Политика обработки персональных данных

Оператор и область действия

Оператор: Крюкова Виктория Викторовна, самозанятая. Адрес: Республика Алтай, село Турочак, улица Береговая, 60. Электронная почта: biya-guest-house@yandex.ru.

Политика относится к сайту https://дом-бия.рф, формам обратного звонка и отзывов. Оператор обрабатывает данные в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и применимыми требованиями законодательства РФ.

Какие данные и зачем обрабатываются

Обратный звонок: имя и телефон — чтобы ответить на вопрос об отдыхе. Основание — отдельное согласие посетителя. Бронирования с оплатой и календарём на сайте нет.

Отзыв: ФИО, телефон, имя для сайта, тема, оценка, текст, объект отзыва при его выборе, дата отправки и условия согласий — для рассмотрения отзыва и связи с автором. Основание — отдельное согласие на обработку. ФИО из отдельного поля и телефон не публикуются.

Публикация: имя для сайта, тема, оценка, текст и дата — только на основании отдельного согласия на распространение и после модерации. Оператор учитывает ограничения автора. Не передавайте в формах сведения о здоровье, биометрию, паспортные данные и данные третьих лиц.

Технические сведения: IP-адрес используется для ограничения спама и защиты сервера; запросы к сайту могут попадать в журналы сервера. Служебная cookie администратора нужна для входа в админку. Основание для необходимых мер безопасности — законные интересы оператора при соблюдении прав посетителей. Рекламная аналитика в текущей версии сайта не подключена.

Обработка и доступ

Данные поступают от самого посетителя. Применяются сбор, запись, хранение, уточнение, использование, блокирование, удаление и уничтожение с использованием автоматизации и без неё. Доступ к непубличным сведениям имеет владелец через защищённую админку; доступ обслуживающих организаций ограничивается необходимыми задачами и законными основаниями.

Для почтовых уведомлений используется Яндекс Почта. Заявка на звонок передаётся в почтовый ящик оператора с именем и телефоном. Уведомление об отзыве содержит его публичные поля; отдельные ФИО и телефон остаются в базе сайта.

При выборе инфраструктуры оператор обязан обеспечить предусмотренную законом локализацию баз персональных данных граждан РФ и определить условия обработки подрядчиками. Передача данных за границу допускается только при наличии предусмотренных законом оснований и выполнении обязательных процедур.

Яндекс Карты

На странице «Как добраться» карта загружается автоматически. Браузер обращается к Яндексу, которому могут передаваться IP-адрес, сведения о браузере и устройстве, cookies и параметры запроса. Обработка Яндексом описана в его политике: https://yandex.ru/legal/confidential/ru/. Карта не передаёт Яндексу введённые в наши формы имя и телефон.

Сроки хранения и прекращение обработки

Заявка на звонок обрабатывается до завершения обращения, но не дольше 90 дней. Данные отзыва и подтверждения согласий — пока необходимы для рассмотрения и публикации, но не дольше трёх лет на основании этих согласий. Отклонённый отзыв после завершения рассмотрения подлежит удалению в течение 30 дней при отсутствии другого законного основания.

После достижения цели, отзыва согласия или истечения срока оператор прекращает соответствующую обработку и удаляет данные в установленные законом сроки, если иное основание не требует продолжить хранение. Это относится также к почтовым копиям; резервные копии учитываются в процедуре удаления и восстановления.

Права посетителя и обращения

По вопросам доступа к данным, исправления, ограничения обработки, удаления или отзыва согласия напишите на biya-guest-house@yandex.ru либо по адресу оператора. Укажите суть обращения и сведения, позволяющие найти вашу заявку или отзыв. Оператор может уточнить данные для проверки заявителя и отвечает в сроки, установленные законом.

Распространение отзыва по требованию автора прекращается не позднее трёх рабочих дней с момента получения требования. Посетитель вправе обратиться в Роскомнадзор или суд для защиты своих прав. Отзыв согласия не отменяет законность обработки до его получения.

Защита и изменения политики

Применяются ограничение доступа, проверка данных на сервере, защита форм от массовой отправки и проверка полномочий администратора. Согласия фиксируются с редакцией текста и временем принятия. Оператор обеспечивает необходимые организационные и технические меры защиты в соответствии с законодательством.

Актуальная редакция опубликована на этой странице. Изменение политики не расширяет автоматически ранее полученные согласия: для новых целей и нового перечня данных требуется самостоятельное основание.