Политика обработки персональных данных и использования cookie
Документ регулирует обработку персональных данных посетителей сайта kupavnasb.ru обществом с ограниченной ответственностью «Энергия Жизни».
Политика в отношении обработки персональных данных
1. Общие положения
Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и меры защиты персональных данных, принимаемые ООО «Энергия Жизни».
Оператор: ООО «Энергия Жизни»; ОГРН 5167746259764; ИНН 9705079158; КПП 770501001; ОКПО 053125207; юридический и фактический адрес: г. Москва, ул. Люсиновская, д. 41, корп. 1, кв. 94; e-mail: Info@kupavnasb.ru. Генеральный директор — Горчиневская Наталья Николаевна.
Политика применяется к информации, получаемой через сайт kupavnasb.ru, формы, квизы, виджеты обратного звонка, телефонные обращения, заключение и исполнение договоров, а также связанные с ними информационные системы Оператора. Через обычные формы сайта Оператор запрашивает только имя и номер телефона.
2. Принципы обработки
Оператор обрабатывает данные законно и справедливо, только для заранее определённых целей; не допускает избыточности данных, несовместимого объединения баз и хранения дольше необходимого; обеспечивает точность, конфиденциальность и безопасность данных.
3. Категории данных и цели
| Цель | Субъекты и данные | Основание | Срок |
|---|---|---|---|
| Обработка заявки, обратный звонок, консультация, расчёт стоимости и запись на экскурсию | Посетители сайта: имя и номер телефона | Согласие; совершение действий до заключения договора по инициативе субъекта | До достижения цели, отзыва согласия или истечения 1 года со дня получения заявки — в зависимости от того, что наступит раньше |
| Заключение и исполнение договора | Клиенты, постояльцы и их представители: ФИО, номер телефона, адрес электронной почты и адрес проживания — если предоставлены; сведения документа, удостоверяющего личность, и документа о полномочиях представителя — если необходимы; реквизиты договора, сведения о расчётах и подпись | Заключение и исполнение договора; исполнение обязанностей, установленных законом | В течение срока действия договора, а после его прекращения — в течение сроков обязательного хранения соответствующих документов, установленных законодательством Российской Федерации |
| Веб-аналитика и оценка рекламы | Посетители: IP, cookie, ClientID, идентификаторы визита, устройство и браузер, полный URL, источник, UTM-метки, просмотры и действия | Согласие на аналитику | До отзыва согласия, истечения срока конкретного cookie или 1 года со дня сбора — в зависимости от того, что наступит раньше |
| Коллтрекинг и оценка обращений | Посетители и звонящие: телефон, дата и время звонка, источник рекламы, идентификатор визита, длительность и статус звонка; запись разговора — если функция включена | Согласие; уведомление о записи разговора; действия до заключения договора | Метаданные звонка — не более 1 года; запись разговора — не более 6 месяцев, если более длительное хранение не требуется для договора, претензии или исполнения закона |
| Расчёт стоимости и подбор варианта проживания с помощью квиза | Пользователи квиза: имя, номер телефона, выбранная цель и продолжительность проживания, тип комнаты, предпочтительное расположение пансионата, дата и время обращения | Отдельное согласие пользователя для квиза; совершение действий до заключения договора по инициативе субъекта | До достижения цели, отзыва согласия или истечения 1 года со дня обращения — в зависимости от того, что наступит раньше |
| Работа виджетов обратного звонка | Пользователи виджетов: имя — если указано, номер телефона, дата и время обращения | Согласие пользователя | До достижения цели, отзыва согласия или истечения 1 года со дня обращения — в зависимости от того, что наступит раньше |
| Подтверждение факта получения согласия | Лица, предоставившие согласие: дата и время, страница и форма предоставления согласия, редакция текста согласия, техническая запись о проставлении отметки | Исполнение обязанности Оператора подтвердить наличие согласия | 3 года после прекращения обработки, основанной на соответствующем согласии, либо дольше при наличии спора — до его окончательного разрешения |
| Ответ на обращение о персональных данных | Заявители: имя, контакты, содержание и подтверждение полномочий | Исполнение обязанности по закону | 3 года после завершения рассмотрения обращения |
4. Данные, которые сайт не собирает
Сайт, его формы и квизы не предназначены для сбора сведений о здоровье, диагнозах, инвалидности, лечении, принимаемых лекарствах и иных специальных категорий персональных данных. Формы обратной связи предназначены только для передачи имени и номера телефона; квиз может дополнительно сохранять перечисленные в разделе 3 немедицинские варианты ответов.
Пользователю не следует передавать через сайт медицинские сведения и персональные данные родственников или иных третьих лиц. Если такие сведения поступили Оператору через сайт без запроса и их обработка не имеет законного основания, Оператор прекращает их обработку и удаляет их в установленный законом срок.
