Политика в отношении обработки персональных данных ООО Санаторий «Родник Алтая»


1. Общая информация

Политика в отношении обработки персональных данных ООО Санаторий «Родник Алтая» (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

ООО Санаторий «Родник Алтая» - оператор персональных данных (далее – санаторий, оператор).

В Политике изложена информация о том, как обрабатываются персональные данные Пользователей на сайте https://rodnik-altaya.com/ (далее — сайт) и как обеспечивается их безопасность и конфиденциальность.

Использование Пользователем сайта означает безоговорочное согласие с настоящей Политикой. В случае несогласия с ее условиями Пользователь должен немедленно прекратить использование сайта.

2. Что такое персональные данные

Персональные данные – это любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъект персональных данных, Пользователь сайта).

Санаторий обрабатывает только те персональные данные, которые перечислены в Политике, и которые характеризуют пользователя сайта.

Пользователь сайта может дать согласие на обработку персональных данных при заполнении форм обратной связи на сайте.

3. Предоставление согласия на обработку его персональных данных Пользователем на сайте

Согласие Пользователя на обработку его персональных данных в целях, указанных в разделе 8 Политики, предоставляется в явной форме в момент совершения соответствующего действия на сайте (регистрации личного кабинета, подписки, отправки обращения, заявления и тд.) путем:

  • нажатия на кнопку «Отправить» / «Согласен» или иную другую, под которой имеется текст: «Нажимая на кнопку, я даю согласие на обработку персональных данных» (или аналогичным по смыслу)
  • проставления отметки (чекбокса) в специальном поле рядом с текстом: «Я даю согласие на обработку персональных данных и подтверждаю ознакомление с политикой обработки персональных данных Оператора» (или аналогичным по смыслу).

Факт совершения такого действия признается электронным аналогом собственноручной подписи Пользователя на согласии.

4. Конфиденциальность несовершеннолетних

Сайт не предназначен для использования несовершеннолетними. Персональные данные несовершеннолетних на сайте при бронировании указывают их родители / законные представители и дают согласие на их обработку.

5. Права Пользователя сайта и сроки рассмотрения запросов

Любой Пользователь, чьи данные обрабатываются через сайт, может воспользоваться следующими правами:

Право на доступ право запросить копии персональных данных, которые обрабатываются через сайт
Право на исправление право требовать исправления неточных или неполных персональных данных
Право на отзыв согласия право в любой момент отозвать согласие на обработку персональных данных
Право на удаление право требовать удаления персональных данных, за исключением случаев, когда их хранение обязательно по закону
Право на ограничение обработки право требовать ограничения обработки данных в установленных законом случаях
Право на обжалование право обжаловать действия или бездействие в области обработки данных

6. Как обрабатываются персональные данные на сайте

Санаторий обрабатывает персональные данные, полученные через сайт, как в цифровой форме (автоматизировано), так и вручную (без использования средств автоматизации).

При этом ограничивается следующими действиями:

  • сбор;
  • запись;
  • систематизация;
  • накопление;
  • хранение;
  • уточнение (обновление, изменение);
  • использование;
  • обезличивание;
  • уничтожение персональных данных;
  • удаление;
  • передачу (предоставление доступа).

7. Автоматический сбор данных на сайте

При посещении сайта санаторий автоматически собирает техническую информацию об устройстве Пользователя и его поведении на сайте с помощью технологий, включая файлы cookie, веб-отметки и пиксельные теги.

Собираемые технические данные включают:

  • технические характеристики (тип браузера, операционная система, разрешение экрана, тип устройства);
  • данные о сессиях (посещаемые страницы, начало и конец сеанса, длительность, количество посещений);
  • последовательность просмотра страниц сайта;
  • источник перехода на сайт (в т.ч. данные по utm-меткам);
  • взаимодействие с элементами сайта и действия пользователей (клики по ссылкам, кнопкам, заполнение форм; конверсии, загрузки), карты кликов и скроллинга;
  • демографические данные (пол, возраст);
  • интересы и долгосрочные интересы (на основе анализа поведения);
  • примерное местоположение (страна, регион, город на основе данных IP-адреса);
  • данные о трафике и посещаемости (общее количество посетителей, просмотров, визитов, отказов, глубина просмотра, среднее время на сайте, новые посетители);
  • ключевые слова, по которым находили сайт;
  • запись видео-сессий (Вебвизор) для анализа поведения пользователей;
  • данные электронной коммерции (добавления в корзину, количество и сумма покупок).

