Отель «Роза Ветров» · Пограничная 17А
Настоящая Политика определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Кривоносовой Аллой Анатольевной при использовании сайта https://roza-vetrov.com/, модуля онлайн-бронирования TravelLine, форм и онлайн-чата Битрикс24, платежных сервисов, метрических и рекламных технологий, а также иных связанных с ними каналов взаимодействия.
1.1. Настоящая Политика разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных нормативных правовых актов Российской Федерации в области обработки и защиты персональных данных.
1.2. Оператором персональных данных является:
1.3. Политика применяется к персональным данным посетителей Сайта, лиц, направляющих обращения, заказчиков бронирования, гостей и иных лиц, чьи данные передаются Оператору через Сайт и подключенные сервисы.
1.4. Настоящая Политика является публичным информационным документом и сама по себе не заменяет согласие субъекта персональных данных. В случаях, когда согласие требуется законодательством, оно запрашивается отдельно и в форме, позволяющей подтвердить факт его получения.
1.5. Оператор не запрашивает через Сайт специальные категории персональных данных и биометрические персональные данные. Пользователю не следует направлять через формы, чат или комментарии сведения о здоровье, политических взглядах, религиозных убеждениях, интимной жизни, биометрические данные, полные реквизиты банковских карт и иные избыточные сведения.
1.6. Если пользователь передает данные другого лица, включая сведения о сопровождающих гостях или детях, пользователь подтверждает наличие законных оснований для такой передачи и обязуется сообщить этим лицам об обработке их данных Оператором.
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление доступа, обезличивание, блокирование, удаление и уничтожение.
2.3. Пользователь — физическое лицо, использующее Сайт либо направляющее Оператору сведения через формы, чат, модуль бронирования или иные каналы связи.
2.4. Cookie-файлы — небольшие фрагменты данных, сохраняемые браузером на устройстве пользователя и применяемые для работы Сайта, сохранения настроек, аналитики посещаемости и оценки эффективности рекламы.
2.5. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
3.1. Оператор обрабатывает персональные данные законно, добросовестно и только в объеме, необходимом для заранее определенных целей.
3.2. Обработка персональных данных осуществляется на одном или нескольких правовых основаниях:
3.3. Оператор не объединяет базы данных, обработка которых осуществляется в несовместимых между собой целях, и не обрабатывает избыточные персональные данные.
Категории субъектов: посетители Сайта.
Обрабатываемые данные: IP-адрес, дата и время посещения, адреса просмотренных страниц, источник перехода, тип и версия браузера, операционная система, тип устройства, технические идентификаторы, сведения об ошибках, необходимые и аналитические cookie-файлы.
Цели: корректная работа Сайта, защита от злоупотреблений, диагностика технических ошибок, обеспечение информационной безопасности.
Правовые основания: осуществление прав и законных интересов Оператора в отношении необходимых технических данных; согласие пользователя — в отношении необязательных аналитических и рекламных cookie-файлов.
Способ обработки: автоматизированный.
Срок обработки: в течение периода, необходимого для соответствующей технической или аналитической цели, либо до отзыва согласия, если обработка основана на согласии, с учетом сроков хранения, установленных настройками соответствующих сервисов и требованиями законодательства.
Категории субъектов: лица, направившие обращение Оператору.
Обрабатываемые данные: имя, фамилия и отчество при их указании, номер телефона, адрес электронной почты, идентификатор и имя профиля в мессенджере или социальной сети, текст обращения, история переписки, прикрепленные пользователем материалы, технические сведения о направлении формы или сообщения.
Цели: ответ на обращение, консультирование, подготовка предложения, связь с пользователем, контроль качества обслуживания.
Правовые основания: согласие субъекта персональных данных; действия по инициативе субъекта до заключения договора.
Способ обработки: автоматизированный, неавтоматизированный и смешанный.
Срок обработки: до завершения рассмотрения обращения и далее не более 3 лет с даты последнего взаимодействия, если более длительное хранение не требуется законом или действующим договором.
Категории субъектов: заказчики бронирования, гости и сопровождающие лица, данные которых предоставлены заказчиком.
