ПОЛИТИКА обработки
персональных данных
пользователей интернет-сайта

Общие положения

1. Данная Политика Общества с ограниченной ответственностью ООО «Энкор Резорт» (ОГРН 1226900009423, ИНН 6950262206, адрес места нахождения: 170100, Тверская область, г.о. город Тверь, г. Тверь, пер. Смоленский, д. 29, этаж 13, ком.офис 1306) обработки персональных данных пользователей интернет-сайта (далее – «Политика») разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее – «Закон о персональных данных») в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

2. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Обществом.

3. Политика применяется ко всей информации, содержащей персональные данные, которую Общество может получить:

   • через сайт https://encore-resort.ru/;
   • при обращении в Общество по электронной почте, телефону, через формы обратной связи;
   • при заключении и исполнении договоров;
   • при ином взаимодействии с субъектами персональных данных в рамках деятельности Общества.

4. Политика является общедоступным документом. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Общества https://encore-resort.ru/.

5. Понятия, связанные с обработкой персональных данных, используются в настоящей Политике в значении, в котором они приведены в Законе о персональных данных.

6. Настоящая Политика является обязательной для соблюдения всеми работниками Общества.

7. Ответственность за нарушение требований законодательства Российской Федерации и локальных нормативных актов Общества в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.

8. Настоящая Политика утверждается приказом Генерального директора Общества.

9. Все отношения с участием Общества, касающиеся обработки и защиты персональных данных, не урегулированные настоящей Политикой, регулируются положениями действующего законодательства Российской Федерации в области персональных данных.

10. Обществом не осуществляется трансграничная передача персональных данных.

Термины и определения

Для целей настоящей Политики используются следующие понятия:

Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.

Блокирование персональных данных - временное прекращение обработки персональных данных, за исключением случаев, если обработка необходима для уточнения персональных данных.

Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Конфиденциальность персональных данных – обязательное для соблюдения Обществом или иным получившим доступ к персональным данным лицом требование не допускать их распространение без согласия субъекта персональных данных или наличия иного законного основания.

Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Общедоступные персональные данные – персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта персональных данных или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности.

Общество – ООО «Энкор Резорт», адрес: 170100, Тверская область, г.о. город Тверь, г. Тверь, пер. Смоленский, д. 29, этаж 13, ком.офис 1306, ИНН: 6950262206, ОГРН: 1226900009423. В контексте настоящей Политики Общество является оператором персональных данных.

Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Персональные данные, разрешенные субъектом персональных данных для распространения – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных;

Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Сайт - официальный сайт Общества в сети Интернет по адресу: https://encore-resort.ru/.

Субъект персональных данных - физическое лицо, к которому относятся персональные данные.

Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и/или в результате которых уничтожаются материальные носители персональных данных.

Файлы cookie - небольшие текстовые файлы, сохраняемые на устройстве пользователя, которые используются для корректной работы Сайта, сохранения пользовательских настроек, обеспечения безопасности, а также для сбора статистической и аналитической информации.

Принципы обработки персональных данных

1. Обработка персональных данных осуществляется Обществом на законной и справедливой основе.

2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.

3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

4. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

5. При обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях - актуальность по отношению к целям обработки персональных данных.

6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен федеральным законом, договором или иным правовым основанием.

Цели обработки персональных данных

1. Обработка персональных данных ограничивается достижением целей, содержащихся в п. 4.3. настоящей Политики.

2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

3. Обработка Обществом персональных данных осуществляется в следующих целях:

   а) предоставление доступа к Сайту;

   б) обработка обращений, запросов, сообщений и заявок, поступающих через Сайт;

   в) предоставление доступа к сервисам Сайта;

   г) информирование о деятельности Общества, оказываемых услугах, специальных предложениях, новостях и мероприятиях;

   д) заключение, исполнение, изменение и прекращение гражданско-правовых договоров с субъектами персональных данных и/или представляемыми ими лицами;

   е) направление информационных, рекламных и маркетинговых сообщений ООО «Энкор Резорт», в том числе новостей, сведений об услугах, специальных предложениях, проектах, мероприятиях и иных материалов маркетингового характера, а также формирование и ведение базы получателей таких сообщений;

   ж) учет предпочтений субъектов персональных данных в отношении тематики, формата и способов получения информационных, рекламных и маркетинговых сообщений;

   з) анализ посещаемости Сайта, пользовательской активности, улучшение структуры, содержания и функциональности Сайта, повышение удобства его использования

   и) техническая поддержка пользователей Сайта.

