1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.
1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые:
ООО «АЛЬФА-ОМЕГА ГРУПП»
ИНН: 7719897826
КПП: 771601001
ОГРН: 5147746434908
Юридический адрес: 129323, г. Москва, ул. Снежная, д. 19, к. 2, кв. 58.
Адрес пансионата: Московская область, г. Королёв, ул. Нестеренко, д. 11.
Электронная почта: info-pansionat@mail.ru
Телефон: +7 (925) 589-54-76.
Сайт: https://пансионат.москва/
далее — Оператор.
1.3. Политика применяется ко всей информации, относящейся к прямо или косвенно определенному или определяемому физическому лицу, которую Оператор получает:

• при посещении сайта https://пансионат.москва/;
• при заполнении форм на Сайте;
• при обращении по телефону или электронной почте;
• при записи на экскурсию;
• при расчете стоимости проживания;
• при заказе перевозки;
• при обращении за консультацией;
• при заключении и исполнении договоров;
• при оформлении и проживании постояльца в пансионате;
• при иных обращениях к Оператору.

1.4. Оператор считает соблюдение прав и свобод человека и гражданина при обработке персональных данных одним из важнейших условий своей деятельности.
1.5. Настоящая Политика размещается в свободном доступе по адресу:
https://пансионат.москва/privacy
1.6. Согласие пользователя на обработку персональных данных является самостоятельным документом и размещается по адресу:
https://пансионат.москва/soglasie
1.7. Порядок использования файлов cookie и аналогичных технологий может дополнительно регулироваться отдельным документом, размещенным на Сайте.

2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.
2.3. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.4. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.5. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.6. Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.
2.7. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных.
2.8. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
2.9. Пользователь — физическое лицо, посещающее Сайт или использующее его функциональные возможности.

3. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные следующих категорий лиц:

• посетителей Сайта;
• пользователей, направивших заявку или обращение;
• потенциальных клиентов;
• клиентов и заказчиков;
• постояльцев пансионата;
• потенциальных постояльцев;
• родственников постояльцев;
• законных представителей постояльцев;
• представителей заказчиков;
• контактных лиц, указанных заказчиком или постояльцем;
• иных лиц, добровольно вступивших во взаимодействие с Оператором.

4. Цели обработки и перечень обрабатываемых персональных данных4.1. Обработка заявок и обращений
Цели обработки:

• обработка заявок, поступающих через Сайт;
• предоставление консультаций;
• обратная связь;
• расчет стоимости проживания;
• запись на экскурсию;
• подбор подходящего варианта проживания и ухода;
• организация перевозки;
• ответы на вопросы пользователя.

Категории субъектов:

• пользователи Сайта;
• потенциальные клиенты;
• родственники и представители потенциальных постояльцев.

Персональные данные:

• имя;
• фамилия, имя, отчество, если предоставлены пользователем;
• номер телефона;
• адрес электронной почты;
• выбранная услуга;
• содержание обращения;
• сведения, добровольно указанные пользователем в сообщении;
• дата и время обращения.

Правовое основание:

• согласие субъекта персональных данных;
• необходимость совершения действий по инициативе субъекта до заключения договора.

Способы обработки:

• автоматизированная;
• неавтоматизированная;
• смешанная.

Срок обработки и хранения:
до достижения цели обработки, но не более 3 лет с даты последнего взаимодействия с пользователем, если более длительный срок не предусмотрен законодательством, договором или иным законным основанием.
4.2. Заключение и исполнение договоров
Цели обработки:

• подготовка и заключение договора;
• исполнение договора;
• организация проживания;
• организация ухода;
• взаиморасчеты;
• идентификация сторон договора;
• исполнение предусмотренных законодательством обязанностей.

Категории субъектов:

• заказчики;
• клиенты;
• постояльцы;
• законные представители;
• представители заказчиков.

Персональные данные могут включать:

• фамилию, имя, отчество;
• дату рождения;
• номер телефона;
• адрес электронной почты;
• адрес регистрации или проживания;
• паспортные данные;
• копии страниц документа, удостоверяющего личность, если они необходимы для оформления;
• сведения о представителе;
• сведения о документах, подтверждающих полномочия представителя;
• сведения, содержащиеся в договоре;
• сведения об оплате и расчетах;
• иные данные, объективно необходимые для заключения и исполнения договора.

