ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

(версия №2, утверждена приказом АО «ЦСТЭ» (холдинг) № 50 от 21.07.2026)

Наименование оператора: Акционерное общество «Центральный совет по туризму и отдыху» (холдинг) в лице Санатория «Виктория» - кисловодского филиала АО «ЦСТЭ» (холдинг).

Адрес размещения в сети Интернет: https://victoria-kmv.ru.

1. Назначение документа и правовые основания обработки

1.1. Настоящая Политика определяет порядок обработки и обеспечения безопасности персональных данных граждан в Санатории «Виктория» - кисловодском филиале АО «ЦСТЭ» (холдинг) (далее - Оператор) при использовании официального интернет-ресурса https://victoria-kmv.ru (далее - Сайт).

1.2. Документ разработан в строгом соответствии с требованиями Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а также иных нормативно-правовых актов РФ, регулирующих отношения в сфере информационных технологий и защиты информации.

1.3. Правовыми основаниями для осуществления процессов обработки персональных данных Оператором являются: Гражданский кодекс Российской Федерации, Налоговый кодекс Российской Федерации, Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей», уставные и локальные нормативные акты АО «ЦСТЭ» (холдинг), а также выраженное в явной форме согласие субъекта персональных данных на их обработку.

2. Реквизиты и сведения об Операторе

2.1. Полное наименование юридического лица: Акционерное общество «Центральный совет по туризму и отдыху» (холдинг).

2.2. Наименование обособленного подразделения (филиала): Санаторий «Виктория» - кисловодский филиал АО «ЦСТЭ» (холдинг).

2.3. Идентификационный номер налогоплательщика (ИНН): 7705010473.

2.4. Код причины постановки на учет (КПП): 262802001.

2.5. Основной государственный регистрационный номер (ОГРН): 1027739038326.

2.6. Адрес: 115054, город Москва, Озерковская набережная, дом 50, строение 1, этаж 4, помещение I, комната 3А.

2.7. Фактический и почтовый адрес филиала: 357700, Российская Федерация, Ставропольский край, городской округ город-курорт Кисловодск, город Кисловодск, улица Кирова, здание 12, строение 1.

2.8. Официальный адрес электронной почты филиала для приема обращений по персональным данным: info@victoria-kmv.ru.

3. Условия, цели, категории и сроки обработки персональных данных

3.1. Обработка персональных данных пользователей осуществляется Оператором исключительно в рамках достижения конкретных, заранее определенных и законных целей. Сбор избыточных данных, не соответствующих заявленным целям, не допускается. Потоки обработки структурированы по следующим самостоятельным направлениям:

3.2. Цель: Оформление предварительных заявок на оказание санаторно-курортных, гостиничных и медицинских услуг, а также дистанционное бронирование номеров. В рамках данной цели обработке подлежат персональные данные покупателей услуг и потенциальных гостей санатория, включая: фамилию, имя, отчество, контактный номер телефона, адрес электронной почты, а также индивидуальные параметры бронирования путевки. Правовым основанием является заключение и исполнение договора, стороной которого является субъект персональных данных (статьи 437, 779 Гражданского кодекса РФ), а также его информированное согласие. Период обработки и хранения данных ограничивается сроком действия бронирования и составляет 5 (пять) лет после фактического окончания оказания услуг. Сбор осуществляется с привлечением программного модуля TravelLine.

3.3. Цель: Рассмотрение официальных обращений, жалоб, запросов и предложений граждан, поступающих через интерактивные веб-формы обратной связи и форму заказа обратного телефонного звонка. Обработке подлежат данные пользователей Сайта, включая: имя, контактный номер телефона, адрес электронной почты и текст непосредственного текстового обращения. Правовым основанием выступает согласие субъекта на обработку, выраженное в момент отправки формы. Данные хранятся до момента полного разрешения поставленного в обращении вопроса, но не более 1 (одного) года с даты получения.

3.4. Цель: Обработка ответов пользователей в интерактивных тестах, опросниках и квизах. В рамках данной цели обрабатываются данные посетителей Сайта, изъявивших желание пройти онлайн-тестирование для подбора программы отдыха, включая: имя, номер телефона, адрес электронной почты, а также выбранные варианты ответов. Основанием обработки является согласие субъекта. Данные подлежат хранению в течение периода обработки маркетингового лида, но не более 6 (шести) месяцев со дня их получения через виджет Marquiz.

3.5. Цель: Направление информационных материалов, новостных блоков и рекламных сообщений о специальных предложениях санатория. Обработке подлежит исключительно адрес электронной почты подписчиков новостных сервисов Сайта. Обработка базируется на согласии субъекта и требованиях части 1 статьи 18 Федерального закона «О рекламе». Срок хранения данных длится до момента официального отзыва согласия субъектом через специальную ссылку в письме или обращение к Оператору. Отправка писем автоматизирована через платформу UniSender.

