Политика конфиденциальности персональных данных посетителей сайта в информационно-телекоммуникационной сети «Интернет»

Настоящая Политика конфиденциальности (далее — «Политика») разработана в соответствии с положениями Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 27 июля 2006 г. N 149-ФЗ «Об информации, информационных технологиях и о защите информации», Постановления Правительства РФ от 01.11.2012 № 1119 и иными нормативными правовыми актами Российской Федерации в области защиты и обработки персональных данных.

Политика устанавливает порядок получения, защиты, хранения, обработки и передачи персональных данных пользователей сайта, действует в отношении всей информации, которую ООО «Центр винного туризма Абрау-Дюрсо» (далее — «Правообладатель», «мы») может получить от Пользователей сайта https://visitabrau.ru/ (далее — «Сайт») во время использования ими сайта.

1. Определение понятий

«Персональные данные» — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

«Пользователь сайта» — физическое лицо, использующее Сайт, в том числе заполняющее формы на Сайте, оформляющее бронирование, подписку на рассылку, заявку на возврат денежных средств или иным образом предоставляющее необходимые Персональные данные Правообладателю.

«Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без них, с Персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

«Файлы cookie» — небольшие текстовые файлы, размещаемые на устройстве Пользователя, используемые для обеспечения работоспособности Сайта и сбора аналитической информации.

«Правообладатель» - ООО «Центр винного туризма Абрау-Дюрсо»
Адрес: 353995, Краснодарский край, г. Новороссийск, с. Абрау-Дюрсо, ул. Промышленная, 19
ИНН 2315152138 / КПП 231501001 / ОГРН 1092315001756
Телефон: 8 (8617) 275-107, 8 800 100-91-00
E-mail по вопросам обработки ПД: websupport@abraudurso.ru
E-mail для обращений гостей: turism@abraudurso.ru

«Услуги» — услуги по временному размещению в отелях, объектах отдыха и кемпингах курорта Абрау-Дюрсо, экскурсионное и туристическое обслуживание, услуги СПА, ресторанного обслуживания, продажа сувенирной и брендированной продукции, проведение мероприятий и иные услуги, оказываемые Правообладателем или третьими лицами.

2. Общие положения

2.1. Сфера применения Политики

Настоящая Политика определяет:

• категории и перечень Персональных данных;
• цели, правовые основания и способы обработки Персональных данных;
• условия передачи Персональных данных третьим лицам;
• права Пользователя как субъекта Персональных данных;
• меры по защите Персональных данных;
• порядок обращений Пользователя к Правообладателю по вопросам обработки его Персональных данных.

2.2. Согласие Пользователя

Используя Сайт и/или предоставляя свои Персональные данные через формы на Сайте, Пользователь подтверждает, что ознакомлен с настоящей Политикой, понимает её и выражает своё согласие на обработку его Персональных данных на условиях, изложенных в Политике. Если Пользователь не согласен с условиями Политики, он обязан прекратить использование Сайта.

2.3. Сторонние ресурсы

Политика распространяется исключительно на Сайт https://visitabrau.ru/ и не регулирует обработку персональных данных на сторонних сайтах, ссылки на которые могут размещаться на Сайте, в том числе: abraudurso.ru, abrau-club.ru, abraudurso-studio.ru, abrauclub.store, VINO.RU, yogajournal.ru, платформах бронирования, платёжных системах, социальных сетях (VK, ОК, Max). Правообладатель не контролирует и не несёт ответственности за обработку персональных данных на сайтах третьих лиц.

3. Какие Персональные данные мы обрабатываем

3.1. Данные, предоставляемые Пользователем

В зависимости от цели взаимодействия Правообладатель может обрабатывать следующие категории

Персональных данных:

• Фамилия, имя, отчество — при оформлении бронирования, заявок на возврат, обратной связи;
• Дата рождения — при необходимости подтверждения возраста гостя;
• Контактные данные: адрес электронной почты, номер телефона, почтовый адрес;
• Данные документов, удостоверяющих личность (серия и номер паспорта, иные реквизиты) — в объёме, необходимом для исполнения требований законодательства РФ о миграционном и регистрационном учёте (Постановление Правительства РФ от 17.07.1995 № 713, Федеральный закон от 18.07.2006 № 109-ФЗ);
• Гражданство;
• Сведения об оплате: сумма, способ оплаты, статус платежа (полные банковские реквизиты карт Правообладателем не обрабатываются и не хранятся — обработку платежей осуществляют сертифицированные платёжные сервисы);
• Данные, добровольно сообщаемые Пользователем в форме обратной связи, в комментариях к отзывам или при переписке с Правообладателем.

