Гостиница

Русь отель

Важно: настоящая Политика информирует об обработке персональных данных и сама по себе не заменяет согласие. Если закон требует согласия, оно оформляется отдельно от пользовательского соглашения, правил бронирования и иных документов.

1. Общие положения.

1.1. Настоящая Политика разработана во исполнение Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и принятых в соответствии с ним нормативных правовых актов. Политика учитывает рекомендации Роскомнадзора по составлению документа, определяющего политику оператора в отношении обработки персональных данных.
1.2. Цель Политики — обеспечить защиту прав и свобод человека и гражданина при обработке его персональных данных, включая право на неприкосновенность частной жизни, личную и семейную тайну, а также открыто сообщить субъектам, какие данные, для чего и каким образом обрабатывает Оператор.
1.3. Политика распространяется на персональные данные, полученные Оператором до и после её утверждения, на обработку с использованием средств автоматизации и без их использования, а также на смешанную обработку.
1.4. Термины «персональные данные», «обработка», «предоставление», «распространение», «блокирование», «уничтожение», «обезличивание», «информационная система персональных данных» применяются в значениях, установленных Федеральным законом № 152-ФЗ.
1.5. Политика обязательна для Оператора, его работников и лиц, которым обработка поручена на основании договора. Доступ к персональным данным предоставляется только в объёме, необходимом для выполнения должностных или договорных обязанностей.

2. Принципы и общие условия обработки.

• обработка осуществляется законно, добросовестно и только для заранее определённых, конкретных и законных целей;
• не допускается обработка, несовместимая с первоначальными целями сбора;
• состав и объём данных соответствуют заявленным целям и не являются избыточными;
• Оператор принимает разумные меры для обеспечения точности и актуальности данных;
• хранение в форме, позволяющей определить субъекта, длится не дольше, чем этого требуют цель, закон или договор;
• конфиденциальность соблюдается, а распространение неопределённому кругу лиц без отдельного законного основания не осуществляется;
• при сборе персональных данных граждан Российской Федерации через Интернет запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных, находящихся на территории Российской Федерации;
• трансграничная передача персональных данных Оператором не осуществляется;
• Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.

2.2. Источниками персональных данных являются сами субъекты и их представители, контрагенты, уполномоченные государственные органы и информационные системы, а также технические средства сайта и систем безопасности — только в пределах закона и целей настоящей Политики.
2.3. Оператор не продаёт персональные данные и не передаёт их третьим лицам для самостоятельной рекламы или маркетинга. Продвижение услуг посредством прямых контактов и рекламные рассылки Оператором не осуществляются.

3. Правовые основания.

Обработка выполняется при наличии одного или нескольких оснований, предусмотренных законодательством:

• согласие субъекта персональных данных, оформленное в форме, позволяющей подтвердить его получение;
• необходимость исполнения обязанностей Оператора, установленных законодательством Российской Федерации;
• необходимость заключения или исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект, либо заключения договора по инициативе субъекта;
• необходимость осуществления прав и законных интересов Оператора или третьих лиц при условии, что права и свободы субъекта не нарушаются;
• трудовое, налоговое, бухгалтерское, пенсионное, миграционное, гражданское законодательство, правила предоставления гостиничных услуг, правила регистрационного учёта граждан и требования к антитеррористической защищённости гостиниц;
• локальные акты Оператора и договоры с лицами, осуществляющими обработку по поручению Оператора, — в части, не противоречащей законодательству.

4. Цели, субъекты и состав персональных данных.

