Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые оператором Индивидуальный предприниматель Гончар Владимир Иванович (далее — «Оператор»), в целях защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и иными нормативными правовыми актами Российской Федерации.

1. Термины и определения

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Оператор — Индивидуальный предприниматель Гончар Владимир Иванович, ИНН 910306604900, ОГРН 315910200211906, юридический адрес: 298600, Российская Федерация, Республика Крым, г. Ялта, ул. Екатерининская, д. 5, кв. 17, фактический адрес: Республика Крым, г. Ялта, Набережная им. Ленина, д. 13.

Сайт — совокупность программ и информации, доступная по адресу yalta-tavrida.com.

Пользователь — посетитель сайта, который добровольно предоставляет свои персональные данные при использовании сервисов сайта.

Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2. Цели обработки персональных данных

Оператор обрабатывает персональные данные Пользователей в следующих целях:

заключение и исполнение договора на оказание гостиничных услуг, в том числе бронирование номеров;
оформление и подтверждение бронирования через сторонние сервисы (виджет TravelLine);
идентификация Пользователя при поселении в соответствии с законодательством РФ;
обработка запросов, обращений и обратной связи через формы на сайте, e-mail и телефон;
информирование о статусе бронирования, специальных предложениях и акциях (при наличии отдельного согласия);
выполнение требований законодательства РФ, в том числе налогового и миграционного учёта;
улучшение качества сервиса, аналитика посещаемости и работы сайта.

3. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих основаниях:

согласие субъекта персональных данных (ст. 6, ч. 1, п. 1 152-ФЗ);
исполнение договора, стороной которого является субъект (ст. 6, ч. 1, п. 5 152-ФЗ);
исполнение возложенных на Оператора законодательством РФ обязанностей (ст. 6, ч. 1, п. 2 152-ФЗ), в том числе требований Постановления Правительства РФ от 18.11.2020 № 1853 «Об утверждении Правил предоставления гостиничных услуг в Российской Федерации».

4. Категории персональных данных

Оператор может обрабатывать следующие категории персональных данных:

фамилия, имя, отчество;
дата рождения (при поселении);
паспортные данные и иные сведения документа, удостоверяющего личность (только при поселении в отель, обработка ведётся в офлайн-системе);
гражданство;
контактный телефон и адрес электронной почты;
сведения о бронировании: даты заезда/выезда, категория номера, состав гостей, особые пожелания;
платёжные данные (обрабатываются эквайером, Оператор не хранит реквизиты банковских карт);
сведения, автоматически передаваемые браузером Пользователя: IP-адрес, тип и версия браузера, операционная система, реферер, файлы cookie, данные о действиях на сайте.

Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные через сайт.

5. Порядок и условия обработки

Обработка персональных данных осуществляется с использованием средств автоматизации и без таковых. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

В частности, применяются следующие меры:

назначение лица, ответственного за организацию обработки персональных данных;
ограничение доступа к персональным данным;
использование защищённых каналов связи (HTTPS/TLS);
регулярное резервное копирование и контроль целостности данных;
учёт машинных носителей персональных данных;
ознакомление работников Оператора, осуществляющих обработку персональных данных, с положениями законодательства РФ и Политикой.

6. Передача персональных данных третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам в коммерческих целях. Передача персональных данных третьим лицам возможна только в следующих случаях:

с согласия субъекта персональных данных;
в рамках исполнения договора на оказание гостиничных услуг;
по требованию государственных органов в порядке, установленном законодательством РФ.

В целях оказания услуг Оператор может передавать необходимые данные следующим лицам:

ООО «Травеллайн» — приём бронирования через виджет TravelLine. Подробнее: https://www.travelline.ru/
ООО «ЯНДЕКС» — веб-аналитика (Яндекс.Метрика) — если подключена. Подробнее: https://yandex.ru/legal/metrica_agreement/
Платёжные системы и эквайер — обработка платежей при онлайн-оплате бронирования.

7. Трансграничная передача данных

Оператор не осуществляет трансграничную передачу персональных данных. Все персональные данные граждан Российской Федерации хранятся и обрабатываются на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ст. 18 152-ФЗ.

8. Сроки хранения

Персональные данные хранятся в течение срока, необходимого для достижения целей их обработки, либо в течение срока, установленного законодательством РФ. По истечении срока хранения персональные данные подлежат уничтожению либо обезличиванию.

данные, связанные с бронированием, — в течение 3 (трёх) лет с момента окончания услуги, если иное не установлено законом;
данные регистрации иностранных граждан — в соответствии с миграционным законодательством;
данные бухгалтерского учёта — не менее 5 (пяти) лет;
файлы cookie и аналитические идентификаторы — до 24 месяцев;
при отзыве согласия — данные удаляются в срок не более 30 дней, если их обработка не требуется в силу закона.

9. Права субъекта персональных данных

Субъект персональных данных имеет право:

получать информацию об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения своих персональных данных в случае их неполноты, неточности или незаконной обработки;
отзывать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

10. Порядок обращения

Запросы, заявления и обращения по вопросам обработки персональных данных направляются Оператору в письменной форме по адресу: Республика Крым, г. Ялта, Набережная им. Ленина, д. 13, или по электронной почте: yalta-tavrida-1875@yandex.ru. В запросе указываются номер документа, удостоверяющего личность, сведения, подтверждающие участие субъекта в отношениях с Оператором (договор, номер бронирования и т.п.), и собственноручная подпись или иной аналог подписи.

11. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики постоянно доступна по адресу yalta-tavrida.com/legal/privacy. При существенных изменениях Оператор уведомит Пользователей через сайт.

12. Реквизиты оператора

Наименование: Индивидуальный предприниматель Гончар Владимир Иванович (Апарт-отель «Таврида»)
ИНН: 910306604900
ОГРН: 315910200211906
КПП: не присваивается (ИП)
Юридический адрес: 298600, Российская Федерация, Республика Крым, г. Ялта, ул. Екатерининская, д. 5, кв. 17
Фактический адрес: Республика Крым, г. Ялта, Набережная им. Ленина, д. 13
E-mail: yalta-tavrida-1875@yandex.ru
Сайт: yalta-tavrida.com