Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок и условия обработки персональных данных пользователей сайта https://yarpodvorie.ru (далее — Сайт) Обществом с ограниченной ответственностью «Ярославское Подворье» (далее — Оператор).

1.2. Оператор: ООО «Ярославское Подворье»

ИНН: 7604181169
КПП: 760401001
ОГРН: 1107604007598
ОКПО: 66675509
Юридический адрес: 150030, г. Ярославль, ул. Пожарского, д. 70
Фактический/Почтовый адрес: 150030, г. Ярославль, ул. Пожарского, д. 70
Адрес сайта: https://yarpodvorie.ru
Электронная почта: gm@yarpodvorie.ru
Телефон/Факс: +7 (4852) 58-74-58, 58-74-59

1.3. Настоящая Политика разработана в соответствии с:

Конституцией Российской Федерации;
Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Постановлением Правительства РФ от 30.12.2022 № 2467 «Об утверждении Требований к защите персональных данных при их обработке в информационных системах персональных данных»;
Постановлением Правительства РФ от 30.12.2022 № 2466 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» (при наличии неавтоматизированной обработки);
Приказом Роскомнадзора от 24.02.2023 № 17;
иными нормативными правовыми актами Российской Федерации.

1.4. Политика является общедоступным документом и подлежит размещению на Сайте Оператора. Неограниченный круг лиц имеет возможность беспрепятственно ознакомиться с текстом Политики.

1.5. Использование Сайта означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с условиями Политики пользователь обязан немедленно прекратить использование Сайта.

1.6. Оператор не проверяет достоверность персональных данных, предоставляемых пользователями, и не осуществляет контроль за их дееспособностью. Однако Оператор исходит из того, что пользователь предоставляет достоверные и достаточные персональные данные и поддерживает их в актуальном состоянии.

2. Принципы обработки персональных данных

Обработка персональных данных Оператором осуществляется на основе следующих принципов:

Принцип	Содержание
Законность и справедливость	Обработка осуществляется только в соответствии с установленными законодательством основаниями и не нарушает права субъектов
Целевой характер	Обработка ограничена достижением конкретных, заранее определенных целей
Минимизация	Обрабатываются только те данные, которые необходимы для заявленных целей
Точность и достаточность	Оператор принимает разумные меры для обеспечения достоверности данных
Ограничение срока хранения	Данные хранятся не дольше, чем этого требуют цели обработки
Конфиденциальность	Оператор не раскрывает персональные данные третьим лицам без согласия субъекта, за исключением случаев, прямо предусмотренных законом

3. Правовые основания обработки персональных данных

№	Правовое основание	Норма закона
1	Исполнение договора, стороной которого является субъект персональных данных (договор бронирования, гостиничного обслуживания)	п. 5 ч. 1 ст. 6 152-ФЗ
2	Исполнение требований законодательства Российской Федерации (миграционный учет, налоговое законодательство)	п. 2 ч. 1 ст. 6 152-ФЗ
3	Согласие субъекта персональных данных на обработку его персональных данных	п. 1 ч. 1 ст. 6 152-ФЗ
4	Законный интерес Оператора (в случаях, прямо предусмотренных законом)	п. 7 ч. 1 ст. 6 152-ФЗ

4. Цели обработки персональных данных, перечни данных и сроки хранения

4.1. Цель: Бронирование номеров и исполнение договоров гостиничного обслуживания

Категория субъектов	Перечень персональных данных	Срок хранения
Гости, заказчики услуг, посетители Сайта, осуществившие бронирование	Фамилия, имя, отчество; дата и место рождения; гражданство; паспортные данные (серия, номер, кем выдан, дата выдачи); адрес регистрации и проживания; номер телефона; адрес электронной почты; сведения о датах заезда и выезда; цели приезда; иные данные, необходимые для исполнения договора	5 лет с момента окончания взаимодействия

Правовое основание: п. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора), п. 2 ч. 1 ст. 6 152-ФЗ (исполнение требований миграционного законодательства).

4.2. Цель: Аналитика посещаемости Сайта, улучшение качества работы Сайта

4.2.1. Для сбора статистики посещаемости и анализа поведения пользователей на Сайте Оператор использует интернет-сервис «Яндекс.Метрика» (ООО «ЯНДЕКС»).

4.2.2. Обработка персональных данных осуществляется только с согласия пользователя, которое выражается путем продолжения использования Сайта при наличии явного информирования (баннера cookies) при первом входе на Сайт.

4.2.3. Пользователь вправе отказаться от обработки персональных данных сервисом «Яндекс.Метрика», отключив файлы cookies в настройках своего браузера.

Категория субъектов	Перечень персональных данных	Срок хранения
Посетители Сайта	IP-адрес; тип и версия браузера; данные об устройстве (модель, разрешение экрана, операционная система); файлы cookies; идентификатор пользователя, присвоенный сервисом «Яндекс.Метрика»; регион посещения; сведения о посещенных страницах, кликах, прокрутках, времени на Сайте; источник перехода на сайт; история поисковых и рекламных запросов (в обезличенной форме)	1 год с момента сбора либо до отзыва согласия

Правовое основание: Согласие на обработку персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ).

5. Трансграничная передача персональных данных

5.1. Оператор не осуществляет трансграничную передачу персональных данных.

5.2. На Сайте Оператора используются только сервисы, информационные системы которых находятся на территории Российской Федерации (Яндекс.Метрика), либо обработка данных осуществляется на территории РФ.

5.3. Оператор не использует сервисы Google Analytics, Google Marketing Platform, Meta Platforms и иные сервисы, информационные системы которых могут находиться за пределами Российской Федерации.