Оператор обрабатывает персональные данные только для перечисленных ниже целей. Конкретный состав определяется фактическими отношениями с субъектом и не должен превышать объём, необходимый для соответствующей цели.
4.1. Ведение кадрового и бухгалтерского учёта
Субъекты: работники и бывшие работники; соискатели; родственники работников и иные лица, сведения о которых необходимы для предоставления гарантий, льгот, вычетов, пособий и исполнения обязанностей работодателя.
Данные: фамилия, имя, отчество; пол; дата, месяц, год и место рождения; гражданство; семейное положение; адрес регистрации и места жительства; телефон; электронная почта; паспортные данные; ИНН; СНИЛС; сведения об образовании, профессии, должности, трудовой деятельности и воинском учёте; номер расчётного счёта; сведения о доходах; подпись; табельный номер; сведения о начислениях, удержаниях, отпусках, командировках, пособиях и налоговых вычетах; иные данные, прямо требуемые законодательством.
Специальные данные: сведения о состоянии здоровья обрабатываются только в объёме, необходимом по трудовому и иному применимому законодательству, в частности для обязательных медицинских осмотров, листков нетрудоспособности, гарантий и условий труда.
Основания: согласие — когда оно необходимо; исполнение закона и трудового договора; Трудовой и Налоговый кодексы РФ, Федеральные законы № 152-ФЗ, № 402-ФЗ «О бухгалтерском учёте», № 27-ФЗ «Об индивидуальном (персонифицированном) учёте…», иные применимые акты.
Срок: в течение трудовых отношений и далее в течение сроков хранения кадровых, бухгалтерских, налоговых и архивных документов, установленных законодательством; данные соискателя при отказе уничтожаются после достижения цели, если отсутствуют иные основания для хранения.
4.2. Оказание гостиничных услуг
Субъекты: клиенты (гости, заказчики бронирования, плательщики, выгодоприобретатели) и их законные или уполномоченные представители.
Данные: фамилия, имя, отчество; пол; дата и место рождения; гражданство; адрес регистрации и места жительства; телефон; электронная почта; сведения документа, удостоверяющего личность; сведения о бронировании и проживании, в том числе даты заезда и выезда, номер и категория номера, количество гостей, пожелания к размещению; сведения о заказанных услугах; стоимость, способ и статус оплаты; реквизиты платёжных и расчётных документов; подпись; содержание обращений и переписки.
Платежи: полные реквизиты банковской карты, включая код безопасности, Оператором не запрашиваются и не хранятся; они вводятся на защищённой странице платёжного провайдера, если выбран способ онлайн-оплаты.
Основания: заключение и исполнение договора гостиничных услуг, обязанности Оператора по закону, согласие — в случаях, когда оно необходимо.
Срок: до полного исполнения договора и завершения расчётов, затем — в течение обязательных сроков хранения первичных, кассовых, налоговых документов и срока, необходимого для рассмотрения претензий и защиты прав сторон.
4.3. Регистрационный учёт граждан Российской Федерации по месту пребывания
Субъекты: гости — граждане Российской Федерации и их законные представители.
Данные: фамилия, имя, отчество; пол; дата и место рождения; гражданство; адрес места жительства или регистрации; сведения документа, удостоверяющего личность; данные водительского удостоверения — когда его использование допускается законом; даты прибытия и убытия; номер комнаты; сведения о месте пребывания; сведения о документе, являющемся основанием для регистрации; подпись.
Основания: исполнение обязанностей гостиницы по регистрационному учёту, установленных Законом РФ от 25.06.1993 № 5242-1, Правилами регистрации и снятия граждан РФ с регистрационного учёта и иными применимыми актами.
Срок: в течение сроков и по правилам, установленным законодательством о регистрационном учёте, архивном хранении и деятельности гостиниц.
4.4. Подготовка, заключение и исполнение гражданско-правовых договоров
Субъекты: контрагенты — физические лица и индивидуальные предприниматели, а также представители контрагентов.
Данные: фамилия, имя, отчество; электронная почта; телефон; адрес регистрации; паспортные данные — если они включаются в договор или требуются законом; ИНН; ОГРНИП; номер расчётного счёта и иные банковские реквизиты; должность; место работы; подпись; сведения о доверенности; реквизиты договоров, актов, счетов, платёжных и иных связанных документов.
Основания: заключение и исполнение договора; исполнение обязанностей, установленных законодательством; законные интересы Оператора и третьих лиц при взаимодействии с представителями контрагентов.
Срок: в течение договорных отношений и далее в течение обязательных сроков хранения договорных, бухгалтерских, налоговых и архивных документов и сроков исковой давности.
4.5. Функционирование сайта и веб-аналитика
Субъекты: посетители сайта https://rushotel18.ru/.
Данные: IP-адрес; cookie-файлы и иные идентификаторы браузера; сведения о браузере, операционной системе и типе устройства; дата и время посещения; адреса просмотренных страниц; источник перехода; действия посетителя на сайте; продолжительность посещения; примерное географическое положение; технические сведения о работе сайта.
Основание аналитики: предварительное согласие посетителя, выраженное через баннер управления cookie. Отказ от аналитических cookie не ограничивает доступ к основному содержанию сайта.
Срок: до достижения цели аналитики, отзыва согласия или удаления соответствующих cookie пользователем, но не дольше сроков, установленных настройками и правилами используемого сервиса.
4.6. Обеспечение безопасности посредством видео- и аудионаблюдения
Субъекты: работники, гости, представители контрагентов, посетители гостиницы и иные лица, находящиеся в обозначенной зоне наблюдения.
Данные: изображение человека и запись голоса, дата, время и место нахождения в зоне наблюдения.
Назначение: обеспечение безопасности гостей и работников, защита имущества, предупреждение и фиксация правонарушений, выполнение требований к антитеррористической защищённости гостиниц.
Основания: исполнение требований законодательства, включая требования к антитеррористической защищённости гостиниц, и законные интересы Оператора и третьих лиц при условии соблюдения прав субъектов.
Ограничения: наблюдение не ведётся в местах, где оно нарушало бы разумное ожидание приватности. О наличии видео- и аудионаблюдения сообщают информационные таблички. Записи не используются для автоматического распознавания или установления личности и поэтому не обрабатываются Оператором как биометрические персональные данные.
Срок: 30 календарных дней, после чего запись автоматически перезаписывается или уничтожается, если она не сохранена на более длительный срок в связи с происшествием, обращением, проверкой, требованием уполномоченного органа или необходимостью защиты прав Оператора либо третьих лиц.

