сайта не проверяет достоверность персональных данных, предоставляемых Пользователем.

3.ПРЕДМЕТ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ

3.1. Настоящая Политика конфиденциальности устанавливает обязательства Администрации сайта по неразглашению и обеспечения режима защиты конфиденциальности персональных данных, которые пользователь предоставляет по запросу Администрации сайта при осуществлении бронирования путевки или оставления заявки на обратный звонок.

3.2. Персональные данные, разрешенные к обработке в рамках настоящей Политики конфиденциальности, предоставляются Пользователем путем заполнения карточки для бронирования путевки на сайте и включают в себя следующую информацию:

– фамилию, имя, отчество Пользователя;

– адрес проживания;

– контактный телефон Пользователя;

– адрес электронной почты Пользователя;

– данные документа, удостоверяющего личность (серия и номер);

– платежные данные;

– данные субъекта персональных данных, чьим законным представителем является Пользователь и с которым планируется проживание в одном номере.

В процессе оформления онлайн-бронирования с разрешения Пользователя сайт получает данные из аккаунтов в сторонних сервисах: идентификационный номер аккаунта в стороннем сервисе, имя, фамилия, отчество, пол, дата рождения, ссылка на аватар (фотографию), размещенную в стороннем сервисе, адрес электронной почты, девичья фамилия (если такая имеется).

3.3. Обработка персональных данных осуществляется на сайте с использованием программного обеспечения АМОСRM, а также в модуле онлайн-бронирования TravelLine:Booking Engine на сайте.

3.4. Автоматически собираются следующие данные: ваш IP-адрес, часовой пояс, номер онлайн-бронирования, его статус (завершено, не завершено, модифицировано, отменено), валюта, дата заезда и выезда, дата и время бронирования, страницы в модуле онлайн-бронирования и переходы по ссылкам, версия интернет-браузера Пользователя, языковые настройки, название и версия операционной системы или характеристики и настройки устройства.

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЕЙ

4.1. Сайт собирает и хранит только ту персональную информацию, которая необходима для предоставления осуществления бронирования и заселения в Санатории, информации по организации и проведению Санаторием программ лояльности, маркетинговых и/или рекламных акций, продвижения услуг Санатория, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока.

4.2. Персональную информацию Пользователя Сайт обрабатывает в следующих целях:

4.2.1. Идентификации Пользователя, разместившего свои персональные данные, для осуществления бронирования номеров для проживания.

4.2.2. Осуществления заселения и последующего оказания санаторно-курортных услуг Санаторием.

4.2.3. Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся оказания услуг, обработку запросов и заявок от Пользователя, в том числе с помощью различных средств связи включая, но не ограничиваясь по телефону, электронной почте, почтовой рассылки, в сети Интернет и т.д.

4.2.4. Осуществления рассылки с согласия Пользователя о проводимых Администрацией сайта акциях, программах лояльности по размещению на объектах Санатория, информации о ценах, новостной рассылки и иных сведения от имени Санатория.

5. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЕЙ И ЕЕ ПЕРЕДАЧИ ТРЕТЬИМ ЛИЦАМ

5.1. В отношении персональной информации Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц. При использовании отдельных сервисов Пользователь соглашается с тем, что определенная часть его персональной информации становится общедоступной.

5.2. Сайт вправе передать персональную информацию Пользователя третьим лицам в следующих случаях:

5.2.1. Пользователь выразил согласие на такие действия.

5.2.2. Передача необходима для использования Пользователем определенных сервисов, интегрированных с сайтом, такими как TravelLine:Booking Engine (ООО «ТРЭВЕЛ ЛАЙН СИСТЕМС» ИНН 1215180595, ОГРН 1141215003214, адрес: 424031, Республика Марий ЭЛ, г. Йошкар-Ола, ул. Комсомольская, д. 112), CRM-программы, либо для исполнения определенного соглашения или договора с Пользователем.

5.2.3. Передача (доступ) осуществляется при технической поддержки сайта или социальной страницы ООО «Эффективная реклама» (ИНН 9728149549, ОГРН 1257700045954, адрес: 117133, г. Москва, вн.тер.г.муниципальный округ Теплый Стан, ул. Академика Варги, д. 8 корп. 1).

