Настоящая Политика конфиденциальности и обработки персональных данных (далее - Политика) действует в отношении всей информации, которую ООО «Рундук»: 610027 г. Киров, ул. К. Маркса, д. 191а, ИНН 4345171124, ОГРН 1074345014435 (далее - Оператор) может получить о Пользователе сайта http://alpenwellness.ru/ (далее – Сайт).
В случае несогласия с условиями Политики Пользователь должен воздержаться от использования сервисов Сайта и покинуть Сайт.

1. Основные понятия, термины и определения
Сайт – совокупность программных и аппаратных средств для ЭВМ, обеспечивающих публикацию для всеобщего обозрения информации и данных, объединенных общим целевым назначением, посредством технических средств, применяемых для связи между ЭВМ в сети Интернет.
Оператор – владелец сайта, самостоятельно организующий обработку персональных данных, определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Пользователь – пользователь сети Интернет, дееспособное физическое или юридическое лицо, посетитель сайта, являющийся субъектом персональных данных.
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Обработка персональных данных – действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
Публичная оферта — предложение ООО «Рундук» Пользователю заключить договор об оказании услуг, размещенное в сети Интернет по адресу http://alpenwellness.ru/.

Иные понятия используются в настоящей Политике в соответствии со значениями, определяемыми действующим законодательством Российской Федерации.

2. Общие положения
2.1. Настоящая Политика разработана с целью соблюдения требований законодательства Российской Федерации.
 2.2. Настоящая Политика определяет порядок обработки, включая сбор, использование, раскрытие, передачу и хранение информации, полученной о Пользователях, конфиденциальность и защиту информации о физических и юридических лицах, осуществляющих использование Сайта для получения информации о товарах и услугах Оператора, в том числе использующих форму обратной связи на Сайте при обращении Пользователя, заказе и бронировании товаров и услуг Оператора.
2.3. Настоящая Политика применяется только к Сайту http://alpenwellness.ru/. Оператор сайта не контролирует и не несёт ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте http://alpenwellness.ru/.

3. Правовые основания обработки персональных данных
3.1. Правовыми основаниями обработки персональных данных Оператором являются:
-федеральные законы и принятые на их основе нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора;
-публичная оферта, а также иные договоры, заключаемые между Оператором и Пользователями, включая Политику;
-заполнение данных, предусмотренных п.5.2 и их отправка Пользователем самостоятельно через формы, расположенные на сайте http://alpenwellness.ru/;
-разрешения, установленные в настройках браузера Пользователя;
-согласие Пользователя на обработку персональных данных.

                       4. Цели обработки персональных данных
4.1. Оператор собирает и хранит только те персональные данные, которые необходимы для предоставления сервисов или исполнения соглашений и договоров с Пользователем, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональных данных в течение определенного законом срока.
4.2. Обработка персональных данные Пользователя осуществляется в следующих целях:
- установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработку запросов и заявок от Пользователя с помощью различных средств связи, включая, но не ограничиваясь: по телефону с использованием специальных программ обмена сообщений, смс – рассылки сообщений, по электронной почте, почтовой рассылке, через форму обратной связи на сайте, и иными не запрещенными способами в иных законных целях;
- создания учетной записи в CRM-системе Оператора, если Пользователь дал согласие на создание учетной записи;
- оказания услуг Пользователю;
- уведомления Пользователя Сайта об акциях и иного информирования, непосредственно связанного с получением услуг Оператора.

5. Состав персональных данных и сроки их обработки

 5.1. Все обрабатываемые Оператором персональные данные являются конфиденциальной, строго охраняемой информацией в соответствии с законодательством.
5.2. В состав персональных данных, подлежащих обработке, в зависимости от целей, сроков и необходимости обработки могут включаться: ФИО Пользователя; наименование юридического лица; номер телефона (стационарного и/или мобильного); адрес электронной почты.
5.3. На Сайте происходит сбор и обработка обезличенных данных Пользователя, в том числе файлов cookie, с помощью сервиса веб - аналитики «Яндекс Метрика». Сбору и обработке могут подлежать следующие обезличенные данные: тип используемого мобильного устройства, операционная система устройства и тип браузера, путь, по которому Пользователь проходит через Сайт, время доступа и др. Cookie – это небольшие текстовые файлы, записанные и хранимые на электронном устройстве Пользователя. «Cookie» не содержат конфиденциальную информацию. Пользователь, оставаясь на Сайте, настоящим дает согласие на сбор, анализ и использование данных, а также файлов cookie, в том числе третьими лицами для целей формирования статистики, анализа пользовательской активности, упрощения поиска и пользования Сайтом, оптимизации и улучшения работы Сайта, формирования актуальных предложений Оператором, а также улучшения пользовательского опыта в целом. Данная информация не используется для идентификации Пользователя.
5.4.Источником информации обо всех персональных данных Пользователя является непосредственно сам Пользователь. Заполняя соответствующие формы и отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой.
 5.5.Срок обработки персональных данных Пользователя - до получения от него уведомления об отзыве согласия по обработке персональных данных.