Категории субъектов персональных данных

Общество может обрабатывать персональные данные следующих категорий субъектов персональных данных:

1. Пользователи Сайта.

2. Лица, направляющие обращения, заявки, запросы, сообщения через Сайт, по электронной почте, по телефону или иными способами.

3. Получатели информационных, рекламных и маркетинговых материалов ООО «Энкор Резорт», в том числе лица, подписавшиеся на рассылку на Сайте и/или предоставившие согласие на получение таких материалов иными способами.

Категории и перечень обрабатываемых персональных данных

1. Общество может обрабатывать следующие персональные данные:

   1. Данные, предоставляемые субъектом персональных данных самостоятельно:

      • фамилия, имя, отчество;
      • адрес электронной почты;
      • номер телефона;
      • сведения о компании, должности, месте работы;
      • содержание обращения, заявки, сообщения;
      • иные сведения, добровольно предоставленные субъектом персональных данных.

   2. Данные, обрабатываемые в целях направления информационных, рекламных и маркетинговых сообщений:

      • фамилия, имя, отчество;
      • адрес электронной почты;
      • номер телефона;
      • предпочтения по способам получения информационных и маркетинговых сообщений;
      • сведения об интересе субъекта персональных данных к услугам, проектам, мероприятиям, специальным предложениям и иным материалам ООО «Энкор Резорт»;
      • иные сведения, добровольно предоставленные субъектом персональных данных для целей получения информационных и маркетинговых материалов.

   3. Данные, автоматически собираемые при использовании Сайта:

      • IP-адрес;
      • сведения о браузере и его версии;
      • сведения об операционной системе и типе устройства;
      • сведения о языке интерфейса;
      • сведения о дате и времени посещения Сайта;
      • сведения о просмотренных страницах;
      • сведения о действиях пользователя на Сайте;
      • сведения о длительности пребывания на Сайте;
      • сведения об источнике перехода на Сайт;
      • иные технические и статистические данные, собираемые с использованием сервисов веб-аналитики.

2. Общество не осуществляет целенаправленную обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

3. Общество не осуществляет целенаправленную обработку биометрических персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

Сроки обработки и хранения персональных данных

1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации, договором или иным правовым основанием.

2. Если иное не вытекает из требований законодательства или существа отношений, Общество ориентируется на следующие сроки:

   • данные, полученные через формы обратной связи, по электронной почте или телефону, - до завершения обработки обращения и последующей деловой переписки, но не более 90 дней с даты последнего взаимодействия, если иное не требуется для защиты прав и законных интересов Общества;
   • данные, связанные с заключением и исполнением договоров, - в течение срока действия договора и после его прекращения в течение сроков, установленных законодательством Российской Федерации;
   • данные, обрабатываемые в целях направления информационных, рекламных и маркетинговых сообщений, - до отзыва согласия на обработку персональных данных и/или до отказа от получения рассылки;
   • данные, автоматически собираемые при использовании Сайта, включая cookie и сведения веб-аналитики, - в течение срока, необходимого для достижения целей обработки, либо до удаления cookie пользователем, отключения их в настройках браузера или отзыва согласия, если применимо.

3. По достижении целей обработки, по истечении сроков хранения, при отзыве согласия субъекта персональных данных либо при выявлении неправомерной обработки персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

Порядок уничтожения персональных данных

1. Уничтожение персональных данных осуществляется Обществом в случаях:

   • достижения цели обработки персональных данных;
   • утраты необходимости в достижении цели обработки;
   • отзыва субъектом персональных данных согласия на обработку, если отсутствуют иные законные основания для продолжения обработки;
   • выявления неправомерной обработки персональных данных;
   • истечения установленных сроков хранения.

2. Уничтожение персональных данных осуществляется способом, исключающим возможность восстановления их содержания, в том числе:

   • удалением персональных данных из информационных систем;
   • уничтожением бумажных носителей;
   • иными способами, соответствующими характеру носителя и требованиям законодательства Российской Федерации.