Правовые основания:

• заключение договора по инициативе субъекта;
• исполнение договора;
• исполнение обязанностей Оператора, установленных законодательством Российской Федерации;
• согласие субъекта персональных данных, когда оно требуется.

Срок обработки и хранения:
в течение срока действия договора и не более 5 лет после прекращения договора, если иной обязательный срок хранения не предусмотрен законодательством Российской Федерации.
4.3. Организация проживания и ухода за постояльцем
Цели обработки:

• определение возможности размещения человека в пансионате;
• определение необходимого уровня ухода;
• обеспечение безопасного проживания;
• организация ежедневного ухода;
• организация питания, гигиены и режима;
• контроль приема назначенных лекарственных препаратов;
• оказание бытовой помощи;
• обеспечение безопасности постояльца;
• взаимодействие с родственниками или представителями постояльца.

Категории субъектов:

• потенциальные постояльцы;
• постояльцы пансионата;
• законные представители.

Персональные данные могут включать:

• фамилию, имя, отчество;
• дату рождения;
• пол;
• сведения документа, удостоверяющего личность;
• данные медицинского полиса;
• контактные данные;
• сведения о родственниках и контактных лицах;
• сведения об уровне самостоятельности и необходимости посторонней помощи.

Если для организации ухода необходима информация о состоянии здоровья, такая информация относится к специальным категориям персональных данных и обрабатывается в соответствии с разделом 5 настоящей Политики.
Срок обработки и хранения:
в течение периода подготовки к заселению и срока оказания услуг, а после прекращения оказания услуг — не более 3 лет, если более длительный срок хранения не установлен законодательством Российской Федерации или иным законным основанием.
4.4. Обеспечение работы Сайта и веб-аналитика
Цели обработки:

• обеспечение корректной работы Сайта;
• обеспечение безопасности Сайта;
• анализ посещаемости;
• улучшение структуры и содержания Сайта;
• анализ поведения пользователей;
• определение источников переходов;
• оценка эффективности рекламы;
• выявление технических ошибок;
• предотвращение злоупотреблений.

Категории субъектов:

• посетители Сайта.

Могут обрабатываться:

• IP-адрес;
• файлы cookie;
• технические идентификаторы;
• тип устройства;
• тип и версия браузера;
• операционная система;
• разрешение экрана;
• дата и время посещения;
• посещенные страницы;
• источник перехода;
• поисковые запросы;
• информация о действиях на Сайте;
• продолжительность посещения;
• технические параметры пользовательской сессии;
• приблизительные сведения о регионе пользователя, определяемые по техническим данным.

Правовые основания:

• согласие пользователя в случаях, когда такое согласие требуется;
• законные интересы Оператора в пределах, допускаемых законодательством.

Срок обработки:
не более 3 лет с момента получения соответствующих данных либо в течение срока действия соответствующего технического идентификатора, если меньший срок установлен используемым сервисом.
4.5. Учет телефонных и иных обращений
Цели обработки:

• обработка входящих обращений;
• обратная связь;
• определение источника обращения;
• контроль качества обработки обращений;
• формирование статистики;
• анализ эффективности рекламных каналов.

Могут обрабатываться:

• номер телефона;
• дата и время обращения;
• продолжительность звонка;
• источник обращения;
• информация о рекламном источнике;
• техническая информация о сессии пользователя;
• имя, если оно было сообщено;
• иные данные, добровольно предоставленные пользователем при обращении.

Срок обработки:
не более 3 лет с момента последнего обращения, если более длительный срок не требуется в связи с заключением или исполнением договора.
Если Оператор осуществляет запись телефонных разговоров, пользователь информируется об этом до начала записи или иным способом, предусмотренным законодательством.
4.6. Работа с электронной корреспонденцией
Цели обработки:

• получение и обработка обращений;
• направление ответов;
• ведение деловой переписки;
• сохранение истории взаимодействия.

Могут обрабатываться:

• фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона;
• содержание письма;
• вложенные пользователем документы;
• иные данные, добровольно направленные пользователем.