6. Условия обработки персональных данных и их передача третьим лицам

6.1. Оператор хранит персональные данные Пользователя в соответствии с внутренними регламентами используемых сервисов.
6.2. В отношении персональных данных Пользователя сохраняется их конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц путем письменного согласия на распространение персональных данных.
6.3. Оператор вправе передать персональные данные Пользователя третьим лицам в следующих случаях:
- Пользователь выразил согласие на такие действия;
- передача необходима для использования Пользователем определенного сервиса, либо для исполнения определенного соглашения или договора с Пользователем;
- передача предусмотрена российским законодательством в рамках установленной законодательством процедуры.
6.4. В случае продажи Сайта к приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к полученным им персональных данных Пользователей.
6.5. Обработка персональных данных Пользователя осуществляется без ограничения срока следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
6.6. При утрате или разглашении персональных данных Оператор информирует Пользователя об утрате или разглашении персональных данных.
6.7. Оператор принимает необходимые организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

7. Права и обязанности Оператора
7.1. Оператор имеет право:
– самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено законом «О персональных данных» или другими Федеральными законами;
-в случае отзыва Пользователем согласия на обработку персональных данных, Оператор вправе продолжить обработку персональных данных без согласия Пользователя при наличии оснований, указанных в законе «О персональных данных».
7.2. Оператор обязан:
-предоставлять Пользователю сайта по его просьбе информацию, касающуюся обработки его персональных данных;
-принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
-прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Федеральным законом «О персональных данных».

           8. Права и обязанности Пользователя
8.1. Пользователь имеет право:
-получать информацию, касающуюся обработки их персональных данных, за исключением случаев, предусмотренных Федеральными законами;
-на отзыв согласия на обработку персональных данных;
-на осуществление иных прав, предусмотренных законодательством Российской Федерации.
8.2. Пользователь обязан:
-предоставлять Оператору достоверные данные о себе;
-сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

9. Порядок сбора, хранения, передачи и иных видов обработки персональных
9.1. Сбор персональных данных происходит автоматизированным способом.
9.2.Обработка персональных данных, осуществляемая с использованием средств автоматизации, осуществляется таким образом, чтобы в отношении каждой категории персональных данных можно было определить места хранения персональных данных (материальных носителей). Оператор обеспечивает сохранность персональных данных и принимает меры, исключающие несанкционированный доступ к персональным данным.
9.3. Персональные данные хранятся как в электронном виде, так и на бумажных носителях.
9.4.К обработке персональных данных Оператором допускаются только лица, прошедшие определенную процедуру допуска, к которой относятся:
- ознакомление лица с локальными нормативными актами, регламентирующими порядок и
процедуру работы с персональными данными;
- взятие с работника подписки о соблюдении конфиденциальности в отношении персональных данных при работе с ними.
Работники, имеющие доступ к персональным данным, получают только те персональные данные, которые необходимы им для выполнения конкретных трудовых обязанностей.
9.5. Для обработки персональных данных Оператор может передавать персональные данные:
- ответственным работникам;
-третьим лицам, обеспечивающих оказание услуг Оператору, подписавшим обязательство по обеспечению конфиденциальности и безопасности полученных сведений по поручению Оператора, где должны быть указаны перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Федерального закона «О персональных данных»;
-по запросу органов дознания и следствия, суда в связи с проведением расследования или судебным разбирательством, по запросу органа уголовно-исполнительной системы в связи с исполнением уголовного наказания и осуществлением контроля за поведением условно осужденного, осужденного, в отношении которого отбывание наказания отсрочено, и лица, освобожденного условно-досрочно.
Передача персональных данных третьим лицам в остальных случаях возможна только с согласия Пользователя и только с целью исполнения обязательств перед Пользователем.
9.6.Персональные данные хранятся не дольше, чем этого требуют цели их обработки, и подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении. Уничтожение с носителей и носителей, содержащих персональные данные Пользователей, соответствует следующим правилам:
-максимально надежно и конфиденциально, исключая возможность последующего восстановления;
-оформляется соответствующим актом;
-проводится комиссией по уничтожению персональных данных.

10. Меры по обеспечению безопасности персональных данных при их обработке

10.1.При обработке персональных данных Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, в том числе:
- по обеспечению сохранности носителей персональных данных;
- назначение работников, ответственных за обработку персональных данных;
-ограничение физического доступа к местам обработки персональных данных, включая установку запирающих устройств, ограничение круга лиц, имеющих доступ;
-учет машинных носителей персональных данных;
-использование средств защиты информации, прошедших процедуру оценки соответствия требованиям
законодательства РФ в области обеспечения безопасности информации.

11. Ответственность сторон

11.1.Оператор, не исполнивший свои обязательства, несет ответственность за убытки, понесенные Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.
11.2. Пользователь, передавший Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.
11.3. В случае утраты или разглашения конфиденциальной информации Оператор не несет ответственности, если данная конфиденциальная информация:
-стала публичным достоянием до ее утраты или разглашения.
-была получена от третьей стороны до момента ее получения Оператором.
-была разглашена с согласия Пользователя.

12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

12.1. Оператор вправе вносить изменения в настоящую Политику без согласия Пользователя.
12.2. Новая Политика вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.
12.3. Все обращения, уведомления, дополнительные вопросы или предложения относительно Политики, а также отзыв согласия на обработку персональных данных необходимо направлять по электронному адресу: alpen_wellness@mail.ru
12.4.Во всем, что не оговорено в Политике, стороны руководствуются законодательством Российской Федерации.
12.5.Во исполнение требований ч. 2 ст. 18.1 Федерального закона «О персональных данных» настоящая Политика в свободном доступе размещена в сети Интернет на сайте Оператора https://alpenwellness.ru/.

Информация об Операторе
ООО «Рундук»
ИНН 4345171124   ОГРН 1074345014435
Адрес: 610027 г. Киров ул. К.Маркса, д. 191а,
электронная почта: alpen_wellness@mail.ru
Телефон: (8332) 21-24-13