3.6. Цель: Веб-аналитика, защита информационного ресурса от кибератак, оптимизация работы интерфейсов Сайта и повышение удобства его использования. Обработке подлежат технические данные посетителей Сайта, включая: IP-адрес, тип и версию операционной системы, тип и версию используемого браузера, тип мобильного или стационарного устройства, сведения о геолокации, поведенческие маркеры на страницах, а также уникальные идентификаторы файлов cookie. Правовым основанием является согласие пользователя на обработку файлов cookie. Данные хранятся в течение 12 (двенадцати) месяцев с даты совершения пользователем последнего визита на Сайт. Сбор ведется российскими системами веб-аналитики Яндекс.Метрика, Roistat, VK, пиксели VK.

4. Ограничения в отношении специальных категорий персональных данных

4.1. Обработка специальных категорий персональных данных, касающихся состояния здоровья, расовой или национальной принадлежности, политических взглядов или религиозных убеждений граждан, на страницах информационного ресурса не осуществляется.

4.2. Сбор любых медицинских сведений, диагнозов или показаний к лечению непосредственно на Сайте полностью исключен. Необходимое письменное согласие на обработку медицинских данных и сведений о здоровье оформляется исключительно на бумажном носителе при личном визите гражданина в регистратуру или приемное отделение санатория.

5. Поручение обработки данных и перечень привлеченных лиц

5.1. Для обеспечения технической стабильности Сайта, организации связи и бронирования номеров Оператор на основании заключенных договоров поручает обработку данных ограниченному перечню российских юридических лиц. Все привлеченные лица обязуются соблюдать конфиденциальность и обеспечивать безопасность персональных данных в соответствии со статьей 6 № 152-ФЗ. В перечень входят:

• Общество с ограниченной ответственностью «1С-Битрикс» (ИНН 7717586110) - для обеспечения работоспособности и администрирования системы управления Сайтом.
• Общество с ограниченной ответственностью «Яндекс» (ИНН 7736207543) - для сбора обобщенной технической статистики через сервис Яндекс.Метрика.
• Общество с ограниченной ответственностью «ВК» (ИНН 7743001840) - для анализа целевой аудитории с помощью пикселей отслеживания VK.
• Общество с ограниченной ответственностью «ТРЭВЕЛ ЛАЙН ПРО» (ИНН 1215183934) - для обеспечения функционирования внешнего модуля онлайн-бронирования номеров.
• Общество с ограниченной ответственностью «Юнисендер СМАРТ» (ИНН 9704041830) - для организации почтовых рассылок платформы UniSender.
• Общество с ограниченной ответственностью «Бизнес-аналитика» (ИНН 7709973919) - для сквозной аналитики рекламного трафика через систему Roistat.
• Общество с ограниченной ответственностью «Марквиз» (ИНН 7704455365) - для технической обработки ответов в интерактивном виджете Marquiz.

6. Локализация и территориальные границы обработки данных

6.1. Базы данных, используемые Оператором для сбора, записи, систематизации, накопления, хранения, уточнения и извлечения персональных данных граждан Российской Федерации, развернуты и физически находятся на серверах хостинг-провайдера TimeWeb на территории Российской Федерации.

6.2. Все процессы обработки персональных данных осуществляются Оператором исключительно в пределах правового поля и территории Российской Федерации. Трансграничная передача персональных данных пользователей на территории иностранных государств не ведется. Использование любых зарубежных аналитических, рекламных или маркетинговых платформ на Сайте не допускается.

7. Файлы cookie

7.1. Правила сбора, использования, блокировки технических и аналитических файлов cookie, а также механизмы фиксации согласия пользователя на их обработку подробно регламентированы разделом 7 Пользовательского соглашения Сайта.

8. Права субъектов и порядок уничтожения персональных данных

8.1. Каждый гражданин, чьи данные обрабатываются на Сайте, имеет право на получение информации, касающейся обработки его персональных данных, имеет право требовать их уточнения, блокирования или уничтожения в случае, если они являются неполными, устаревшими или незаконно полученными. Оператор обязуется рассмотреть запрос и направить ответ в течение 10 (десяти) рабочих дней с даты его получения.

8.2. В случае достижения целей обработки персональных данных Оператор прекращает обработку персональных данных и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты достижения цели обработки персональных данных.

8.3. В случае получения официального отзыва пользователя согласия на обработку его персональных данных Оператор прекращает обработку персональных данных и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты поступления указанного отзыва.

8.4. В случае обращения гражданина с требованием о прекращении обработки персональных данных Оператор обязан в течение 10 (десяти) рабочих дней с даты получения соответствующего требования прекратить их обработку.

8.5. Процедура уничтожения в автоматизированных информационных системах производится с обязательным составлением бумажного Акта об уничтожении и одновременной выгрузкой электронного журнала учета событий в информационной системе в соответствии с требованиями Приказа Роскомнадзора № 179.

9. Дополнительные условия

9.1. Настоящая Политика вступает в силу с момента размещения на Сайте.

9.2. Оператор вправе вносить изменения в настоящую Политику, в том числе, чтобы отражать изменения в объеме оказываемых Оператором услуг или изменения в функциональности Сайта, а также изменения законодательства РФ.

9.3. Новая Политика вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.