Политика конфиденциальности

1. ОБЩИЕ ПОЛОЖЕНИЯ

Настоящая Политика конфиденциальности (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет политику Оператора в отношении обработки и защиты персональных данных лиц, взаимодействующих с Оператором при бронировании и проживании в отелях сети, а также при использовании сайта Оператора.
Политика действует в отношении всех персональных данных, которые Оператор может получить о субъекте персональных данных:
- при использовании сайта и его сервисов;
- при оформлении бронирования (в том числе онлайн);
- при личном посещении отеля;
- при общении по телефону, электронной почте, в мессенджерах;
- при заключении и исполнении договора на оказание гостиничных услуг.
Использование сайта и сервисов Оператора, а также заселение в отель означает безоговорочное согласие субъекта персональных данных с настоящей Политикой и указанными в ней условиями обработки персональных данных. В случае несогласия с условиями Политики субъект обязан воздержаться от использования сайта и услуг Оператора.
Оператор не проверяет достоверность персональных данных, предоставляемых субъектами, и не имеет возможности оценивать их дееспособность. Однако Оператор исходит из того, что субъект предоставляет достоверную и актуальную информацию.
Настоящая Политика размещается на сайте Оператора в свободном доступе. Оператор вправе в одностороннем порядке вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.

2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

В настоящей Политике используются термины в значениях, определённых Федеральным законом № 152-ФЗ «О персональных данных»:

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
Блокирование персональных данных — временное прекращение обработки персональных данных.
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Правовыми основаниями обработки персональных данных Оператором являются:

Конституция Российской Федерации;
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Гражданский кодекс Российской Федерации;
Постановление Правительства РФ от 18.11.2020 № 1853 «Об утверждении Правил предоставления гостиничных услуг в Российской Федерации»;
Закон РФ от 25.06.1993 № 5242-1 «О праве граждан Российской Федерации на свободу передвижения, выбор места пребывания и жительства в пределах Российской Федерации»;
Приказ МВД России от 23.11.2022 № 984 (порядок передачи сведений о регистрации граждан по месту пребывания);
Учредительные документы и локальные нормативные акты Оператора.

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор обрабатывает персональные данные субъектов исключительно в следующих целях:

№	Цель обработки	Описание
1	Бронирование и регистрация	Оформление бронирования номера, регистрация заезда и проживания в отеле, идентификация субъекта при заселении
2	Исполнение договора	Заключение, исполнение и прекращение договора на оказание гостиничных услуг
3	Регистрационный учёт	Передача сведений в территориальные органы МВД России о регистрации и снятии с регистрационного учёта по месту пребывания
4	Обратная связь	Обработка запросов, обращений, заявок, претензий и жалоб субъектов
5	Повышение качества услуг	Анализ качества предоставляемых услуг, улучшение сервиса, проведение статистических исследований
6	Информирование	Направление информации об оказываемых услугах, акциях и специальных предложениях (с отдельным согласием субъекта)
7	Обеспечение безопасности	Выявление угроз безопасности для сайта и его пользователей, предотвращение мошенничества

5. КАТЕГОРИИ И ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор может обрабатывать следующие категории персональных данных:

5.1. Общие данные

фамилия, имя, отчество (при наличии);
пол, дата рождения, место рождения;
гражданство;
адрес регистрации и адрес места пребывания.

5.2. Данные документов

тип, серия, номер документа, удостоверяющего личность;
дата выдачи и орган, выдавший документ.

5.3. Контактные данные

номер телефона;
адрес электронной почты.

5.4. Данные о пребывании

дата заезда и выезда;
номер комнаты (места в номере);
условия проживания.

5.5. Платёжные данные

иная платёжная информация, предоставленная субъектом.

5.6. Технические данные (при использовании сайта)

IP-адрес;
данные файлов cookie;
информация о браузере и устройстве.

5.7. Иная информация

марка и государственный номер транспортного средства (при наличии).

Важно: Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни, если иное не установлено законодательством Российской Федерации.

6. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных Федеральным законом № 152-ФЗ:
- обработка осуществляется на законной и справедливой основе;
- обработка ограничивается достижением конкретных, заранее определённых и законных целей;
- содержание и объём обрабатываемых данных соответствуют заявленным целям обработки;
- не допускается обработка данных, избыточных по отношению к заявленным целям.
Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без их использования (на бумажных носителях).
Обработка без согласия субъекта: В соответствии с п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ Оператор вправе обрабатывать персональные данные без согласия субъекта в объёме, необходимом для исполнения договора, стороной которого является субъект. Также обработка без согласия допускается для исполнения требований законодательства РФ (п. 2 ч. 1 ст. 6 152-ФЗ).
Обработка с согласия субъекта: Согласие на обработку персональных данных требуется, если Оператор:
- обрабатывает данные сверх объёма, предусмотренного законодательством;
- поручает обработку персональных данных третьим лицам (например, при использовании сервисов «Контур.Отель» или «Контур.ФМС»);
- использует данные в маркетинговых целях.
Передача персональных данных третьим лицам: Оператор вправе поручать обработку персональных данных третьим лицам (в том числе АО «ПФ «СКБ Контур» для передачи сведений в МВД через сервисы «Контур.Отель» и «Контур.ФМС») при условии обеспечения ими безопасности персональных данных и предотвращения разглашения. При этом в согласии на обработку персональных данных необходимо указать наименование и адрес такого третьего лица согласно пункту 6 части 4 статьи 9 Закона № 152-ФЗ.

7. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен федеральным законом или договором.
Срок хранения согласия на обработку персональных данных составляет 3 года после истечения срока действия согласия или его отзыва (в соответствии с Приказом Росархива от 20.12.2019 № 236).
По истечении сроков хранения персональные данные уничтожаются или обезличиваются в порядке, установленном законодательством.

8. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

№	Право	Описание
1	Доступ к данным	Получить информацию об обрабатываемых персональных данных, а также ознакомиться с ними
2	Уточнение данных	Требовать уточнения персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, недостоверными или незаконно полученными
3	Отзыв согласия	Отозвать согласие на обработку персональных данных в любое время путём подачи письменного заявления
4	Удаление данных	Требовать удаления своих персональных данных из базы Оператора (за исключением случаев, когда обработка необходима для исполнения обязательств по договору или требованиям закона)
5	Обжалование действий	Обжаловать действия (бездействие) Оператора в Роскомнадзор или в судебном порядке

Для реализации указанных прав необходимо направить письменный запрос по адресу Оператора.

9. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
К таким мерам относятся:
- назначение лица, ответственного за организацию обработки персональных данных;
- проведение инструктажа с лицами, непосредственно осуществляющими обработку персональных данных;
- определение угроз безопасности персональных данных при их обработке;
- применение организационных и технических мер по обеспечению безопасности персональных данных;
- разграничение доступа к информационным системам;
- учёт машинных носителей персональных данных;
- обнаружение фактов несанкционированного доступа;
- восстановление персональных данных в случае их уничтожения или искажения.
К обработке персональных данных клиентов имеют доступ только сотрудники Оператора, допущенные к работе с персональными данными и подписавшие соответствующие обязательства о неразглашении.

10. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ НЕСОВЕРШЕННОЛЕТНИХ

Согласие на обработку персональных данных несовершеннолетнего в возрасте от 14 до 18 лет подписывается самим несовершеннолетним при наличии согласия законного представителя (личное присутствие или письменное нотариальное согласие, выданное сопровождающему лицу).
Для детей до 14 лет согласие на обработку персональных данных даётся законным представителем.

11. ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ

Оператор несёт ответственность за нарушение требований законодательства Российской Федерации в сфере обработки и защиты персональных данных в соответствии с действующим законодательством.
За нарушение установленного порядка обработки персональных данных предусмотрена административная ответственность, в том числе:
- за отсутствие на сайте Политики обработки персональных данных;
- за обработку персональных данных без согласия субъекта, когда такое согласие требуется;
- за утечку персональных данных.

12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

Настоящая Политика вступает в силу с момента её размещения на сайте Оператора и действует бессрочно до замены её новой редакцией.
Все изменения и дополнения к настоящей Политике вступают в силу с момента их размещения на сайте, если иное не предусмотрено новой редакцией.
К настоящей Политике и отношениям между субъектом и Оператором подлежит применению право Российской Федерации.

На главную