ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

2. Персональные данные, которые обрабатывает Оператор

2.1. Оператор может обрабатывать следующие персональные данные пользователей сайта и гостей:

• фамилия, имя, отчество (при указании);
• контактный телефон;
• адрес электронной почты (email);
• сведения о бронировании;
• даты заезда и выезда;
• сведения о количестве проживающих лиц;
• сведения о выбранном номере и дополнительных услугах;
• сведения, содержащиеся в обращениях и сообщениях пользователя;
• сведения о произведенных оплатах и расчетах в объеме, необходимом для исполнения обязательств;
• иные сведения, добровольно предоставленные пользователем при обращении или бронировании.

2.2. При оформлении проживания и выполнении требований законодательства Российской Федерации Оператор может обрабатывать паспортные данные и иные сведения, предоставление которых необходимо для оформления проживания, регистрации гостей и исполнения установленных законом обязанностей.

2.3. При использовании сайта автоматически могут обрабатываться технические данные:

• IP-адрес;
• сведения о браузере;
• сведения об операционной системе и типе устройства;
• дата и время обращения к сайту;
• сведения о посещенных страницах;
• файлы cookies и аналогичные технические идентификаторы;
• иные технические сведения, необходимые для работы сайта и анализа его использования.

2.4. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни и состояния здоровья, за исключением случаев, прямо предусмотренных законодательством Российской Федерации либо отдельно согласованных субъектом персональных данных при наличии соответствующего законного основания.

2.5. Оператор не осуществляет принятие решений, порождающих юридические последствия для субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

3. Цели обработки персональных данных

3.1. Персональные данные обрабатываются Оператором в следующих целях:

• обработка заявок и обращений, поступивших через сайт;
• бронирование номеров и организация проживания в гостевом доме «Пафос»;
• подтверждение и сопровождение бронирования;
• связь с гостем по вопросам бронирования, заезда, проживания и выезда;
• исполнение договоров и иных обязательств перед гостями;
• оказание услуг по размещению и дополнительных услуг;
• ведение учета проживания гостей;
• оформление необходимых документов;
• прием и учет оплаты за проживание и дополнительные услуги;
• выполнение обязанностей, предусмотренных законодательством Российской Федерации;
• рассмотрение обращений, запросов, претензий и иных сообщений;
• обеспечение безопасности гостей и объекта размещения в пределах, предусмотренных законодательством;
• обеспечение работоспособности и безопасности сайта;
• анализ использования сайта и улучшение его работы.

3.2. Направление рекламных и информационных материалов осуществляется только при наличии соответствующего самостоятельного согласия субъекта персональных данных, когда такое согласие требуется законодательством Российской Федерации.

4. Правовые основания обработки

4.1. Оператор осуществляет обработку персональных данных на следующих правовых основаниях:

• согласие субъекта персональных данных на обработку его персональных данных;
• необходимость обработки для заключения и исполнения договора, стороной которого является субъект персональных данных;
• необходимость исполнения обязанностей, установленных законодательством Российской Федерации;
• иные основания, предусмотренные Федеральным законом № 152-ФЗ и другими федеральными законами.

4.2. Согласие на обработку персональных данных предоставляется субъектом персональных данных отдельно и должно быть конкретным, предметным, информированным, сознательным и однозначным.

4.3. Согласие на обработку персональных данных может предоставляться в электронной форме путем проставления специальной отметки (галочки) в соответствующем поле формы на сайте https://pafos-hotel.ru/.

4.4. Согласие на обработку персональных данных не является согласием на получение рекламных сообщений. Согласие на рекламу оформляется отдельно, когда его получение требуется законодательством Российской Федерации.

5. Порядок и условия обработки

5.1. Обработка персональных данных осуществляется с использованием средств автоматизации.

5.2. Персональные данные обрабатываются и хранятся в информационных системах и сервисах, используемых Оператором для работы сайта, бронирования, взаимодействия с гостями и ведения учета.

5.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

5.4. К мерам защиты персональных данных относятся, в частности:

• ограничение доступа к персональным данным;
• использование учетных записей и паролей;
• разграничение прав доступа;
• использование защищенных соединений при передаче данных;
• резервное копирование информации;
• регулярное обновление программного обеспечения;
• применение средств защиты информационных систем;
• иные меры, необходимые для обеспечения безопасности персональных данных.