3.2. Данные, собираемые автоматически

• IP-адрес, тип и версия браузера, операционная система, тип устройства, разрешение экрана;
• сведения о посещённых страницах, переходах по ссылкам, времени и длительности посещения;
• источник перехода на Сайт (поисковая система, рекламная кампания, социальная сеть);
• файлы cookie (см. раздел 8);
• геолокация (при использовании карт и при наличии соответствующего согласия браузера).

3.3. Данные из общедоступных источников

Правообладатель вправе получать Персональные данные из общедоступных источников (отзывы на сторонних площадках, профили в социальных сетях), если такие данные были сделаны Пользователем общедоступными.

4. Цели обработки Персональных данных

Правообладатель обрабатывает Персональные данные для следующих целей:

1. Заключение и исполнение договоров: бронирование номеров, продажа билетов на экскурсии и мероприятия, оказание услуг временного размещения, ресторанного, туристического и иного обслуживания; исполнение обязательств по договору оферты, в том числе оформление возвратов.
2. Регистрационный и миграционный учёт гостей в соответствии с требованиями законодательства РФ.
3. Обработка платежей: проведение оплаты услуг через платёжные сервисы.
4. Идентификация Пользователя при обращении в службу поддержки, в том числе по телефону 8 800 100-91-00.
5. Подписка на маркетинговые и информационные рассылки, направление Пользователю информации об акциях, специальных предложениях, новинках, анонсах событий и услуг курорта «Абрау-Дюрсо».
6. Обратная связь и поддержка Пользователей: обработка обращений, жалоб, предложений, отзывов, в том числе по формам на Сайте и через виджет отзывов Widster.
7. Аналитика поведения Пользователей на Сайте, оценка эффективности рекламных кампаний, улучшение качества Сайта и контента.
8. Персонализация пользовательского опыта: подбор релевантных предложений, рекомендаций.
9. Исполнение обязанностей, предусмотренных законодательством РФ, в том числе в области бухгалтерского и налогового учёта, защиты прав потребителей, миграционного учёта.
10. Обеспечение безопасности Сайта, предотвращение мошенничества, расследование инцидентов.

5. Правовые основания обработки

Обработка Персональных данных осуществляется на следующих правовых основаниях:

• Согласие Пользователя на обработку его Персональных данных (в том числе отдельное согласие на получение маркетинговых рассылок и на использование аналитических/маркетинговых cookie);
• Исполнение договора, стороной которого является Пользователь, либо для совершения действий по поручению Пользователя до заключения договора (оформление бронирования, продажа услуг);
• Исполнение обязанностей, предусмотренных законодательством РФ (миграционный учёт, бухгалтерский и налоговый учёт, иные обязанности);
• Обработка обезличенных данных для статистических и иных исследований, если такая обработка не запрещена законом;
• Осуществление прав и законных интересов Правообладателя или третьих лиц, если при этом не нарушаются права и свободы субъекта Персональных данных.

Отдельное согласие Пользователя запрашивается на: получение маркетинговых и рекламных рассылок; использование файлов cookie, не являющихся строго необходимыми; обработку данных, выходящих за рамки исполнения договора.

6. Передача Персональных данных третьим лицам

6.1. Общие условия

Правообладатель вправе передавать Персональные данные Пользователей третьим лицам исключительно в случаях, когда: Пользователь выразил согласие на такую передачу; передача необходима для исполнения договора с Пользователем; передача требуется для соблюдения требований законодательства РФ; передача необходима для оказания услуг, запрошенных Пользователем (бронирование, оплата, доставка, рассылка).

Правообладатель не продаёт Персональные данные Пользователей третьим лицам.

6.2. Категории третьих лиц

6.3. Трансграничная передача

Часть используемых Правообладателем сервисов (в частности, сервисы Яндекса, сервисы аналитики и маркетинга) может обрабатывать данные на серверах, расположенных за пределами Российской

Федерации. В случае трансграничной передачи Правообладатель обеспечивает выполнение требований ст.12 Федерального закона № 152-ФЗ, в том числе путём направления уведомления в уполномоченный орган.

6.4. Обязательства третьих лиц

Передача Персональных данных третьим лицам осуществляется на основании договоров, предусматривающих обязанность третьих лиц обеспечивать конфиденциальность и безопасность Персональных данных.

7. Маркетинговые и рекламные рассылки

7.1. Подписавшись на рассылку через форму «Подписаться на рассылку» или иные формы на Сайте, Пользователь даёт отдельное согласие на получение от Правообладателя и/или аффилированных с ним лиц информационных и рекламных сообщений по электронной почте, в SMS-сообщениях, а также в мессенджерах (Telegram, VK и др.).

