ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц, которые ООО «ГЕТА» (далее — Оператор) получает при использовании сайта https://hotelprospektmira.com и его страниц (далее — Сайт), при направлении обращений, а также при бронировании гостиничных услуг через размещенный на Сайте модуль онлайн-бронирования.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Законом РФ от 07.02.1992 № 2300-1 «О защите прав потребителей» и иными применимыми актами.
1.3. Политика размещается в свободном доступе на Сайте. Передача данных через форму обратной связи допускается только после отдельного активного выражения согласия на их обработку. Согласие не включается в текст настоящей Политики и оформляется отдельно.
1.4. Настоящая Политика относится к обработке данных Оператором. Сторонние сайты и сервисы, на которые ведут ссылки с Сайта, обрабатывают данные по собственным документам.
2. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ
2.1. Оператор: Общество с ограниченной ответственностью «ГЕТА».
2.2. ОГРН 1177746133751; ИНН 7724400969; КПП 772401001.
2.3. Юридический адрес: 115582, Российская Федерация, г. Москва, Шипиловский проезд, д. 57, корп. 1, кв. 65.
2.4. Адрес гостиницы и почтовый адрес для обращений: 143960, Московская область, г. Реутов, проспект Мира, д. 36А.
2.5. Телефон: +7 (499) 553-11-15.
2.6. Электронная почта по вопросам обработки персональных данных: hotelprospektmira@gmail.com.
3. КАТЕГОРИИ ДАННЫХ, ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
3.1. Обеспечение работы, безопасности и корректного отображения Сайта. Могут обрабатываться IP-адрес, дата и время доступа, адрес запрашиваемой страницы, тип браузера и устройства, технические журналы, сведения об ошибках, а также необходимые cookie-файлы. Основание — необходимость предоставления запрошенного пользователем функционала Сайта, исполнение обязанностей по обеспечению безопасности информационных систем и применимое законодательство.
3.2. Обработка обращений через форму обратной связи, по телефону или электронной почте. Могут обрабатываться имя, адрес электронной почты, номер телефона, текст обращения и иные сведения, которые пользователь добровольно указал в сообщении. Цель — ответ на запрос, подготовка предложения, связь с пользователем и ведение деловой переписки. Основание — отдельное согласие пользователя, а если обращение направлено для заключения или исполнения договора — также совершение действий по инициативе пользователя до заключения договора либо исполнение договора.
3.3. Бронирование и оказание гостиничных услуг. Могут обрабатываться фамилия, имя, отчество при наличии, телефон, адрес электронной почты, сведения о датах проживания, количестве и составе гостей, выбранном номере и тарифе, специальных пожеланиях, статусе оплаты и бронирования. Цель — создание, подтверждение, изменение и отмена бронирования, заключение и исполнение договора гостиничных услуг, расчеты и связь с гостем. Основание — заключение и исполнение договора, действия по инициативе пользователя до его заключения, а в необходимых случаях — отдельное согласие.
3.4. Заселение и исполнение обязательных требований законодательства. При обращении непосредственно в гостиницу могут обрабатываться сведения документа, удостоверяющего личность, сведения о гражданстве, регистрации по месту пребывания, миграционном учете, а также данные законных представителей и сопровождающих несовершеннолетних. Цель — оформление проживания, регистрационный и миграционный учет, бухгалтерский и налоговый учет, исполнение требований законодательства. Основание — исполнение договора и обязанностей, возложенных на Оператора законом. Через обычную форму обратной связи паспортные и миграционные данные не запрашиваются.
3.5. Рассмотрение претензий, защита прав и исполнение требований государственных органов. Могут обрабатываться данные, содержащиеся в бронировании, переписке, платежных документах и претензиях. Основание — исполнение обязанностей Оператора, осуществление и защита прав и законных интересов, исполнение судебных актов и законных запросов уполномоченных органов.
3.6. Аналитика использования Сайта. С отдельного согласия пользователя могут обрабатываться онлайн-идентификаторы, cookie-файлы, сведения о действиях на страницах и технические параметры устройства с использованием Яндекс.Метрики и аналогичных подключенных инструментов. Цель — анализ посещаемости, выявление ошибок и улучшение Сайта. Аналитические и рекламные cookie не должны загружаться до выбора пользователя.
3.7. Оператор не ставит целью обработку специальных категорий персональных данных, сведений о частной жизни, биометрических данных либо данных о судимости через Сайт. Пользователю не следует указывать такие сведения в свободном поле формы, если это не требуется законом или существом его обращения.