Срок обработки:
не более 3 лет после завершения переписки, если более длительный срок не связан с договором или требованиями законодательства.
4.7. Размещение отзывов, фотографий и иных материалов
Оператор может размещать на Сайте отзывы, фотографии, видеоматериалы и иные материалы, содержащие персональные данные физических лиц, только при наличии соответствующего законного основания.
Если материалы предполагают раскрытие персональных данных неопределенному кругу лиц, такое размещение осуществляется при наличии отдельного согласия на обработку персональных данных, разрешенных субъектом для распространения, когда такое согласие требуется законодательством.

5. Обработка специальных категорий персональных данных
5.1. В процессе организации проживания и ухода Оператору могут потребоваться сведения о состоянии здоровья постояльца.
К таким сведениям могут относиться:

• общее состояние здоровья;
• сведения о заболеваниях;
• сведения о перенесенных заболеваниях, операциях, инсультах и травмах;
• сведения о деменции и иных когнитивных нарушениях;
• сведения о сахарном диабете;
• сведения о подвижности и способности к самообслуживанию;
• сведения о принимаемых лекарственных препаратах;
• назначения врачей;
• заключения врачей;
• сведения медицинского полиса;
• иные сведения о состоянии здоровья, объективно необходимые для организации безопасного ухода.

5.2. Сведения о состоянии здоровья относятся к специальным категориям персональных данных.
5.3. Такие данные обрабатываются только при наличии предусмотренного законодательством Российской Федерации основания.
Когда основанием обработки является согласие субъекта персональных данных, Оператор получает отдельное согласие в письменной форме в порядке, установленном законодательством Российской Федерации.
5.4. Обычная галочка в форме обратной связи на Сайте не заменяет письменное согласие на обработку специальных категорий персональных данных в случаях, когда законодательством требуется письменная форма.
5.5. Пользователям не следует направлять через обычные формы Сайта медицинские документы, диагнозы, заключения врачей и иные специальные категории персональных данных, если их предоставление прямо не согласовано с Оператором.
5.6. Обработка специальных категорий данных прекращается после устранения причин, в связи с которыми она осуществлялась, если иное не предусмотрено законодательством.

6. Персональные данные третьих лиц
6.1. При обращении в пансионат пользователь может предоставлять сведения не только о себе, но и о родственнике или ином лице, которому предполагается оказание услуг.
6.2. Лицо, предоставляющее Оператору персональные данные другого лица, должно иметь законное основание для такой передачи.
6.3. Если пользователь действует в качестве законного представителя субъекта персональных данных, Оператор вправе запросить документы, подтверждающие полномочия представителя.
6.4. Если согласие на обработку персональных данных предоставляется представителем субъекта, Оператор вправе проверить полномочия такого представителя.

7. Действия, осуществляемые Оператором с персональными данными
Оператор вправе осуществлять следующие действия:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение;
• обновление;
• изменение;
• извлечение;
• использование;
• передачу;
• предоставление;
• предоставление доступа;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

Обработка персональных данных осуществляется:

• с использованием средств автоматизации;
• без использования средств автоматизации;
• смешанным способом.

Оператор не осуществляет распространение персональных данных пользователей без соответствующего законного основания.
Оператор не продает персональные данные пользователей.

8. Используемые сервисы и лица, которым может быть поручена обработка
Для обеспечения работы Сайта, обработки обращений, связи с пользователями и аналитики Оператор использует сторонние информационные сервисы.
8.1. Tilda
АО «Тильда Паблишинг»
ИНН: 9707041449
ОГРН: 1247700830354
Почтовый адрес: 127051, г. Москва, Цветной бульвар, д. 21, стр. 1, а/я 44.
Используемый сервис: Tilda Publishing.
Цели использования:

• создание и функционирование Сайта;
• техническая работа веб-форм;
• передача заявок;
• техническое обслуживание веб-сайта.

Могут обрабатываться:

• контактные данные, введенные пользователем;
• содержимое формы;
• технические данные пользовательской сессии.

8.2. Яндекс
ООО «ЯНДЕКС»
ИНН: 7736207543
ОГРН: 1027700229193
Адрес: 119021, г. Москва, ул. Льва Толстого, д. 16.
Используемый сервис: Яндекс Метрика и связанные с ней технологии веб-аналитики.
Цели:

• анализ посещаемости;
• веб-аналитика;
• анализ поведения пользователей;
• оценка эффективности рекламных каналов;
• улучшение Сайта.

