1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.
1.2. Политика определяет порядок и условия обработки персональных данных пользователей веб-сайта https://balikoti.ru (далее — Сайт), цели обработки, категории обрабатываемых персональных данных, меры по обеспечению их безопасности, а также права субъектов персональных данных.
1.3. Оператором персональных данных является Гордеева Арина Геннадьевна (далее — Оператор).
1.4. Контактный адрес электронной почты Оператора по вопросам обработки персональных данных: clivewhitely@me.com.
1.5. Оператор обеспечивает соблюдение прав и свобод физических лиц при обработке персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.
1.6. Настоящая Политика распространяется на персональные данные, получаемые через Сайт, в том числе при заполнении форм обратной связи, направлении заявок на запись на приём и использовании технологий веб-аналитики.
1.7. Актуальная редакция Политики размещена в открытом доступе по адресу https://balikoti.ru/privacy.

2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Пользователь — физическое лицо, посещающее Сайт или использующее размещённые на нём формы обратной связи.
2.3. Оператор персональных данных — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели и состав такой обработки.
2.4. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.5. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.7. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановление содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
2.8. Файлы cookie — небольшие фрагменты данных, сохраняемые на устройстве Пользователя при посещении Сайта и используемые для обеспечения работы Сайта, сохранения настроек и анализа посещаемости.
2.9. Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные.

3. Принципы обработки персональных данных
3.1. Обработка персональных данных осуществляется на законной и справедливой основе.
3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.
3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.4. Обработке подлежат только персональные данные, соответствующие заявленным целям обработки.
3.5. Содержание и объём обрабатываемых персональных данных не должны быть избыточными по отношению к заявленным целям.
3.6. Оператор принимает необходимые меры по обеспечению точности, достаточности и актуальности обрабатываемых персональных данных.
3.7. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иные сроки не предусмотрены законодательством Российской Федерации.
3.8. При достижении целей обработки либо при утрате необходимости в их достижении персональные данные уничтожаются или обезличиваются, если отсутствуют законные основания для их дальнейшей обработки.

4. Категории и состав обрабатываемых персональных данных
4.1. При использовании форм обратной связи и записи на приём Оператор может обрабатывать следующие персональные данные Пользователя:

• имя, фамилию и отчество, если они указаны Пользователем;
• номер контактного телефона;
• адрес электронной почты;
• содержание обращения, направленного Пользователем;
• сведения о предпочтительном времени связи или записи на приём, если такие сведения предоставлены Пользователем.

4.2. При посещении Сайта могут автоматически обрабатываться следующие технические сведения:

• IP-адрес;
• сведения об устройстве, браузере и операционной системе;
• файлы cookie и технические идентификаторы;
• дата, время и продолжительность посещения Сайта;
• сведения о просмотренных страницах;
• источник перехода на Сайт;
• сведения о действиях Пользователя на страницах Сайта.

4.3. Объём обрабатываемых персональных данных ограничивается сведениями, необходимыми для достижения конкретной цели обработки.
4.4. Формы обратной связи на Сайте не предназначены для передачи медицинской документации, результатов обследований, диагнозов и иных сведений о состоянии здоровья.
4.5. Пользователям рекомендуется не указывать в свободных текстовых полях сведения о состоянии здоровья и иную информацию, относящуюся к специальным категориям персональных данных. Обработка таких сведений допускается исключительно при наличии предусмотренных законодательством Российской Федерации оснований.
4.6. Оператор не осуществляет посредством форм Сайта обработку биометрических персональных данных в целях установления личности Пользователя.

