Настоящая политика конфиденциальности персональных данных (Политика конфиденциальности, Политика) составлена в соответствии с положениями действующего законодательства, и распространяется на всю информацию, которую Сайт и Компания (ИНН 420537700410, адрес: г. Санкт-Петербург, Набережная реки Фонтанки, д. 59, лит. В, пом. 11-Н) могут получить о Пользователе, при использовании им Сайта, расположенного по адресу: https://skyfall.spa.

Использование Сайта (в том числе осуществление Пользователем регистрации и/или аутентификации, и/или бронирования услуг через Сайт) означает безоговорочное согласие Пользователя с Политикой и всеми указанными в ней условиями обработки его Персональных данных.

В случае несогласия с Политикой и всеми её условиями, Пользователь должен воздержаться от использования Сайта.

Обновление Политики конфиденциальности происходит без специального уведомления пользователей, путём размещения новой действующей редакции на Сайте по адресу: https://skyfall.spa/personal-data/.

Администрация Сайта — уполномоченные сотрудники на управление Сайтом, действующие от имени Компании, которые организуют и (или) осуществляют обработку персональных данных, а также определяют цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Конфиденциальность персональных данных — обязательное для соблюдения оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных). В настоящей Политике данным термином обозначаются Персональные данные Пользователя.

Пользователь Сайта (Пользователь) — физическое лицо, являющееся пользователем услуг Сайта и субъектом персональных данных, добровольно зарегистрировавшийся на Сайте и предоставивший необходимые персональные данные при регистрации.

2.1. Настоящая Политика конфиденциальности устанавливает обязательства Администрации Сайта по неразглашению и обеспечению режима защиты конфиденциальности Персональных данных, которые Пользователь предоставляет при использовании сервисов Сайта, или при бронировании услуг Компании.

2.2. Политика конфиденциальности применяется только к Сайту. Компания не контролирует и не несёт ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

2.3. Администрация Сайта не проверяет достоверность персональных данных, предоставляемых Пользователем.

2.4. Сайт собирает и хранит только те Персональные данные, которые необходимы для предоставления сервисов, заключения или исполнения соглашений (договоров) с Пользователем (кроме случаев, когда законодательством предусмотрено обязательное хранение Персональных данных в течение определённого законом срока).

2.5. Персональные данные, разрешённые к обработке в рамках настоящей Политики конфиденциальности, предоставляются Пользователем путём заполнения регистрационной формы, или иных форм на Сайте и включают в себя:

• Фамилию, имя, отчество Пользователя;
• Возраст Пользователя;
• Дата рождения Пользователя;
• Контактный телефон Пользователя;
• Информация о здоровье Пользователя, касающаяся возможных противопоказаний в пользовании услугами Компании;
• Адрес электронной почты Пользователя.

2.6. Администрация Сайта получает, обрабатывает и защищает Персональные данные, которые автоматически передаются при посещении страниц Сайта:

• IP адрес;
• HTTP-заголовки;
• информация из cookies, файлы cookies (отключение cookies может повлечь невозможность доступа к частям Сайта Компании, требующим авторизации);
• информация о браузере (данные об идентификаторе браузера);
• дата и время доступа к Сайту;
• информация об аппаратном и программном обеспечении;
• реферер (адрес предыдущей страницы).

2.6.1. Компания осуществляет сбор статистики об IP-адресах своих посетителей. Данная информация используется с целью выявления и решения технических проблем.

2.6.2. Любые иные Персональные данные, неоговоренные выше (используемые браузеры и операционные системы и т.д.) подлежат безопасному хранению и нераспространению, за исключением случаев, предусмотренных в п.п. 4.12, 6.2 Политики конфиденциальности.

2.6.3. Администрация Сайта также получает и обрабатывает данные о взаимодействии Пользователя с Сайтом с помощью интернет-сервисов аналитики и веб-трекинга (включая, но не ограничиваясь, Google Analytics, Яндекс.Метрика и аналогичные), которые могут включать:

• источник захода на Сайт и информацию поискового или рекламного запроса;
• пользовательские клики, просмотры страниц, заполнения полей, показы и просмотры баннеров и видео;
• данные, характеризующие аудиторные сегменты;
• идентификатор пользователя, хранимый в cookie.

2.7. По всем вопросам, касающимся реализации Политики конфиденциальности, выявленных нарушений, претензий, а также по иным связанным вопросам, Пользователь может обращаться в Компанию по адресу электронной почты: 89219185015@friendshotels.ru.

3.1. Персональные данные Пользователя Администрация Сайта может использовать в целях:

3.1.1. Идентификации Пользователя, зарегистрированного на Сайте, для осуществления обратной связи.