Могут обрабатываться:

• cookie;
• IP-адрес;
• информация об устройстве;
• сведения о браузере;
• сведения о посещенных страницах;
• действия на Сайте;
• источники переходов;
• технические идентификаторы.

При использовании Яндекс Метрики Яндекс может осуществлять обработку персональных данных посетителей Сайта по поручению Оператора в соответствии с условиями соответствующего сервиса.
8.3. Callibri
ООО «Колибри»
ИНН: 6658451500
КПП: 667801001
ОГРН: 1146658002974
Адрес: 620027, Свердловская область, г. Екатеринбург, ул. Свердлова, д. 11А.
Используемый сервис: Callibri.
Цели:

• коллтрекинг;
• определение источников обращений;
• учет обращений;
• аналитика рекламных каналов;
• обработка данных обращений.

Могут обрабатываться:

• номер телефона;
• информация о факте обращения;
• дата и время обращения;
• источник перехода;
• технические данные пользовательской сессии;
• cookie и аналогичные идентификаторы;
• контактные данные, введенные пользователем в формы, если соответствующая функция используется.

8.4. Почта Mail
ООО «ВК»
ОГРН: 1027739850962
Адрес: 125167, г. Москва, Ленинградский проспект, д. 39, стр. 79.
Используемый сервис: Почта Mail.
Цели:

• прием электронной корреспонденции;
• направление ответов пользователям;
• хранение деловой переписки;
• получение уведомлений о заявках.

Могут обрабатываться:

• адрес электронной почты;
• имя;
• номер телефона;
• содержание обращения;
• вложения и иные сведения, самостоятельно направленные пользователем.

8.5. Оператор вправе предоставлять указанным лицам персональные данные только в объеме, необходимом для выполнения соответствующих функций.
8.6. Обработка персональных данных лицами, действующими по поручению Оператора, осуществляется на основании договоров и иных предусмотренных законодательством оснований.
8.7. Лица, осуществляющие обработку по поручению Оператора, обязаны соблюдать конфиденциальность персональных данных и обеспечивать их безопасность.
8.8. Если конкретный сервис самостоятельно определяет отдельные цели обработки персональных данных и действует в соответствующей части как самостоятельный оператор, обработка также регулируется документами такого сервиса.

9. Файлы cookie
9.1. Сайт может использовать файлы cookie и аналогичные технологии.
9.2. Cookie могут использоваться:

• для обеспечения технической работы Сайта;
• для сохранения пользовательских настроек;
• для анализа посещаемости;
• для веб-аналитики;
• для определения рекламных источников;
• для повышения удобства использования Сайта.

9.3. К техническим данным, получаемым с помощью cookie, могут относиться:

• технический идентификатор;
• IP-адрес;
• информация о браузере;
• информация об устройстве;
• посещенные страницы;
• источник перехода;
• сведения о действиях пользователя.

9.4. Необязательные аналитические и иные cookie применяются в соответствии с требованиями законодательства и настройками Сайта.
9.5. Пользователь может ограничить или удалить cookie посредством настроек используемого браузера. В таком случае отдельные функции Сайта могут работать некорректно.

10. Передача персональных данных
10.1. Оператор не раскрывает и не распространяет персональные данные третьим лицам без согласия субъекта персональных данных, за исключением случаев, установленных законодательством Российской Федерации.
10.2. Передача или предоставление персональных данных может осуществляться:

• лицам, обрабатывающим данные по поручению Оператора;
• контрагентам в объеме, необходимом для исполнения договора;
• государственным органам при наличии предусмотренных законом оснований;
• иным лицам в случаях, предусмотренных законодательством Российской Федерации.

10.3. Передача осуществляется только в объеме, необходимом для соответствующей цели.

11. Локализация и трансграничная передача данных
11.1. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает выполнение требований законодательства Российской Федерации к записи, систематизации, накоплению, хранению, уточнению и извлечению персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев.
11.2. Трансграничная передача персональных данных осуществляется только при наличии законных оснований и после выполнения предусмотренных законодательством Российской Федерации требований.
11.3. Если Оператор не осуществляет трансграничную передачу персональных данных, соответствующие данные не передаются иностранным государствам, иностранным физическим или юридическим лицам.