5. Действия и способы обработки.

5.1. В зависимости от цели Оператор совершает следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача в форме предоставления или доступа, обезличивание — только для веб-аналитики, блокирование, удаление и уничтожение.
5.2. Распространение персональных данных неопределённому кругу лиц не осуществляется без отдельного согласия субъекта, оформленного по правилам статьи 10.1 Федерального закона № 152-ФЗ, либо иного прямо установленного законом основания.
5.3. Обработка может быть автоматизированной, неавтоматизированной или смешанной. Кадровый и бухгалтерский учёт, гостиничные услуги, регистрационный учёт и договорная работа ведутся смешанным способом; веб-аналитика и наблюдение — автоматизированным способом.
5.4. Передача по сети Интернет осуществляется только в тех целях, где используются электронная почта, онлайн-бронирование, платёжные, бухгалтерские, отчётные или аналитические сервисы. Видеорегистратор не подключается к облачному хранилищу и сети Интернет; доступ к нему ограничен.

6. Сайт, cookie-файлы и Яндекс Метрика.

6.1. Сайт создан на платформе Tilda. При его открытии могут обрабатываться технические данные, необходимые для загрузки страниц, защиты и устойчивой работы сайта. Модуль онлайн-бронирования предоставляется платформой TravelLine и может использовать собственные технические cookie в соответствии с правилами модуля.
6.2. Cookie — небольшие фрагменты данных, сохраняемые браузером. На сайте используются:

• обязательные (технические) cookie — для отображения сайта, работы основных функций, сохранения выбора пользователя и обеспечения безопасности;
• аналитические cookie — для получения обезличенных и агрегированных сведений о посещаемости и улучшения сайта с помощью Яндекс Метрики, включая функцию Вебвизор.