Обрабатываемые данные: фамилия, имя, отчество при наличии, номер телефона, адрес электронной почты, даты заезда и выезда, количество гостей, возраст детей при его указании, выбранная категория номера и тариф, пожелания и комментарии, номер и статус бронирования, стоимость проживания, примененные скидки, сведения о статусе оплаты и возврата.
Цели: оформление и подтверждение бронирования, подготовка и исполнение договора размещения, информирование об условиях проживания, изменение или отмена бронирования, оформление возврата, урегулирование обращений и претензий.
Правовые основания: заключение и исполнение договора по инициативе субъекта персональных данных; исполнение обязанностей Оператора по законодательству Российской Федерации; согласие — для необязательных сведений и случаев, когда оно требуется законом.
Способ обработки: автоматизированный, неавтоматизированный и смешанный.
Срок обработки: основные сведения о бронировании — не более 3 лет после выезда, отмены бронирования или прекращения договора; документы, необходимые для бухгалтерского и налогового учета, — в течение сроков, установленных законодательством Российской Федерации.
Категории субъектов: плательщики и заказчики бронирования.
Обрабатываемые данные Оператором: номер бронирования или заказа, сумма, дата и статус операции, идентификатор платежа, сведения о возврате, а также маскированные сведения о платежном инструменте, если они передаются банком.
Цели: прием оплаты, подтверждение платежа, проведение возврата, бухгалтерский и налоговый учет, урегулирование спорных операций.
Правовые основания: заключение и исполнение договора; исполнение обязанностей, установленных законодательством Российской Федерации.
Срок обработки: в течение сроков хранения платежных и учетных документов, установленных законодательством Российской Федерации.
Важно: полные реквизиты банковской карты, срок ее действия и защитный код вводятся пользователем на защищенной платежной странице платежного партнера и Оператором не получаются и не хранятся.
Категории субъектов: посетители Сайта.
Обрабатываемые данные: cookie-идентификаторы, IP-адрес, сведения о браузере, устройстве и операционной системе, источник перехода, просмотренные страницы, события и действия на Сайте, дата и продолжительность визита, приблизительные сведения о регионе посещения.
Цели: получение статистики, улучшение структуры и содержания Сайта, оценка эффективности рекламных кампаний, формирование рекламных аудиторий.
Сервисы: Яндекс.Метрика, счетчик Top.Mail.Ru и иные подключенные метрические или рекламные технологии, включая VK Pixel при его использовании.
Правовое основание: согласие пользователя на применение необязательных аналитических и рекламных cookie-файлов.
Способ обработки: автоматизированный.
Срок обработки: в пределах сроков хранения, установленных настройками соответствующего сервиса, либо до отзыва согласия, если обработка основана на согласии.
Категории субъектов: лица, отдельно согласившиеся получать такие сообщения.
Обрабатываемые данные: имя, номер телефона, адрес электронной почты, сведения о предоставленном согласии и выбранном канале связи.
Цели: направление новостей, специальных предложений, акций и иных рекламно-информационных сообщений.
Правовое основание: отдельное предварительное согласие пользователя, которое не объединяется с согласием, необходимым для бронирования или обработки обращения.
Срок обработки: до отзыва соответствующего согласия либо прекращения рассылки Оператором.
Категории субъектов: лица, направившие запрос, требование, жалобу или отзыв согласия.
Обрабатываемые данные: имя, контактные сведения, содержание обращения, сведения, необходимые для подтверждения личности и полномочий представителя, история рассмотрения запроса.
Цели: подтверждение личности заявителя, рассмотрение обращения, уточнение, блокирование, прекращение обработки или уничтожение данных, подготовка ответа.
Правовое основание: исполнение обязанностей Оператора, установленных законодательством Российской Федерации.
Срок обработки: в течение срока рассмотрения обращения и не более 3 лет после его завершения, если иной срок не установлен законом.
5.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу и предоставление доступа в случаях, предусмотренных настоящей Политикой и законом, обезличивание, блокирование, удаление и уничтожение.
5.2. Обработка осуществляется с использованием средств автоматизации, без их использования либо смешанным способом.
5.3. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, кроме случаев, прямо предусмотренных законом.