6. Порядок уничтожения персональных данных

6.1. Персональные данные подлежат уничтожению при наступлении следующих оснований:

достижение цели обработки персональных данных;
истечение установленного срока хранения;
отзыв субъектом персональных данных согласия на обработку (в случаях, когда обработка осуществляется на основании согласия);
выявление неправомерной обработки персональных данных и невозможность ее устранения.

6.2. Срок уничтожения: не позднее 30 (тридцати) рабочих дней с даты наступления основания для уничтожения.

6.3. Способы уничтожения:

бумажные носители: измельчение с помощью уничтожителя бумаг (шредера) до состояния, исключающего прочтение и восстановление информации;
электронные файлы и базы данных: удаление (стирание) с использованием штатных средств операционной системы или специализированного программного обеспечения, исключающее восстановление информации.

6.4. Уничтожение персональных данных оформляется Актом об уничтожении персональных данных, который подписывается комиссией Оператора и хранится в течение 3 лет.

7. Передача персональных данных третьим лицам

7.1. Оператор не передает персональные данные третьим лицам, за исключением следующих случаев:

по запросам правоохранительных органов, органов прокуратуры, суда в рамках установленных законом процедур;
в иных случаях, прямо предусмотренных федеральными законами.

7.2. В процессе обработки персональных данных Оператор может привлекать третьих лиц (сервисы аналитики, платежные системы, партнеры по бронированию), которые обеспечивают необходимую безопасность обрабатываемых данных и обязуются соблюдать конфиденциальность информации.

7.3. Оператор не продает и не предоставляет персональные данные в коммерческих целях.

8. Защита персональных данных

8.1. Оператор принимает все необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

8.2. Меры защиты включают:

назначение лица, ответственного за организацию обработки персональных данных;
издание локальных актов по обработке и защите персональных данных;
ознакомление работников с требованиями законодательства и локальных актов;
подписание обязательств о неразглашении;
применение парольной защиты и антивирусных средств;
резервное копирование данных;
контроль соблюдения требований;
регулярный мониторинг и обновление систем безопасности.

9. Права пользователей сайта

9.1. Пользователь Сайта (субъект персональных данных) имеет право:

Право	Содержание
Право на доступ	Получить информацию, касающуюся обработки его персональных данных
Право на уточнение	Требовать уточнения (обновления, изменения) персональных данных
Право на отзыв согласия	Отозвать согласие на обработку персональных данных в любое время
Право на удаление	Требовать удаления персональных данных («право на забвение») при наличии оснований, предусмотренных ст. 10.3 152-ФЗ
Право на обжалование	Обжаловать действия (бездействие) Оператора в уполномоченный орган (Роскомнадзор) или в суд
Право на защиту	Требовать возмещения убытков и компенсации морального вреда

9.2. Для реализации своих прав пользователь направляет запрос Оператору:

по электронной почте: gm@yarpodvorie.ru
или почтовым отправлением: 150030, г. Ярославль, ул. Пожарского, д. 70

9.3. Запрос должен содержать:

фамилию, имя, отчество;
номер основного документа, удостоверяющего личность;
сведения о дате выдачи документа и выдавшем его органе;
собственноручную подпись (для запроса на бумажном носителе).

9.4. Оператор рассматривает запросы и направляет ответ в срок, не превышающий 10 (десяти) рабочих дней с даты получения запроса, с правом продления на 5 рабочих дней при наличии мотивированного уведомления.

10. Использование файлов COOKIE

10.1. Сайт Оператора использует файлы cookie и аналогичные технологии для сбора информации о посетителях.

10.2. Файлы cookie позволяют:

идентифицировать устройство пользователя;
сохранять настройки и предпочтения;
анализировать поведение пользователей на Сайте;
улучшать работу и функциональность Сайта;
обеспечивать безопасность и предотвращать мошенничество.

10.3. Виды cookies, используемые на Сайте:

Технические (обязательные) cookies — необходимы для работы Сайта;
Аналитические cookies — собирают статистику посещаемости (Яндекс.Метрика);
Функциональные cookies — запоминают предпочтения пользователя.

10.4. Пользователь может управлять файлами cookies через настройки своего браузера:

полностью или частично запретить cookies;
удалить ранее сохраненные cookies;
настроить уведомления о попытках установки cookies.

10.5. Обратите внимание, что отключение некоторых видов cookies может привести к некорректной работе отдельных функций Сайта.

10.6. Баннер информирования о cookies:
При первом посещении Сайта пользователю отображается баннер со следующим текстом:

«Мы используем файлы cookie и сервис аналитики «Яндекс.Метрика» для сбора обезличенных данных о посещаемости и улучшения работы сайта. Продолжая использовать наш сайт, вы даете согласие на обработку ваших персональных данных (IP-адрес, сведения о поведении на сайте). Вы можете отключить cookie в настройках браузера».

[Принимаю] [Закрыть]

11. Изменение политики

11.1. Оператор оставляет за собой право вносить изменения в настоящую Политику.

11.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.

11.3. Действующая редакция Политики всегда доступна на Сайте Оператора по адресу: https://yarpodvorie.ru/politika-konfidencialnosti/

11.4. Рекомендуется периодически проверять актуальность текста Политики.

12. Обратная связь

Все вопросы, предложения и запросы, связанные с настоящей Политикой и обработкой персональных данных, направляйте:

Электронная почта: gm@yarpodvorie.ru
Почтовый адрес: 150030, г. Ярославль, ул. Пожарского, д. 70
Телефон/Факс: +7 (4852) 58-74-58, 58-74-59

Контактное лицо: Ответственный за организацию обработки персональных данных Бугров Кирилл Владимирович.