Настоящая Политика обработки персональных данных (далее – Политика) действует в отношении всей информации, которую Сайт может получить о Пользователе во время просмотра сайта.
1.1. В настоящей Политике используются следующие термины:
Оператор – лицо, ответственное за обработку персональных данных и направление соответствующих сведений в Федеральную службу по надзору в сфере, информационных технологий и массовых коммуникаций (Роскомнадзор, РКН), а также определяющее цели обработки персональных данных, их состав, действия (операции). Совершаемые с персональными данными – Общество с ограниченной ответственностью «Санаторий Источник Кисловодск» (ОГРН 1172651006880, ИНН 2628058253).
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по адресу https://istochnikspa.ru/kislovodsk/, включая их поддомены и интернет-страницы.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
Автоматизированная обработка – обработка персональных данных с помощью средств вычислительной техники.
Пользователь сайта (далее – Пользователь) – лицо, имеющее доступ к Сайту, посредством сети Интернет и использующее Сайт.
Cookies — фрагмент данных, отправленный сервером оператора и хранимый на устройстве посетителя сайтов. Содержимое такого файла может как относиться, так и не относиться к персональным данным, в зависимости от того, содержит ли такой файл персональные данные или содержит ли такой файл персональные данные или содержит обезличенные технические данные.
Закон о персональных данных – Федеральный закон «О персональных данных» от 27.07.2006 № 152-ФЗ. Иные термины, встречающиеся в политике, толкуются сторонами в соответствии с действующим законодательством РФ и сложившимися в сети интернет обычными правилами толкования соответствующих терминов.
2.1. Политика разработана в соответствии с Законом о персональных данных и определяет порядок обработки персональных данных, которые могут быть получены оператором исключительно через сайт: https://istochnikspa.ru/kislovodsk/
2.2. Главная цель и условие осуществления деятельности оператора – соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
2.3. Политика вступает в силу с 22.10.2025 года.
Действует до ее отмены или замены. Может быть пересмотрена в ходе ее периодического пересмотра , а также в случае изменения законодательства Российской Федерации в области персональных данных
2.4. Во исполнении ч. 2 ст. 18.1 Закона о персональных данных актуальная редакция политики всегда опубликована оператором в нижней части («Подвал», «Footer») сайта, где доступна для ознакомления любому посетителю.
2.5. Основанием обработки персональных данных субъекта является- согласие на обработку персональных данных.
3.1. Обработка персональных данных начинается с момента их получения оператором путем совершения субъектом следующей совокупности конклюдентных действий:
- заполнение обязательных полей в доступных на сайте формах, предусмотренных для сбора персональных данных, направление персональных данных оператору путем нажатия на соответствующую кнопку об отправке сообщения.
3.2. Направляя персональные данные оператору, субъект даёт свое информированное и осознанное согласие на обработку его персональных данных на условиях, предусмотренных в политике и Законе о персональных данных.
Субъекты персональных данных:
3.3. Субъектами персональных данных в контексте данной политики могут быть:
Перечень персональных данных:
3.4. Персональными данными, которые может обрабатывать оператор в контексте данной политики могут быть следующие персональные данные:
3.5.Оператор не осуществляет обработку биометрических и специальных категорий персональных данных, касающихся расовой и национальной принадлежности, политических взглядов, религиозных и философских убеждений.
3.6. Оператор не проверяет направленные ему персональные данные и исходит из того, что субъект персональных данных предоставил ему достоверную информацию. Оператор не проверяет её подлинность. Все риски предоставления недостоверной или недостаточной информации лежат на субъекте персональных данных.
4.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных оператором и законных целей.
4.2. Оператор гарантирует ,что содержание и объем обрабатываемых им персональных данных соответствует заявленным в политике целям. Избыточность обрабатываемых данных не допускается. Обработка персональных данных, несовместимая с целями не допускается.
Целями обработки персональных данных являются:
Цель № 1 Связь с субъектом персональных данных через звонок, в связи с направлением субъектом персональных данных запроса/предложения. Субъекты: посетители сайта оператора, оставившие заявку. Перечень данных: имя, номер телефона. (категория: иные). Основание: согласие на обработку персональных данных. Способы: сбор, запись, систематизация, предоставление, хранение, извлечение, уточнение, использование, обезличивание, блокирование, накопление, удаление, уничтожение. Сроки обработки: до отзыва согласия.
Цель № 2 Заключение оферты путем бронирования санаторно-курортных или гостиничных услуг. Субъекты: клиенты, забронировавшие санаторно-курортные либо гостиничные услуги. Перечень данных: фамилию, имя, отчество Пользователя, контактный телефон Пользователя; адрес электронной почты (e-mail); дата рождения; гражданство; данные банковской карты при оплате забронированного номера. (категория: иные) Основание: согласие на обработку персональных данных. Способы: сбор, запись, систематизация, предоставление, хранение, извлечение, уточнение, использование, обезличивание, блокирование, накопление, удаление, уничтожение. Сроки обработки: до отзыва согласия.
