Политика конфиденциальности

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных далее — «Политика» определяет порядок обработки и защиты персональных данных пользователей сайта https://hotel-aida.ru/ далее — «Сайт».
1.2. Оператором персональных данных является:
Индивидуальный предприниматель Джилкиева Татьяна Викторовна
ИНН: 261800417208
ОГРНИП: 324265100002602
Адрес осуществления деятельности: Краснодарский край, г. Анапа, с. Витязево, Южный проспект, д. 29
Электронная почта: hotel-aida@yandex.ru
далее — «Оператор».
1.3. Политика разработана в соответствии с:

Конституцией Российской Федерации;
Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.4. Политика применяется ко всей информации, которую Оператор может получить о пользователях во время посещения Сайта, заполнения форм бронирования, направления обращений и использования иных функций Сайта.
1.5. Использование Сайта означает ознакомление пользователя с настоящей Политикой. В случаях, когда обработка персональных данных требует согласия пользователя, такое согласие предоставляется отдельно посредством установки соответствующего флажка — чекбокса — в форме Сайта.
1.6. В случае несогласия с условиями Политики пользователь должен прекратить использование форм Сайта и не предоставлять Оператору свои персональные данные.

2. Основные понятия
2.1. Персональные данные — любая информация, которая прямо или косвенно относится к определённому или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
2.3. Пользователь — физическое лицо, посещающее Сайт, заполняющее формы или иным способом взаимодействующее с Оператором через Сайт.
2.4. Сайт — совокупность материалов, программ и баз данных, доступных в сети Интернет по адресу https://hotel-aida.ru/.
2.5. Файлы cookie — небольшие фрагменты данных, сохраняемые браузером на устройстве пользователя при посещении Сайта.

3. Принципы обработки персональных данных
3.1. Оператор обрабатывает персональные данные на законной и справедливой основе.
3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.4. Оператор обрабатывает только те персональные данные, которые необходимы для достижения заявленных целей.
3.5. Содержание и объём обрабатываемых данных соответствуют целям обработки и не являются избыточными.
3.6. Оператор принимает необходимые меры для обеспечения точности и актуальности персональных данных.
3.7. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договорные отношения или законодательство Российской Федерации.
3.8. По достижении целей обработки либо при утрате необходимости в их достижении персональные данные удаляются или уничтожаются, если иное не предусмотрено законодательством.

4. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные следующих лиц:

посетителей Сайта;
пользователей, направивших заявку на бронирование;
потенциальных гостей;
гостей, заключивших или намеревающихся заключить договор с Оператором;
лиц, направивших Оператору обращение, запрос или претензию;
представителей и сопровождающих лиц гостей.

5. Перечень обрабатываемых персональных данных
5.1. Через формы бронирования и обратной связи Оператор может получать:

имя;
фамилию, имя и отчество, если они добровольно указаны пользователем;
номер телефона;
адрес электронной почты;
предпочтительный способ связи;
даты предполагаемого заезда и выезда;
количество взрослых гостей;
количество детей;
выбранную категорию номера;
сведения и комментарии, которые пользователь самостоятельно указал в форме или сообщении;
сведения, содержащиеся в переписке с Оператором.

5.2. При посещении Сайта автоматически могут обрабатываться технические сведения:

IP-адрес;
сведения о браузере и операционной системе;
тип устройства;
дата и время посещения;
адрес посещённой страницы;
источник перехода на Сайт;
продолжительность посещения;
действия пользователя на страницах;
идентификаторы файлов cookie;
обезличенные статистические данные.

5.3. Оператор не осуществляет через Сайт целенаправленный сбор специальных категорий персональных данных, касающихся национальности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни.
5.4. Оператор не осуществляет через Сайт целенаправленный сбор биометрических персональных данных.
5.5. Пользователь не должен указывать в свободных полях форм специальные категории и иные избыточные персональные данные, не требующиеся для бронирования и получения консультации.

6. Цели обработки персональных данных
6.1. Обработка заявок на бронирование
Цель обработки:

получение и рассмотрение заявки;
расчёт стоимости проживания;
проверка доступности номеров;
уточнение условий бронирования;
подтверждение или изменение бронирования;
связь с пользователем.