12. Основные права субъекта персональных данных
Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения персональных данных;
• требовать блокирования персональных данных;
• требовать удаления или уничтожения персональных данных при наличии предусмотренных законом оснований;
• отозвать согласие на обработку персональных данных;
• потребовать прекращения обработки персональных данных в предусмотренных законодательством случаях;
• получать информацию о лицах, имеющих доступ к данным, в пределах предусмотренного законом;
• обращаться в Роскомнадзор;
• защищать свои права в судебном порядке;
• реализовывать иные права, предусмотренные законодательством Российской Федерации.

13. Отзыв согласия и обращения субъектов персональных данных
13.1. Субъект вправе отозвать предоставленное согласие на обработку персональных данных.
13.2. Для этого можно направить заявление:
по электронной почте:
info-pansionat@mail.ru
с темой:
«Отзыв согласия на обработку персональных данных»
либо направить письменное обращение по юридическому адресу:
129323, г. Москва, ул. Снежная, д. 19, к. 2, кв. 58.
13.3. В обращении рекомендуется указать:

• фамилию, имя и отчество;
• контактные данные;
• сведения, позволяющие идентифицировать заявителя;
• суть требования.

13.4. После получения требования Оператор рассматривает его и совершает предусмотренные законодательством действия.
13.5. Отзыв согласия не влияет на законность обработки, осуществленной до момента его получения Оператором.
13.6. В случаях, предусмотренных Федеральным законом № 152-ФЗ и иными федеральными законами, Оператор вправе продолжить обработку персональных данных после отзыва согласия без согласия субъекта.

14. Уничтожение персональных данных
14.1. Персональные данные уничтожаются или обезличиваются:

• после достижения целей обработки;
• после утраты необходимости в достижении целей;
• после истечения установленного срока хранения;
• при отзыве согласия, если отсутствует иное законное основание для обработки;
• при поступлении законного требования о прекращении обработки;
• при выявлении неправомерной обработки и невозможности обеспечить ее правомерность.

14.2. Уничтожение осуществляется способами, исключающими дальнейшее восстановление персональных данных.
14.3. Если немедленное уничтожение невозможно в связи с особенностями информационной системы, данные блокируются и уничтожаются в предусмотренные законодательством сроки.

15. Защита персональных данных
15.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных.
15.2. В частности, Оператор:

• ограничивает доступ к персональным данным;
• определяет лиц, которым персональные данные необходимы для исполнения служебных обязанностей;
• использует средства защиты информации;
• принимает меры по предотвращению несанкционированного доступа;
• обеспечивает восстановление персональных данных в предусмотренных законом случаях;
• осуществляет контроль за принимаемыми мерами защиты;
• обеспечивает конфиденциальность персональных данных;
• принимает меры по выявлению фактов неправомерного доступа;
• выполняет иные требования законодательства Российской Федерации.

15.3. Работники и иные лица, получившие доступ к персональным данным, обязаны соблюдать требования конфиденциальности.

16. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, не раскрывают третьим лицам и не распространяют персональные данные без согласия субъекта, за исключением случаев, предусмотренных федеральным законом.

17. Изменение Политики
17.1. Оператор вправе вносить изменения в настоящую Политику при:

• изменении законодательства;
• изменении способов обработки персональных данных;
• подключении новых информационных систем и сервисов;
• изменении целей обработки;
• изменении состава обрабатываемых данных;
• изменении деятельности Оператора.

17.2. Новая редакция Политики вступает в силу с момента ее публикации на Сайте, если иной срок не указан в самой редакции.
17.3. Пользователю рекомендуется периодически проверять актуальную редакцию Политики.

18. Заключительные положения
18.1. Настоящая Политика действует бессрочно до момента ее замены новой редакцией.
18.2. Вопросы, связанные с обработкой персональных данных, можно направлять Оператору:
ООО «АЛЬФА-ОМЕГА ГРУПП»
ИНН: 7719897826
КПП: 771601001
ОГРН: 5147746434908
Юридический адрес:
129323, г. Москва, ул. Снежная, д. 19, к. 2, кв. 58.
Электронная почта:
info-pansionat@mail.ru
Сайт:
https://пансионат.москва/
Актуальная версия настоящей Политики размещена по адресу:
https://пансионат.москва/privacy