Место хранения персональных данных и локализация баз данных

1. При сборе персональных данных граждан Российской Федерации Общество обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации.

2. Обработка персональных данных осуществляется с соблюдением требований законодательства Российской Федерации о локализации персональных данных.

Использование файлов cookie и сервисов веб-аналитики

1. Общество использует на Сайте файлы cookie, а также сервисы веб-аналитики, фактически используемые на Сайте, в целях:

   • обеспечения корректной работы Сайта;
   • обеспечения безопасности Сайта;
   • сохранения пользовательских настроек;
   • анализа посещаемости Сайта;
   • анализа пользовательской активности;
   • улучшения структуры, содержания и функциональности Сайта;
   • повышения удобства использования Сайта;
   • оценки эффективности информационных, рекламных и маркетинговых материалов Общества;
   • анализа интереса пользователей к услугам, проектам, мероприятиям, специальным предложениям и иным материалам Общества в обезличенной и/или агрегированной форме.

2. Cookie-файлы могут быть:

   • техническими - необходимыми для правильной работы Сайта;
   • функциональными - позволяющими сохранять пользовательские настройки;
   • аналитическими - используемыми для сбора статистической информации и анализа использования Сайта;
   • маркетинговыми - используемыми для оценки эффективности рекламных материалов.

3. Общество обрабатывает данные, собираемые с помощью cookie и сервисов веб-аналитики:

   • на основании согласия субъекта персональных данных, когда такое согласие требуется в соответствии с законодательством Российской Федерации;
   • для обеспечения функционирования и безопасности Сайта;
   • для анализа посещаемости Сайта, пользовательской активности и оценки эффективности информационных, рекламных и маркетинговых материалов Общества;
   • для реализации законных интересов Общества, если при этом не нарушаются права и свободы субъекта персональных данных.

4. Пользователь вправе отказаться от использования cookie-файлов путем изменения настроек своего браузера, а также удалить ранее сохраненные cookie-файлы на своем устройстве.

5. Пользователь также может использовать инструменты блокировки соответствующих сервисов веб-аналитики, если такие инструменты предоставляются соответствующими сервисами.

6. При отключении cookie-файлов некоторые функции Сайта могут работать некорректно или быть недоступны.

7. Продолжая использование Сайта после отображения уведомления о применении cookie-файлов и/или совершая действия, подтверждающие согласие в интерфейсе Сайта, пользователь выражает согласие на обработку данных, собираемых с использованием cookie-файлов и сервисов веб-аналитики, в объеме, порядке и для целей, предусмотренных настоящей Политикой, если иное не установлено законодательством Российской Федерации.

Порядок и способы обработки персональных данных

1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.

2. Общество вправе совершать с персональными данными следующие действия:

   • сбор;
   • запись;
   • систематизация;
   • накопление;
   • хранение;
   • уточнение (обновление, изменение);
   • извлечение;
   • использование;
   • передача (предоставление, доступ);
   • обезличивание;
   • блокирование;
   • удаление;
   • уничтожение.

3. Общество обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

4. Для целей направления информационных, рекламных и маркетинговых сообщений Общество вправе собирать персональные данные посредством формы подписки на Сайте, форм обратной связи на Сайте, при направлении субъектом персональных данных запроса или обращения, а также иными способами при условии получения предварительного согласия субъекта персональных данных, если такое согласие требуется законодательством Российской Федерации. Общество обрабатывает такие персональные данные в минимально необходимом объеме и обеспечивает субъекту персональных данных возможность в любой момент отказаться от получения рассылки способом, указанным в соответствующем сообщении, либо путем направления обращения по контактным данным, указанным в настоящей Политике.

5. Отказ субъекта персональных данных от получения информационных, рекламных и маркетинговых сообщений не влияет на возможность использования Сайта, если иное не обусловлено техническими особенностями соответствующего сервиса.

6. Общество вправе поручать обработку персональных данных третьим лицам при наличии оснований, предусмотренных законодательством Российской Федерации, с обязательным заключением договора, содержащего условия о конфиденциальности, безопасности персональных данных, перечне действий с персональными данными и целях обработки.

7. Лицо, осуществляющее обработку персональных данных по поручению Общества, обязано соблюдать требования законодательства Российской Федерации в области персональных данных и положения настоящей Политики.

