ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Гостиница «Армат» | Armat HotelДата утверждения: 13.10.20261. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных, а также меры по обеспечению их безопасности, применяемые индивидуальным предпринимателем Согояном Жираиром Погосовичем (далее — Оператор).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации, регулирующими обработку и защиту персональных данных.
1.3. Сведения об Операторе:
1.4. Настоящая Политика распространяется на обработку персональных данных посетителей веб-сайта
https://armathotel.ru/, лиц, оформляющих бронирование гостиничных услуг, гостей гостиницы, а также лиц, обращающихся к Оператору посредством доступных каналов связи.
1.5. Оператор обеспечивает открытый доступ к настоящей Политике путём её размещения на официальном веб-сайте гостиницы.
1.6. Ознакомление с Политикой само по себе не является предоставлением согласия на обработку персональных данных. В случаях, когда обработка осуществляется на основании согласия субъекта, такое согласие оформляется отдельно от иных документов и сведений в соответствии с законодательством Российской Федерации.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные.
2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.4. Оператор персональных данных — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели такой обработки, состав данных и совершаемые с ними действия.
2.5. Автоматизированная обработка персональных данных — обработка персональных данных с использованием средств вычислительной техники.
2.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.7. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации становится невозможным определить принадлежность персональных данных конкретному субъекту.
2.8. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
2.9. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
3. Принципы обработки персональных данных
3.1. Обработка персональных данных осуществляется на законной и справедливой основе.
3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
3.3. Не допускается обработка персональных данных, несовместимая с целями их первоначального сбора.
3.4. Состав и объём обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обработка избыточных персональных данных не допускается.
3.5. Оператор принимает необходимые меры для обеспечения точности, достаточности и актуальности персональных данных.
3.6. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или договором.
3.7. По достижении целей обработки персональные данные подлежат удалению, уничтожению либо обезличиванию, если их дальнейшая обработка не требуется в соответствии с законодательством Российской Федерации.
4. Цели, категории и правовые основания обработки персональных данных
Оператор осуществляет обработку персональных данных для следующих целей.
4.1. Оформление и исполнение бронирования
Цель: получение и обработка заявок на бронирование номеров, подтверждение, изменение и отмена бронирований, информирование гостей об условиях проживания и исполнения обязательств по договору.
Категории субъектов: лица, оформляющие бронирование, гости гостиницы, представители заказчиков гостиничных услуг.
Обрабатываемые данные:- фамилия, имя, отчество (при наличии);
- номер контактного телефона;
- адрес электронной почты;
- гражданство;
- даты заезда и выезда;
- количество гостей;
- выбранная категория номера;
- сведения о предпочтениях и дополнительных услугах;
- иные сведения, необходимые для конкретного бронирования.
Правовое основание: пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ — обработка, необходимая для заключения договора по инициативе субъекта персональных данных и исполнения договора с ним.
В случаях, когда для конкретной операции требуется согласие субъекта персональных данных, оно оформляется отдельно.
4.2. Предоставление гостиничных услуг и выполнение требований законодательства
Цель: оформление проживания, идентификация гостей, осуществление обязательного регистрационного и миграционного учёта, ведение документации, предусмотренной законодательством Российской Федерации.
Категории субъектов: гости гостиницы, в том числе несовершеннолетние лица в случаях, предусмотренных законодательством.
Обрабатываемые данные: фамилия, имя, отчество, дата рождения, гражданство, сведения из документов, удостоверяющих личность, адрес регистрации, сведения о сроках и условиях проживания, а также другие данные, необходимые для выполнения установленных законом обязанностей.
Правовое основание: пункты 2 и 5 части 1 статьи 6 Федерального закона № 152-ФЗ, применимые нормативные правовые акты Российской Федерации, регулирующие предоставление гостиничных услуг, регистрационный и миграционный учёт, а также заключённые договоры.
4.3. Обработка обращений и обратная связь
Цель: получение и рассмотрение вопросов, предложений, заявлений, претензий и иных обращений, связанных с деятельностью гостиницы.
