ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
(База отдыха «Сердце природы»)

1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее - Политика) разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - 152-ФЗ) и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором.
1.3. Оператор персональных данных:
Индивидуальный предприниматель Свистунова Любовь Ивановна
ИНН 660101458930                    
ОГРНИП 326965800009520
Адрес осуществления деятельности: Свердловская область, д. Гагарка, база отдыха «Сердце природы»
Телефон: +7 (343) 300-87-49
E-mail: ekb@serdtse-prirody.ru
Официальный сайт: https://сердце-природы.рф
1.4. Субъект персональных данных - физическое лицо, персональные данные которого обрабатываются Оператором, включая заказчиков (гостей); лиц, сопровождающих заказчиков; посетителей сайта; работников Оператора и лиц, привлекаемых по договорам гражданско-правового характера.
1.5. Глэмпинг (База отдыха) – имущественный комплекс, принадлежащий Оператору, расположенный по адресу: Свердловская область, д. Гагарка, база отдыха «Сердце природы», включающий территорию, жилые модули (дома), баню, купель и иную инфраструктуру, предназначенные для временного размещения и отдыха граждан.
1.6. Настоящая Политика является общедоступным документом и размещается на официальном сайте Оператора, а также на стойке администратора Базы отдыха. Контроль за исполнением требований Политики осуществляется ответственным лицом, назначенным Оператором.

2. Правовые основания обработки персональных данных
Правовыми основаниями обработки персональных данных являются:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федеральный закон от 24.11.1996 № 132-ФЗ «Об основах туристской деятельности в Российской Федерации»;
- Правила оказания гостиничных услуг;
- Федеральный закон от 18.07.2006 № 109-ФЗ «О миграционном учете иностранных граждан и лиц без гражданства в Российской Федерации»;
- иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора;
- договоры, заключаемые между Оператором и субъектами персональных данных;
- согласия субъектов персональных данных на обработку их персональных данных (в случаях, прямо не предусмотренных законодательством РФ, но необходимых для совершения определенных действий).

3. Цели обработки персональных данных
Оператор обрабатывает персональные данные исключительно в следующих целях:
3.1. Оформление бронирования, заключение и исполнение договора на оказание услуг по временному размещению (проживанию) и сопутствующих услуг
3.1.1. Категории субъектов: Заказчики (гости), а также лица, проживающие совместно с ними (данные предоставляются заказчиком).
3.1.2. Перечень обрабатываемых данных: фамилия, имя, отчество; контактный телефон; адрес электронной почты; данные документа, удостоверяющего личность (при заселении); адрес регистрации; сведения о платеже; иные данные, необходимые для исполнения договора.
3.2. Исполнение обязанностей, возлагаемых на Оператора законодательством Российской Федерации
3.2.1. Категории субъектов: Заказчики (гости).
3.2.2. Перечень обрабатываемых данных: паспортные данные; адрес регистрации; дата и место рождения; гражданство; миграционная карта (для иностранцев); иные данные, предусмотренные законом.
3.3. Обеспечение безопасности на территории Глэмпинга, контроль соблюдения правил проживания, защита имущества. На территории базы отдыха осуществляется видеонаблюдение.
3.3.1. Категории субъектов: все посетители, находящиеся на территории (в том числе заказчики и сопровождающие их лица).
3.3.2. Обрабатываемые данные: видеозаписи с камер наблюдения.
3.3.3. Особенности: видеонаблюдение осуществляется без использования технологий распознавания лиц, не направлено на идентификацию личности и не относится к обработке биометрических персональных данных (ст. 11 152-ФЗ). Цель - общая безопасность и контроль соблюдения правил.
3.4. Направление информационных и рекламных сообщений
3.4.1. Категории субъектов: Заказчики (гости), выразившие отдельное согласие.
3.4.2. Перечень обрабатываемых данных: фамилия, имя, отчество; контактный телефон; адрес электронной почты.
3.5. Обработка обращений и обратной связи
3.5.1. Категории субъектов: посетители сайта, заказчики (гости), иные лица, направляющие обращения Оператору.
3.5.2. Перечень обрабатываемых данных: фамилия, имя; контактный телефон; адрес электронной почты; иные сведения, указанные в обращении.
3.6. Обработка персональных данных работников и лиц по договорам гражданско-правового характера.
3.6.1. Категории субъектов: работники (включая кандидатов на замещение должностей и бывших работников), а также лица, привлекаемые по договорам гражданско-правового характера.
3.6.2. Цель обработки: исполнение обязанностей, возлагаемых на Оператора законодательством Российской Федерации.
3.6.3. Перечень данных: фамилия, имя, отчество; паспортные данные; ИНН; СНИЛС; сведения о трудовой деятельности, образовании; контактные данные (телефон, e-mail); иные данные, необходимые для исполнения договоров и законодательства РФ.

