Политика конфиденциальности

Настоящий документ определяет политику оператора в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ ООО «РБР» в отношении обработки и защиты персональных данных

Настоящий документ определяет политику оператора в отношении обработки персональных данных и реализуемые требования к их защите (далее — Политика конфиденциальности).

Политика применяется ко всей информации, которую сайт Red Bridge Resort relax&spa (www.rbresort.ru и поддомены, далее — Сайт) может получить о пользователе. Обработка данных осуществляется в соответствии с Конституцией РФ, ФЗ от 27.07.2006 №152-ФЗ «О персональных данных» и иными нормативными актами РФ.

I. ОПРЕДЕЛЕНИЕ ТЕРМИНОВ

1.1. В настоящей Политике используются следующие термины:

1.1.1. «Администрация сайта» — уполномоченные специалисты ООО «РБР», управляющие Сайтом и определяющие цели, состав и способы обработки персональных данных.

1.1.2. «Персональные данные» — любая информация о физическом лице.

1.1.3. «Обработка персональных данных» — любые действия с персональными данными.

1.1.4. «Конфиденциальность персональных данных» — обязательство не раскрывать данные без согласия субъекта или законных оснований.

1.1.5. «Трансграничная передача» — передача данных за пределы РФ.

1.1.6. «Посетитель» — лицо, использующее Сайт через Интернет.

1.1.7. «Cookie» — фрагмент данных, сохраняемый на устройстве Посетителя и передаваемый серверу при повторных обращениях. Используются для аутентификации, хранения настроек, сеансов, статистики.

1.1.8. «IP-адрес» — уникальный сетевой адрес в Интернете.

II. ОБЩИЕ ПОЛОЖЕНИЯ

2.1. Использование Сайта означает согласие с настоящей Политикой.

2.2. Несогласие требует прекращения использования Сайта.

2.3. Политика применима только к сайту rbresort.ru и его поддоменам. Переход по ссылкам на сторонние сайты осуществляется на ответственность Посетителя.

2.4. Администрация сайта не проверяет достоверность предоставленных персональных данных.

III. ПРЕДМЕТ ПОЛИТИКИ

3.1. Посетитель, используя Сайт, добровольно дает согласие на обработку своих данных, включая передачу третьим лицам (туроператорам, отелям и пр.), в целях выполнения заказа, указанных в разделе 4.

3.2. Персональные данные предоставляются Посетителем:
А) через формы на Сайте:

3.2.1. имя;

3.2.2. телефон;

3.2.3. e-mail.
Б) при бронировании онлайн:

3.2.4. ФИО Посетителя и иных туристов;

3.2.5. телефон;

3.2.6. паспортные данные;

3.2.7. адрес проживания;

3.2.8. e-mail;

3.2.9. дата рождения;

3.2.10. гражданство.

3.3. Данные являются конфиденциальными и обрабатываются на основании согласия Посетителя.

3.4. Также автоматически собираются:

• IP-адрес;

• cookie;

• браузер;

• время доступа;

• реферер.

3.5. Отключение cookie может ограничить работу Сайта.

3.6. Фиксируются IP-адреса в целях безопасности.

3.7. Иная информация подлежит хранению и защите, кроме случаев, указанных в п. 5.3.

3.8. Используются сервисы статистики, включая Яндекс.Метрику.

IV. ЦЕЛИ ОБРАБОТКИ

4.1. Обработка данных осуществляется в целях:

4.1.1. идентификации Посетителя;

4.1.2. обработки заявок и бронирований;

4.1.3. предоставления доступа к личному кабинету;

4.1.4. обратной связи;

4.1.5. определения местоположения;

4.1.6. уведомлений о бронировании;

4.1.7. исполнения договорных обязательств;

4.1.8. технической поддержки;

4.1.9. предоставления актуальной информации о гостиничных услугах;

4.1.10. рассылок (с согласия);

4.1.11. аналитики: поведения, интересов, конверсий, рекламной эффективности.

V. ОБРАБОТКА И ЗАЩИТА ДАННЫХ

5.1. Обработка производится законно, в том числе с помощью автоматизации.

5.2. Допускается передача третьим лицам для исполнения заказа, включая трансграничную передачу.

5.3. Передача органам власти — в рамках закона.

5.4. При утрате данных Посетитель уведомляется.

5.5. Применяются меры защиты:

5.5.1. оценка угроз;

5.5.2. технические меры безопасности;

5.5.3. сертифицированные средства защиты;

5.5.4. проверка эффективности защиты;

5.5.5. учет носителей;

5.5.6. выявление несанкционированного доступа;

5.5.7. восстановление данных;

5.5.8. регламентация доступа и учёт действий;

5.5.9. контроль защищенности систем.

5.6. Администрация и Посетитель предпринимают меры по минимизации рисков утраты данных.

VI. ОБЯЗАННОСТИ СТОРОН

6.1. Посетитель обязан:

6.1.1. предоставлять достоверные данные;

6.1.2. обновлять их при необходимости;

6.1.3. иметь согласие других лиц на передачу их данных.

6.2. Администрация обязана:

6.2.1. использовать данные строго по назначению;

6.2.2. хранить их конфиденциально;

6.2.3. предпринимать меры защиты;

6.2.4. не допускать утечек;

6.2.5. публиковать актуальную Политику на Сайте.

VII. ОТВЕТСТВЕННОСТЬ

7.1. Администрация несет ответственность за нарушения, кроме случаев:

7.2.1. данные были публичными до получения;

7.2.2. получены от третьих лиц;

7.2.3. раскрыты с согласия Посетителя.

VIII. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ

8.1. Используются сторонние сервисы аналитики (обезличенные данные).

8.2. Посетитель вправе запросить сведения об обработке своих данных.

8.3. Администрация вправе изменять Политику без согласия Посетителя. Новая редакция вступает в силу с момента публикации.

8.4. Политика размещена на https://rbresort.ru/page/3.
ООО «РБР», 385000, Республика Адыгея, г. Майкоп, ул. Транспортная, д. 8, пом. 3.
E-mail: info@rbresort.ru
Обновлено: «30» мая 2025 г.