7.2. Рассылки могут содержать информацию об услугах размещения, экскурсиях, ресторанах, СПА, развлечениях на территории курорта «Абрау-Дюрсо»; специальных предложениях, скидках, акциях; событиях, фестивалях, концертах; новинках бутиков; опросах и исследованиях.

7.3. Отказ от рассылки. Пользователь вправе в любой момент отказаться от получения маркетинговых и рекламных материалов одним из следующих способов: нажать ссылку «Отписаться» (Unsubscribe) в любом полученном письме; направить запрос на адрес websupport@abraudurso.ru с пометкой «Отказ от рассылки»; обратиться по телефону 8 800 100-91-00.

7.4. Отказ от маркетинговой и рекламной рассылки не влияет на возможность получать сервисные уведомления, связанные с исполнением договорённостей (подтверждения бронирований, информация о заселении, возвратах и т. п.).

7.5. Согласие на маркетинговые и рекламные рассылки действует с момента его предоставления и до момента отзыва Пользователем либо до момента прекращения обработки Правообладателем соответствующей категории данных.

8. Файлы cookie и технологии отслеживания

8.1. Сайт использует файлы cookie для обеспечения работоспособности, аналитики и персонализации. Подробный перечень и описание используемых cookie приводится в окне баннера cookie при первом посещении Сайта.

8.2. Используемые категории cookie:

• Строго необходимые (технические) — обеспечивают базовую работу Сайта (аутентификация, корзина, безопасность, противодействие мошенничеству). Отключение может нарушить работу Сайта.
• Функциональные — запоминают предпочтения Пользователя (язык, регион, валюта, отображение цен).
• Аналитические — сбор статистики посещаемости (Яндекс.Метрика и др.). Помогают улучшать Сайт.
• Маркетинговые / рекламные — используются для показа релевантной рекламы, ретаргетинга, оценки эффективности рекламных кампаний. Могут устанавливаться сторонними сервисами (Яндекс, VK, Telegram и др.).

8.3. Управление cookie

Пользователь может принять или отклонить cookie через баннер при первом посещении Сайта, а также изменить настройки в любой момент через интерфейс баннера или через настройки браузера (разделы «Конфиденциальность» / «Cookie»). Подробные инструкции по управлению cookie доступны в справке используемого браузера (Google Chrome, Яндекс.Браузер, Mozilla Firefox, Safari, Microsoft Edge).

8.4. Используя Сайт и нажимая «Согласен» в баннере cookie, Пользователь подтверждает своё согласие на обработку файлов cookie в соответствии с настоящей Политикой.

9. Сроки обработки и хранения Персональных данных

9.1. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

9.2. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, отзыв согласия субъектом персональных данных или требование о прекращении обработки персональных данных, а также выявление неправомерной обработки персональных данных.

10. Защита Персональных данных

10.1. Правообладатель принимает необходимые правовые, организационные и технические меры для защиты Персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в том числе:

• назначение ответственного за организацию обработки Персональных данных;
• применение средств криптографической защиты при передаче данных по каналам связи (TLS / SSL);
• ограничение доступа к Персональным данным (принцип минимальных привилегий);
• резервное копирование и контроль целостности данных;
• антивирусная защита и межсетевое экранирование;
• регулярная оценка рисков и аудит безопасности;
• обучение сотрудников, имеющих доступ к Персональным данным;
• заключение NDA с сотрудниками и контрагентами.

10.2. Правообладатель обеспечивает выполнение требований к защите Персональных данных, установленных Постановлением Правительства РФ от 01.11.2012 № 1119.

11. Права Пользователя как субъекта Персональных данных

В соответствии с Федеральным законом № 152-ФЗ Пользователь имеет право:

11.1. Получать информацию об обработке его Персональных данных, в том числе: подтверждение факта обработки; правовые основания и цели обработки; перечень обрабатываемых данных и источник их получения; сроки обработки и хранения; сведения о передаче третьим лицам.

11.2. Требовать уточнения (обновления, исправления) своих Персональных данных, если они являются неполными, устаревшими или недостоверными.

11.3. Требовать прекращения обработки и удаления своих Персональных данных в случаях, предусмотренных законом, в том числе если данные более не нужны для целей обработки; Пользователь отзывает согласие (если обработка основана на согласии); обработка осуществляется незаконно.

11.4. Отозвать согласие на обработку Персональных данных. Отзыв согласия не влияет на законность обработки, осуществлённой на основании согласия до его отзыва.

11.5. Отказаться от получения маркетинговых и рекламных рассылок (см. раздел 7).

11.6. Обжаловать действия или бездействие Правообладателя в уполномоченный орган по защите прав субъектов персональных данных — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор, https://rkn.gov.ru/ ) или в судебном порядке.

