СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор персональных данных: Акционерное общество «Центральный совет по туризму и отдыху» (холдинг) в лице Санатория «Виктория» - кисловодского филиала АО «ЦСТЭ» (холдинг).

Место размещения в сети Интернет: https://victoria-kmv.ru.

Настоящий документ является официальным нормативным актом Акционерного общества «Центральный совет по туризму и отдыху» (холдинг) в лице Санатория «Виктория» - кисловодского филиала АО «ЦСТЭ» (холдинг) (далее - Оператор) и определяет правовые основания, цели, объемы, сроки, порядок обработки персональных данных лиц, использующих сервисы, программные модули и страницы интернет-ресурса https://victoria-kmv.ru (далее - Пользователи).

Физическое лицо, осуществляющее использование интернет-ресурса https://victoria-kmv.ru, совершением конклюдентных действий в виде проставления специального интерактивного знака (галочки) в незаполненном чекбоксе (поле для ввода) напротив текстового предписания «Я выражаю согласие на обработку моих персональных данных на условиях, предусмотренных Согласием на обработку персональных данных», а также путем проставления галочек в чекбоксах выбора целей обработки в окне настроек конфиденциальности Сайта (Технические необходимые cookie, Аналитические cookie, Маркетинговые cookie) и нажатия кнопок «Принять все», «Отказаться от всех» либо «Сохранить настройки» в указанном окне, свободно, своей волей и в своем интересе, а также подтверждая свою полную право- и дееспособность, предоставляет Оператору настоящее безусловное Согласие на обработку персональных данных, в том числе с использованием файлов cookie:

• Технических необходимых cookie, обеспечивающих корректную работу сайта, безопасность и базовую функциональность, отключение которых невозможно, а согласие на которые считается данным в силу самого факта использования Сайта;
• Аналитических cookie, позволяющих собирать данные о посещаемости и действиях пользователей с использованием сервисов Яндекс.Метрика, Roistat, VK, Mail.ru, включая сбор IP-адреса, данных об устройстве, поведенческих данных, геолокации и источников переходов;
• Маркетинговых cookie, используемых для ретаргетинга и показа персонализированной рекламы с использованием пикселей VK, включая обработку данных о посещениях для показа рекламных объявлений.

Проставление галочки в соответствующем чекбоксе и/или нажатие кнопок «Принять все», «Отказаться от всех» либо «Сохранить настройки» в окне настроек конфиденциальности является подтверждением сделанного Пользователем выбора и выражением согласия на обработку персональных данных для выбранных целей.

1. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

Обработку персональных данных, собираемых на страницах указанного интернет-ресурса, осуществляет следующий Оператор:

• Полное наименование юридического лица: Акционерное общество «Центральный совет по туризму и отдыху» (холдинг).
• Наименование обособленного подразделения (филиала): Санаторий «Виктория» - кисловодский филиал АО «ЦСТЭ» (холдинг).
• Идентификационный номер налогоплательщика (ИНН): 7705010473.
• Код причины постановки на учет (КПП): 262802001.
• Основной государственный регистрационный номер (ОГРН): 1027739038326.
• Адрес: 115054, город Москва, Озерковская набережная, дом 50, строение 1, этаж 4, помещение I, комната 3А.
• Фактический и почтовый адрес филиала: 357700, Российская Федерация, Ставропольский край, городской округ город-курорт Кисловодск, город Кисловодск, улица Кирова, здание 12, строение 1.
• Адрес официальной электронной почты для приема юридически значимых обращений: info@victoria-kmv.ru.

2. ПРАВОВЫЕ ОСНОВАНИЯ И ПОРЯДОК НАПРАВЛЕНИЯ ПОТОКОВ ОБРАБОТКИ ПДн

Настоящее Согласие разработано в строгом соответствии с положениями Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Гражданского кодекса Российской Федерации, Закона РФ от 07.02.1992 № 2300-1 «О защите прав потребителей» и Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».