5. Цели и правовые основания обработки персональных данных
5.1. Обработка обращений пользователей
Цель обработки: получение и рассмотрение обращений, предоставление ответов на вопросы Пользователей, организация обратной связи.
Категория субъектов: Пользователи, направляющие обращения через Сайт.
Персональные данные: имя, контактный телефон, адрес электронной почты, содержание обращения.
Правовое основание: согласие субъекта персональных данных, а также иные основания, предусмотренные статьёй 6 Федерального закона № 152-ФЗ, при их наличии.
Способы обработки: автоматизированная и неавтоматизированная обработка.
Действия с данными: сбор, запись, систематизация, хранение, уточнение, извлечение, использование, предоставление уполномоченным лицам, удаление и уничтожение.
Срок обработки: до достижения цели обработки обращения, отзыва согласия либо возникновения иного основания для прекращения обработки, если законодательство не предусматривает дальнейшее хранение.
5.2. Организация записи на приём
Цель обработки: обработка заявок на запись, согласование даты и времени посещения, предоставление информации по вопросам организации приёма.
Категория субъектов: Пользователи, направляющие заявки на запись.
Персональные данные: имя, контактный телефон, адрес электронной почты (при указании), сведения о предпочтительном времени записи.
Правовое основание: согласие субъекта персональных данных и (или) необходимость совершения действий по инициативе субъекта до заключения договора, когда это применимо.
Способы обработки: автоматизированная и неавтоматизированная обработка.
Действия с данными: сбор, запись, систематизация, хранение, уточнение, извлечение, использование, предоставление при наличии законного основания, удаление и уничтожение.
Срок обработки: до достижения цели организации записи, отзыва согласия либо наступления иных предусмотренных законом обстоятельств прекращения обработки.
5.3. Обеспечение функционирования Сайта
Цель обработки: обеспечение технической работоспособности и безопасности Сайта, сохранение пользовательских настроек и предотвращение технических сбоев.
Категория субъектов: посетители Сайта.
Персональные данные: IP-адрес, технические характеристики устройства и браузера, необходимые технические идентификаторы и сведения о соединении.
Правовое основание: основания, предусмотренные статьёй 6 Федерального закона № 152-ФЗ, применимые к соответствующей технической обработке, включая согласие Пользователя, если оно требуется.
Способы обработки: автоматизированная обработка.
Действия с данными: сбор, запись, хранение, использование, удаление и уничтожение.
Срок обработки: в пределах периода, необходимого для обеспечения функционирования и безопасности Сайта, либо иного срока, установленного законодательством.
5.4. Анализ посещаемости Сайта
Цель обработки: анализ посещаемости, оценка использования страниц, выявление технических проблем и улучшение удобства Сайта.
Категория субъектов: посетители Сайта, согласившиеся на использование аналитических cookie.
Персональные данные: IP-адрес, идентификаторы cookie, сведения о браузере и устройстве, посещённых страницах, источниках переходов и действиях на Сайте.
Правовое основание: согласие Пользователя на использование аналитических cookie и соответствующую обработку персональных данных.
Способы обработки: автоматизированная обработка с использованием сервиса «Яндекс Метрика».
Действия с данными: сбор, запись, систематизация, накопление, хранение, извлечение, использование, предоставление поставщику сервиса в необходимом объёме, обезличивание, удаление и уничтожение.
Срок обработки: в пределах периода, необходимого для достижения целей аналитики, с учётом срока действия согласия, сроков хранения данных в используемом сервисе и требований законодательства Российской Федерации.

6. Условия и порядок обработки персональных данных
6.1. Обработка персональных данных осуществляется при наличии правовых оснований, предусмотренных законодательством Российской Федерации.
6.2. В случаях, когда для обработки персональных данных необходимо согласие Пользователя, такое согласие предоставляется посредством отдельного волеизъявления, позволяющего подтвердить факт его получения.
6.3. Согласие на обработку персональных данных оформляется отдельно от иных документов и подтверждений Пользователя в соответствии с требованиями законодательства Российской Федерации.
6.4. Пользователь самостоятельно принимает решение о предоставлении персональных данных и предоставляет их свободно, своей волей и в своём интересе.
6.5. Оператор не обрабатывает персональные данные для целей, несовместимых с первоначально заявленными целями их сбора, без соответствующего законного основания.
6.6. Обработка персональных данных может осуществляться с использованием программных средств, сервисов размещения Сайта и средств связи, необходимых для обработки обращений и обеспечения его функционирования.
6.7. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения соответствующих задач и при наличии законных оснований.
6.8. Передача персональных данных третьим лицам допускается в случаях, предусмотренных законодательством Российской Федерации, при наличии согласия Пользователя либо иного законного основания.
6.9. Оператор не осуществляет продажу персональных данных Пользователей.
6.10. Оператор не использует контактные данные, предоставленные через форму записи или обратной связи, для рекламных рассылок без отдельного надлежащего согласия Пользователя.