4. ПРИНЦИПЫ И СПОСОБЫ ОБРАБОТКИ
4.1. Оператор обрабатывает только данные, необходимые для конкретных, заранее определенных и законных целей, не объединяет базы данных, созданные для несовместимых целей, и не хранит данные дольше, чем этого требуют цели обработки или закон.
4.2. Обработка может осуществляться автоматизированным, неавтоматизированным и смешанным способами. Оператор вправе совершать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу лицам, обрабатывающим данные по поручению Оператора, обезличивание, блокирование, удаление и уничтожение данных.
4.3. Оператор не принимает решения, порождающие юридические последствия для пользователя, исключительно на основании автоматизированной обработки, если иное прямо не предусмотрено законом.
5. ИСТОЧНИКИ ПОЛУЧЕНИЯ ДАННЫХ
5.1. Данные могут быть получены непосредственно от пользователя или его представителя; от заказчика, бронирующего проживание для другого гостя при наличии законного основания; из модуля онлайн-бронирования; из переписки и телефонных обращений; из технических журналов Сайта и подключенных сервисов.
5.2. Лицо, передающее данные другого человека, обязано иметь законное основание для такой передачи и сообщить этому человеку сведения об Операторе и условиях обработки.
6. ЛИЦА И СЕРВИСЫ, УЧАСТВУЮЩИЕ В ОБРАБОТКЕ
6.1. Для работы Сайта и оказания услуг Оператор может поручать обработку данных либо предоставлять к ним доступ в необходимом объеме следующим категориям лиц:
— оператору платформы Tilda Publishing — для размещения Сайта, работы форм, CRM, журналирования согласий и технической поддержки;
— ООО «ТРЭВЕЛ ЛАЙН СИСТЕМС» и иным лицам, указанным в документах модуля TravelLine, — для работы онлайн-бронирования, направления подтверждений, изменения и отмены брони;
— ООО «ЯНДЕКС» — при использовании Яндекс.Метрики, Яндекс.Карт и иных подключенных сервисов;
— банкам, платежным агрегаторам и операторам фискальных данных — если пользователь выбирает онлайн-оплату;
— провайдерам хостинга, электронной почты, связи, информационной безопасности и технической поддержки, фактически подключенным Оператором;
— государственным органам и иным лицам, когда передача обязательна по закону либо необходима для защиты прав Оператора или пользователя.
6.2. Обработка по поручению осуществляется на основании договора или иного предусмотренного законом документа, определяющего цели, перечень данных, операции, требования конфиденциальности и безопасности.
6.3. Данные не продаются и не предоставляются третьим лицам для самостоятельной рекламы без отдельного согласия пользователя.
7. COOKIE-ФАЙЛЫ И ВСТРОЕННЫЕ СЕРВИСЫ
7.1. Сайт использует необходимые cookie-файлы для работы страниц и выбранных пользователем функций. Аналитические, рекламные и необязательные функциональные cookie используются только после соответствующего выбора пользователя в баннере настройки cookie.
7.2. Встроенные модули Яндекс.Карт и TravelLine могут обращаться к серверам соответствующих провайдеров и получать технические данные пользователя. До получения согласия необязательные встроенные элементы должны быть заблокированы либо заменены обычной ссылкой, если это технически возможно.
7.3. Подробные сведения приведены в Политике использования файлов cookie, опубликованной на Сайте.
8. ЛОКАЛИЗАЦИЯ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА
8.1. При сборе персональных данных граждан Российской Федерации через Сайт Оператор обеспечивает их первичную запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации.
8.2. Трансграничная передача может осуществляться только после выполнения требований статьи 12 Федерального закона № 152-ФЗ, включая предварительное уведомление уполномоченного органа в предусмотренных законом случаях и оценку условий обработки в соответствующем иностранном государстве.
8.3. Если Оператор не выполнил требования, необходимые для конкретной трансграничной передачи, сервис, предполагающий такую передачу, не должен использоваться для получения персональных данных. Пользователь может уточнить актуальные сведения о задействованных сервисах по адресу hotelprospektmira@gmail.com.
9. СРОКИ ХРАНЕНИЯ И ПРЕКРАЩЕНИЕ ОБРАБОТКИ
9.1. Обращения и связанная с ними переписка хранятся до достижения цели обработки, а при необходимости подтверждения исполнения обязательств и защиты прав — в течение применимого срока исковой давности, если иной срок не установлен законом или согласием.