Обработка персональных данных Пользователей носит строго целевой характер. Не допускается сбор, систематизация или хранение избыточных данных, не соответствующих заявленным бизнес-процессам Оператора. Потоки обработки структурированы по следующим самостоятельным юридическим направлениям:

2.1. Направление обработки №1: Дистанционное бронирование и оформление предварительных заявок на услуги

• Цель обработки: Оформление предварительных коммерческих заявок на оказание санаторно-курортных, гостиничных, оздоровительных и медицинских услуг, а также осуществление дистанционного расчета стоимости и бронирования номеров в Санатории «Виктория».
• Перечень обрабатываемых персональных данных: Фамилия, имя, отчество субъекта, действующий контактный номер телефона, адрес личной электронной почты (e-mail), а также индивидуальные параметры бронирования путевки (даты заезда и выезда, категория номера, количество гостей).
• Перечень действий (способов) обработки: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных. Обработка осуществляется смешанным (автоматизированным и неавтоматизированным) способом с привлечением программного модуля онлайн-бронирования TravelLine.
• Срок обработки и хранения данных: Ограничивается сроком действия осуществленного бронирования и составляет 5 (пять) лет после фактического окончания оказания услуг субъекту или расторжения договора.

2.2. Направление обработки №2: Рассмотрение официальных обращений, жалоб и обработка заявок на обратный звонок

• Цель обработки: Рассмотрение и предоставление мотивированных ответов на официальные обращения, жалобы, запросы и предложения граждан, поступающие через интерактивные веб-формы обратной связи, а также осуществление связи с пользователем посредством формы заказа обратного телефонного звонка.
• Перечень обрабатываемых персональных данных: Имя (или имя и отчество) пользователя, контактный номер телефона, адрес электронной почты (e-mail), непосредственный текст текстового обращения.
• Перечень действий (способов) обработки: Сбор, запись, систематизация, накопление, хранение, уточнение, использование, блокирование, удаление, уничтожение данных с применением средств автоматизации.
• Срок обработки и хранения данных: Хранение осуществляется до момента полного и окончательного разрешения поставленного в обращении вопроса, но не более 1 (одного) года с даты официального получения формы Оператором.

2.3. Направление обработки №3: Сбор и систематизация ответов в маркетинговых квизах и онлайн-тестах

• Цель обработки: Обработка, накопление и последующий анализ ответов пользователей в интерактивных тестах, опросниках и квизах, направленных на автоматизированный подбор оптимальной лечебной или оздоровительной программы отдыха.
• Перечень обрабатываемых персональных данных: Имя пользователя, контактный номер телефона, адрес электронной почты, перечень выбранных вариантов ответов в структуре опросника.
• Перечень действий (способов) обработки: Сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение данных с привлечением стороннего интерактивного виджета Marquiz.
• Срок обработки и хранения данных: Ограничивается периодом обработки маркетингового лида отделом продаж Оператора, но не может превышать 6 (шести) месяцев со дня получения данных.

2.4. Направление обработки №4: Распространение информационных материалов и рекламных сообщений

• Цель обработки: Направление информационных материалов, новостных блоков, уведомлений об акциях и рекламных сообщений о специальных ценовых предложениях санатория на основании ч. 1 ст. 18 Федерального закона «О рекламе».
• Перечень обрабатываемых персональных данных: Адрес электронной почты (e-mail) подписчика.
• Перечень действий (способов) обработки: Сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение данных. Отправка сообщений автоматизирована через программную платформу UniSender.
• Срок обработки и хранения данных: Осуществляется до момента официального отзыва согласия субъектом персональных данных (путем перехода по специальной отписочной ссылке в письме или посредством направления требования Оператору).

2.5. Направление обработки №5: Сбор веб-аналитики, защита ресурса и оптимизация интерфейсов (файлы cookie)

• Цель обработки: Сбор обобщенной статистической информации, защита информационного ресурса от кибератак, несанкционированного парсинга и DDoS-воздействий, а также оптимизация работы интерфейсов сайта и повышение удобства его использования.
• Перечень обрабатываемых персональных данных: Сетевой IP-адрес пользователя, тип и версия операционной системы устройства, тип и техническая версия используемого интернет-браузера, тип мобильного или стационарного устройства, сведения о геолокации, поведенческие маркеры на веб-страницах, а также уникальные идентификаторы файлов cookie.
• Перечень действий (способов) обработки: Автоматизированный сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение технических данных с использованием метрических программ Яндекс.Метрика, Roistat, VK, пикселей VK.
• Срок обработки и хранения данных: На протяжении 12 (двенадцати) месяцев с даты совершения Пользователем последнего визита на Сайт.