8. Общество не принимает решений, порождающих юридические последствия для субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

Права и обязанности субъекта персональных данных

1. Субъект персональных данных имеет право:

   • получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации. Перечень информации и порядок ее получения установлен Законом о персональных данных. В предоставляемых субъекту персональных данных сведениях не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных;
   • требовать от Общества уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав и законных интересов.

2. Субъект персональных данных обязан:

   • предоставить полные и достоверные персональные данные;
   • в случае изменения сведений, составляющих персональные данные, незамедлительно известить Общество о соответствующих изменениях.

Права и обязанности Общества.

1. Общество имеет право:

   • самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
   • поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено действующим законодательством, на основании заключаемого с этим лицом договора;
   • в случае отзыва субъектом персональных данных согласия на обработку персональных данных Общество вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.

2. Общество обязано:

   • организовывать обработку и защиту персональных данных в соответствии с требованиями законодательства Российской Федерации;
   • отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями законодательства Российской Федерации;
   • сообщать в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) по запросу этого органа необходимую информацию в течение 10 (десяти) рабочих дней с даты получения такого запроса. Данный срок может быть продлен, но не более чем на 5 (пять) рабочих дней. Для этого Обществу необходимо направить в Роскомнадзор мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации;
   • в порядке, определенном федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, организовать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, включая информирование его о компьютерных инцидентах, которые повлекли неправомерную передачу (предоставление, распространение, доступ) персональных данных.

Меры по обеспечению безопасности персональных данных

1. Общество принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

2. К таким мерам, в частности, относятся:

   • назначение лица, ответственного за организацию обработки персональных данных;
   • назначение лица, ответственного за обеспечение безопасности персональных данных в информационных системах персональных данных;
   • издание локальных нормативных актов по вопросам обработки и защиты персональных данных;
   • определение угроз безопасности персональных данных при их обработке;
   • применение средств защиты информации, прошедших процедуру оценки соответствия, если это необходимо;
   • ограничение доступа работников к персональным данным;
   • учет машинных носителей персональных данных;
   • обнаружение фактов несанкционированного доступа к персональным данным и принятие необходимых мер;
   • восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа;
   • установление правил доступа к персональным данным;
   • регистрация и учет действий, совершаемых с персональными данными в информационных системах;
   • контроль и оценка эффективности применяемых мер защиты;
   • организация режима обеспечения безопасности помещений, в которых размещены носители персональных данных и средства их обработки.

Порядок обращения субъектов персональных данных

1. Субъект персональных данных вправе направить Обществу запрос, обращение или требование, касающееся обработки его персональных данных.

2. Запрос субъекта персональных данных должен содержать сведения, предусмотренные законодательством Российской Федерации, в том числе номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в правоотношениях с Обществом либо иным образом подтверждающие факт обработки персональных данных Обществом, а также подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

3. Общество предоставляет субъекту персональных данных информацию, касающуюся обработки его персональных данных, в течение 10 рабочих дней с даты получения запроса. Указанный срок может быть продлен, но не более чем на 5 рабочих дней, при условии направления субъекту персональных данных мотивированного уведомления с указанием причин продления.

4. В случае обращения субъекта персональных данных с требованием об уточнении, блокировании, уничтожении персональных данных либо прекращении их обработки Общество рассматривает такое обращение в порядке и сроки, установленные законодательством Российской Федерации.

5. Субъект персональных данных вправе в любой момент отозвать согласие на получение информационных, рекламных и маркетинговых сообщений, в том числе путем использования функционала отказа от рассылки, содержащегося в соответствующем сообщении, либо путем направления обращения Обществу по контактным данным, указанным в настоящей Политике.

Контактная информация

1. Все предложения, запросы, обращения и требования, связанные с обработкой персональных данных, субъект персональных данных может направить Обществу:

   • по адресу: 170100, Тверская область, г.о. город Тверь, г. Тверь, пер. Смоленский, д. 29, этаж 13, ком.офис 1306;
   • по адресу электронной почты: info@encoreresort.ru;

   По вопросам отказа от получения информационных, рекламных и маркетинговых сообщений субъект персональных данных также вправе обратиться по адресу электронной почты: info@encoreresort.ru.

2. Обращения рассматриваются Обществом в порядке и сроки, установленные законодательством Российской Федерации.