Цель № 3. Сбор статистической информации и обеспечение работы сайта. Субъекты: посетители сайта. Перечень данных: cookie-файлы (категория: иные). Основание: согласие о Cookie. Срок хранения определен в разделе 8 настоящей политики.
Перечень действий с персональными данными: сбор, запись, систематизация, предоставление, хранение, извлечение, уточнение, использование, обезличивание, блокирование, накопление, удаление, уничтожение.
Обработка персональных данных осуществляется оператором с использованием средств автоматизации.
Хранение персональных данных.
5.1. Хранение персональных данных осуществляется с использованием баз данных, находящихся на территории Российской Федерации в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ третьих лиц.
Доступ к персональным данным
5.2. Оператор не размещает персональные данные субъектов в общедоступных источниках, не передаёт и не распространяет их неограниченному кругу лиц.
5.3. В целях исполнения положений политики оператор может передавать персональные данные субъекта третьим лицам, а именно:
- ООО «АЙКЬЮ ГРУПП» (Россия), ОГРН 1137746360718, ИНН 7723870295, юридический адрес: 357703, Ставропольский край, г.о. город-курорт Кисловодск, г Кисловодск, ул. Минеральная, 56 - размещение сайта, а именно файлов и прочей информации. Ссылка на политику: https://hospitality.iq-project.ru/privacy-policy
- ООО «ВЕБСТЕР ЭСТД» (Россия), ОГРН 1187746360383, ИНН 7735172030, юридический адрес: 124536, город Москва, г Зеленоград, ул Юности, д. 8, этаж 5 пом/ком VII/16 - услуги по техническому и контентному сопровождению интернет-сайта. Ссылка на политику: https://widster.ru/upload/2025/politika_pers.pdf
- ООО «Бегет» (Россия), ОГРН 1077847645590, ИНН 7801451618, юридический адрес: г. Санкт-Петербург, пл. Карла Фаберже, д. 8, лит. 6, оф. 726а, адрес для обращения: г. Санкт-Петербург, а/я 209, - размещение сайта, а именно файлов и прочей информации, а также хранение персональных данных, ссылка на политику – https://begt.com/files/personal-data.pdf.
- ООО «1С-Битрикс» (Россия), ОГРН 5077746476209, ИНН 7750005725, юридический адрес: г. Москва, б-р Энтузиастов, д. 2 эт. 13, пом. 8-19 – размещение сайта, а именно файлов и прочей информации, а также ведение клиентской базы (CRM – система). Ссылка на политику: https://www.bitrix24.ru/about/privacy.php
- ООО «Комфорт Букинг» (Россия), ОГРН 1187847193160, ИНН 7840082499, юридический адрес: 191119, г. Санкт-Петербург, ул. Боровая, д. 32, литер А, пом. 65Н, офис 203 – оказание услуг по оформлению Заказа от физических и юридических лиц на интернет-сайте в рамках агентского договора и приему оплаты от Плательщиков посредством Модуля, установленного на сайте. Ссылка на политику: http://comfortbooking.ru/upload/iblock/421/a618klzdz2tsksdguz87xloo9ob1cfhe/comfortbooking_politics_pdn3.pdf
- ООО "Трэвел Лайн Системс" (Россия), ОГРН 1137746142764, ИНН 7719837150, юридический адрес: 424031, респ. Марий Эл, г.о. город Йошкар-Ола, ул. Красноармейская, 43, офис 400, этаж 4 - услуги по адаптации, модификации и администрированию интернет-сайта.
- ООО «Яндекс» (Россия) ОГРН 1027700229193, ИНН 7736207543, юридический адрес: 119021, г. Москва, ул. Льва Толстого, д. 16 – провайдеру услуг веб-аналитики (Яндекс. Метрика). Ссылка на политику: https://yandex.ru/legal/confidential/
5.4. В исключительных случаях оператор передаёт персональные данные субъекта иным третьим лицам без его согласия, когда такая обязанность установлена для оператора Законом.
Защита персональных данных.
5.5. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и иных несанкционированных действий в том числе:
- правовые меры: разработка документов по обработке персональных данных согласно положениям Закона о персональных данных, как внешних (политика, согласия и иных), так и внутренних (приказы, акты, положения и иных). Размещение документов по обработке персональных данных на сайте согласно положениям Закона о персональных данных, то есть таким образом, чтобы субъект имел объективную возможность ознакомиться с ними и самостоятельно принять решение о согласии. Отказ от любых способов обработки, не соответствующих целям, указанным в политике.