3. ПОРУЧЕНИЕ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ РОССИЙСКИМ СЕРВИСАМ

Для обеспечения технической стабильности, администрирования, организации сквозной аналитики и бронирования номеров Оператор на основании заключенных договоров поручает обработку данных ограниченному перечню российских юридических лиц. Все привлеченные лица обязуются соблюдать строгую конфиденциальность и обеспечивать безопасность персональных данных в соответствии с требованиями статьи 6 Федерального закона № 152-ФЗ:

1. Общество с ограниченной ответственностью «1С-Битрикс» (ИНН 7717586110; адрес: 127287, г. Москва, ул. 2-я Хуторская, д. 38А, стр. 9) - для обеспечения работоспособности и администрирования системы управления сайтом.
2. Общество с ограниченной ответственностью «Яндекс» (ИНН 7736207543; адрес: 119021, г. Москва, ул. Льва Толстого, д. 16) - для сбора обобщенной технической статистики через веб-сервис Яндекс.Метрика.
3. Общество с ограниченной ответственностью «ВК» (ИНН 7743001840; адрес: 125167, г. Москва, Ленинградский пр-т, д. 39, стр. 79) - для анализа целевой аудитории с помощью пикселей отслеживания социальной сети VK.
4. Общество с ограниченной ответственностью «ТРЭВЕЛ ЛАЙН ПРО» (ИНН 1215183934; адрес: 424003, Республика Марий Эл, г. Йошкар-Ола, ул. Машиностроителей, д. 8Г) - для технического обеспечения функционирования внешнего модуля онлайн-бронирования номеров.
5. Общество с ограниченной ответственностью «Юнисендер СМАРТ» (ИНН 9704041830; адрес: 127006, г. Москва, пер. Воротниковский, д. 8, стр. 1) - для организации автоматизированных почтовых рассылок платформы UniSender.
6. Общество с ограниченной ответственностью «Бизнес-аналитика» (ИНН 7709973919; адрес: 109004, г. Москва, ул. Земляной Вал, д. 50А/8, стр. 2) - для сквозной маркетинговой аналитики рекламного трафика через систему Roistat.
7. Общество с ограниченной ответственностью «Марквиз» (ИНН 7704455365; адрес: 119048, г. Москва, ул. Лужники, д. 24, стр. 1) - для технической обработки ответов в интерактивном виджете Marquiz.

4. КАТЕГОРИЧЕСКИЙ ЗАПРЕТ НА СБОР МЕДИЦИНСКИХ ДАННЫХ НА САЙТЕ

Пользователь уведомлен и согласен с тем, что обработка специальных категорий персональных данных, касающихся состояния здоровья, медицинских диагнозов, анамнеза или показаний к лечению, на страницах информационного ресурса https://victoria-kmv.ru не осуществляется.

Сбор любых медицинских сведений непосредственно через интерактивные формы сайта полностью исключен. Необходимое письменное согласие на обработку медицинских данных и сведений о здоровье оформляется исключительно на бумажном носителе при личном визите гражданина в регистратуру или приемное отделение санатория.

5. ПРАВА СУБЪЕКТОВ, ПОРЯДОК ОТЗЫВА СОГЛАСИЯ И УНИЧТОЖЕНИЯ ДАННЫХ

Настоящее Согласие действует с момента его фиксации на Сайте до истечения сроков обработки, регламентированных разделом 2 настоящего документа, либо до момента его официального отзыва Пользователем.

Каждый Пользователь имеет право требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными или незаконно полученными, а также имеет право на получение информации, касающейся обработки его персональных данных.

Пользователь имеет право в любой момент отозвать настоящее Согласие. Направление официального запроса осуществляется в электронной форме на адрес электронной почты Оператора: info@victoria-kmv.ru.

В случае получения официального отзыва Согласия от Пользователя Оператор обязуется прекратить обработку данных и полностью уничтожить их в срок, не превышающий 30 (тридцати) дней с даты поступления указанного отзыва. Процедура уничтожения в автоматизированных информационных системах производится с обязательным составлением бумажного Акта об уничтожении персональных данных и одновременной выгрузкой электронного журнала учета событий в информационной системе в соответствии с требованиями Приказа Роскомнадзора № 179.