Обрабатываемые данные:

имя;
телефон;
электронная почта;
даты заезда и выезда;
количество взрослых и детей;
выбранная категория номера;
комментарий пользователя.

Правовые основания:

согласие субъекта персональных данных;
необходимость обработки для заключения договора по инициативе пользователя;
необходимость исполнения договора, стороной которого является пользователь.

6.2. Заключение и исполнение договора
Цель обработки:

оформление бронирования;
предоставление услуг временного проживания;
выполнение взаиморасчётов;
ведение бухгалтерского и налогового учёта;
выполнение требований законодательства Российской Федерации;
рассмотрение претензий и разрешение споров.

Обрабатываемые данные:

фамилия, имя, отчество;
контактные сведения;
сведения о бронировании и проживании;
сведения о платежах;
иные данные, необходимые для заключения и исполнения договора.

Правовые основания:

заключение и исполнение договора;
исполнение обязанностей, предусмотренных законодательством Российской Федерации.

6.3. Обработка обращений пользователей
Цель обработки:

предоставление консультации;
подготовка ответа на вопрос;
рассмотрение обращения, жалобы или претензии;
обратная связь с пользователем.

Обрабатываемые данные:

имя;
номер телефона;
электронная почта;
содержание обращения;
сведения, добровольно предоставленные пользователем.

Правовые основания:

согласие пользователя;
законный интерес Оператора в рассмотрении обращений;
исполнение договора или требований законодательства.

6.4. Обеспечение работы и безопасности Сайта
Цель обработки:

обеспечение корректного функционирования Сайта;
обеспечение информационной безопасности;
предотвращение мошенничества и злоупотреблений;
выявление технических ошибок;
защита Сайта от автоматизированных и вредоносных запросов.

Обрабатываемые данные:

IP-адрес;
технические параметры устройства и браузера;
дата и время обращения;
адреса посещённых страниц;
технические журналы событий;
файлы cookie.

Правовые основания:

законный интерес Оператора в обеспечении работоспособности и безопасности Сайта;
согласие пользователя — в случаях, когда оно необходимо.

6.5. Анализ посещаемости и улучшение Сайта
При использовании на Сайте систем веб-аналитики обработка технических и обезличенных данных может осуществляться для:

анализа посещаемости;
оценки эффективности рекламы;
улучшения структуры и содержания Сайта;
выявления наиболее востребованных страниц;
улучшения качества обслуживания пользователей.

Обработка необязательных аналитических файлов cookie осуществляется при наличии согласия пользователя, когда получение такого согласия требуется законодательством.
6.6. Рассылка рекламных и информационных материалов
Оператор направляет рекламные сообщения, специальные предложения и информационные рассылки только при наличии отдельного предварительного согласия пользователя на получение рекламы.
Согласие на обработку заявки на бронирование само по себе не означает согласия на получение рекламных сообщений.
Пользователь вправе в любое время отказаться от рассылки, направив сообщение на электронную почту hotel-aida@yandex.ru.
7. Правовые основания обработки
Оператор обрабатывает персональные данные на основании:

Конституции Российской Федерации;
Гражданского кодекса Российской Федерации;
Налогового кодекса Российской Федерации;
Федерального закона № 152-ФЗ «О персональных данных»;
иных применимых нормативных актов;
согласия субъекта персональных данных;
договора, стороной или выгодоприобретателем по которому является субъект персональных данных;
действий, необходимых для заключения договора по инициативе пользователя;
обязанностей, возложенных на Оператора законодательством;
законных интересов Оператора при условии, что не нарушаются права и свободы субъекта персональных данных.

8. Порядок и условия обработки персональных данных
8.1. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без их использования.
8.2. Оператор может совершать следующие действия:

собирать;
записывать;
систематизировать;
накапливать;
хранить;
уточнять и обновлять;
извлекать;
использовать;
предоставлять доступ уполномоченным лицам;
передавать лицам, обрабатывающим данные по поручению Оператора;
обезличивать;
блокировать;
удалять;
уничтожать персональные данные.

