Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — Пользователи), которые пользуются сайтом sha-to.ru и услугами бутик-отеля «Шато».

Политика применяется ко всей информации, которую Оператор может получить о Пользователе во время использования сайта, бронирования, проживания и обращения по каналам связи, указанным на сайте.

Использование сайта означает согласие Пользователя с настоящей Политикой. В случае несогласия Пользователю следует прекратить использование сайта.

2. Оператор персональных данных

Обработку персональных данных осуществляет:

• НаименованиеИндивидуальный предприниматель Будников Данил Николаевич
• ОГРНИП325010000022102
• ИНН010405248775
• Адрес регистрации385730, Республика Адыгея, Майкопский район, пос. Тульский, ул. Советская, 23
• Фактический адресРеспублика Адыгея, Майкопский район, пос. Каменномостский, ул. Карла Маркса, 9
• Телефон+7 918 426-56-56
• Почта для обращенийbudnikow-74@mail.ru

Ответственный за организацию обработки персональных данных назначается приказом Оператора. Обращения по вопросам обработки персональных данных направляются на указанные выше адреса.

3. Какие данные обрабатываются

Оператор обрабатывает следующие категории персональных данных:

3.1. Данные, которые Пользователь предоставляет сам:

• фамилия, имя, отчество;
• номер контактного телефона;
• адрес электронной почты;
• содержание сообщения, направленного через форму обратной связи;
• даты заезда и выезда, количество и состав гостей, пожелания к размещению;
• при заселении — паспортные данные, дата и место рождения, сведения о регистрации по месту жительства (обрабатываются в объёме, необходимом для исполнения требований законодательства о миграционном учёте и регистрационном учёте граждан).

3.2. Данные, передаваемые автоматически при посещении сайта: IP-адрес, сведения о браузере и операционной системе, дата и время обращения, адрес страницы перехода, файлы cookie.

Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

Оператор не обрабатывает персональные данные лиц, не достигших 18 лет, без согласия их законных представителей. Данные несовершеннолетних гостей предоставляются сопровождающим их взрослым.

4. Цели обработки

• бронирование и оказание гостиничных услуг, заключение и исполнение договора;
• обработка обращений, поступивших через форму обратной связи и по телефону;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, включая миграционный учёт, бухгалтерский и налоговый учёт;
• обеспечение работы сайта, анализ его посещаемости и улучшение качества сервиса;
• направление информационных и рекламных сообщений — только при наличии отдельного согласия Пользователя.

5. Правовые основания обработки

• согласие Пользователя на обработку персональных данных (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ);
• исполнение договора, стороной которого является Пользователь (пункт 5 части 1 статьи 6);
• исполнение обязанностей, возложенных на Оператора законодательством (пункт 2 части 1 статьи 6), в том числе Федеральным законом от 18.07.2006 № 109-ФЗ «О миграционном учёте иностранных граждан и лиц без гражданства в Российской Федерации» и Правилами предоставления гостиничных услуг в Российской Федерации, утверждёнными постановлением Правительства РФ от 18.11.2020 № 1853.

6. Порядок и сроки обработки

Обработка осуществляется с использованием средств автоматизации и без их использования и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление и уничтожение.

Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ.

Сроки хранения:

• данные из формы обратной связи — до достижения цели обработки, но не более 1 года с момента обращения;
• данные, связанные с бронированием и проживанием, — в течение сроков, установленных законодательством о бухгалтерском учёте и архивном деле (не менее 5 лет);
• данные, обрабатываемые на основании согласия, — до отзыва согласия.

По достижении целей обработки или при отзыве согласия персональные данные уничтожаются в срок, не превышающий 30 дней, если иной срок не установлен законом.

7. Файлы cookie и системы аналитики

Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые в браузере Пользователя. Они применяются для работы сайта, запоминания выбора Пользователя и сбора обезличенной статистики посещений.

Технически необходимые cookie устанавливаются без отдельного согласия, поскольку без них сайт не может функционировать. Аналитические cookie устанавливаются после того, как Пользователь дал согласие в баннере на сайте.

Пользователь может в любой момент отключить или удалить cookie в настройках браузера. При этом отдельные функции сайта могут стать недоступны.

8. Передача персональных данных третьим лицам

Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для достижения целей обработки:

• Сервис онлайн-бронирования TravelLine (ООО «Тревеллайн», Российская Федерация) — для обработки заявок на бронирование. Сервер расположен на территории Российской Федерации;
• Платёжные организации — для проведения расчётов. Реквизиты банковских карт Оператору не передаются и им не хранятся;
• Органы государственной власти — в случаях, объёме и порядке, установленных законодательством Российской Федерации (в том числе органы миграционного учёта).

Трансграничная передача персональных данных Оператором не осуществляется.

9. Права Пользователя

Пользователь вправе:

• получать сведения об обработке своих персональных данных, предусмотренные частью 7 статьи 14 Федерального закона № 152-ФЗ;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных;
• возражать против обработки в целях продвижения услуг;
• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

Запрос направляется на адрес budnikow-74@mail.ru или почтовый адрес Оператора, указанные в разделе 2. Ответ предоставляется в течение 10 рабочих дней со дня получения запроса. Отзыв согласия оформляется в письменной форме.

10. Защита персональных данных

Оператор принимает правовые, организационные и технические меры, предусмотренные статьёй 19 Федерального закона № 152-ФЗ: назначает ответственного за организацию обработки, издаёт локальные акты, ограничивает доступ к данным, ведёт учёт носителей, применяет средства защиты информации и передаёт данные по сайту с использованием шифрования (протокол HTTPS).

В случае установления факта неправомерной передачи персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные частью 3.1 статьи 21 Федерального закона № 152-ФЗ.

11. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на сайте, если иное не предусмотрено самой редакцией. Действующая редакция всегда доступна по адресу sha-to.ru/privacy.html.

На главную