9.2. Данные бронирований, договоров, расчетов, регистрационного и миграционного учета хранятся в течение сроков, установленных гражданским, бухгалтерским, налоговым, архивным и миграционным законодательством.
9.3. Аналитические идентификаторы и cookie хранятся в сроки, указанные в настройках соответствующего сервиса и Политике cookie, но не дольше, чем необходимо для заявленной цели.
9.4. После достижения цели, истечения срока согласия или поступления законного требования данные уничтожаются либо обезличиваются, если их дальнейшее хранение не требуется по закону или для исполнения договора и защиты прав.
10. ПРАВА ПОЛЬЗОВАТЕЛЯ
10.1. Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, возражать против обработки в предусмотренных законом случаях и обжаловать действия Оператора в Роскомнадзор или суд.
10.2. Запрос направляется на электронную почту hotelprospektmira@gmail.com либо почтовым отправлением по адресу: 143960, Московская область, г. Реутов, проспект Мира, д. 36А. Для защиты данных Оператор вправе запросить сведения, позволяющие подтвердить личность заявителя и его отношение к запрашиваемым данным.
10.3. Отзыв согласия не влияет на законность обработки, выполненной до его получения. После отзыва Оператор вправе продолжить обработку при наличии иного законного основания.
11. МЕРЫ ЗАЩИТЫ
11.1. Оператор принимает необходимые правовые, организационные и технические меры, включая разграничение доступа, учет носителей и операций, использование средств защиты, резервное копирование, контроль действий пользователей информационных систем, обучение работников и реагирование на инциденты.
11.2. Работники и подрядчики получают доступ только в объеме, необходимом для выполнения обязанностей, и обязаны соблюдать конфиденциальность.
12. ИЗМЕНЕНИЕ ПОЛИТИКИ
12.1. Оператор вправе изменять Политику при изменении законодательства, состава Сайта, подключенных сервисов или процессов обработки. Новая редакция действует с момента публикации, если в ней не указана иная дата.
12.2. Актуальная редакция постоянно доступна по адресу: https://hotelprospektmira.com/privacy.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц, которые ООО «ГЕТА» (далее — Оператор) получает при использовании сайта https://hotelprospektmira.com и его страниц (далее — Сайт), при направлении обращений, а также при бронировании гостиничных услуг через размещенный на Сайте модуль онлайн-бронирования.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Законом РФ от 07.02.1992 № 2300-1 «О защите прав потребителей» и иными применимыми актами.
1.3. Политика размещается в свободном доступе на Сайте. Передача данных через форму обратной связи допускается только после отдельного активного выражения согласия на их обработку. Согласие не включается в текст настоящей Политики и оформляется отдельно.
1.4. Настоящая Политика относится к обработке данных Оператором. Сторонние сайты и сервисы, на которые ведут ссылки с Сайта, обрабатывают данные по собственным документам.
2. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ
2.1. Оператор: Общество с ограниченной ответственностью «ГЕТА».
2.2. ОГРН 1177746133751; ИНН 7724400969; КПП 772401001.
2.3. Юридический адрес: 115582, Российская Федерация, г. Москва, Шипиловский проезд, д. 57, корп. 1, кв. 65.
2.4. Адрес гостиницы и почтовый адрес для обращений: 143960, Московская область, г. Реутов, проспект Мира, д. 36А.
2.5. Телефон: +7 (499) 553-11-15.
2.6. Электронная почта по вопросам обработки персональных данных: hotelprospektmira@gmail.com.
3. КАТЕГОРИИ ДАННЫХ, ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
3.1. Обеспечение работы, безопасности и корректного отображения Сайта. Могут обрабатываться IP-адрес, дата и время доступа, адрес запрашиваемой страницы, тип браузера и устройства, технические журналы, сведения об ошибках, а также необходимые cookie-файлы. Основание — необходимость предоставления запрошенного пользователем функционала Сайта, исполнение обязанностей по обеспечению безопасности информационных систем и применимое законодательство.
3.2. Обработка обращений через форму обратной связи, по телефону или электронной почте. Могут обрабатываться имя, адрес электронной почты, номер телефона, текст обращения и иные сведения, которые пользователь добровольно указал в сообщении. Цель — ответ на запрос, подготовка предложения, связь с пользователем и ведение деловой переписки. Основание — отдельное согласие пользователя, а если обращение направлено для заключения или исполнения договора — также совершение действий по инициативе пользователя до заключения договора либо исполнение договора.