5.2.4. Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры.

5.3. Платформа TravelLine собирает cookie-файлы, чтобы усовершенствовать процесс бронирования и сделать его удобнее и быстрее. В момент бронирования Платформа TravelLine собирает данные брони и отмечает, с каких источников перешли на онлайн-бронирование. Часть cookie-файлов собирается сервисом Яндекс.Метрика, интегрированным с Платформой TravelLine. Насторойки Яндекс.Метрика не собирают персональную информацию. От использования cookie-файлов можно отказаться , заблокиров Яндекс.Метрика по инструкции: https://yandex.ru/support/metrica/ru/general/opt–out.html. Выбрать какие  cookie-файлы принимать, а какие-отклонять, можно в разделе «Справка/Помощь» в своем браузере.

5.3.1. Персональные данные, используемые в рамках работы в CRM-программе обрабатываются непосредственно Оператором

5.3. Обработка персональных данных Пользователя осуществляется без ограничения срока следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств. Обработка персональных данных Пользователей осуществляется в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных».

5.4. Администрация Сайта и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия Пользователя, если иное не предусмотрено федеральным законом. При утрате или разглашении персональных данных Администрация сайта информирует Пользователя об утрате или разглашении персональных данных.

5.6. Администрация Сайта принимает необходимые организационные технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

5.6. Администрация Сайта совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.

5.7. В случае получения уведомления от Пользователя об отзыве согласия на обработку персональных данных Сайт прекращает обработку персональных данных Пользователя в срок, не превышающий 10 рабочих дней с момента получения.

5.8. Уведомление об отзыве согласия на обработку персональных данных направляется на адрес электронной почты: kurort@kazakhstan-kmv.ru, а также путем письменного обращения по юридическому адресу Санатория: 357350, Ставропольский край, г. Ессентуки, ул. Пятигорская, 44.

6. ОБЯЗАТЕЛЬСТВА СТОРОН

6.1. Пользователь обязан:

6.1.1. Предоставить информацию о персональных данных, необходимую для пользования Сайтом.

6.1.2. Обновлять, дополнять предоставленную информацию о персональных данных в случае изменения данной информации.

6.2. Администрация Сайта обязана:

6.2.1. Использовать полученную информацию исключительно для целей, указанных в разделе 4 настоящей Политике конфиденциальности.

6.2.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением предусмотренных настоящей Политикой конфиденциальности.

6.2.3. Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемого для защиты такого рода информации в существующем деловом обороте.

6.2.4. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий.

7. ОТВЕТСТВЕННОСТЬ СТОРОН

7.1. Администрация Сайта, не исполнившая свои обязательства, несет ответственность за убытки, понесенные Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации, за исключением случаев, предусмотренных в п. 7.2 настоящей Политики конфиденциальности.

7.2. В случае утраты или разглашения конфиденциальной информации Администрация Сайта не несет ответственности, если данная конфиденциальная информация:

7.2.1. Стала публичным достоянием до ее утраты или разглашения.

7.2.2. Была получена от третьей стороны до момента ее получения Администрацией Сайта.

7.2.3. Была разглашена с согласия Пользователя.

8. РАЗРЕШЕНИЕ СПОРОВ

8.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем Сайта и Администрацией Сайта, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).

8.2. Получатель претензии в течение 30 календарных дней со дня получения претензии письменно уведомляет заявителя претензии о результатах рассмотрения претензии.

8.3. При недостижении соглашения спор будет передан на рассмотрение в суд в соответствии с действующим законодательством Российской Федерации.

8.4. К настоящей Политике конфиденциальности и отношениям между Пользователем и Администрацией Сайта применяется действующее законодательство Российской Федерации.

9. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ

9.1. Администрация Сайта вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.

9.2. Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.

9.3. Все предложения или вопросы по настоящей Политике конфиденциальности следует направлять по адресу: kurort@kazakhstan-kmv.ru.

9.4. Действующая Политика конфиденциальности размещена на странице по адресу: www.kazakhstan-kmv.ru.