Политика в отношении обработки персональных данных

Редакция от 12 октября 2026 года

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемой Индивидуальным предпринимателем Клычевой Муслимат Яхьяевной (далее — Оператор).

• Оператор: Индивидуальный предприниматель Клычева Муслимат Яхьяевна
• ИНН: 261800222512
• ОГРНИП: 304261818300105
• Электронная почта для обращений по вопросам обработки персональных данных: sankurortkmv@mail.ru
• Интернет-сайт Оператора: sankurort-kmv.ru

1.2. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.

1.3. Политика распространяется на персональные данные, которые Оператор получает посредством интернет-сайта sankurort-kmv.ru, а также в ходе последующего взаимодействия с пользователями по обращениям и заявкам, направленным посредством сайта.

1.4. Оператор осуществляет обработку персональных данных на законной и справедливой основе, ограничивает обработку достижением конкретных, заранее определённых и законных целей и не допускает обработку персональных данных, избыточных по отношению к заявленным целям их обработки.

1.5. Настоящая Политика находится в свободном доступе на сайте Оператора.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных законодательством случаях, обезличивание, блокирование, удаление и уничтожение персональных данных.

2.3. Пользователь — физическое лицо, посещающее сайт sankurort-kmv.ru и (или) направляющее Оператору свои персональные данные посредством сайта.

2.4. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

2.5. Cookies — небольшие фрагменты данных, сохраняемые браузером пользователя при посещении сайта и используемые для обеспечения функционирования сайта, сохранения пользовательских настроек и, при наличии соответствующего основания, анализа посещаемости и использования сайта.

3. Категории субъектов персональных данных

Оператор осуществляет обработку персональных данных следующих категорий субъектов:

• посетителей сайта;
• пользователей, направляющих заявки на консультацию;
• пользователей, запрашивающих информацию о стоимости услуг;
• пользователей, направляющих заявки на подбор или бронирование санаторно-курортных услуг;
• клиентов и потенциальных клиентов Оператора;
• пользователей, оставляющих отзывы;
• лиц, обращающихся к Оператору посредством электронной почты, телефона, онлайн-чата и иных средств связи.

4. Цели обработки, категории и перечень персональных данных

4.1. Обработка обращений и предоставление консультаций

Цели обработки:

• обработка обращений пользователей;
• предоставление консультаций;
• предоставление информации о санаториях, стоимости, условиях размещения, лечения и отдыха;
• осуществление обратной связи с пользователем.

Для указанных целей могут обрабатываться:

• имя;
• номер телефона;
• адрес электронной почты, если пользователь предоставил его самостоятельно;
• интересующий санаторий или направление отдыха;
• содержание обращения;
• иные сведения, добровольно предоставленные пользователем и необходимые для обработки его обращения.

Правовое основание: согласие субъекта персональных данных, а также в предусмотренных законодательством случаях обработка, необходимая для заключения договора по инициативе субъекта персональных данных.

Срок обработки и хранения: до достижения цели обработки, но не более 2 (двух) лет с момента последнего взаимодействия с пользователем, если дальнейшая обработка не требуется на ином законном основании.

4.2. Подбор и бронирование санаторно-курортных услуг

Цели обработки:

• обработка заявки пользователя;
• подбор санатория и условий отдыха;
• предоставление информации о стоимости;
• согласование параметров поездки;
• подготовка и оформление бронирования;
• взаимодействие с пользователем по вопросам его заявки.

Для указанных целей могут обрабатываться:

• имя;
• фамилия, имя и отчество, если их предоставление необходимо на последующих этапах оформления;
• номер телефона;
• адрес электронной почты, если он предоставлен пользователем;
• выбранный или интересующий санаторий;
• предполагаемые даты заезда и выезда;
• количество отдыхающих, если эти сведения предоставляются пользователем;
• иные сведения, добровольно предоставленные пользователем и необходимые для обработки конкретной заявки или оформления бронирования.

Правовое основание: согласие субъекта персональных данных, совершение действий по инициативе субъекта, направленных на заключение договора, а также заключение и исполнение договора.

Срок обработки и хранения: для заявок, не перешедших в договорные отношения, — не более 2 (двух) лет с момента последнего взаимодействия с пользователем.

В случае заключения договора персональные данные могут обрабатываться и храниться в течение сроков, необходимых для исполнения договора и выполнения установленных законодательством Российской Федерации обязанностей Оператора.