4. Порядок и условия обработки персональных данных
4.1. Обработка персональных данных осуществляется Оператором:
- с использованием средств автоматизации (автоматизированная обработка) – через сайт, системы бронирования, электронные базы данных;
- без использования средств автоматизации (неавтоматизированная обработка) – на бумажных носителях (заявления, договоры, акты, журналы).
4.2. Обработка персональных данных включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу третьим лицам при наличии законного основания, обезличивание, блокирование, удаление, уничтожение.
4.3. Передача персональных данных третьим лицам:
4.3.1. Оператор вправе передавать персональные данные третьим лицам только в случаях, предусмотренных законодательством РФ (например, в органы МВД в случаях, установленных законом, в налоговые органы, по запросу суда, органов дознания и следствия).
4.3.2. Иная передача персональных данных допускается только с согласия субъекта персональных данных.
4.4. Персональные данные обрабатываются и хранятся до достижения целей обработки, указанных в настоящей Политике. После того как цель обработки достигнута, персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством РФ.
4.5. Уничтожение персональных данных производится по достижении цели обработки, истечении срока хранения, отзыве согласия либо по требованию субъекта (если данные обрабатывались на основании согласия).
4.6. Трансграничная передача персональных данных Оператором не осуществляется.

5. Права субъектов персональных данных
5.1. Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных (ст. 14 152-ФЗ);
- требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (ст. 14, 20, 21 152-ФЗ);
- отозвать согласие на обработку персональных данных (если обработка осуществляется на основании согласия) (ст. 9 152-ФЗ);
- на защиту своих прав и законных интересов (ст. 24 152-ФЗ).
5.2. Для реализации своих прав субъект направляет Оператору запрос в порядке, предусмотренном ст. 14 152-ФЗ. Запрос должен содержать: номер основного документа, удостоверяющего личность субъекта, сведения о дате выдачи указанного документа и выдавшем органе; сведения, подтверждающие участие субъекта в отношениях с Оператором (номер бронирования, дата заезда и т.п.); подпись субъекта (для бумажного запроса). Запрос может быть направлен на адрес электронной почты ekb@serdtse-prirody.ru или почтовым отправлением по адресу места нахождения Оператора.
5.3. Оператор обязан сообщить субъекту информацию о наличии персональных данных, относящихся к нему, а также предоставить возможность ознакомления с ними в течение 10 (десяти) рабочих дней с момента получения запроса (ст. 20 152-ФЗ).
5.4. В случае отзыва согласия на обработку персональных данных, а также при поступлении требования о прекращении обработки персональных данных, Оператор обязан прекратить обработку или обеспечить прекращение обработки персональных данных и, если сохранение персональных данных более не требуется для целей обработки, уничтожить или обеспечить уничтожение персональных данных в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва или требования, если иное не предусмотрено соглашением или законом (ст. 21 152-ФЗ).

6. Обеспечение безопасности персональных данных
6.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения.
6.2. В целях обеспечения безопасности персональных данных Оператор:
6.2.1. назначает ответственное лицо за организацию обработки персональных данных;
6.2.2. ограничивает доступ к персональным данным кругом уполномоченных лиц;
6.2.3. обеспечивает хранение бумажных носителей персональных данных в местах с ограниченным доступом;
6.2.4. использует антивирусные средства и иные меры защиты информации при обработке персональных данных в электронных системах;
6.2.5. принимает меры по предотвращению несанкционированного доступа к персональным данным.
6.3. Доступ к персональным данным предоставляется только Оператору и уполномоченным работникам (например, администратору базы отдыха), которым такие данные необходимы для исполнения служебных обязанностей.
6.4. Бумажные носители персональных данных (договоры, заявления, журналы) хранятся в запираемом шкафу или ином месте с ограниченным доступом.
6.5. Лица, виновные в нарушении законодательства о персональных данных, несут ответственность в соответствии с законодательством Российской Федерации.

7. Заключительные положения
7.1. Настоящая Политика вступает в силу с момента её размещения на официальном сайте Оператора.
7.2. Оператор вправе вносить изменения в Политику. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено самой редакцией.
7.3. Контроль за исполнением требований настоящей Политики осуществляется ответственным лицом за организацию обработки персональных данных.
7.4. Вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.