5. Порядок обработки
Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, блокирование, удаление, уничтожение и, когда это необходимо, обезличивание. Обработка осуществляется с использованием средств автоматизации и без них.
При сборе через Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом случаев.
6. Лица, участвующие в обработке
| Сервис | Назначение | Возможные данные |
|---|---|---|
| amoCRM — АО «амоЦРМ», ИНН 7709477879 | CRM, учёт и обработка обращений | Имя, телефон, статус заявки; источник обращения и идентификатор визита — если используются |
| Creatium | Платформа сайта и передача заявок из форм | Имя, телефон, дата и время отправки; технические данные соединения |
| Яндекс Метрика, счётчик № 50507404 — ООО «ЯНДЕКС», ИНН 7736207543, ОГРН 1027700229193 | Веб-аналитика, Вебвизор и аналитика звонков при включении соответствующих функций | IP-адрес, cookie, ClientID, характеристики устройства и браузера, URL и заголовок страницы, источник, UTM-метки, просмотры и действия на сайте; без имени, телефона и медицинских сведений |
| Roistat — ООО «Бизнес-аналитика», ИНН 7709973919, ОГРН 1167746871984 | Сквозная аналитика, регистрация событий, подмена номера и коллтрекинг | IP-адрес, cookie и идентификаторы аналитических систем, номер визита, URL, источник, UTM-метки, устройство и браузер; имя и телефон — только после отправки формы и в предусмотренном настройками объёме |
| Mail.ru, счётчики № 3158415 и № 3240773 | Веб-аналитика и оценка рекламы | Cookie, идентификаторы посетителя, устройство, источник, просмотры и действия |
| Marquiz, квиз 60febbebca25b6003efb09d4; ООО «Марквиз», ИНН 7722491826, ОГРН 1207700342387 | Проведение квиза, расчёт стоимости и передача заявки | Имя, телефон, немедицинские ответы о параметрах проживания; IP, URL страницы, cookie и идентификаторы посещения, включая идентификаторы Яндекс Метрики, Roistat и _fbp |
| Envybox — ООО «Энвибокс», ИНН 5836683285, ОГРН 1175835011934 | Виджет обратного звонка, онлайн-чата и коммуникаций | Технические идентификаторы посетителя, cookie, телефон, время, содержание и параметры обращения |
| UIS/CoMagic — ООО «НОВОСИСТЕМ», ИНН 7710311878, ОГРН 1037739054682 | Телефония, коллтрекинг и аналитика обращений | Телефон, источник, дата, время, длительность и статус звонка; запись разговора — только если функция включена и пользователь предварительно уведомлён |
| GetReview и ReviewLab | Отображение и сбор данных виджетами отзывов | Технические данные и cookie; данные отзыва — если пользователь отправляет его через виджет |
| Kinescope | Размещение и воспроизведение видео | IP, cookie, сведения об устройстве, факте и ходе просмотра |
В зависимости от условий соответствующего сервиса поставщик обрабатывает данные по поручению Оператора либо как самостоятельный оператор в пределах определённых им законных целей. Оператор включает в договор поручение на обработку, если поставщик действует по его поручению, и определяет цели, перечень данных и действий с ними, требования к конфиденциальности и безопасности, порядок подтверждения принятых мер и уведомления об инцидентах.
Поручение обработки не освобождает Оператора от ответственности перед субъектом. Предоставление данных иным лицам допускается с согласия субъекта, для заключения или исполнения договора либо в случаях, предусмотренных законом.
7. Трансграничная передача
Оператор не осуществляет трансграничную передачу персональных данных и использует только те настройки подключённых сервисов, при которых данные обрабатываются на территории Российской Федерации. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
8. Защита и инциденты
Оператор принимает правовые, организационные и технические меры: назначает ответственное лицо, ограничивает и учитывает доступ, применяет идентификацию и защищённые каналы, обучает работников, контролирует обработчиков, резервное копирование и уничтожение данных, оценивает эффективность мер и ведёт внутренний контроль.
При инциденте Оператор принимает меры по прекращению нарушения, снижению вреда, внутреннему расследованию и уведомлению Роскомнадзора в порядке и сроки, установленные законом.
9. Права субъекта
Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения незаконно полученных, неточных, устаревших или избыточных данных, отозвать согласие, потребовать прекратить обработку, отказаться от рекламы и обжаловать действия Оператора в Роскомнадзор или суд.
10. Прекращение обработки
Основаниями для прекращения обработки являются достижение цели, истечение срока согласия, отзыв или требование субъекта, выявление неправомерной обработки либо прекращение деятельности Оператора. Если другое законное основание для дальнейшей обработки отсутствует, данные уничтожаются в срок, не превышающий 30 календарных дней со дня достижения цели или получения отзыва согласия. Факт уничтожения документируется.
