ПОЛИТИКА В ОБЛАСТИ ОБАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Утверждена: 1 ноября 2025 года
Действует с: 1 ноября 2025 года

1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в Обществе с ограниченной ответственностью Профилакторий "УРАЛ-ЗЛАК" (ОГРН 1027401924373, ИНН 7440004626, юридический адрес: 457015, Челябинская обл., Увельский р-н, с. Хомутинино, ул. Подборная, д. 3) (далее — Оператор)
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.3. Оператор ведет официальный сайт в информационно-телекоммуникационной сети Интернет по адресу: https://www.uvelkakurort.ru/

2. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ДАННЫХ
Оператор обрабатывает следующие персональные данные, предоставленные субъектами:
2.1. Основные данные: Фамилия, имя, отчество; номер телефона; адрес электронной почты; данные документа, удостоверяющего личность (для заключения договора проживания).
2.2. Данные для бронирования и оказания услуг: Даты заезда и выезда; предпочтения по размещению; сведения о несовершеннолетних детях (их ФИО и возраст, для формирования договора); история бронирований и обращений.
2.3. Технические данные: Данные, автоматически собираемые при посещении сайта (IP-адрес, данные файлов cookie, информация о браузере), в соответствии с Политикой использования файлов cookie.

3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Обработка персональных данных осуществляется в следующих целях:
- Заключение, исполнение, изменение и прекращение договоров на оказание курортно-оздоровительных услуг (бронирование, проживание).
- Обработка входящих запросов и обращений.
- Направление информационных и рекламных сообщений (только с согласия субъекта).
- Выполнение требований законодательства РФ (в т.ч. налогового, миграционного).
- Обеспечение безопасности и правопорядка на территории курорта.

4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Обработка персональных данных осуществляется на следующих правовых основаниях:
- Согласие субъекта персональных данных на обработку его персональных данных.
- Заключение и исполнение договора, стороной которого является субъект персональных данных.
- Осуществление прав и законных интересов Оператора.
- Исполнение возложенных законодательством РФ на Оператора обязанностей.

5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных Федеральным законом № 152-ФЗ.
5.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения.
5.3. Срок обработки персональных данных определяется достижением целей, для которых они были собраны, но не менее сроков, установленных законодательством РФ (например, хранение данных договоров в течение 5 лет).
5.4. Оператор может передавать персональные данные следующим третьим лицам (Обработчикам) на основании заключенных договоров:
- Сервисы онлайн-бронирования.
- Провайдеры хостинга и облачных услуг.
- Сервисы для проведения e-mail и SMS-рассылок.
- Платежные агрегаторы для обработки транзакций.
5.5. При использовании сервисов Яндекс.Метрика и иных аналогичных средств анализа применяются меры по обезличиванию данных.

6. ИСПОЛЬЗУЕМЫЕ СЕРВИСЫ И ТЕХНОЛОГИИ
6.1. При обработке персональных данных Оператор использует следующие сервисы:
- Яндекс.Метрика — для анализа поведения пользователей на сайте
- Системы онлайн-заявок — для приема и обработки запросов
- Мессенджеры (Telegram, WhatsApp) — для коммуникации с клиентами
- Электронная почта — для деловой переписки
6.2. При использовании указанных сервисов применяются меры по обеспечению безопасности персональных данных в соответствии с требованиями законодательства РФ.

7. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Субъект персональных данных имеет право:
- На получение информации, касающейся обработки его персональных данных.
- На уточнение, блокирование или уничтожение его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
- На отзыв согласия на обработку персональных данных.
- На защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.
- На направление предписания оператору о прекращении обработки данных, полученных в результате их неправомерного распространения (ФЗ-266 от 14.07.2022).

8. ОТЗЫВ СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Субъект персональных данных вправе отозвать свое согласие, направив соответствующий письменный запрос по юридическому адресу Оператора: 457015, Челябинская обл., Увельский р-н, с. Хомутинино, ул. Подборная, д. 3, или на адрес электронной почты: ural zlak@bk.ru.

9. КОНТАКТНАЯ ИНФОРМАЦИЯ
9.1. По всем вопросам, связанным с обработкой персональных данных, следует обращаться:
- Телефон: +7 (912) 083‑27‑07
- Электронная почта: ural-zlak@bk.ru
- Почтовый адрес: 457015, Челябинская обл., Увельский р-н, с. Хомутинино, ул. Подборная, д. 3

10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
10.1. Настоящая Политика является общедоступной и подлежит размещению на сайте Оператора в постоянном доступе.
10.2. Оператор вправе вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения на сайте.