Обрабатываемые данные: имя, контактный телефон, адрес электронной почты, содержание обращения и иные сведения, добровольно сообщённые заявителем.
Правовое основание: исполнение договора, выполнение предусмотренных законом обязанностей Оператора либо согласие субъекта персональных данных — в зависимости от содержания и характера обращения.
4.4. Направление рекламных и информационных рассылок
Цель: информирование о специальных предложениях, акциях, скидках, новостях гостиницы и иных рекламных материалах.
Обрабатываемые данные: фамилия, имя, отчество (при наличии), номер телефона, адрес электронной почты.
Правовое основание: предварительное согласие получателя на рекламные сообщения и соответствующее согласие на обработку персональных данных.
Согласие на рекламные рассылки предоставляется отдельно, является добровольным и не выступает обязательным условием оформления бронирования.
Субъект персональных данных вправе в любое время отказаться от получения рекламных сообщений.
Сервисные сообщения, непосредственно связанные с оформленным бронированием или исполнением договора, не приравниваются к рекламным рассылкам при условии, что они не содержат рекламы.
4.5. Анализ посещаемости и улучшение работы веб-сайта
Цель: анализ посещаемости сайта, изучение взаимодействия посетителей с его страницами, выявление технических ошибок и повышение качества работы сайта.
Обрабатываемые данные: IP-адрес, сведения о браузере и устройстве, данные файлов cookie, информация о посещённых страницах, действиях посетителя и другие технические сведения, собираемые средствами веб-аналитики.
Правовое основание: применимые положения статьи 6 Федерального закона № 152-ФЗ, включая согласие субъекта персональных данных в случаях, когда оно необходимо для соответствующей обработки.
Оператор учитывает, что технические идентификаторы и сведения о действиях посетителя могут относиться к персональным данным, если позволяют прямо или косвенно идентифицировать физическое лицо.
5. Использование сервиса онлайн-бронирования TravelLine
5.1. Для предоставления пользователям возможности онлайн-бронирования гостиничных услуг на веб-сайте Оператора используется программное обеспечение TravelLine: Booking Engine.
5.2. Обработка персональных данных в рамках указанного сервиса осуществляется с участием:
ООО «ТРЭВЕЛ ЛАЙН СИСТЕМС»- ИНН: 1215180595
- ОГРН: 1141215003214
- Адрес: 424031, Республика Марий Эл, г. Йошкар-Ола, ул. Комсомольская, д. 112.
5.3. Обработка персональных данных посредством TravelLine осуществляется в целях технического обеспечения онлайн-бронирования, хранения и управления информацией о бронированиях, передачи сведений гостинице и выполнения связанных с бронированием операций.
5.4. Оператор привлекает ООО «ТРЭВЕЛ ЛАЙН СИСТЕМС» к обработке персональных данных на предусмотренных законодательством основаниях, в том числе в соответствии с договорными отношениями между сторонами.
5.5. При оформлении бронирования пользователю предоставляются отдельные документы, относящиеся к использованию модуля TravelLine, включая согласие на обработку персональных данных, пользовательское соглашение и политику конфиденциальности платформы.
5.6. Использование TravelLine не освобождает Оператора от выполнения обязанностей, предусмотренных Федеральным законом № 152-ФЗ в отношении персональных данных, обрабатываемых по поручению Оператора.
5.7. При оплате бронирований могут использоваться услуги платёжных организаций. Обработка платёжных данных осуществляется в объёме, необходимом для выполнения платежей, с соблюдением требований законодательства и условий соответствующих платёжных сервисов.
6. Использование файлов cookie и Яндекс Метрики
6.1. На веб-сайте
https://armathotel.ru/ используются файлы cookie и технологии веб-аналитики.
6.2. Cookie представляют собой небольшие фрагменты данных, сохраняемые браузером на устройстве пользователя. Они могут использоваться для обеспечения работы сайта, сохранения технических настроек и анализа взаимодействия посетителей с веб-сайтом.
6.3. На сайте применяется сервис веб-аналитики «Яндекс Метрика», предоставляемый ООО «Яндекс».
