Политика обработки персональных данных

Политика АО санаторий «Якты-Куль» в отношении обработки персональных данных

Дата публикации: 12 августа 2026 года.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных в АО санаторий «Якты-Куль» при использовании официального сайта https://санаторий-яктыкуль.рф/, при обращении в санаторий, бронировании услуг, оказании санаторно-курортных, медицинских и сопутствующих услуг, а также при исполнении обязанностей оператора персональных данных.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 N 149-ФЗ «Об информации, информационных технологиях и о защите информации», Трудовым кодексом РФ, Федеральным законом от 21.11.2011 N 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» и иными применимыми нормативными правовыми актами.

1.3. Политика является общедоступным документом и размещается на страницах сайта, на которых осуществляется сбор персональных данных.

2. Оператор персональных данных

2.1. Оператор: АО санаторий «Якты-Куль».

2.2. Адрес: 453612, Республика Башкортостан, м.р-н Абзелиловский, д. Якты-Куль, ул. Санаторная, д. 1.

2.3. Телефон: +7 (347) 229-47-77.

2.4. Электронная почта: yak_market@mail.ru.

2.5. Сайт: https://санаторий-яктыкуль.рф/.

3. Основные понятия

3.1. Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

3.2. Обработка персональных данных - любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

3.3. Сайт - официальный сайт оператора в сети Интернет по адресу https://санаторий-яктыкуль.рф/.

4. Цели, категории данных и сроки обработки

4.1. Оператор обрабатывает персональные данные только для заранее определенных и законных целей.

4.2. При обработке обращений через формы сайта оператор может обрабатывать имя, телефон, адрес электронной почты, текст сообщения, сведения о выбранной услуге, прикрепленные пользователем файлы, технические сведения о заявке и дату обращения. Цель обработки - ответ на обращение, обратный звонок, консультация, подготовка предложения или бронирования. Срок обработки - до завершения коммуникации и далее в сроки, необходимые для подтверждения факта обращения, исполнения договора или соблюдения требований законодательства.

4.3. При онлайн-бронировании и оформлении санаторно-курортных услуг могут обрабатываться данные, необходимые для подбора, бронирования, оплаты и оказания услуг: фамилия, имя, отчество, контактные данные, состав гостей, даты заезда и выезда, выбранные услуги, сведения, необходимые для заключения и исполнения договора, а также иные данные, предоставленные пользователем или необходимые в силу законодательства.

4.4. При оказании медицинских и санаторно-курортных услуг оператор может обрабатывать специальные категории персональных данных, включая сведения о состоянии здоровья, медицинские документы и иные сведения, необходимые для оказания услуг и исполнения требований законодательства. Такая обработка осуществляется при наличии законных оснований, включая согласие субъекта персональных данных, договор и требования закона.

4.5. При публикации отзывов могут обрабатываться имя, должность или иное представление автора, текст отзыва, оценка, фотография и приложенные материалы, если они были переданы пользователем. Публикация выполняется только при наличии соответствующего волеизъявления пользователя или иного законного основания.

4.6. При использовании сайта автоматически могут обрабатываться cookie-файлы и технические данные: IP-адрес, сведения о браузере и устройстве, дата и время посещения, адреса просмотренных страниц, источник перехода, действия на сайте и иные технические сведения. Цель обработки - обеспечение работы сайта, защита от злоупотреблений, аналитика посещаемости, улучшение структуры и качества сайта.

4.7. При трудовых отношениях и подборе персонала оператор обрабатывает персональные данные работников и кандидатов в объеме, необходимом для соблюдения трудового законодательства, кадрового учета и рассмотрения кандидатов.

4.8. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договор, согласие субъекта персональных данных или законодательство Российской Федерации. По достижении целей обработки или при утрате законных оснований данные подлежат уничтожению, обезличиванию или архивному хранению в случаях, предусмотренных законом.

5. Правовые основания обработки

5.1. Оператор обрабатывает персональные данные на основании согласия субъекта персональных данных, договора с субъектом персональных данных, необходимости исполнения обязанностей, возложенных законом, а также иных оснований, предусмотренных Федеральным законом N 152-ФЗ.

5.2. Если предоставление персональных данных обязательно для заключения или исполнения договора либо оказания услуги, отказ от предоставления таких данных может привести к невозможности оказать соответствующую услугу, обработать заявку или ответить на обращение.

6. Поручение обработки и получатели данных

6.1. Оператор может поручать обработку персональных данных третьим лицам при условии соблюдения конфиденциальности и требований к защите персональных данных.

6.2. В работе сайта и онлайн-бронирования используются сервисы 1C-Битрикс, Яндекс.Метрика, Яндекс.Карты и TravelLine. Указанные сервисы могут обрабатывать технические данные, сведения о действиях на сайте и данные, необходимые для бронирования, в пределах своей функциональности и договорных отношений с оператором.

6.3. Передача персональных данных государственным органам, медицинским организациям, платежным сервисам, банкам, операторам связи, сервисам бронирования и иным лицам осуществляется только при наличии законного основания, договора, согласия субъекта персональных данных или обязанности, установленной законодательством.

6.4. Оператор не принимает решения, порождающие юридические последствия для субъекта персональных данных или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

7. Cookie, аналитика и метрические системы

7.1. На сайте применяются cookie-файлы и аналогичные технологии, необходимые для работы сайта, сохранения пользовательских настроек, защиты форм, аналитики посещаемости и улучшения качества сайта.

7.2. На сайте используется Яндекс.Метрика, включая функции анализа посещаемости, кликов, переходов и поведения пользователей на страницах сайта. Пользователь может ограничить использование cookie в настройках своего браузера, однако это может повлиять на корректность работы отдельных функций сайта.

7.3. Продолжая использовать сайт после отображения уведомления о cookie, пользователь подтверждает информирование о применении cookie и метрических систем.

8. Трансграничная передача

8.1. Оператор не осуществляет трансграничную передачу персональных данных без наличия законных оснований. Если такая передача потребуется для использования конкретного сервиса или исполнения договора, она осуществляется в порядке, предусмотренном законодательством Российской Федерации.

9. Меры защиты персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

9.2. К таким мерам относятся назначение ответственных лиц, принятие локальных актов, ограничение доступа к персональным данным, учет носителей и информационных систем, применение средств защиты информации, резервное копирование, контроль действий пользователей, обучение работников, внутренний контроль и периодическая проверка соответствия обработки персональных данных требованиям законодательства.

10. Права субъекта персональных данных

10.1. Субъект персональных данных вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, отзывать согласие на обработку персональных данных, обжаловать действия или бездействие оператора в Роскомнадзор или суд, а также осуществлять иные права, предусмотренные законодательством.

10.2. Для реализации прав субъект персональных данных может направить обращение оператору по контактам, указанным в разделе 2 настоящей Политики.

10.3. В запросе необходимо указать сведения, позволяющие идентифицировать заявителя и подтвердить факт обработки персональных данных оператором. Если запрос направляется в электронном виде, он должен соответствовать требованиям законодательства к электронному документу.

11. Заключительные положения

11.1. Оператор пересматривает настоящую Политику при изменении законодательства, целей и способов обработки персональных данных, используемых сервисов, структуры сайта, а также по результатам внутреннего контроля.

11.2. Актуальная редакция Политики постоянно доступна по адресу https://санаторий-яктыкуль.рф/include/licenses_detail.php.

11.3. Отдельное согласие пользователя сайта на обработку персональных данных размещено по адресу /include/personal_data_consent.php.