Политика в отношении обработки персональных данных 1. Общие положенияНастоящая политика обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по их защите, предпринимаемые ИП Дубосас Ольга Александровна (ИНН: 753609404126, ОГРНИП: 319753600013977, далее — Оператор).
1.1. Оператор считает соблюдение прав и свобод человека и гражданина при обработке персональных данных приоритетом своей деятельности, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Политика применяется ко всей информации о пользователях и гостях, которую Оператор может получить при использовании веб-сайта https://hotel-collection.ru/, при бронировании и проживании в Отеле «Solnechny», а также при взаимодействии по телефону и электронной почте.
1.3. Почтовый адрес для обращений: 141571, Московская область, Солнечногорский район, с.п. Смирновское, д. Дулепово, Отель «Solnechny». Контакты: info@hotel-collection.ru, +7 981 701-02-52.
2. Основные понятия, используемые в Политике2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).
2.3. Веб-сайт — совокупность материалов и программ, доступных в сети Интернет по адресу https://hotel-collection.ru/.
2.4. Информационная система персональных данных — совокупность персональных данных, содержащихся в базах данных, и обеспечивающих их обработку информационных технологий и средств.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту без использования дополнительной информации.
2.6. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными (сбор, запись, систематизация, накопление, хранение, уточнение/обновление/изменение, извлечение, использование, передача/предоставление/доступ, обезличивание, блокирование, удаление, уничтожение).
2.7. Оператор — лицо, которое организует и (или) осуществляет обработку персональных данных и определяет цели обработки и состав персональных данных.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому пользователю/гостю.
2.9. Персональные данные, разрешённые субъектом персональных данных для распространения, — персональные данные, доступ к которым предоставлен неограниченному кругу лиц самим субъектом путём дачи отдельного согласия.
2.10. Пользователь — любой посетитель сайта https://hotel-collection.ru/.
2.11. Гость — физическое лицо, оформившее бронирование и (или) проживающее в отеле.
2.12. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства его органу власти или иностранному лицу.
2.13. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются без возможности восстановления.
3. Права и обязанности Оператора3.1. Оператор имеет право:
— получать от субъекта персональных данных достоверные сведения и документы;
— при отзыве согласия продолжить обработку при наличии оснований, предусмотренных законодательством;
— самостоятельно определять меры, достаточные для выполнения требований законодательства о персональных данных.
3.2. Оператор обязан:
— предоставлять по запросу субъекта информацию об обработке его персональных данных;
— организовывать обработку в соответствии с законодательством РФ;
— отвечать на обращения субъектов и органы государственной власти в установленные сроки;
— публиковать настоящую Политику;
— обеспечивать безопасность и конфиденциальность персональных данных;
— прекращать обработку и уничтожать персональные данные в случаях, предусмотренных законом.
4. Права и обязанности субъектов персональных данных4.1. Субъект персональных данных имеет право:
— получать сведения об обработке своих персональных данных;
— требовать уточнения, блокирования или уничтожения персональных данных в случаях, предусмотренных законом;
— отзывать согласие на обработку;
— обжаловать действия (бездействие) Оператора;
— реализовывать иные права, предусмотренные законодательством РФ.
4.2. Субъект обязан предоставлять достоверные данные и своевременно сообщать об их изменении.
4.3. Ответственность за предоставление недостоверных данных несётся согласно законодательству РФ.
5. Состав персональных данных, обрабатываемых Оператором5.1. При бронировании и размещении в отеле:
— фамилия, имя, отчество; дата рождения; пол; гражданство;
— паспортные данные/идентификационный документ; сведения о регистрации;
— данные миграционной карты/визы (для иностранных граждан);
— контакты: телефон, e-mail;
— сведения о бронировании (даты заезда/выезда, категория номера, дополнительные услуги, предпочтения);
— сведения о транспортном средстве (гос. номер) при использовании парковки;
— данные платежей и факта оплаты (сумма, способ, статус). Реквизиты банковских карт обрабатываются платёжным провайдером; Оператор не хранит «полные» реквизиты карт.
5.2. При посещении сайта https://hotel-collection.ru/:
— cookie-файлы, технические данные (IP-адрес, данные браузера/устройства, реферер), статистика действий на сайте;
— сведения, указанные в формах обратной связи/заявках/онлайн-бронировании.
5.3. На территории отеля:
— изображения с систем видеонаблюдения в местах общего пользования (в целях безопасности). Видеонаблюдение не направлено на биометрическую идентификацию.
5.4. Персональные данные несовершеннолетних обрабатываются при условии предоставления данных их законными представителями (либо согласия законных представителей, если оно требуется).
5.5. Специальные категории персональных данных (о здоровье, религиозных убеждениях и т.п.) Оператором не запрашиваются и не обрабатываются, за исключением случаев, когда субъект самостоятельно предоставляет такие сведения (например, об ограничениях по здоровью для организации услуги) и только с его согласия.
6. Принципы обработки персональных данных6.1. Законность, справедливость и минимизация.
6.2. Целевой характер: данные собираются для конкретных, заранее определённых и законных целей.
6.3. Недопустимость обработки, несовместимой с целями их сбора; недопустимость объединения несовместимых баз данных.
6.4. Актуальность, точность и достаточность; при необходимости данные обновляются.
6.5. Хранение в форме, позволяющей определить субъекта, не дольше, чем требуют цели обработки либо сроки, установленные законом.