5.5. Оператор не осуществляет самостоятельное локальное хранение электронных баз персональных данных на компьютерах по адресу гостевого дома. Обработка электронных данных осуществляется с использованием облачных информационных систем и сервисов.

5.6. Персональные данные граждан Российской Федерации при их сборе, записи, систематизации, накоплении, хранении, уточнении и извлечении обрабатываются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с требованиями законодательства Российской Федерации.

6. Cookies и аналитические технологии

6.1. Сайт https://pafos-hotel.ru/ может использовать cookies-файлы и аналогичные технические средства для обеспечения корректной работы сайта, сохранения настроек пользователя, анализа посещаемости и улучшения работы сайта.

6.2. Технические cookies, необходимые для функционирования сайта, могут использоваться для обеспечения работы соответствующих сервисов.

6.3. При использовании аналитических сервисов соответствующая информация может обрабатываться в обезличенном или ином предусмотренном законодательством виде в зависимости от назначения используемого сервиса.

6.4. Пользователь может ограничить или отключить использование cookies в настройках своего браузера. Отключение отдельных cookies может привести к некорректной работе некоторых функций сайта.

7. Передача персональных данных третьим лицам

7.1. Оператор вправе поручать обработку персональных данных третьим лицам в случаях, когда это необходимо для функционирования сайта, обеспечения бронирования, оказания услуг, исполнения договоров либо выполнения требований законодательства Российской Федерации.

7.2. При использовании сервисов бронирования персональные данные могут обрабатываться соответствующими информационными системами на основании договора или иного законного основания.

7.3. В частности, при использовании системы бронирования Bnovo обработка персональных данных может осуществляться ООО «Биново» в рамках предоставления соответствующего программного сервиса и на основании поручения Оператора.

7.4. Персональные данные могут передаваться государственным органам, органам местного самоуправления и иным уполномоченным лицам в случаях, когда такая передача предусмотрена законодательством Российской Федерации.

7.5. Передача персональных данных третьим лицам для целей распространения рекламы осуществляется только при наличии предусмотренного законом основания, в том числе соответствующего согласия субъекта персональных данных.

7.6. Оператор не осуществляет продажу персональных данных субъектов персональных данных третьим лицам.

8. Трансграничная передача персональных данных

8.1. Трансграничная передача персональных данных Оператором не осуществляется.

8.2. Обработка и хранение персональных данных при использовании применяемых Оператором информационных систем осуществляются на территории Российской Федерации.

9. Сроки хранения и уничтожение персональных данных

9.1. Персональные данные хранятся в течение срока, необходимого для достижения целей их обработки, если более длительный срок хранения не установлен законодательством Российской Федерации.

9.2. В случае необходимости хранения документов и сведений в течение установленного законодательством срока соответствующие персональные данные хранятся в течение такого срока независимо от отзыва субъектом согласия, если наличие и продолжение обработки основаны на ином законном основании.

9.3. По достижении целей обработки либо при наступлении иных законных оснований персональные данные подлежат уничтожению или обезличиванию, если их дальнейшее хранение не требуется законодательством Российской Федерации.

9.4. Уничтожение персональных данных осуществляется способом, исключающим возможность дальнейшего восстановления соответствующих данных, с учетом используемых информационных систем и носителей.

10. Права субъекта персональных данных

10.1. Субъект персональных данных вправе:

• получать информацию о факте и целях обработки своих персональных данных;
• получать сведения о категориях и составе обрабатываемых персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных в случаях, предусмотренных законодательством;
• отзывать согласие на обработку персональных данных в случаях, когда обработка основана на согласии;
• требовать прекращения обработки персональных данных при наличии предусмотренных законом оснований;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде;
• пользоваться иными правами, предусмотренными законодательством Российской Федерации.

10.2. Для реализации своих прав субъект персональных данных может направить Оператору обращение по адресу электронной почты: hotel-pafos@yandex.ru или по адресу: Ставропольский край, г. Кисловодск, ул. Пограничная, д. 6, стр. 1.

10.3. Оператор рассматривает обращения субъектов персональных данных и предоставляет ответ в сроки и порядке, установленные законодательством Российской Федерации.

11. Отзыв согласия на обработку персональных данных