4.3. Получение и публикация отзывов

• Получение и обработка отзыва осуществляются на основании согласия субъекта персональных данных.
• Перед публикацией отзыв может проходить модерацию. Оператор не публикует содержащиеся в тексте отзыва номера телефонов, адреса электронной почты, адреса проживания, фамилии и иные сведения, позволяющие идентифицировать автора отзыва, если публикация таких сведений не осуществляется на отдельном законном основании.
• При наличии таких сведений в тексте отзыва Оператор вправе удалить их до публикации, сохранив содержание и общий смысл отзыва.
• Срок обработки и хранения: не более 2 (двух) лет с даты получения отзыва, если отсутствует иное законное основание для дальнейшей обработки.

4.4. Обеспечение функционирования и безопасности сайта

Цели обработки:

• обеспечение стабильной и безопасной работы сайта;
• выявление и предотвращение технических ошибок;
• обеспечение информационной безопасности;
• предотвращение злоупотреблений и неправомерных действий.

При использовании сайта автоматически могут обрабатываться следующие технические сведения:

• IP-адрес;
• дата и время обращения к сайту;
• сведения о браузере;
• сведения об операционной системе и типе устройства;
• адрес запрашиваемой страницы;
• источник перехода;
• иные технические сведения, необходимые для функционирования и защиты сайта.

Основанием обработки является необходимость обеспечения функционирования сайта, защиты прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

Срок обработки и хранения: не более 2 (двух) лет, если более продолжительное хранение не требуется законодательством Российской Федерации или необходимостью расследования конкретного инцидента информационной безопасности.

5. Cookies и веб-аналитика

5.1. Сайт может использовать технически необходимые cookies, обеспечивающие функционирование отдельных возможностей сайта.

5.2. Для анализа посещаемости и улучшения работы сайта Оператор использует сервис веб-аналитики Яндекс Метрика.

При использовании сервиса веб-аналитики могут обрабатываться, в частности:

• IP-адрес;
• идентификаторы cookies;
• сведения о браузере, операционной системе и устройстве;
• источник перехода на сайт;
• посещённые страницы;
• дата, время и продолжительность посещения;
• сведения о действиях пользователя на сайте;
• иные технические сведения, формируемые при использовании сайта.

5.3. Необязательные средства веб-аналитики применяются после получения соответствующего согласия пользователя.

5.4. Пользователь вправе отказаться от использования необязательных аналитических cookies. Такой отказ не ограничивает возможность использования основных функций сайта.

5.5. Согласие пользователя на использование необязательных аналитических технологий действует не более 2 (двух) лет с момента его предоставления либо до момента отзыва согласия пользователем, в зависимости от того, что наступит ранее.

5.6. Пользователь вправе отозвать ранее предоставленное согласие на использование аналитических cookies путём удаления соответствующих файлов cookies в настройках браузера. После удаления файла, подтверждающего согласие, сервис веб-аналитики не будет подключаться при последующих посещениях Сайта до получения нового согласия пользователя.

6. Используемые информационные системы и сторонние сервисы

6.1. Сведения, переданные пользователями посредством форм сайта, обрабатываются информационной системой сайта и могут сохраняться в административной части сайта.

6.2. Информация, содержащаяся в заявках и обращениях пользователей, также может направляться на адрес электронной почты Оператора.

Для получения электронной корреспонденции Оператор использует сервис электронной почты Mail.ru. При направлении электронной почты сведения, содержащиеся в сообщении, могут обрабатываться с использованием инфраструктуры соответствующего почтового сервиса.

6.3. На сайте используется сервис онлайн-коммуникации Jivo.

При самостоятельном взаимодействии пользователя с онлайн-чатом могут обрабатываться сведения, которые пользователь сообщает посредством данного сервиса, а также техническая информация, необходимая для обеспечения работы онлайн-чата.

Обработка информации посредством Jivo осуществляется также в соответствии с документами и правилами соответствующего сервиса.

6.4. Используемая на сайте система управления контентом 1С-Битрикс является программным обеспечением, посредством которого обеспечивается работа сайта и обработка поступающих через сайт заявок. Передача заявок во внешний облачный сервис Битрикс24 Оператором не осуществляется.

6.5. Оператор вправе поручить обработку персональных данных другому лицу либо предоставить персональные данные третьему лицу при наличии предусмотренного законодательством основания и с соблюдением требований законодательства Российской Федерации.

6.6. Оператор не передаёт персональные данные пользователей третьим лицам для их самостоятельного использования в рекламных или маркетинговых целях без предусмотренного законом основания.

7. Способы и действия по обработке персональных данных

7.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации, без использования средств автоматизации либо смешанным способом.