8.3. Оператор не раскрывает персональные данные третьим лицам без согласия пользователя, за исключением случаев:

когда передача необходима для заключения или исполнения договора;
когда передача требуется по закону;
когда данные запрашиваются судом, правоохранительным, налоговым или иным уполномоченным органом;
когда обработка поручена другому лицу на основании договора;
когда передача необходима для защиты прав и законных интересов Оператора или пользователя.

8.4. Для обеспечения работы Сайта и обработки заявок Оператор вправе привлекать:

владельца платформы, на которой создан или размещён Сайт;
российского хостинг-провайдера;
поставщика услуг электронной почты;
оператора связи;
сервис бронирования;
поставщика CRM-системы;
поставщика сервиса веб-аналитики;
технических подрядчиков, обеспечивающих работу и безопасность Сайта.

8.5. Лица, обрабатывающие персональные данные по поручению Оператора, обязаны соблюдать конфиденциальность, обеспечивать безопасность персональных данных и использовать их только в пределах поручения Оператора.
8.6. Оператор несёт ответственность перед субъектом персональных данных за действия лиц, которым поручена обработка данных, в пределах, установленных законодательством Российской Федерации.
8.7. Доступ к персональным данным предоставляется только тем работникам и подрядчикам, которым он необходим для исполнения обязанностей.

9. Локализация и трансграничная передача
9.1. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев.
9.2. По общему правилу Оператор не осуществляет трансграничную передачу персональных данных, полученных через Сайт.
9.3. Если необходимость трансграничной передачи возникнет, она будет осуществляться только после выполнения требований законодательства Российской Федерации, включая предварительную оценку условий передачи и направление необходимых уведомлений в уполномоченный орган.

10. Сроки обработки и хранения
10.1. Персональные данные обрабатываются до достижения целей их обработки либо до наступления одного из следующих событий:

пользователь отозвал согласие;
пользователь потребовал прекратить обработку;
прекращены договорные отношения;
истёк срок хранения документов, предусмотренный законодательством;
Оператор прекратил деятельность;
обработка признана неправомерной.

10.2. Данные по заявкам, которые не привели к заключению договора, хранятся не более трёх лет с даты последнего взаимодействия с пользователем, если более длительный срок не требуется для защиты прав Оператора или исполнения закона.
10.3. Персональные данные, связанные с заключением и исполнением договоров, платежами, бухгалтерским и налоговым учётом, хранятся в течение сроков, установленных законодательством Российской Федерации.
10.4. Технические журналы и сведения о действиях на Сайте хранятся в течение срока, необходимого для обеспечения безопасности, расследования инцидентов и анализа работы Сайта.
10.5. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок, установленный законодательством, если отсутствуют иные законные основания для продолжения обработки.

11. Использование файлов cookie
11.1. Сайт может использовать файлы cookie, необходимые для:

корректного отображения страниц;
работы форм и элементов интерфейса;
сохранения пользовательских настроек;
обеспечения безопасности;
анализа посещаемости;
оценки эффективности рекламы.

11.2. Файлы cookie могут быть:

обязательными — необходимыми для работы Сайта;
функциональными — сохраняющими настройки пользователя;
аналитическими — помогающими оценивать использование Сайта;
рекламными — используемыми для оценки рекламных кампаний и показа релевантной рекламы.

11.3. Необязательные аналитические и рекламные cookie используются после получения согласия пользователя, когда такое согласие требуется.
11.4. Пользователь может удалить файлы cookie или запретить их сохранение в настройках браузера. Ограничение обязательных cookie может привести к некорректной работе отдельных функций Сайта.
11.5. Информация о конкретных системах веб-аналитики и сроках хранения их файлов cookie должна быть размещена в уведомлении о cookie или соответствующем разделе Сайта.

12. Обработка данных несовершеннолетних
12.1. Сайт и услуги Оператора не предназначены для самостоятельного предоставления персональных данных несовершеннолетними лицами.
12.2. Сведения о количестве детей в заявке используются исключительно для расчёта стоимости и условий размещения.
12.3. Персональные данные несовершеннолетних предоставляются их родителями, усыновителями, опекунами или иными законными представителями.
12.4. Если Оператору станет известно, что персональные данные несовершеннолетнего были предоставлены без согласия законного представителя, такие данные будут удалены, если отсутствуют иные законные основания для их обработки.