6.4. В зависимости от настроек Яндекс Метрики могут обрабатываться сведения об устройстве и браузере посетителя, IP-адрес, технические идентификаторы, данные о посещённых страницах и действиях пользователя на сайте.
6.5. Полученная информация используется для анализа посещаемости, оценки работоспособности сайта, улучшения его структуры, содержания и пользовательского опыта.
6.6. Использование файлов cookie может включать:
- технические cookie, необходимые для функционирования сайта и отдельных его сервисов;
- аналитические cookie, используемые для статистического анализа посещаемости и действий пользователей.
6.7. Пользователь может ограничить использование файлов cookie посредством настроек своего браузера. Отдельные ограничения могут повлиять на доступность некоторых функций веб-сайта.
6.8. Если для использования определённых cookie и технологий аналитики требуется предварительное согласие пользователя, Оператор обязан организовать его получение надлежащим способом.
6.9. Дополнительная информация о сервисе «Яндекс Метрика» размещена на официальном сайте:
https://yandex.ru/support/metrica/.
6.10. Факт посещения сайта, продолжения его использования или наличие в браузере разрешения на сохранение файлов cookie сами по себе не рассматриваются Оператором как универсальное согласие на любые операции с персональными данными.
7. Порядок и условия обработки персональных данных
7.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без их использования.
7.2. В зависимости от цели обработки Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, обезличивание, блокирование, удаление и уничтожение персональных данных.
7.3. Обработка персональных данных осуществляется при наличии предусмотренных законодательством правовых оснований.
7.4. Передача персональных данных третьим лицам допускается в следующих случаях:
- когда передача необходима для исполнения договора с субъектом персональных данных;
- когда обработка поручена третьему лицу на законном основании;
- когда передача предусмотрена законодательством Российской Федерации;
- когда субъект персональных данных предоставил необходимое согласие;
- в иных случаях, предусмотренных законодательством Российской Федерации.
7.5. К получателям персональных данных в рамках деятельности Оператора могут относиться организации, обеспечивающие онлайн-бронирование, платёжные операции и иные необходимые гостиничные сервисы, а также уполномоченные государственные органы при наличии предусмотренных законом оснований.
7.6. При поручении обработки персональных данных третьему лицу Оператор обеспечивает выполнение требований части 3 статьи 6 Федерального закона № 152-ФЗ.
7.7. Передача персональных данных для рекламных целей осуществляется только при наличии соответствующего законного основания.
7.8. Оператор не осуществляет распространение персональных данных для неограниченного круга лиц без предусмотренного законодательством правового основания.
8. Сроки хранения и прекращение обработки персональных данных
8.1. Срок обработки и хранения персональных данных определяется конкретной целью обработки, применимыми требованиями законодательства Российской Федерации и условиями заключённых договоров.
8.2. Данные, связанные с оформлением бронирований и предоставлением гостиничных услуг, обрабатываются в течение срока, необходимого для исполнения соответствующих обязательств, а после их завершения — в пределах сроков обязательного хранения, установленных законодательством Российской Федерации.
8.3. Персональные данные, используемые исключительно для рекламных рассылок, обрабатываются до достижения соответствующей цели, истечения срока действия согласия или его отзыва, если отсутствует иное правовое основание для продолжения обработки.
8.4. Данные, предоставленные в рамках обращений, обрабатываются в течение срока, необходимого для рассмотрения обращения, исполнения связанных с ним обязательств и соблюдения применимых требований законодательства.
8.5. Сроки хранения технических данных и файлов cookie устанавливаются с учётом целей их использования, настроек соответствующих сервисов и требований законодательства.
8.6. Обработка персональных данных прекращается в случаях:
- достижения цели обработки;
- истечения срока действия согласия или его отзыва при отсутствии иных правовых оснований;
- поступления обоснованного требования о прекращении обработки;
- выявления неправомерной обработки;
- наступления иных обстоятельств, предусмотренных законодательством Российской Федерации.