11.7. Потребовать возмещения убытков и/или компенсации морального вреда в судебном порядке в случае нарушения его прав.

12. Обращения Пользователя к Правообладателю

12.1. Для реализации своих прав, а также при возникновении вопросов, связанных с обработкой Персональных данных, Пользователь может направить запрос одним из следующих способов:

• По электронной почте: websupport@abraudurso.ru (с пометкой «Запрос по обработке персональных данных»);
• По телефону: 8 800 100-91-00;
• Почтовым отправлением по адресу: 353995, Краснодарский край, г. Новороссийск, с. Абрау-Дюрсо, ул. Промышленная, д. 19 (с пометкой «Запрос по обработке персональных данных»).

12.2. Запрос должен содержать: ФИО Пользователя; контактные данные для обратной связи; суть запроса (уточнение, удаление, отзыв согласия, информирование и т. п.); перечень Персональных данных, в отношении которых направляется запрос; дату и подпись (для письменных обращений).

12.3. Правообладатель рассматривает запрос Пользователя и направляет мотивированный ответ в срок, не превышающий 10 (десяти) рабочих дней с момента получения запроса (если иной срок не установлен законодательством РФ). При необходимости срок может быть продлён, но не более чем на 5 (пять) рабочих дней, с уведомлением Пользователя о продлении.

12.4. Для подтверждения личности Пользователя при обработке запросов Правообладатель вправе запросить дополнительные идентификационные данные.

12.5. Отказ в исполнении запроса возможен в случаях, прямо предусмотренных законодательством РФ, в том числе если: запрос не позволяет идентифицировать Пользователя; Пользователь не имеет прав на получение запрашиваемой информации; исполнение запроса приведёт к нарушению закона.

13. Особенности использования Сайта несовершеннолетними

13.1. Сайт предназначен для использования лицами, достигшими возраста 18 лет. Оформление бронирований, подписка на рассылку, иные действия, связанные с предоставлением Персональных данных, осуществляются Пользователями самостоятельно и только при достижении указанного возраста.

13.2. Если Пользователь не достиг 18 лет, использование Сайта допускается только с согласия родителей (законных представителей). Правообладатель не осуществляет целенаправленный сбор Персональных данных несовершеннолетних.

13.3. В случае, если Правообладателю стало известно о сборе Персональных данных несовершеннолетнего без надлежащего согласия родителей (законных представителей), такие данные подлежат удалению в кратчайшие сроки.

14. Ограничение ответственности

14.1. Правообладатель не несёт ответственности за действия третьих лиц, получивших доступ к Персональным данным Пользователя по вине самого Пользователя (например, при использовании слабых паролей, передаче учётных данных третьим лицам, использовании незащищённых каналов связи).

14.2. Правообладатель не контролирует и не несёт ответственности за обработку Персональных данных Пользователя на сторонних сайтах, сервисах и платформах, доступных по ссылкам с Сайта, в том числе: социальных сетях, сервисах бронирования, платёжных системах, рекомендательных сервисах.

14.3. Правообладатель обязуется уведомлять Пользователей и уполномоченный орган об инцидентах с Персональными данными в случаях и в сроки, установленные законодательством РФ.

15. Заключительные положения

15.1. Вступление в силу

Настоящая Политика вступает в силу с момента её размещения на Сайте по адресу https://visitabrau.ru/privacy-policy/ .

15.2. Изменения

Правообладатель оставляет за собой право вносить изменения в настоящую Политику без предварительного уведомления Пользователя. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не указано в тексте новой редакции. Пользователь обязуется самостоятельно отслеживать изменения Политики.

15.3. Применимое законодательство

Во всём, что не урегулировано настоящей Политикой, Стороны руководствуются действующим законодательством Российской Федерации, в том числе Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Гражданским кодексом РФ, Законом РФ от 07.02.1992 № 2300-1 «О защите прав потребителей», Постановлением Правительства РФ от 01.11.2012 № 1119, а также иными нормативными актами.

15.4. Связанные документы

Пользовательское соглашение
Положение о порядке обработки персональных данных
Правила возврата

16. Реквизиты Правообладателя

ООО «Центр винного туризма Абрау-Дюрсо»
Адрес: 353995, Краснодарский край, г. Новороссийск, с. Абрау-Дюрсо, ул. Промышленная, 19
ИНН: 2315152138
КПП: 231501001
ОГРН: 1092315001756
Телефон: 8 (8617) 275-107 / 8 800 100-91-00
E-mail: turism@abraudurso.ru
E-mail по вопросам ПДн: websupport@abraudurso.ru
Сайт: https://visitabrau.ru/