Политика конфиденциальности

1. Оператор

Оператор персональных данных — СХПССПОК «ИЗБАЛЫК», ИНН 7313010850, ОГРН 1167325076820, адрес: 433970, Ульяновская область, Павловский район, р. п. Павловка, пер. Школьный, д. 15.

Вопросы об обработке данных и требования субъекта принимаются письменно по адресу Оператора. Для оперативной связи: +7 937 872-05-55.

2. Какие данные обрабатываются

• имя и фамилия;
• номер телефона;
• выбранный город, точка выдачи, состав и сумма заказа;
• выбранная услуга и комментарий к бронированию;
• дата, время и результат обработки заявки;
• технические сведения: IP-адрес, тип устройства и браузера, журналы безопасности, необходимые cookie и локальные настройки сайта;
• при согласии на аналитику — посещённые страницы, источник перехода и взаимодействия с элементами сайта.

Оператор не запрашивает через сайт паспортные, платёжные, медицинские данные и специальные категории персональных данных.

3. Цели и основания обработки

• принятие, подтверждение и исполнение заказов;
• обработка заявок на отдых и связь для подтверждения брони;
• выбор города и точки выдачи, сохранение корзины на устройстве;
• выполнение требований закона, рассмотрение обращений и претензий;
• защита сайта, учёт действий в админке и предотвращение злоупотреблений.
• анализ посещаемости, удобства сайта и конверсий с помощью Яндекс Метрики — только на основании согласия.

Основания обработки: согласие субъекта, действия для заключения и исполнения договора, а также обязанности и законные интересы Оператора в пределах, разрешённых Федеральным законом № 152-ФЗ.

4. Операции и способы обработки

Данные могут собираться, записываться, систематизироваться, храниться, уточняться, использоваться, блокироваться и удаляться с применением автоматизированных средств и без них. Доступ предоставляется только уполномоченным лицам, которым он необходим для обработки заказа или бронирования.

5. Передача и подрядчики

Для работы сайта Оператор может привлекать поставщика хостинга, хранилища и технической поддержки по договору и поручению на обработку данных. Сервис MAX используется только для служебного уведомления о появлении новой заявки; имя и телефон клиента в такое уведомление не включаются.

Данные не продаются и не передаются для чужой рекламы. Передача государственным органам допускается только в случаях, предусмотренных законом.

При согласии пользователя для веб-аналитики используется сервис Яндекс Метрика. Он получает технические сведения и события на сайте в объёме, необходимом для формирования статистики посещений и заявок.

6. Сроки хранения

Неподтверждённые заявки хранятся не дольше одного года. Данные по подтверждённым заказам и бронированиям — в течение срока исполнения и до трёх лет после его окончания, если более длительный срок не требуется законом, бухгалтерским учётом или рассмотрением претензии. После достижения цели данные удаляются или обезличиваются.

7. Права субъекта

Пользователь вправе:

• получить сведения об обработке своих данных;
• потребовать уточнения, блокирования или удаления неполных, устаревших либо незаконно обработанных данных;
• отозвать согласие, не затрагивая законность обработки до отзыва;
• обжаловать действия Оператора в Роскомнадзор или суд.

В обращении нужно указать ФИО, контакт для ответа, суть требования и сведения, позволяющие найти соответствующий заказ или заявку.

8. Защита данных

Оператор применяет разграничение доступа, защищённый вход в админку, шифрование соединения, контроль сессий и иные правовые, организационные и технические меры, соответствующие характеру обрабатываемых данных.

9. Cookie и обновление политики

Правила использования cookie описаны в Политике cookie. Оператор может обновлять настоящий документ; новая редакция действует с момента публикации на сайте.