7. Использование файлов cookie
7.1. Сайт использует файлы cookie и аналогичные технологии для обеспечения корректной работы, сохранения пользовательских настроек и анализа посещаемости.
7.2. На Сайте используются следующие категории файлов cookie.
Обязательные cookie
Необходимы для корректной работы Сайта, обеспечения его безопасности и сохранения пользовательских настроек, включая выбор параметров использования cookie.
Обязательные cookie используются в объёме, необходимом для выполнения соответствующих технических функций.
Аналитические cookie
Используются для анализа посещаемости Сайта, оценки взаимодействия Пользователей со страницами и улучшения качества работы Сайта.
Аналитические cookie устанавливаются и используются после получения соответствующего согласия Пользователя.
7.3. Для анализа посещаемости используется сервис «Яндекс Метрика», предоставляемый ООО «ЯНДЕКС».
7.4. При использовании сервиса «Яндекс Метрика» могут обрабатываться:

• IP-адрес Пользователя;
• файлы cookie и технические идентификаторы;
• информация о браузере, устройстве и операционной системе;
• сведения о посещённых страницах;
• дата и время посещения;
• источник перехода на Сайт;
• сведения о взаимодействии со страницами Сайта.

7.5. Данные, получаемые с использованием Яндекс Метрики, предназначены для формирования статистики посещаемости и анализа работы Сайта.
7.6. ООО «ЯНДЕКС» осуществляет обработку соответствующих данных при предоставлении сервиса «Яндекс Метрика» в рамках применимых условий использования сервиса и законодательства Российской Федерации.
7.7. Дополнительная информация об обработке данных Яндексом размещена по адресу:
https://yandex.ru/legal/confidential/
7.8. При первом посещении Сайта Пользователю предоставляется возможность выбрать параметры использования cookie через специальный информационный баннер.
7.9. Пользователь может:

• принять использование аналитических cookie;
• отказаться от аналитических cookie;
• изменить ранее выбранные настройки cookie.

7.10. Отказ от аналитических cookie не ограничивает доступ Пользователя к основному содержанию Сайта.
7.11. Пользователь также может удалить ранее сохранённые cookie или ограничить их использование средствами своего браузера. Отключение отдельных обязательных cookie может повлиять на корректность работы некоторых функций Сайта.
7.12. Срок хранения файлов cookie определяется их назначением, настройками соответствующих технологий и сроками, установленными поставщиками используемых сервисов. Сведения о файлах cookie Яндекс Метрики доступны в документации сервиса.
7.13. Изменение или отзыв согласия на аналитические cookie прекращает их дальнейшее использование для соответствующих целей, но не всегда приводит к автоматическому удалению файлов, ранее сохранённых на устройстве Пользователя. Такие файлы могут быть удалены посредством настроек браузера.
7.14. Оператор не использует аналитические данные для принятия решений, порождающих юридические последствия в отношении Пользователей, исключительно на основании автоматизированной обработки.

8. Передача персональных данных и использование сторонних сервисов
8.1. Для обеспечения функционирования Сайта и обработки обращений могут использоваться технические средства и услуги сторонних организаций.
8.2. Для анализа посещаемости Сайта применяется сервис «Яндекс Метрика» (ООО «ЯНДЕКС»).
8.3. При поручении обработки персональных данных третьему лицу Оператор обеспечивает наличие необходимых правовых оснований и соблюдение требований законодательства Российской Федерации.
8.4. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать требования конфиденциальности и безопасности персональных данных.
8.5. Оператор обеспечивает соблюдение установленных законодательством требований при передаче персональных данных третьим лицам и не освобождается от предусмотренной законом ответственности за обработку персональных данных.
8.6. Передача персональных данных государственным органам осуществляется в случаях и порядке, предусмотренных законодательством Российской Федерации.
8.7. При сборе персональных данных граждан Российской Федерации посредством Сайта Оператор соблюдает требования законодательства о локализации баз данных персональных данных.