7.2. Оператор может совершать следующие действия с персональными данными:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение и обновление;
• извлечение;
• использование;
• передача в случаях, предусмотренных законодательством;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

7.3. Персональные данные не обрабатываются способами, несовместимыми с целями их сбора.

8. Специальные категории персональных данных

8.1. Формы сайта Оператора не предназначены для сбора специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни.

8.2. Пользователю не следует указывать сведения о диагнозах, состоянии здоровья, содержании медицинских документов и иную информацию специальной категории в свободных полях форм и отзывов, если предоставление такой информации отдельно не запрошено Оператором на предусмотренном законодательством основании.

8.3. Если при дальнейшем оформлении конкретной услуги возникает необходимость обработки специальных категорий персональных данных, такая обработка осуществляется отдельно при наличии предусмотренного законодательством Российской Федерации основания.

9. Передача персональных данных

9.1. Оператор не раскрывает и не распространяет персональные данные без согласия субъекта персональных данных, за исключением случаев, установленных законодательством Российской Федерации.

9.2. Передача персональных данных может осуществляться:

• с согласия субъекта персональных данных;
• для заключения или исполнения договора по инициативе субъекта персональных данных;
• санаториям и иным организациям в объёме, необходимом для оформления выбранной пользователем услуги, при наличии соответствующего правового основания;
• лицам, обрабатывающим данные по поручению Оператора;
• государственным органам и иным лицам в случаях, предусмотренных законодательством Российской Федерации.

9.3. При поручении обработки персональных данных другому лицу Оператор принимает необходимые меры для обеспечения соблюдения требований законодательства Российской Федерации в области персональных данных.

10. Хранение и уничтожение персональных данных

10.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации или договором.

10.2. Для обращений, запросов, отзывов и заявок пользователей, не перешедших в договорные отношения, срок обработки и хранения составляет не более 2 (двух) лет с момента последнего взаимодействия с пользователем, если настоящей Политикой не установлен иной срок.

10.3. По достижении цели обработки или окончании установленного срока персональные данные подлежат удалению или уничтожению, если отсутствует предусмотренное законодательством основание для их дальнейшей обработки.

10.4. Удаление персональных данных может осуществляться Оператором вручную из административной части сайта, электронной почты и иных используемых информационных систем.

10.5. Если обращение пользователя привело к заключению договора, персональные данные и документы могут храниться в течение сроков, предусмотренных законодательством Российской Федерации для соответствующих документов и правоотношений.

11. Локализация персональных данных

При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает соблюдение предусмотренных законодательством Российской Федерации требований к записи, систематизации, накоплению, хранению, уточнению и извлечению персональных данных с использованием баз данных, находящихся на территории Российской Федерации.

12. Трансграничная передача персональных данных

12.1. Оператор не осуществляет трансграничную передачу персональных данных, полученных посредством сайта sankurort-kmv.ru, на территорию иностранных государств, иностранным физическим лицам или иностранным юридическим лицам.

12.2. Обработка персональных данных, получаемых посредством форм сайта, осуществляется с использованием информационных систем и сервисов, обеспечивающих соблюдение требований законодательства Российской Федерации о персональных данных.

13. Меры по защите персональных данных

13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

13.2. Доступ к персональным данным предоставляется только тем лицам, которым он необходим для выполнения соответствующих обязанностей.

13.3. Оператор принимает меры, направленные на обеспечение конфиденциальности персональных данных и соблюдение требований законодательства Российской Федерации в области персональных данных.

14. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения его персональных данных;
• требовать блокирования или уничтожения персональных данных при наличии предусмотренных законом оснований;
• требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством;
• отозвать ранее предоставленное согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

15. Отзыв согласия и обращения субъектов персональных данных

15.1. Для отзыва согласия на обработку персональных данных, уточнения данных, требования о прекращении их обработки или реализации иных прав субъект персональных данных может направить обращение Оператору по электронной почте: sankurortkmv@mail.ru

15.2. Обращение должно содержать сведения, позволяющие идентифицировать заявителя и определить, в отношении каких персональных данных направлено обращение.

15.3. После получения отзыва согласия Оператор прекращает обработку персональных данных, осуществляемую на основании этого согласия, если отсутствует иное законное основание для продолжения обработки.

15.4. Персональные данные удаляются или уничтожаются в порядке и сроки, предусмотренные законодательством Российской Федерации.

16. Изменение Политики

16.1. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства Российской Федерации, состава обрабатываемых персональных данных, используемых информационных систем или порядка работы сайта.

16.2. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иной срок прямо не установлен новой редакцией.

16.3. Актуальная редакция Политики постоянно находится в свободном доступе на сайте sankurort-kmv.ru.