Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — субъекты), которые оставляют заявку или обращаются через сайт nordbase.ru. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор персональных данных: Индивидуальный предприниматель Сергеева Кристина Сергеевна, ИНН 511006950850, ОГРНИП 321519000033151, регион регистрации: Мурманская область, г. Мурманск (полный адрес регистрации предоставляется по запросу на контактный адрес электронной почты). Контактный адрес для вопросов по обработке персональных данных: contact@nordbase.ru. Телефон: +7 911 802-86-14.

Отправляя заявку, субъект подтверждает согласие с условиями настоящей Политики. Согласие даётся отметкой в форме заявки и может быть отозвано в любой момент.

2. Категории данных и цели обработки

2.1. Данные заявки. Имя, номер телефона, выбранный способ связи (телефон, Telegram, WhatsApp, MAX), даты поездки, число гостей, выбранный домик или тур, текст комментария. Цель — связаться с субъектом, согласовать даты и состав услуг, заключить и исполнить договор оказания услуг. Срок хранения — 1 год с момента обращения, если иной срок не установлен законом.

2.2. IP-адрес. Передаётся автоматически при подключении к серверу. Цель — техническое обеспечение работы сайта и защита от злоупотреблений: ограничение частоты отправки заявок и попыток входа в панель управления. Срок хранения — в журналах сервера и хостинг-провайдера согласно их политикам, постоянно в базе данных сайта не хранится.

2.3. Данные Яндекс.Метрики. Обезличенные сведения о посещении: cookie _ym_uid, _ym_d, _ym_isad, _ym_visorc и подобные, просмотренные страницы, время на сайте, источники переходов, сведения о браузере и устройстве. Цель — понимать, какие страницы полезны гостям. Срок хранения cookie — до 1 года согласно настройкам счётчика.

2.4. Служебные данные сайта. Признак закрытия уведомления о cookie (nb-cookie-notice) хранится в локальном хранилище браузера. Для сотрудников базы при входе в панель управления устанавливается сессионная cookie (nb_session) сроком 30 дней. Гостей сайта она не касается.

Специальные категории персональных данных и биометрические персональные данные не обрабатываются.

3. Правовые основания

Согласие субъекта на обработку персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ) и исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ).

4. Порядок обработки и передача третьим лицам

Обработка включает сбор, запись, систематизацию, хранение, уточнение, использование, удаление и уничтожение данных. Данные заявок хранятся в базе данных на сервере, расположенном на территории Российской Федерации, и просматриваются сотрудниками базы отдыха для связи с гостем.

Данные Яндекс.Метрики передаются ООО «Яндекс» и обрабатываются в соответствии с его политикой конфиденциальности. IP-адреса также обрабатываются хостинг-провайдером для технического обеспечения работы сервера. Иных передач третьим лицам не осуществляется, персональные данные не используются для рекламных рассылок. Трансграничная передача персональных данных не осуществляется.

5. Права субъекта персональных данных

В соответствии со ст. 14–17 Закона № 152-ФЗ субъект вправе: получать сведения об обработке своих данных; требовать их уточнения, блокирования или уничтожения; отозвать согласие на обработку; обжаловать действия оператора в Роскомнадзоре (rkn.gov.ru, 109074, Москва, Китайгородский проезд, д. 7, стр. 2) или в суде.

Обращение направляется на contact@nordbase.ru, по телефону +7 911 802-86-14 либо в Telegram или WhatsApp по тому же номеру. Ответ предоставляется в течение 30 дней с момента поступления обращения. При отзыве согласия данные удаляются в течение 30 дней, кроме случаев, когда закон обязывает их хранить.

6. Cookie и отключение

Пользователь может управлять cookie в настройках браузера: запретить их сохранение, удалить существующие или настроить исключения для отдельных сайтов. Отключение cookie не мешает пользоваться сайтом и оставлять заявки. Чтобы не передавать данные в Яндекс.Метрику, можно заблокировать cookie домена mc.yandex.ru или использовать расширения для блокировки счётчиков.

7. Меры безопасности

Оператор принимает организационные и технические меры для защиты персональных данных от неправомерного доступа, копирования, изменения и уничтожения. Сайт работает по HTTPS, панель управления защищена паролем, пароли хранятся в виде необратимых хешей, число попыток входа ограничено. Доступ к заявкам имеют только уполномоченные сотрудники.

8. Изменения Политики

Оператор вправе изменять настоящую Политику. Актуальная редакция всегда размещена на этой странице с указанием даты. Пользователю рекомендуется периодически знакомиться с актуальной редакцией.