Политика обработки персональных данных

Настоящий документ определяет принципы и условия, на которых Администрация сайта https://a-tur26.ru (далее — Оператор) осуществляет сбор, хранение, систематизацию и использование сведений о пользователях, посещающих ресурс, с целью организации оздоровительного отдыха и подбора санаторно-курортного лечения.

Разработка данной Политики базируется на положениях Федерального закона РФ № 152-ФЗ «О персональных данных», Гражданского кодекса РФ, а также иных нормативных актах, регулирующих сферу информатизации и защиты частной информации в Российской Федерации.

1. Цели сбора и обработки информации

Оператор обрабатывает данные пользователей исключительно для достижения конкретных, заранее определенных и законных целей. В рамках деятельности по организации оздоровительных туров это включает:

1. Установление обратной связи с потенциальным клиентом для уточнения пожеланий по выбору санатория, медицинского профиля и дат поездки.
2. Оформление договоров на оказание туристических и агентских услуг, а также бронирование номеров и лечебных процедур.
3. Передачу необходимых сведений в санатории и пансионаты для подготовки медицинских карт и программы оздоровления.
4. Информирование пользователя об актуальных предложениях, скидках на путевки и изменениях в графике работы оздоровительных учреждений.
5. Повышение качества сервиса сайта https://a-tur26.ru путем анализа пользовательского опыта и предпочтений.

2. Состав обрабатываемых данных

В зависимости от действий пользователя на сайте, Оператор может обрабатывать следующие категории сведений:

1. Персональные данные, предоставляемые пользователем добровольно (имя, фамилия, номер контактного телефона, адрес электронной почты).
2. Сведения о состоянии здоровья, необходимые для подбора профильного лечения в санатории (предоставляются только при явном согласии пользователя в целях медицинского консультирования).
3. Технические данные, собираемые автоматически (IP-адрес, тип браузера, сведения о cookies, время посещения страниц, источник перехода на сайт).
4. Данные о платежных операциях, если таковые осуществляются через интерфейс сайта.

3. Правовые основания и принципы обработки

Обработка данных осуществляется на основании согласия пользователя, которое он дает, оставляя заявку в форме обратной связи или подписывая договор. Оператор обязуется соблюдать следующие принципы:

1. Законность: обработка данных производится строго в соответствии с действующим законодательством РФ.
2. Целевое использование: данные не используются для целей, не совместимых с теми, которые были заявлены при их сборе.
3. Минимизация: собираются только те сведения, которые действительно необходимы для организации оздоровительного тура.
4. Точность: Оператор принимает меры для того, чтобы данные были актуальными и корректными.
5. Конфиденциальность: доступ к информации имеют только сотрудники, ответственные за исполнение обязательств перед клиентом.

4. Порядок и условия обработки данных

Оператор осуществляет обработку персональных данных с использованием средств автоматизации, а также путем ручной обработки в случаях, когда это необходимо для выполнения условий договора.

В процессе работы с информацией Администрация сайта вправе совершать следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

Срок хранения данных ограничен периодом, необходимым для достижения целей их сбора, либо сроками, установленными законодательством РФ (например, для налоговой отчетности по оказанным услугам).

5. Передача данных третьим лицам

В связи со спецификой деятельности по организации туров в санатории, Оператор может передавать персональные данные третьим лицам исключительно в следующих случаях:

1. Партнерам-поставщикам услуг (санаториям, пансионатам, отелям, транспортным компаниям) для фактического обеспечения проживания и лечения клиента.
2. Органам государственной власти, если такой запрос поступил в установленном законом порядке (например, по требованию суда или следственных органов).
3. Сервисным провайдерам, обеспечивающим техническую работу сайта (хостинг-провайдер, сервисы рассылок), при условии соблюдения ими режима конфиденциальности.

Передача данных осуществляется с соблюдением всех мер безопасности, чтобы исключить несанкционированный доступ к частной информации.

6. Права пользователя

Каждый посетитель сайта https://a-tur26.ru обладает следующими правами в отношении своих данных:

1. Право на получение информации о том, какие именно данные о нем хранятся у Оператора и каким образом они используются.
2. Право требовать уточнения, блокировки или уничтожения своих данных, если они оказались неполными, устаревшими или неточными.
3. Право отозвать согласие на обработку персональных данных, направив соответствующее уведомление Администрации сайта.
4. Право обжаловать действия (бездействие) Оператора в надзорных органах РФ.

7. Защита информации и безопасность

Владелец сайта принимает все необходимые организационные и технические меры для защиты персональных данных от случайного или умышленного уничтожения, изменения, несанкционированного доступа или разглашения. К таким мерам относятся:

1. Использование защищенного протокола HTTPS для шифрования данных при передаче с устройства пользователя на сервер.
2. Ограничение доступа к базе данных пользователей ограниченным кругом уполномоченных сотрудников.
3. Регулярное обновление программного обеспечения и антивирусных средств защиты.
4. Хранение данных на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями 152-ФЗ.

8. Использование файлов Cookie

Для оптимизации работы сайта https://a-tur26.ru используются файлы cookie. Это небольшие текстовые документы, которые сохраняются на устройстве пользователя. Они позволяют:

1. Запоминать настройки пользователя и предпочтения по выбору направлений отдыха.
2. Анализировать трафик и поведение посетителей для улучшения навигации по сайту.
3. Обеспечивать корректную работу интерактивных форм и чатов.

Пользователь может отключить использование cookies в настройках своего браузера, однако это может привести к ограничению функциональности некоторых разделов сайта.

9. Изменение настоящей Политики

Администрация сайта оставляет за собой право вносить изменения в данный документ без предварительного уведомления пользователя. Актуальная версия Политики всегда доступна на данной странице. Продолжение использования ресурса после внесения изменений означает согласие пользователя с обновленными условиями обработки данных.

10. Контакты

Все вопросы, связанные с данной Политикой или реализацией прав субъекта персональных данных, могут быть направлены в адрес Администрации сайта через форму обратной связи, расположенную на странице https://a-tur26.ru.