Эти данные собираются в обезличенном виде и используются для улучшения пользовательского опыта, настройки и оптимизации рекламных кампаний  и оптимизации работы сайта.

8. Использование файлов cookie на сайте

Файлы cookie — это небольшие текстовые файлы, которые сохраняются на устройстве Пользователя при посещении сайта.

Санаторий использует следующие типы cookies:

Необходимые cookies: обеспечивают работу основных функций сайта, без которых его использование невозможно.

Функциональные cookies: сохраняют предпочтения Пользователя и настройки (например, язык, регион).

Аналитические cookies: помогают анализировать, как Пользователи используют сайт, что позволяет улучшать работу сайта.

Маркетинговые cookies: используются для показа релевантной рекламы и отслеживания эффективности рекламных кампаний.

Аналитические системы:

  • Яндекс.Метрика - для анализа поведения пользователей на сайте, для статистики посещаемости и демографии

Ремаркетинг:

  • Яндекс.Аудитории - для показа релевантной рекламы, для ретаргетинга посетителей сайта.

Пользователь может управлять использованием cookies через настройки своего браузера. Однако отключение некоторых типов cookies может ограничить функциональность сайта.

9. Цели, состав и сроки обработки персональных данных

№ п/п Цели обработки персональных данных Какие персональные данные обрабатываются на сайте Срок обработки
1. обработка заявок, запросов и обращений, консультация по услугам фамилия, имя, отчество, номер телефона, адрес электронной почты до достижения целей обработки, но не менее срока, установленного законодательством РФ для обработки обращений граждан
2. написание и публикация отзыва об услугах санатория фамилия, имя, отчество, город, номер телефона, адрес электронной почты, профиль в социальных сетях на срок существования такой публикации на сайте
3. оформление документов для предоставления в налоговый орган в целях получения налогового вычета фамилия, имя, отчество, ИНН, дата рождения, номер телефон, адрес электронной почты,  паспортные данные (серия, номер паспорта, кем и когда выдан) до достижения целей обработки, и в любом случае в пределах сроков хранения документации, установленных законодательством Российской Федерации
4. получение и исследование статистических данных об объемах продаж и качестве оказываемых услуг фамилия, имя, отчество, номер телефона, адрес электронной почты до достижения целей обработки
5. В целях заключения и исполнения договоров оказания услуг (санаторно-курортные, оздоровительные, медицинские): идентификация Пользователя, обработка данных для онлайн-бронирования, предоставление скидок, осуществление платежа / возврата, ведение и актуализация клиентской базы фамилия, имя, отчество, адрес проживания, дата рождения, паспортные данные (серия, номер паспорта, кем и когда выдан), гражданство, номер телефон, адрес электронной почты, ИНН, банковские реквизиты (для возврата) до достижения целей обработки, и в любом случае в пределах сроков хранения документации, установленных законодательством Российской Федерации
6. регистрация, создание учетной записи (личного кабинета) Пользователя для управления своими бронированиями на сайте фамилия, имя, отчество, дата рождения, гражданство, номер телефон, адрес электронной почты до удаления Пользователем личного кабинета на сайте
7. продвижение услуг: проведение маркетинговых и рекламных кампаний, поддержание связи, ответы на обращения фамилия, имя, отчество, номер телефона, адрес эл. почты до достижения целей обработки
8. применение программ лояльности, скидок и иных льготных условий, акционных предложений и информирование о принятии таких решений фамилия, имя, отчество, дата рождения, паспортные данные (серия, номер паспорта, кем и когда выдан), номер телефона, адрес эл. почты до достижения целей обработки
9. направление новостной, информационной и рекламной (включая, акционные предложения) рассылки адрес эл. почты, фамилия, имя, отчество до отписки (отзыва согласия)
10. проведение опросов и исследований, направленных на выявление удовлетворенности /неудовлетворенности Клиента, постоянного совершенствования уровня предоставляемых услуг фамилия, имя, отчество, контактный номер телефона, адрес электронной почты до достижения целей обработки
11. оформление, оплата и учет подарочных сертификатов на услуги санатория фамилия, имя, отчество, контактный номер телефона, адрес электронной почты в течение срока действия сертификата и срока оказания услуг по нему, а после — в течение сроков, установленных законодательством РФ для хранения финансовой и договорной документации
12. рассмотрение кандидатуры для возможного приема на работу, установление контакта с соискателем, проведение собеседований фамилия, имя, отчество; должность, контактный телефон; адрес электронной почты; иные сведения, содержащиеся в направленном вами резюме и сопроводительном сообщении в течение срока рассмотрения кандидатуры
13. исполнение обязанностей, предусмотренных законодательством Российской Федерации (в т.ч. предоставление информации в ответ на мотивированные запросы судов, органов прокуратуры, следствия, дознания и иных уполномоченных государственных органов в пределах их полномочий; предоставление в органы внутренних дел (миграционные органы) информации о факте и условиях заселения в санаторий, и иной необходимой информации предусмотренной законодательством) персональные данные, предоставление которых необходимо для исполнения конкретного требования уполномоченного органа в течение сроков, установленных законодательством РФ для исполнения соответствующих обязанностей и хранения предоставленной информации
14. обеспечение работоспособности и безопасности сайта IP-адрес, данные о местоположении, cookie-файлы, данные о браузере и устройстве до окончания посещения сайта или до отключения cookies
15. статистика и аналитика работы сайта фамилия, имя, отчество, данные о посещениях, поведенческие метрики до достижения целей обработки или до принятия санаторием решения об удалении данных