3.1.2. Предоставления Пользователю доступа к персонализированным ресурсам Сайта.

3.1.3. Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработки запросов и заявок от Пользователя.

3.1.4. Оформления заказов на услуги Компании, произведенных Пользователем.

3.1.5. Обработки и получения платежей (или их возврата), подтверждения налога.

3.1.6. Определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества.

3.1.7. Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта.

3.1.8. Предоставления Пользователю с его согласия, обновлений услуг, специальных предложений, информации о ценах, новостной рассылки и иных сведений от имени Компании, или от имени партнёров Компании.

3.1.9. Осуществления рекламной деятельности с согласия Пользователя.

3.1.10. Предоставления доступа Пользователю на сайты или сервисы партнёров Компании с целью получения продуктов, обновлений и услуг.

3.1.11. Сбор и анализ обезличенных данных о посещении Сайта и взаимодействии с ним посредством технологий cookies и интернет-сервисов аналитики (Google Analytics, Яндекс.Метрика и др.) с целью совершенствования продуктов, предоставления релевантной рекламной информации и оптимизации маркетинговых кампаний.

4.1. Обработка персональных данных Пользователя осуществляется любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.

4.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.

4.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

4.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

4.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.

4.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.

4.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных,не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

4.8. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных, отзыв согласия субъектом персональных данных или требование о прекращении обработки персональных данных, а также выявление неправомерной обработки персональных данных.

4.9. В случае получения уведомления от Пользователя об отзыве согласия на обработку персональных данных, Администрация Сайта прекращает обработку персональных данных Пользователя в срок, не превышающий 10 рабочих дней с момента получения.

Уведомление об отзыве согласия на обработку персональных данных направляется Пользователем на адрес электронной почты: 89219185015@friendshotels.ru, и/или путем письменного обращения по адресу Компании: 191023, Санкт-Петербург, Набережная реки Фонтанки, д. 59, лит. В.

4.10. Администрация Сайта и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

4.11. Администрация Сайта, исключительно с целью организации оказания услуг Компании Пользователю (в т. ч. расчётов за услуги (или возврата средств), доставки сертификатов на приобретённые услуги Компании), вправе передавать Персональные данные третьим лицам (в том числе, допускается трансграничная передача данных) без письменного дополнительного согласия субъектов персональных данных, в частности, курьерским службам, организациям почтовой связи, банкам, операторам электросвязи.

4.12. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.

4.13. Администрация Сайта совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.

5.1. Пользователь обязан:

5.1.1. Предоставить информацию о персональных данных, необходимую для пользования Сайтом Компании и получения оказываемых Компанией услуг.

5.1.2. Обновить, дополнить предоставленную информацию о Персональных данных в случае её изменения.

5.2. Администрация Сайта обязана:

5.2.1. Использовать полученную информацию исключительно для целей, указанных в разделе 3 Политики конфиденциальности.

5.2.2. Обеспечить хранение Персональных данных в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением случаев, указанных в п.п. 4.12, 6.2 Политики Конфиденциальности.

5.2.3. Принимать все необходимые меры предосторожности для защиты Персональных данных включая правовые, организационные, административные, технические и физические для обеспечения защиты Персональных данных в соответствии со ст. 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», в целях обеспечения защиты Персональных данных от неправомерного или случайного доступа к ним, изменения, раскрытия, уничтожения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

5.2.4. Предоставлять доступ к Персональным данным только тем работникам и непосредственным исполнителям, которым эта информация необходима для осуществления обратной связи с Пользователем и исполнения обязательств, предусмотренных настоящей Политикой конфиденциальности.

5.2.5. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.

6.1. Администрация Сайта, не исполнившая свои обязательства, несёт ответственность за убытки, понесённые Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.

6.2. В случае утраты или разглашения Персональных данных Администрация Сайта не несёт ответственность, если эти Персональные данные:

6.2.1. Стала публичным достоянием до её утраты или разглашения.

6.2.2. Была получена от третьей стороны до момента её получения Администрацией Сайта.

6.2.3. Была разглашена с согласия Пользователя.

6.3. В случае возникновения разногласий между Пользователем и Администрацией Сайта, до обращения в суд обязательным является досудебный порядок разрешения спора, путём предъявления претензии (письменного предложения о добровольном урегулировании спора).

6.4. Получатель претензии в течение 30 календарных дней со дня получения претензии, письменно уведомляет заявителя о результатах рассмотрения претензии.

6.5. При недостижении соглашения спор будет передан на рассмотрение в судебный орган по месту нахождения Компании.

6.6. К настоящей Политике конфиденциальности и отношениям между Пользователем и Администрацией Сайта применяется действующее законодательство Российской Федерации.