8.7. При достижении цели обработки или отзыве согласия Оператор прекращает обработку и обеспечивает уничтожение персональных данных в сроки, установленные статьёй 21 Федерального закона № 152-ФЗ, если дальнейшая обработка не допускается на другом законном основании.
8.8. Уничтожение персональных данных осуществляется способами, исключающими возможность их дальнейшего восстановления, с соблюдением установленных законодательством требований.
9. Обеспечение безопасности персональных данных
9.1. Оператор принимает правовые, организационные и технические меры, направленные на защиту персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
9.2. При организации обработки персональных данных Оператор обязан обеспечивать:
- определение законных целей обработки и состава необходимых данных;
- ограничение доступа к персональным данным;
- применение необходимых мер защиты информационных систем;
- соблюдение конфиденциальности персональных данных;
- выявление и устранение нарушений законодательства о персональных данных;
- надлежащую организацию обработки персональных данных лицами, действующими по поручению Оператора.
9.3. Лица, получившие доступ к персональным данным, обязаны соблюдать требования конфиденциальности, если иное не установлено федеральным законом.
9.4. Оператор обеспечивает выполнение применимых требований законодательства Российской Федерации к использованию баз данных при сборе персональных данных граждан Российской Федерации.
10. Трансграничная передача персональных данных
10.1. Трансграничная передача персональных данных осуществляется при наличии законных оснований и с соблюдением требований статьи 12 Федерального закона № 152-ФЗ.
10.2. До начала осуществления трансграничной передачи персональных данных Оператор обязан выполнить предусмотренные законодательством процедуры, включая направление отдельного уведомления в уполномоченный орган по защите прав субъектов персональных данных, если такая передача предполагается.
10.3. При организации трансграничной передачи Оператор учитывает установленные законодательством условия, ограничения и требования к защите передаваемых персональных данных.
10.4. Подключение внешних технических сервисов само по себе не означает осуществления трансграничной передачи персональных данных. Наличие такой передачи определяется фактическими обстоятельствами обработки, включая местонахождение получателей и характер передаваемых сведений.
11. Права субъектов персональных данных
11.1. Субъект персональных данных имеет право:
- получать информацию об обработке его персональных данных;
- требовать уточнения неполных, устаревших или недостоверных персональных данных;
- требовать блокирования или уничтожения персональных данных при наличии предусмотренных законом оснований;
- отзывать ранее предоставленное согласие;
- направлять требование о прекращении обработки персональных данных;
- отказываться от получения рекламных рассылок;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
11.2. Для реализации своих прав субъект персональных данных может направить обращение:
- по электронной почте: info@armathotel.ru;
- по электронной почте отдела бронирования: booking@armathotel.ru;
- почтовым отправлением по адресу: 664009, Иркутская область, г. Иркутск, ул. Ширямова, д. 33.
11.3. Обращение должно содержать сведения, необходимые для идентификации заявителя и рассмотрения соответствующего требования, в объёме, предусмотренном законодательством Российской Федерации.
11.4. Оператор рассматривает обращения и предоставляет ответы в сроки, предусмотренные Федеральным законом № 152-ФЗ.
11.5. В случае отзыва согласия обработка персональных данных может быть продолжена без согласия субъекта, если для этого имеются самостоятельные законные основания, предусмотренные Федеральным законом № 152-ФЗ или иными федеральными законами.
12. Заключительные положения
12.1. Настоящая Политика размещается в открытом доступе на официальном веб-сайте гостиницы «Армат»:
https://armathotel.ru/.
12.2. Политика может быть изменена в связи с обновлением законодательства Российской Федерации, изменением применяемых технологий, подключением новых сервисов или изменением процессов обработки персональных данных.
12.3. Новая редакция Политики вступает в силу с даты её утверждения и опубликования, если в ней не предусмотрен иной срок.
12.4. Действующая редакция Политики предоставляется посетителям веб-сайта для ознакомления в свободном доступе.
12.5. Все отношения, связанные с обработкой персональных данных, не урегулированные настоящей Политикой, регулируются действующим законодательством Российской Федерации.