5.4. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
5.5. Оператор не продает персональные данные и не размещает их в открытом доступе. Распространение персональных данных неопределенному кругу лиц допускается только при наличии отдельного согласия субъекта персональных данных либо иного законного основания.
6.1. Для работы Сайта и оказания услуг Оператор может поручать обработку персональных данных либо предоставлять доступ к ним следующим лицам в объеме, необходимом для соответствующей цели:
6.2. Лица, обрабатывающие персональные данные по поручению Оператора, обязаны соблюдать конфиденциальность, обеспечивать безопасность данных и использовать их только для согласованных целей.
6.3. Банк и иные лица могут самостоятельно определять цели и способы обработки отдельных категорий данных и выступать самостоятельными операторами. В таких случаях обработка регулируется также их собственными политиками и документами.
6.4. До начала трансграничной передачи персональных данных, если такая передача потребуется в связи с изменением состава сервисов или способов обработки, Оператор выполняет предусмотренные законодательством Российской Федерации процедуры и при необходимости актуализирует настоящую Политику.
7.1. Сайт может использовать необходимые cookie-файлы, без которых отдельные функции Сайта могут работать некорректно, а также необязательные аналитические и рекламные cookie-файлы.
7.2. Необязательные аналитические и рекламные cookie-файлы применяются с учетом выбора пользователя, выраженного через механизм управления cookie. Пользователь может отклонить такие cookie-файлы или позднее изменить свой выбор.
7.3. Пользователь также может ограничить или удалить cookie-файлы в настройках браузера. Это может повлиять на работу отдельных функций Сайта, но не должно препятствовать просмотру основной информации.
7.4. Подробные сведения о категориях cookie-файлов, целях и порядке их использования размещаются в отдельной Политике использования файлов cookie и метрических программ.
8.1. Субъект персональных данных вправе:
8.2. Отзыв согласия не влияет на законность обработки, произведенной до его получения Оператором. После отзыва Оператор вправе продолжить обработку при наличии иного законного основания.
9.1. Запрос, требование или отзыв согласия можно направить:
9.2. В обращении необходимо указать фамилию, имя и отчество при наличии, контакт для ответа, сведения, позволяющие подтвердить факт взаимодействия с Оператором, и суть требования. Представитель дополнительно указывает сведения о своих полномочиях.
9.3. Если сведений недостаточно для идентификации заявителя или исполнения требования, Оператор вправе запросить разумно необходимые дополнительные сведения.
9.4. Оператор рассматривает обращения и исполняет законные требования в сроки, установленные законодательством Российской Федерации.
10.1. Обработка прекращается при достижении цели, истечении установленного срока, отзыве согласия или поступлении законного требования о прекращении обработки, если отсутствуют иные правовые основания для продолжения обработки.
10.2. При достижении цели либо отзыве согласия персональные данные уничтожаются или обезличиваются в сроки, предусмотренные законодательством Российской Федерации, если иной срок или основание хранения не установлены законом, договором или соглашением с субъектом персональных данных.
10.3. Если немедленное уничтожение технически невозможно, данные блокируются и уничтожаются в порядке и сроки, предусмотренные законодательством Российской Федерации.
11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, распространения, уничтожения и иных неправомерных действий.
11.2. К таким мерам относятся разграничение прав доступа, использование средств защиты информации, резервное копирование, контроль действий пользователей информационных систем, применение защищенных каналов связи, внутренний контроль и реагирование на инциденты.
11.3. При выявлении инцидента, повлекшего нарушение прав субъектов персональных данных, Оператор выполняет обязанности по его расследованию, устранению последствий и уведомлению уполномоченного органа в порядке и сроки, установленные законодательством Российской Федерации.
12.1. Оператор вправе актуализировать настоящую Политику при изменении законодательства, состава сервисов, целей или способов обработки персональных данных.
12.2. Новая редакция вступает в силу с момента размещения на Сайте, если в ней не указана иная дата.
12.3. В подвале Сайта и на страницах, где осуществляется сбор персональных данных, должен быть обеспечен постоянный и свободный доступ к актуальной редакции настоящей Политики.
12.4. Вопросы по обработке персональных данных направляются на электронную почту hotelrozavetrov@list.ru.
+7 (928) 444-11-22
с. Архипо-Осиповка, ул. Пограничная 17а