3.3. Бронирование и оказание гостиничных услуг. Могут обрабатываться фамилия, имя, отчество при наличии, телефон, адрес электронной почты, сведения о датах проживания, количестве и составе гостей, выбранном номере и тарифе, специальных пожеланиях, статусе оплаты и бронирования. Цель — создание, подтверждение, изменение и отмена бронирования, заключение и исполнение договора гостиничных услуг, расчеты и связь с гостем. Основание — заключение и исполнение договора, действия по инициативе пользователя до его заключения, а в необходимых случаях — отдельное согласие.
3.4. Заселение и исполнение обязательных требований законодательства. При обращении непосредственно в гостиницу могут обрабатываться сведения документа, удостоверяющего личность, сведения о гражданстве, регистрации по месту пребывания, миграционном учете, а также данные законных представителей и сопровождающих несовершеннолетних. Цель — оформление проживания, регистрационный и миграционный учет, бухгалтерский и налоговый учет, исполнение требований законодательства. Основание — исполнение договора и обязанностей, возложенных на Оператора законом. Через обычную форму обратной связи паспортные и миграционные данные не запрашиваются.
3.5. Рассмотрение претензий, защита прав и исполнение требований государственных органов. Могут обрабатываться данные, содержащиеся в бронировании, переписке, платежных документах и претензиях. Основание — исполнение обязанностей Оператора, осуществление и защита прав и законных интересов, исполнение судебных актов и законных запросов уполномоченных органов.
3.6. Аналитика использования Сайта. С отдельного согласия пользователя могут обрабатываться онлайн-идентификаторы, cookie-файлы, сведения о действиях на страницах и технические параметры устройства с использованием Яндекс.Метрики и аналогичных подключенных инструментов. Цель — анализ посещаемости, выявление ошибок и улучшение Сайта. Аналитические и рекламные cookie не должны загружаться до выбора пользователя.
3.7. Оператор не ставит целью обработку специальных категорий персональных данных, сведений о частной жизни, биометрических данных либо данных о судимости через Сайт. Пользователю не следует указывать такие сведения в свободном поле формы, если это не требуется законом или существом его обращения.
4. ПРИНЦИПЫ И СПОСОБЫ ОБРАБОТКИ
4.1. Оператор обрабатывает только данные, необходимые для конкретных, заранее определенных и законных целей, не объединяет базы данных, созданные для несовместимых целей, и не хранит данные дольше, чем этого требуют цели обработки или закон.
4.2. Обработка может осуществляться автоматизированным, неавтоматизированным и смешанным способами. Оператор вправе совершать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу лицам, обрабатывающим данные по поручению Оператора, обезличивание, блокирование, удаление и уничтожение данных.
4.3. Оператор не принимает решения, порождающие юридические последствия для пользователя, исключительно на основании автоматизированной обработки, если иное прямо не предусмотрено законом.
5. ИСТОЧНИКИ ПОЛУЧЕНИЯ ДАННЫХ
5.1. Данные могут быть получены непосредственно от пользователя или его представителя; от заказчика, бронирующего проживание для другого гостя при наличии законного основания; из модуля онлайн-бронирования; из переписки и телефонных обращений; из технических журналов Сайта и подключенных сервисов.
5.2. Лицо, передающее данные другого человека, обязано иметь законное основание для такой передачи и сообщить этому человеку сведения об Операторе и условиях обработки.
6. ЛИЦА И СЕРВИСЫ, УЧАСТВУЮЩИЕ В ОБРАБОТКЕ
6.1. Для работы Сайта и оказания услуг Оператор может поручать обработку данных либо предоставлять к ним доступ в необходимом объеме следующим категориям лиц:
— оператору платформы Tilda Publishing — для размещения Сайта, работы форм, CRM, журналирования согласий и технической поддержки;
— ООО «ТРЭВЕЛ ЛАЙН СИСТЕМС» и иным лицам, указанным в документах модуля TravelLine, — для работы онлайн-бронирования, направления подтверждений, изменения и отмены брони;
— ООО «ЯНДЕКС» — при использовании Яндекс.Метрики, Яндекс.Карт и иных подключенных сервисов;
— банкам, платежным агрегаторам и операторам фискальных данных — если пользователь выбирает онлайн-оплату;
— провайдерам хостинга, электронной почты, связи, информационной безопасности и технической поддержки, фактически подключенным Оператором;
— государственным органам и иным лицам, когда передача обязательна по закону либо необходима для защиты прав Оператора или пользователя.