9. Хранение и защита персональных данных
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
9.2. Меры защиты персональных данных включают применение механизмов ограничения доступа, использование средств защиты информации и организацию обработки персональных данных в соответствии с требованиями законодательства Российской Федерации.
9.3. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иные сроки не установлены законодательством Российской Федерации.
9.4. Основаниями для прекращения обработки персональных данных могут являться:

• достижение целей обработки;
• утрата необходимости в достижении целей обработки;
• отзыв согласия Пользователя, когда отсутствуют иные правовые основания для дальнейшей обработки;
• получение требования о прекращении обработки при наличии предусмотренных законом оснований;
• выявление неправомерной обработки;
• наступление иных обстоятельств, предусмотренных законодательством Российской Федерации.

9.5. Удаление или уничтожение персональных данных осуществляется в порядке и сроки, установленные законодательством Российской Федерации.
9.6. Если после отзыва согласия остаются предусмотренные законом основания для хранения или иной обработки отдельных персональных данных, такая обработка может продолжаться исключительно в пределах соответствующих законных оснований.

10. Права Пользователей
10.1. Пользователь имеет право:

• получать информацию об обработке своих персональных данных;
• получать сведения о целях, правовых основаниях и способах обработки персональных данных;
• требовать уточнения неполных, неточных или устаревших персональных данных;
• требовать блокирования или уничтожения персональных данных при наличии предусмотренных законом оснований;
• отзывать ранее предоставленное согласие на обработку персональных данных;
• направлять требование о прекращении обработки персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

10.2. Для реализации своих прав Пользователь вправе направить обращение на электронную почту Оператора: clivewhitely@me.com.
10.3. При необходимости уточнения персональных данных Пользователь может направить обращение с темой «Актуализация персональных данных».
10.4. Для отзыва согласия Пользователь может направить обращение на электронную почту clivewhitely@me.com с темой «Отзыв согласия на обработку персональных данных».
10.5. Оператор рассматривает обращения Пользователей и предоставляет ответы в порядке и сроки, установленные законодательством Российской Федерации.
10.6. Для защиты персональных данных Оператор вправе запросить сведения, необходимые для подтверждения полномочий заявителя, в пределах, предусмотренных законодательством Российской Федерации.

11. Трансграничная передача персональных данных
11.1. Трансграничная передача персональных данных осуществляется только при наличии законных оснований и с соблюдением требований законодательства Российской Федерации.
11.2. До начала осуществления трансграничной передачи персональных данных Оператор выполняет предусмотренные законодательством обязанности, включая направление соответствующего уведомления в уполномоченный орган, если такое уведомление требуется.
11.3. Использование Оператором сторонних сервисов не освобождает его от обязанности соблюдать требования законодательства Российской Федерации в отношении передачи и обработки персональных данных.

12. Конфиденциальность персональных данных
12.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
12.2. Персональные данные используются исключительно для целей, указанных в настоящей Политике, либо для иных целей при наличии соответствующего правового основания.
12.3. Оператор принимает меры по предотвращению несанкционированного доступа к персональным данным и их неправомерного использования.

13. Заключительные положения
13.1. Пользователь может получить разъяснения по вопросам обработки персональных данных, направив обращение по адресу: clivewhitely@me.com.
13.2. Оператор вправе изменять настоящую Политику с учётом изменений законодательства Российской Федерации, технических особенностей Сайта и порядка обработки персональных данных.
13.3. Новая редакция Политики вступает в силу с момента её публикации на Сайте, если иное не предусмотрено самой редакцией.
13.4. Актуальная версия Политики постоянно доступна по адресу:
https://balikoti.ru/privacy
13.5. Настоящая Политика действует бессрочно до её замены новой редакцией.