10. Передаются ли персональные данные третьим лицам

Санаторий не передает персональные данные Пользователей третьим лицам без их согласия, за исключением случаев, когда такая обязанность установлена законом.

Санаторий уведомляет, что передает персональные данные, полученные через сайт, третьим лицам для целей обработки на сайте, а Пользователь дает согласие на обработку своих персональных данных по поручению оператора:

  • ООО «Яндекс» (ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д.16) - для сервисов аналитики и картографии на сайте;
  • ИП Маракасов Н. А. (ИНН 540862583826, г. Новосибирск, р.п. Кольцово, ул. Алмазная, д. 16) – для аналитики и реализации рекламных кампаний;
  • ООО «МАЙНДБОКС» (ИНН 7713688880, 125124, г. Москва, ул. Правды, д. 26, эт/пом 12/XXX) - для реализации системы направления рассылок;
  • ООО «Фьюче бит» (ИНН 7728756356, 117321, г. Москва , ул. Профсоюзная, д.140 к.3, 262) - для реализации системы направления рассылок;
  • ПАО «МТС» (ИНН 7740000076, 109147, г. Москва , ул. Марксистская, д. 4, стр. 1) - sms-рассылка по номерам телефонов;
  • ООО «Телемир» (ИНН 7701974131117420, г. Москва, внутригородская территория города федерального значения МО Черемушки, ул. Профсоюзная, д. 57, помещ. 1/П) - sms-рассылка по номерам телефонов;
  • ООО «ТРЭВЕЛ ЛАЙН СИСТЕМС» (ИНН 1215180595424003, г. Йошкар-Ола, Ленинский проспект, 56А) - разработчик Платформы TravelLine для самостоятельного бронирования Пользователем на сайте;
  • ООО «Крафт-Толк» (ИНН 7728371814 117393, г. Москва, Внутригородская территория города федерального значения МО Обручевский, ул. Профсоюзная, д. 76, оф. 412, помещ. 4) - обеспечение оперативной связи через онлайн-чаты;
  • ООО «ВК» (ИНН 7743001840, 125167, г. Москва, пр-кт Ленинградский, д. 39, стр. 79) - настройка и проведение таргетированной рекламы;
  • ООО «Дигифт» (ИНН 7814647858, 197374, г. Санкт-Петербург, ул. Савушкина, д. 83 к. 3 литер А, помещ. 2-Н, пом.281, оф.610) – реализация электронных подарочных сертификатов;
  • ИП Балачков Г.А. (г. Москва, вн.тер. г. Муниципальный округ Орехово-Борисово Северное, ул. Домодедовская, д. 4, помещ. 19п) - реализация маркетинговых квизов;
  • ООО «НОВОСИСТЕМ» (ИНН 7710311878, 117638, г. Москва , ул. Одесская, д. 2, К/Э/П С/17/21Н) – сервис по обработке звонков;
  • ООО «Информационные технологии в медицине» (ИНН 2319037506, 354002, г. Сочи, ул. Учительская, 24) – программное обеспечение;
  • ООО «1С-Рарус Интеграционные проекты» (адрес электронной почты info@sms4b.ru, 127434, г. Москва, а\я 37) - sms-рассылка по номерам телефонов.