6.2. Обработка по поручению осуществляется на основании договора или иного предусмотренного законом документа, определяющего цели, перечень данных, операции, требования конфиденциальности и безопасности.
6.3. Данные не продаются и не предоставляются третьим лицам для самостоятельной рекламы без отдельного согласия пользователя.
7. COOKIE-ФАЙЛЫ И ВСТРОЕННЫЕ СЕРВИСЫ
7.1. Сайт использует необходимые cookie-файлы для работы страниц и выбранных пользователем функций. Аналитические, рекламные и необязательные функциональные cookie используются только после соответствующего выбора пользователя в баннере настройки cookie.
7.2. Встроенные модули Яндекс.Карт и TravelLine могут обращаться к серверам соответствующих провайдеров и получать технические данные пользователя. До получения согласия необязательные встроенные элементы должны быть заблокированы либо заменены обычной ссылкой, если это технически возможно.
7.3. Подробные сведения приведены в Политике использования файлов cookie, опубликованной на Сайте.
8. ЛОКАЛИЗАЦИЯ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА
8.1. При сборе персональных данных граждан Российской Федерации через Сайт Оператор обеспечивает их первичную запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации.
8.2. Трансграничная передача может осуществляться только после выполнения требований статьи 12 Федерального закона № 152-ФЗ, включая предварительное уведомление уполномоченного органа в предусмотренных законом случаях и оценку условий обработки в соответствующем иностранном государстве.
8.3. Если Оператор не выполнил требования, необходимые для конкретной трансграничной передачи, сервис, предполагающий такую передачу, не должен использоваться для получения персональных данных. Пользователь может уточнить актуальные сведения о задействованных сервисах по адресу hotelprospektmira@gmail.com.
9. СРОКИ ХРАНЕНИЯ И ПРЕКРАЩЕНИЕ ОБРАБОТКИ
9.1. Обращения и связанная с ними переписка хранятся до достижения цели обработки, а при необходимости подтверждения исполнения обязательств и защиты прав — в течение применимого срока исковой давности, если иной срок не установлен законом или согласием.
9.2. Данные бронирований, договоров, расчетов, регистрационного и миграционного учета хранятся в течение сроков, установленных гражданским, бухгалтерским, налоговым, архивным и миграционным законодательством.
9.3. Аналитические идентификаторы и cookie хранятся в сроки, указанные в настройках соответствующего сервиса и Политике cookie, но не дольше, чем необходимо для заявленной цели.
9.4. После достижения цели, истечения срока согласия или поступления законного требования данные уничтожаются либо обезличиваются, если их дальнейшее хранение не требуется по закону или для исполнения договора и защиты прав.
10. ПРАВА ПОЛЬЗОВАТЕЛЯ
10.1. Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, возражать против обработки в предусмотренных законом случаях и обжаловать действия Оператора в Роскомнадзор или суд.
10.2. Запрос направляется на электронную почту hotelprospektmira@gmail.com либо почтовым отправлением по адресу: 143960, Московская область, г. Реутов, проспект Мира, д. 36А. Для защиты данных Оператор вправе запросить сведения, позволяющие подтвердить личность заявителя и его отношение к запрашиваемым данным.
10.3. Отзыв согласия не влияет на законность обработки, выполненной до его получения. После отзыва Оператор вправе продолжить обработку при наличии иного законного основания.
11. МЕРЫ ЗАЩИТЫ
11.1. Оператор принимает необходимые правовые, организационные и технические меры, включая разграничение доступа, учет носителей и операций, использование средств защиты, резервное копирование, контроль действий пользователей информационных систем, обучение работников и реагирование на инциденты.
11.2. Работники и подрядчики получают доступ только в объеме, необходимом для выполнения обязанностей, и обязаны соблюдать конфиденциальность.
12. ИЗМЕНЕНИЕ ПОЛИТИКИ
12.1. Оператор вправе изменять Политику при изменении законодательства, состава Сайта, подключенных сервисов или процессов обработки. Новая редакция действует с момента публикации, если в ней не указана иная дата.
12.2. Актуальная редакция постоянно доступна по адресу: https://hotelprospektmira.com/privacy.