13. Меры по защите персональных данных
13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

неправомерного или случайного доступа;
уничтожения;
изменения;
блокирования;
копирования;
предоставления;
распространения;
иных неправомерных действий.

13.2. В частности, Оператор:

назначает лицо, ответственное за организацию обработки персональных данных;
принимает локальные документы по вопросам обработки и защиты данных;
ограничивает круг лиц, имеющих доступ к данным;
использует пароли и средства разграничения доступа;
обеспечивает сохранность учётных данных;
применяет антивирусные и иные средства защиты;
осуществляет резервное копирование при необходимости;
контролирует действия лиц, имеющих доступ к данным;
выявляет и устраняет нарушения;
проводит внутренний контроль соответствия обработки законодательству;
организует реагирование на инциденты, связанные с персональными данными.

14. Права пользователя
Пользователь вправе:
14.1. Получать информацию об обработке своих персональных данных.
14.2. Требовать уточнения, блокирования или удаления персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели.
14.3. Отозвать согласие на обработку персональных данных.
14.4. Потребовать прекратить обработку персональных данных.
14.5. Возражать против обработки данных в целях прямого маркетинга.
14.6. Обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.
14.7. Требовать возмещения убытков и компенсации морального вреда в случаях, предусмотренных законодательством Российской Федерации.

15. Порядок направления запросов
15.1. Для реализации своих прав пользователь может направить обращение:
по электронной почте: hotel-aida@yandex.ru
В теме письма рекомендуется указать:
«Запрос по персональным данным».
15.2. Обращение должно содержать:

фамилию, имя и отчество пользователя;
контактные данные;
описание требования;
сведения, позволяющие подтвердить факт взаимодействия с Оператором;
дату обращения.

15.3. Оператор вправе запросить дополнительные сведения, необходимые для идентификации заявителя и предотвращения неправомерного доступа к персональным данным другого лица.
15.4. Ответ предоставляется в сроки, установленные законодательством Российской Федерации.
15.5. Отзыв согласия не влияет на законность обработки, осуществлявшейся до его получения Оператором.
15.6. После получения отзыва Оператор вправе продолжить обработку персональных данных при наличии иных законных оснований.

16. Действия при выявлении неправомерной обработки
16.1. При выявлении неправомерной обработки персональных данных Оператор принимает меры по её прекращению.
16.2. Если обеспечить правомерность обработки невозможно, Оператор уничтожает соответствующие персональные данные.
16.3. При выявлении инцидента, повлекшего нарушение прав субъектов персональных данных, Оператор принимает меры по устранению последствий и уведомляет Роскомнадзор в случаях и сроки, предусмотренные законодательством Российской Федерации.

17. Ответственность
17.1. Лица, виновные в нарушении требований законодательства о персональных данных, несут ответственность в соответствии с законодательством Российской Федерации.
17.2. Оператор не несёт ответственности за последствия, возникшие в результате предоставления пользователем недостоверных, неполных или чужих персональных данных без законных оснований.
17.3. Сайт может содержать ссылки на сторонние интернет-ресурсы. Оператор не отвечает за содержание и правила обработки персональных данных на таких ресурсах.

18. Заключительные положения
18.1. Политика действует бессрочно до её замены новой редакцией.
18.2. Оператор вправе изменять Политику при изменении законодательства, состава обрабатываемых данных, функций Сайта или порядка обработки.
18.3. Новая редакция вступает в силу с момента её публикации на Сайте, если иной срок не указан в новой редакции.
18.4. Актуальная редакция Политики размещается в свободном доступе по адресу:
https://hotel-aida.ru/politika
18.5. Вопросы, связанные с обработкой персональных данных, можно направить по адресу:
hotel-aida@yandex.ru
Реквизиты Оператора
Индивидуальный предприниматель Джилкиева Татьяна Викторовна
ИНН: 261800417208
ОГРНИП: 324265100002602
Адрес осуществления деятельности: Краснодарский край, г. Анапа, с. Витязево, Южный проспект, д. 29
Сайт: https://hotel-aida.ru/
Электронная почта: hotel-aida@yandex.ru