Дата вступления в силу: 12.05.2026

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта [URL сайта] (далее — «Сайт»), принадлежащего ООО «Белый Медведь» (далее — «Оператор»).

1.2. Политика разработана в соответствии с:

• Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных»;

• иными применимыми нормативными актами Российской Федерации.

1.3. Используя Сайт, пользователь подтверждает своё согласие с условиями настоящей Политики. При несогласии с любым из условий пользователь обязан прекратить использование Сайта.

2. Определения

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любые действия (операции) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

2.3. Пользователь — лицо, имеющее доступ к Сайту и использующее его сервисы.

3. Цели сбора и обработки персональных данных

3.1. Обработка персональных данных осуществляется в следующих целях:

• обработка заявок на бронирование путёвок и услуг санатория;

• заключение и исполнение договоров на оказание санаторно‑курортных услуг;

• обратная связь с пользователями (ответы на вопросы, консультации);

• информирование о специальных предложениях, акциях и новостях санатория (при наличии согласия пользователя);

• аналитика и улучшение работы Сайта;

• обеспечение безопасности и предотвращение мошеннических действий.

4. Виды обрабатываемых персональных данных

4.1. Оператор может обрабатывать следующие персональные данные пользователей:

• фамилия, имя, отчество;

• контактный номер телефона;

• адрес электронной почты;

• дата рождения (при необходимости);

• сведения о состоянии здоровья (медицинские данные) — при оформлении путёвки в санаторий, с письменного согласия субъекта;

• иные данные, добровольно предоставленные пользователем.

4.2. При посещении Сайта автоматически собираются следующие данные:

• IP‑адрес устройства;

• тип браузера и операционная система;

• информация из cookie‑файлов;

• время посещения и просмотренные страницы;

• источник перехода на Сайт.

5. Правовые основания обработки

5.1. Основаниями для обработки персональных данных являются:

• согласие пользователя, данное при заполнении форм на Сайте или иным способом;

• исполнение договора, стороной которого является субъект персональных данных;

• требования законодательства РФ.

6. Порядок и условия обработки персональных данных

6.1. Обработка осуществляется как с использованием средств автоматизации, так и без них.

6.2. Персональные данные могут передаваться:

• подрядчикам, оказывающим услуги по поддержке и развитию Сайта (на основании договора поручения);

• медицинским организациям в рамках оказания санаторно‑курортных услуг (с согласия субъекта);

• государственным органам в случаях, предусмотренных законодательством РФ.

6.3. Сроки хранения данных определяются:

• достижением целей обработки;

• сроком действия договора;

• требованиями законодательства (в т. ч. архивного хранения).

7. Меры по защите персональных данных

7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий, в т. ч.:

• ограничение доступа к данным для сотрудников;

• использование антивирусного ПО и средств шифрования;

• регулярное обновление систем защиты информации;

• проведение внутренних проверок соблюдения требований законодательства.

8. Права пользователя

8.1. Пользователь имеет право:

• получать информацию о наличии своих персональных данных и доступ к ним;

• требовать уточнения, блокирования или уничтожения данных, если они неточны, устарели или собраны незаконно;

• отозвать согласие на обработку данных, направив запрос на электронную почту [указать email];

• обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке.

8.2. Оператор обязуется рассмотреть запрос пользователя в течение 30 календарных дней с момента его получения.

9. Cookies и веб‑аналитика

9.1. Сайт использует cookie‑файлы для:

• запоминания настроек пользователя;

• сбора обезличенной статистики посещений;

• улучшения работы Сайта.

9.2. Пользователь может отключить cookie в настройках своего браузера, однако это может ограничить функциональность Сайта.

10. Изменения в Политике

10.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её публикации на Сайте.

10.2. Рекомендуется периодически проверять текст Политики на наличие изменений.

11. Контакты

По вопросам, связанным с обработкой персональных данных, вы можете обращаться:

• Адрес: Республика Дагестан, г. Махачкала, ул. Лаптиева, д. 79Д

• Телефон: +7 928 888 88 86

• E‑mail: lokbelmed@ya.ru