6.3. Код Яндекс Метрики загружается только после согласия посетителя на аналитические cookie. До получения согласия аналитическая статистика и Вебвизор не должны активироваться. Пользователь может отклонить аналитические cookie, отозвать согласие через настройки баннера, а также удалить cookie в настройках браузера.
6.4. При удалении или блокировке обязательных cookie отдельные функции сайта или модуля бронирования могут работать некорректно. Отказ от аналитических cookie не влияет на возможность ознакомиться с информацией о гостинице.
6.5. Условия обработки сервисами опубликованы их владельцами: Яндекс Метрика; Tilda Publishing; TravelLine.

7. Передача данных и обработка по поручению.

7.1. Для достижения заявленных целей Оператор может предоставлять персональные данные следующим получателям либо поручать им обработку в необходимом объёме:

• ООО «ТРЭВЕЛ ЛАЙН СИСТЕМС» — техническое обеспечение онлайн-бронирования, хранения и управления бронированиями; ИНН 1215180595, адрес: 424031, Республика Марий Эл, г. Йошкар-Ола, ул. Комсомольская, д. 112.
• ООО «КОМФОРТ БУКИНГ» — интернет-эквайринг, платёжные и связанные с бронированием операции; ИНН 7840082499, адрес: 191119, г. Санкт-Петербург, ул. Боровая, д. 32, лит. А, пом. 68-Н, офис 312.
• АО «Тильда Паблишинг» — предоставление платформы и технической инфраструктуры сайта.
• ООО «ЯНДЕКС» — оказание услуги Яндекс Метрика после получения согласия посетителя.
• ИП Каеров Делюс Юнусович — бухгалтерский и налоговый учёт по договору с Оператором.
• операторы сервисов «Контур», кредитные организации, платёжные провайдеры и операторы фискальных данных — электронная отчётность, документооборот, расчёты и исполнение требований закона.
• провайдер электронной почты Mail.ru — приём и отправка сообщений по адресу sarapultur@mail.ru.
• МВД России, ФНС России, Социальный фонд России, суды, правоохранительные и иные уполномоченные органы — только в случаях и объёме, предусмотренных законодательством.

7.2. Передача выполняется на основании закона, договора с субъектом, согласия — когда оно необходимо, либо договора-поручения, отвечающего части 3 статьи 6 Федерального закона № 152-ФЗ. Лица, действующие по поручению, обязаны соблюдать конфиденциальность, обеспечивать безопасность и обрабатывать данные только по указанию Оператора.
7.3. Сведения о конкретном банке, платёжном или отчётном сервисе могут зависеть от выбранного субъектом способа оплаты либо от действующего договора Оператора. Актуальная информация предоставляется по запросу субъекта.
7.4. Политика ООО «КОМФОРТ БУКИНГ» доступна по адресу: comfortbooking.ru — политика обработки персональных данных.

8. Конфиденциальность и меры защиты.

8.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Федерального закона № 152-ФЗ, Постановлением Правительства РФ от 01.11.2012 № 1119 и иными применимыми актами.

• назначение лица, ответственного за организацию обработки персональных данных;
• утверждение локальных актов, разграничение полномочий и определение перечня допущенных лиц;
• ознакомление работников с требованиями закона и локальными документами;
• парольная защита, разграничение прав доступа, блокировка рабочих мест, антивирусная защита и межсетевой экран;
• защита каналов связи и применение сертифицированных средств криптографической защиты там, где это требуется;
• резервное копирование, учёт носителей и возможность восстановления данных;
• ограничение физического доступа к компьютерам, видеорегистратору, архивам и бумажным документам; хранение бумажных документов в запираемых шкафах;
• обнаружение фактов неправомерного доступа, реагирование на инциденты, внутренний контроль и периодическая оценка эффективности мер;
• требования к конфиденциальности и безопасности в договорах с лицами, обрабатывающими данные по поручению.