- организационные меры: назначение лица, ответственного за организацию обработки персональных данных – заместитель директора по коммерческой деятельности Ахмеджанова Ю. П. Установка сложного пароля к местам, в которых могут храниться персональные данные. Ограничение состава лиц, имеющих доступа к персональным данным и ознакомление их с документами, регулирующими отношения в сфере обработки и защиты персональных данных. Периодическая оценка рисков, касающихся процесса обработки персональных данных. Осуществление контроля за принимаемыми мерами по обеспечению безопасности персональных данных.
- технические меры: обнаружение и предотвращение фактов несанкционированного доступа к персональным данным и принятием мер, а также иные необходимые меры безопасности.
Уничтожение персональных данных.
5.6. Уничтожение персональных данных производится в следующих случаях:
5.7. Порядок уничтожения персональных данных – оператор производит стирание (удаление) персональных данных с подписанием Акта об уничтожении персональных данных по специально разработанной форме.
6.1. Субъект персональных данных имеет следующие основные права:
6.2. Иные права и обязанности субъекта персональных данных предусмотрены Законом о персональных данных.
6.3. Для реализации своих прав субъекту необходимо отправить соответствующее обращение согласно правилам коммуникации, предусмотренным в разделе № 7 политики.
7.1. Оператор установил, что любые обращения могут направляться субъектом персональных данных на следующий адрес электронной почты оператора: ks.bron@istochnikspa.com или на почтовый адрес оператора: 357700, Ставропольский край, Кисловодск город, А.Реброва улица, зд. 15 с темой письма «Персональные данные».
7.2.Срок реагирования оператора на обращение составляет 10 календарных дней с момента получения.
Общие положения.
8.1. Данные, собираемые с помощью Cookie-файлов, которые позволяют оператору контролировать доступность сайтов, анализировать данные, а также понимать, как развивать свои продукты.
8.2. Данные, собираемые с помощью Cookie-файлов, не относятся к специальным категориям или биометрическим данным и обрабатываются автоматизированным способом
8.3.Основанием обработки Cookie-файлов является согласие, предоставляемое посетителем сайта путем совершения конклюдентных действий, а именно- осуществление действий по использованию сайта после предупреждения оператора (всплывающее при открытии сайтов уведомление о Cookie).
8.4. Оператор может использовать следующие типы Cookie-файлов:
Перечень Cookie-файлов, используемых на сайте:
| Наименование | Срок действия |
| _ym_uid | 1 год |
| domain_sid | 7 дней |
| _ym_d | 1 год |
| sync_cookie_csrf | 10 минут |
| sync_cookie_ok | 1 день |
| bh | 1 год 1 месяц |
| yp | 1 год |
| ymex | 1 год |
| yandexuid | 1 год |
| yashr | 1 год |
| _ym_isad | 20 часов |
| tmr_IvidTS | 11 месяцев 3 дня |
| _ym_visorc | 30 минут |
| remixstlid | 1 год |
| yashr | 1 год |
| i | 1 год 1 месяц |
| yuidss | 1 год 1 месяц |
| tmr_detect | 1 день |
| remixlang | 12 месяцев 1 день |
| yabs-sid | в период сессии |
| beget | 7 месяцев 14 дней |
| lp_session_4651 | 30 минут |
| lp_session_start_4651 | 30 минут |
| lp_abtests_4651 | 6 месяцев 3 дня |
| lp_vid_4651 | 6 месяцев 3 дня |
| lp_pageview_4651 | 30 минут |
| PHPSESSID | в период сессии |
| BX_USER_ID | 1 год 1 месяц |
8.5. По достижении указанных сроков персональные данные уничтожаются путем удаления из информационных систем с помощью встроенных средств информационной системы.
8.6. Для прекращения обработки Cookie-файлов посетитель может изменить настройки используемых браузеров на всех устройствах (компьютер, мобильное устройство). При отказе от использования Cookie-файлов отдельные функции сайта могут быть недоступными, что повлияет на возможность использования сайта.
9.1. Оператор не осуществляет трансграничную передачу персональных данных.
10.1. Место выражения согласия и место исполнения политики всегда является юридический адрес оператора: 357700, Ставропольский край, Кисловодск город, А.Реброва улица, зд. 15, а правом, применимым к отношениям оператора и субъекта персональных данных всегда является право Российской Федерации вне зависимости от того, где находится субъект персональных данных или оборудование, используемое им.
10.2. Все возможные споры между субъектом и оператор персональных данных, связанные с применением положений политики, разрешаются в судах по юридическому адресу оператора, если иное не предусмотрено Законом.
10.3. Недействительность одного или нескольких положений политики, установленная вступившим в силу судебным актом, не влечёт недействительность политики в целом.
Общество с ограниченной ответственностью «САНАТОРИЙ ИСТОЧНИК КИСЛОВОДСК»
ИНН: 2628058253, ОГРН: 1172651006880. Юридический адрес: 357700, Ставропольский край, город Кисловодск, улица Алексея Реброва, здание 15
адрес электронной почты: ks.bron@istochnikspa.com,
телефон: +7 8793 79 06 73
Мы свяжемся с вами в скором времени