После наступления установленного срока данные удаляются из рабочих информационных систем. Остаточные копии могут сохраняться в резервных копиях не более 30 календарных дней, блокируются и в течение этого периода не используются для текущей деятельности. Сведения, необходимые для подтверждения факта и содержания полученного согласия, хранятся в срок, указанный для этой цели в разделе 3 Политики.
11. Изменение Политики
Актуальная редакция размещается по адресу https://kupavnasb.ru/privacy. Новая редакция применяется с даты публикации. Оператор хранит архив предыдущих редакций.
Политика использования файлов cookie
Cookie — небольшие фрагменты данных, сохраняемые браузером. Сайт использует необходимые cookie для безопасности и работы интерфейса, аналитические — для статистики, функциональные — для работы квизов, видео, отзывов и обратного звонка, маркетинговые — для оценки рекламных кампаний и сопоставления заявки или звонка с посещением.
| Категория и сервис | Cookie и локальные идентификаторы | Назначение | Срок |
|---|---|---|---|
| Необходимые — сайт и Creatium | Идентификатор сессии и запись выбранных настроек cookie | Безопасность, работа страниц, отправка запрошенной пользователем формы и сохранение выбора конфиденциальности | В течение сессии или не более 1 года для сохранения выбора |
| Аналитические — Яндекс Метрика | _ym_uid, _ym_d, _ym_isad, _ym_visorc_* и связанные записи localStorage | Различение браузеров, дата первого визита, проверка блокировщика рекламы, статистика и работа Вебвизора | _ym_uid и _ym_d — до 1 года; _ym_isad — до 20 часов; _ym_visorc_* — до 30 минут |
| Аналитические — Рейтинг Mail.ru | VID, tmr_detect, tmr_lvid, tmr_lvidTS, tmr_reqNum | Различение браузеров, подсчёт посещений и действий, оценка рекламы | tmr_detect — до 1 суток; остальные перечисленные идентификаторы — не более 1 года |
| Маркетинговые и коллтрекинг — Roistat | roistat_visit, roistat_first_visit, roistat_marker, roistat_visit_cookie_expire, roistat_yclid | Номер первого и текущего визита, источник перехода, связывание посещения с заявкой или звонком, подмена номера | До 14 дней в текущей конфигурации |
| Маркетинговые и коллтрекинг — UIS/CoMagic | visit_id и связанные идентификаторы визита | Связывание посещения со звонком и динамическая подмена номера | До отзыва согласия, окончания срока cookie или 1 года — в зависимости от того, что наступит раньше |
| Функциональные — Marquiz | marquiz__url_params; при открытии квиза ему также могут передаваться URL страницы и имеющиеся _ym_uid, roistat_first_visit, roistat_visit, _fbp | Запуск квиза, сохранение его параметров и определение источника заявки | marquiz__url_params — до 7 дней; переданные идентификаторы — не дольше собственного срока соответствующего cookie |
| Функциональные — Envybox | WhiteCallback_mainPage, WhiteCallback_openedPages, WhiteCallback_timeAll, WhiteCallback_timePage, WhiteCallback_visit, WhiteCallback_visitorId, WhiteSaas_uniqueLead | Работа обратного звонка и чата, учёт посещённых страниц и предотвращение повторной отправки события | mainPage и openedPages — до 1 года; timeAll и timePage — до 24 часов; visit и visitorId — до 30 минут; uniqueLead — до 1 часа |
| Функциональные — Kinescope, GetReview и ReviewLab | Идентификаторы сессии, устройства, воспроизведения видео и взаимодействия с виджетами | Воспроизведение видео и отображение виджетов отзывов | До отзыва согласия, окончания срока cookie или 1 года — в зависимости от того, что наступит раньше |
Необязательные аналитические, маркетинговые и функциональные скрипты загружаются только после выбора пользователя. Пользователь может принять все необязательные cookie, отклонить их или настроить категории. Отказ не должен препятствовать просмотру основной информации сайта, но отдельные виджеты могут быть недоступны.
Перечень отражает текущую конфигурацию сайта. Конкретный cookie может отсутствовать, если соответствующая функция не запускалась, и может иметь более короткий срок. Согласие на необязательные cookie действует до отзыва либо не более 1 года; по истечении этого срока сайт повторно запрашивает выбор. Отзыв прекращает последующую загрузку соответствующих скриптов. Ранее сохранённые cookie пользователь может удалить средствами браузера.
Обращения пользователей
Запрос или отзыв согласия можно направить на Info@kupavnasb.ru с темой «Персональные данные» либо по почтовому адресу: г. Москва, ул. Люсиновская, д. 41, корп. 1, кв. 94.
Для идентификации заявителя укажите ФИО, контакт, которым вы пользовались при обращении, суть требования и подпись, если обращение направляется на бумаге. Оператор отвечает в сроки, установленные законодательством Российской Федерации.