Кроме того, в случаях, прямо предусмотренных федеральным законом, санаторий обязан предоставлять персональные данные по мотивированному запросу уполномоченных государственных органов (например, суда, органов прокуратуры, следствия, дознания и тд) в пределах их установленной компетенции.

11. Трансграничная передача данных

Санаторий не осуществляет трансграничную передачу персональных данных Пользователей, полученных через сайт.

Все данные обрабатываются и хранятся на территории Российской Федерации.

12. Обеспечение безопасности персональных данных на сайте

Санаторий защищает персональные данные, которые у него хранятся, от разглашения, полной или частичной утраты, а также несанкционированного доступа со стороны третьих лиц.

Для этого используются все необходимые технические и организационные меры по обеспечению безопасности и конфиденциальности, которые постоянно обновляются с учетом последних технических разработок.

Конкретные меры защиты включают:

Технические меры:

  • SSL-шифрование передачи данных на сайте;
  • регулярное обновление программного обеспечения;
  • системы обнаружения и предотвращения вторжений.

Организационные меры:

  • определение угроз безопасности при обработке персональных данных;
  • установление правил доступа к персональным данным;
  • контроль за принимаемыми мерами защиты;
  • регулярное обучение сотрудников по защите персональных данных.

Санаторий применяет модель угроз безопасности персональных данных и регулярно проводит оценку эффективности принимаемых мер.

В случае выявления утечки (несанкционированного распространения) персональных данных санаторий обязуется уведомить об этом Роскомнадзор в срок, не превышающий 24 часов с момента обнаружения данного факта.

13. Санаторий не может проверить и поэтому доверяет Пользователю в том, что:

  • Он обладает полной дееспособностью.
  • Предоставил собственные достоверные персональные данные через сайт.

14. Порядок рассмотрения запросов

Запрос Пользователя рассматривается в течение 30 дней с момента получения. В случае необходимости срок может быть продлен еще на 30 дней с уведомлением Пользователя о причинах продления.

По всем вопросам, связанным с обработкой своих персональных данных через сайт, Пользователь может обращаться по адресу электронной почты: inform@rodnik-altaya.com .

15. Порядок отзыва согласия на обработку персональных данных

Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив соответствующее заявление по электронной почте inform@rodnik-altaya.com .

После получения заявления санаторий прекращает обработку персональных данных, полученных через сайт, и уничтожает их, за исключением случаев, когда санаторий вправе продолжить обработку без согласия Пользователя в соответствии с законодательством РФ.

Требования к заявлению об отзыве согласия:

  • заявление должно быть составлено в письменной форме;
  • содержать ФИО и контактные данные;
  • четко сформулированное требование об отзыве согласия на обработку персональных данных;
  • подпись заявителя и дата составления документа.

Санаторий прекратит обработку персональных данных в срок не позднее 30 дней с момента получения заявления, о чем письменно сообщит Пользователю.

16. Порядок обжалования действий санатория

Пользователь вправе обжаловать действия санатория или бездействие в области обработки персональных данных в уполномоченный орган (Роскомнадзор) или в судебном порядке.

Перед обращением в уполномоченные органы рекомендуем направить обращение непосредственно в санаторий по адресу электронной почты: inform@rodnik-altaya.com для досудебного урегулирования спора.

17. Заключительные положения

Санаторий вправе вносить изменения в Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте.

Действие Политики распространяется исключительно на обработку персональных данных через сайт https://rodnik-altaya.com/ и не применяется к обработке данных, осуществляемой иными способами или через другие каналы связи.

Политика размещена на сайте по адресу: https://rodnik-altaya.com/privacy/

Политика на бумажном носителе хранится по адресу: 659900, Алтайский край, г. Белокуриха, ул. Братьев Ждановых, 2, каб. 111.


РЕКВИЗИТЫ ОПЕРАТОРА

ООО Санаторий «Родник Алтая»

659900, Алтайский край, г. Белокуриха, ул. Братьев Ждановых 2

ИНН 2203010657

ОГРН 1032201090745


УТВЕРЖДЕНО: Генеральный директор А.Н. Беседина

ДАТА: 29.12.2025