8.2. Оператор требует от работников и подрядчиков не раскрывать и не распространять персональные данные без законного основания. Доступ прекращается при утрате служебной или договорной необходимости.

9. Сроки, прекращение обработки и уничтожение.

9.1. Срок обработки определяется целью, сроком действия согласия или договора, требованиями законодательства, сроками обязательного хранения документов и необходимостью защиты прав Оператора и субъектов.
9.2. При достижении цели либо утрате необходимости в её достижении Оператор прекращает обработку и уничтожает данные в срок не более 30 дней, если закон, договор или иное законное основание не допускают дальнейшую обработку.
9.3. При отзыве согласия Оператор прекращает основанную на нём обработку и уничтожает данные в срок не более 30 дней, если отсутствуют иные основания для обработки. Отзыв не прекращает обработку, необходимую для исполнения закона, договора, бухгалтерского и налогового учёта либо защиты прав в установленный срок.
9.4. Бумажные носители уничтожаются способом, исключающим восстановление содержащихся на них данных; электронные записи удаляются средствами информационной системы или перезаписываются. При необходимости уничтожение подтверждается документально.
9.5. При подтверждении неточности данные уточняются; при выявлении неправомерной обработки они блокируются, обработка приводится в соответствие с законом либо данные уничтожаются в установленные законом сроки.

10. Права субъекта персональных данных.

Субъект вправе:

• получить подтверждение факта обработки и сведения, предусмотренные статьёй 14 Федерального закона № 152-ФЗ;
• потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные либо не нужны для заявленной цели;
• отозвать согласие и потребовать прекращения обработки, основанной на согласии;
• получить сведения о лицах, которым поручена обработка, и о фактически используемых сервисах в относящейся к субъекту части;
• обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

10.2. Ответ на запрос о предоставлении информации направляется в течение 10 рабочих дней с даты его получения; срок может быть продлён не более чем на 5 рабочих дней при направлении мотивированного уведомления.

11. Обращения, отзыв согласия и жалобы.

11.1. Обращение можно направить:

• по электронной почте: sarapultur@mail.ru;
• почтовым отправлением или лично: 427960, Удмуртская Республика, г. Сарапул, ул. Трактовая, д. 25, ИП Розенштейну Алексею Мендельевичу.

11.2. Для рассмотрения запроса необходимо указать фамилию, имя и отчество; сведения, подтверждающие отношения с Оператором или факт обработки; суть требования; предпочтительный способ ответа; подпись субъекта или представителя. Представитель прилагает документ, подтверждающий полномочия. Оператор вправе запросить разумно необходимую дополнительную информацию для идентификации заявителя и предотвращения раскрытия данных постороннему лицу.
11.3. В отзыве согласия желательно указать, какое согласие отзывается и к какой цели относится обработка. Отзыв действует с момента получения Оператором, за исключением обработки, которую Оператор вправе или обязан продолжить без согласия.
11.4. Если субъект считает обработку незаконной, он вправе обратиться в Роскомнадзор: https://rkn.gov.ru/treatments/ или в суд.

12. Заключительные положения.

12.1. Политика размещается в свободном доступе на сайте https://rushotel18.ru/ на всех страницах, где осуществляется сбор персональных данных, а также предоставляется для ознакомления по адресу гостиницы.
12.2. Оператор вправе изменять Политику при изменении законодательства, способов обработки, состава информационных систем или фактической деятельности. Новая редакция вступает в силу с даты её размещения, если в ней не указано иное.
12.3. При существенных изменениях, влияющих на ранее предоставленное согласие, Оператор получает новое согласие, если это требуется законом. Молчание или бездействие не признаётся согласием.
12.4. Актуальная редакция и дата последнего обновления всегда указываются в начале документа.