1. Политика конфиденциальности персональных данных пользователей сайта
http://sanatory-chuvashia.com/ определяет основные цели, способы и порядок обработки персональных данных, которые АО «Санаторий «Чувашия» (далее – Санаторий) может получить о Пользователе во время использования им сайта, сервисов, служб, продуктов или услуг Санатория и в ходе исполнения Санаторием любых соглашений и договоров с Пользователем.
2. Использование сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации
В случае несогласия с этими условиями Пользователь должен воздержаться от использования сайта.
3. В настоящей Политике используются следующие термины:
«Администрация сайта» – уполномоченные сотрудники на управления сайтом, действующие от имени Санатория, которые организуют и (или) осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
«Персональные данные» - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
«Обработка персональных данных» - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
«Конфиденциальность персональных данных» - обязательное для соблюдения Санаторием и его работниками, получившим доступ к персональным данным, требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
«Пользователь сайта (далее - Пользователь)» – лицо, имеющее доступ к сайту посредством сети Интернет.
«Cookie» – небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
«IP-адрес» – уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
«Персональная информация Пользователя» - персональная информация, которую Пользователь предоставляет о себе самостоятельно в процессе использования сайта, включая персональные данные Пользователя. При этом обязательная для предоставления Пользователем информация помечена специальным образом. Иная информация предоставляется Пользователем на его усмотрение.
К персональной информации также относятся данные, которые автоматически передаются или могут передаваться в процессе использования сайта с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сайту), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сайту, адреса запрашиваемых страниц и иная подобная информация.
4. Настоящая Политика применима только к персональной информации о Пользователе, обрабатываемой в ходе использования сайта. Санаторий не контролирует и не несет ответственность за обработку персональных данных и информации сайтами третьих лиц, через которые Пользователь может перейти по ссылкам на сайт Санатория, в том числе в результатах поиска в сети Интернет.
5. Санаторий не проверяет достоверность персональной информации и данных, предоставляемой Пользователем, и не имеет возможности оценивать его дееспособность. Однако Санаторий исходит из того, что Пользователь предоставляет достоверную и достаточную персональную информацию и поддерживает эту информацию в актуальном состоянии, находясь при этом в здоровом психическом состоянии, которое позволяет ему в полной мере осознавать значимость и последствия совершаемых действий.
6. Настоящая Политика устанавливает обязательства Администрации сайта по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет при осуществлении онлайн-бронирования номера, направлении вопроса или заказе ответного телефонного звонка менеджера для установления обратной связи.
7. Персональные данные, разрешённые к обработке в рамках настоящей Политики, предоставляются Пользователем путём заполнения соответствующих граф форм установлении обратной связи (вкладки «Заказать звонок», «Задать вопрос») и формы онлайн-бронирования номера (приобретении санаторно-курортной путевки/курсовки), на сайте Санатория и включают в себя следующую информацию:
- фамилию, имя, отчество Пользователя;
- контактный телефон Пользователя;
- адрес электронной почты (e-mail);
- паспортные данные Пользователя;
- место жительство Пользователя.
8. Санаторий защищает данные Пользователя, которые автоматически передаются либо могут передаваться (при технической возможности) при посещении страниц сайта, на которых установлен статистический скрипт системы ("пиксель"):
- IP адрес;
- информация из cookies;
- информация о браузере (или иной программе, которая осуществляет доступ к показу рекламы);
- время доступа;
- адрес страницы, на которой расположен рекламный блок;
- реферер (адрес предыдущей страницы).
9. Санаторий может осуществлять сбор статистики об IP-адресах своих посетителей. Данная информация используется с целью выявления и решения технических проблем, для контроля законности проводимых финансовых платежей.
10. Любая иная персональная информация неоговоренная выше подлежит надежному хранению и нераспространению.
11. Персональные данные Пользователя Санаторий обрабатывает в следующих целях:
Идентификации Пользователя при осуществлении онлайн-бронирования номера (приобретении санаторно-курортной путевки/курсовки),
Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования сайта, оказания услуг, обработка запросов и заявок от Пользователя.
Определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества.
Подтверждения достоверности и полноты персональных данных, предоставленных Пользователем.
Уведомления Пользователя о состоянии заказа (подтверждении или отклонении брони номера).
Обработки и получения платежей, совершенных Пользователем.
Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем связанных с использованием сайта.
Предоставления Пользователю с его согласия путем СМС или e-mail рассылки специальных предложений, информации о ценах, новостной рассылки и иных сведений от имени Санатория.
Осуществления рекламной деятельности с согласия Пользователя.
Предоставления доступа Пользователю на сайты или сервисы партнеров Санатория с целью получения продуктов и услуг (при наличии таковых).
Улучшение качества обслуживания, удобства использования сайта;
Проведение статистических и иных исследований на основе обезличенных данных.
12. Санаторий собирает и хранит только ту персональную информацию, которая необходима для предоставления услуг Пользователю или исполнения соглашений и договоров с Пользователем, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока.
13. Обработка персональных данных Пользователя осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
14. В отношении персональной информации Пользователя сохраняется ее конфиденциальность. Санаторий вправе передать персональную информацию Пользователя третьим лицам в случае, если Пользователь выразил согласие на такие действия.
Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.
15. При утрате или разглашении персональных данных Администрация сайта информирует Пользователя об утрате или разглашении персональных данных.
16. Администрация сайта принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
17. Администрация сайта совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.
18. При обработке персональных данных Пользователей Санаторий руководствуется Федеральным законом РФ «О персональных данных».
19. При пользовании сайтом Пользователь обязан:
- предоставить информацию о персональных данных, необходимую для пользования сайтом.
- обновить, дополнить предоставленную информацию о персональных данных в случае изменения данной информации.
20. Администрация сайта обязана:
- использовать полученную информацию исключительно для целей, указанных в п. 11 настоящей Политики.
- обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Пользователя.
- принимать необходимые и достаточные организационные и технические меры предосторожности для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц согласно порядку, обычно используемого для защиты такого рода информации в существующем деловом обороте.
- осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.
21. Администрация сайта, не исполнившая свои обязательства, несёт ответственность за убытки, понесённые Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.
22. В случае утраты или разглашения конфиденциальной информации Администрация сайта не несёт ответственность, если данная информация:
- стала публичным достоянием до её утраты или разглашения.
- была получена от третьей стороны до момента её получения Администрацией сайта.
- была разглашена с согласия Пользователя.
23. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем сайта и Администрацией сайта, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора). Получатель претензии в течение 30 календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии. При не достижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством Российской Федерации.
24. Администрация сайта вправе вносить изменения в настоящую Политику без согласия Пользователя. Новая Политика вступает в силу с момента ее утверждения руководителем Санатория.
25. Все предложения или вопросы по настоящей Политике следует сообщать Администрации сайта
К настоящей Политике и отношениям между Пользователем и Санаторием, возникающим в связи с применением Политики конфиденциальности, подлежит применению право Российской Федерации.