Политика в отношении обработки персональных данных

1. Оператор персональных данных

Оператор: {{Наименование организации}}, ИНН {{ИНН}}, ОГРН {{ОГРН}}, адрес: {{Юридический адрес}}. Адрес электронной почты для обращений по вопросам обработки персональных данных: {{E-mail для ПДн}}">{{E-mail для ПДн}}. Телефон: +7 (84150) 2-76-93.

Ответственный за организацию обработки персональных данных: {{должность, ФИО, контакты}}.

2. Термины

Термины используются в значениях, определённых статьёй 3 Федерального закона № 152-ФЗ.

3. Категории субъектов и обрабатываемых данных

• Посетители сайта, оставляющие заявку: фамилия и имя, номер телефона, адрес электронной почты (при указании), даты предполагаемого проживания, количество гостей, категория номера, комментарий, указанный субъектом самостоятельно.
• Гости объекта: сведения, необходимые для оформления проживания и исполнения требований миграционного законодательства и законодательства о регистрационном учёте.
• Технические данные: IP-адрес, сведения о браузере и устройстве, источник перехода, действия на сайте — обрабатываются обезличенно средствами веб-аналитики при наличии согласия.

Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные посетителей сайта.

4. Цели обработки

• обработка заявки на бронирование и связь с субъектом;
• заключение и исполнение договора на оказание гостиничных услуг;
• исполнение обязанностей, возложенных на оператора законодательством Российской Федерации;
• рассмотрение обращений и претензий;
• информирование о специальных предложениях — только при отдельном согласии субъекта.

5. Правовые основания обработки

Федеральный закон № 152-ФЗ; Гражданский кодекс Российской Федерации; Закон РФ «О защите прав потребителей»; Правила предоставления гостиничных услуг в Российской Федерации; согласие субъекта персональных данных; договор, стороной которого является субъект.

6. Принципы и порядок обработки

Обработка осуществляется законно и справедливо, ограничивается достижением конкретных, заранее определённых целей. Обрабатываются только те данные, которые отвечают целям обработки. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.

Обработка производится как с использованием средств автоматизации, так и без них.

7. Согласие и его отзыв

Согласие на обработку персональных данных предоставляется субъектом свободно, своей волей и в своём интересе путём проставления отметки в соответствующем поле формы. Отметка не проставлена по умолчанию. Текст согласия размещён на отдельной странице: «Согласие на обработку персональных данных».

Согласие может быть отозвано в любой момент направлением заявления на адрес {{E-mail для ПДн}}">{{E-mail для ПДн}} или письменно по адресу оператора. После отзыва оператор прекращает обработку и уничтожает данные, если сохранение не требуется законодательством Российской Федерации.

8. Передача третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации, и случаев привлечения лиц, осуществляющих обработку по поручению оператора (хостинг-провайдер, сервис веб-аналитики, оператор связи) на условиях соблюдения конфиденциальности. Перечень таких лиц: {{хостинг-провайдер, сервис аналитики, иные обработчики}}.

9. Трансграничная передача

Трансграничная передача персональных данных не осуществляется. Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на серверах, расположенных на территории Российской Федерации.

10. Сроки хранения

Персональные данные хранятся не дольше, чем этого требуют цели обработки: данные заявок — {{срок, например 1 год}}; данные гостей — в течение сроков, установленных законодательством; данные для маркетинговых рассылок — до отзыва согласия. По достижении целей данные уничтожаются или обезличиваются.

11. Файлы cookie и веб-аналитика

Сайт использует файлы cookie. Технически необходимые cookie обеспечивают работу сайта и сохранение выбора пользователя. Аналитические cookie и счётчик посещаемости подключаются только после получения согласия через баннер уведомления; при выборе варианта «Только необходимые» сторонние скрипты аналитики не загружаются.

Карта проезда загружается со стороннего сервиса только по явному действию пользователя.

Пользователь может в любой момент удалить cookie и изменить настройки браузера.

12. Меры защиты

Оператор принимает правовые, организационные и технические меры, предусмотренные статьёй 19 Федерального закона № 152-ФЗ: назначение ответственного лица, локальные акты, ограничение доступа, учёт носителей, шифрование канала передачи (HTTPS), резервное копирование, контроль принимаемых мер.

13. Права субъекта персональных данных

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми;
• отозвать согласие;
• обжаловать действия оператора в Роскомнадзор или в судебном порядке.

Запрос направляется на {{E-mail для ПДн}}">{{E-mail для ПДн}} и рассматривается в сроки, установленные законом.

14. Данные несовершеннолетних

Оператор не собирает целенаправленно персональные данные лиц младше 18 лет через формы сайта. Данные несовершеннолетних гостей обрабатываются с согласия их законных представителей при оформлении проживания.

15. Уведомление об инцидентах

При выявлении неправомерной передачи персональных данных оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в сроки, установленные частью 3.1 статьи 21 Федерального закона № 152-ФЗ.

16. Изменение политики

Оператор вправе вносить изменения в настоящую Политику. Действующая редакция всегда размещена по адресу https://gorizont-motel.ru/politika-obrabotki-personalnyh-dannyh.html.

17. Реквизиты документа

Редакция от {{дата последней редакции}}. Утверждено: {{номер и дата приказа}}.