7. Цели обработки персональных данных7.1. Заключение и исполнение договоров оказания гостиничных услуг: оформление бронирования, заселение/выселение, предоставление услуг проживания и допуслуг (питание, трансфер, конференц-сервис и др.).
7.2. Соблюдение требований законодательства РФ, включая правила предоставления гостиничных услуг, миграционный учёт иностранных граждан, бухгалтерский и налоговый учёт, применение контрольно-кассовой техники.
7.3. Обработка обращений, претензий и отзывов; улучшение качества сервиса.
7.4. Обеспечение пропускного и внутриобъектового режима, безопасности людей и имущества (видеонаблюдение).
7.5. Информирование о статусе бронирования, условиях проживания и предоставляемых услугах (SMS/e-mail/мессенджеры).
7.6. Маркетинговые коммуникации (новости, акции, программы лояльности) — только при наличии согласия.
7.7. Ведение статистики посещений сайта, анализ и улучшение его работы (cookie, интернет-аналитика).
8. Правовые основания обработки8.1. Закон № 152-ФЗ «О персональных данных», Закон № 149-ФЗ «Об информации…», иные федеральные законы и подзаконные акты РФ (в т.ч. в сфере гостиничных услуг, миграционного учёта, бухгалтерского и налогового учёта).
8.2. Договоры на оказание гостиничных и сопутствующих услуг.
8.3. Согласие субъекта персональных данных (в необходимых случаях).
8.4. Иные основания, предусмотренные действующим законодательством РФ.
9. Условия обработки персональных данных9.1. Обработка осуществляется с согласия субъекта либо в случаях, когда без неё невозможно оказание услуги или выполнение требований закона.
9.2. Передача данных третьим лицам допускается при наличии оснований: банкам и платёжным провайдерам (эквайринг), операторам фискальных данных, поставщикам систем бронирования/канал-менеджерам/ПМС, почтовым и курьерским службам, операторам связи, хостинг-провайдерам/провайдерам техподдержки, уполномоченным госорганам — в объёме, необходимом для целей обработки.
9.3. Оператор обеспечивает конфиденциальность персональных данных.
9.4. Локализация: базы с персональными данными граждан РФ размещаются на территории РФ. Трансграничная передача возможна при соблюдении требований законодательства и (при необходимости) при наличии согласия субъекта.
9.5. В отношении персональных данных, разрешённых субъектом для распространения, Оператор выполняет требования ст. 10.1 Закона о персональных данных (отдельное согласие, право отзыва и др.).
10. Порядок сбора, хранения, изменения и уничтожения данных10.1. Персональные данные получаются от субъекта при бронировании/заселении/обращении, при использовании сайта, а также из законных источников.
10.2. Хранение осуществляется в форме, позволяющей определить субъекта, не дольше, чем это необходимо для целей обработки либо в сроки, установленные законодательством РФ (в т.ч. бухгалтерским и миграционным).
10.3. При достижении целей обработки, истечении сроков хранения или отзыве согласия данные подлежат уничтожению или обезличиванию, если иное не установлено законом.
10.4. Актуализация данных производится по заявлению субъекта или при выявлении неточностей. Заявление можно направить на info@hotel-collection.ru с пометкой «Актуализация персональных данных».
11. Cookies и интернет-аналитика11.1. На сайте используются файлы cookie и иные технологии (веб-маяки, пиксели) для обеспечения работы сайта, персонализации и аналитики.
11.2. Пользователь может ограничить использование cookie в настройках браузера; это может повлиять на работоспособность отдельных разделов сайта.
11.3. Обработка обезличенных данных интернет-статистики осуществляется с помощью сторонних сервисов (например, систем веб-аналитики), действующих по своим правилам обработки данных.
12. Видеонаблюдение12.1. На территории и в местах общего пользования отеля ведётся видеонаблюдение в целях обеспечения безопасности.
12.2. Видеозаписи хранятся ограниченный срок и доступны уполномоченным лицам; предоставляются госорганам — в случаях и порядке, предусмотренных законом.
12.3. Видеонаблюдение не используется для автоматизированной биометрической идентификации гостей.
13. Трансграничная передача персональных данных13.1. До начала трансграничной передачи Оператор проверяет наличие в соответствующем государстве надлежащей защиты прав субъектов персональных данных.
13.2. При отсутствии достаточной защиты трансграничная передача допускается при наличии письменного согласия субъекта либо для исполнения договора с субъектом.
14. Реализация прав субъектов персональных данных14.1. Запросы на доступ, уточнение, блокирование, уничтожение персональных данных и иные обращения направляются на info@hotel-collection.ru либо по адресу: 141571, Московская обл., Солнечногорский р-н, с.п. Смирновское, д. Дулепово, Отель «Solnechny».
14.2. Оператор рассматривает обращения в сроки и порядке, установленные законодательством РФ.
14.3. Субъект вправе отозвать согласие на маркетинговые коммуникации, направив письмо на info@hotel-collection.ru с пометкой «Отказ от уведомлений».
15. Защита персональных данных15.1. Оператор применяет необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
15.2. Доступ к персональным данным предоставляется только уполномоченным сотрудникам и подрядчикам по принципу «необходимый и достаточный».
16. Заключительные положения16.1. Настоящая Политика действует бессрочно до замены новой версией.
16.2. Актуальная редакция Политики размещена по адресу: https://hotel-collection.ru/.
16.3. По вопросам обработки персональных данных можно связаться: info@hotel-collection.ru, +7 981 701-02-52.