Политика обработки персональных данных

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта гостевого дома «Гостевой дом 44», расположенного по адресу: https://www.suzdal-hotel44.ru/ (далее — «Сайт»).

Используя Сайт, отправляя заявку, осуществляя бронирование, обращаясь по вопросам проживания, оплаты, дополнительных услуг или иным образом передавая свои персональные данные, Пользователь подтверждает, что ознакомился с условиями настоящей Политики.

Если Пользователь не согласен с условиями настоящей Политики, ему следует воздержаться от использования форм Сайта, модуля онлайн-бронирования и передачи персональных данных Оператору.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

2. Оператор персональных данных

Оператором персональных данных является администрация сайта и гостевого дома «Гостевой дом 44» (далее — «Оператор»).

Полные реквизиты Оператора, включая данные лица, осуществляющего расчёты, оформление документов по оплате и взаимодействие с Пользователями, предоставляются по запросу Пользователя.

3. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Пользователь — любое физическое лицо, посещающее Сайт, направляющее заявку, осуществляющее бронирование, обращающееся к Оператору или пользующееся услугами гостевого дома.

Оператор — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав данных и действия, совершаемые с персональными данными.

Сайт — совокупность программ, страниц, форм, материалов, изображений, текстов, модулей бронирования и иных элементов, доступных по адресу https://www.suzdal-hotel44.ru/.

4. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий субъектов:

• посетители Сайта;
• лица, направляющие заявки через формы Сайта;
• лица, осуществляющие бронирование номеров;
• гости, проживающие или планирующие проживание в гостевом доме;
• лица, обращающиеся по вопросам оплаты, возврата, изменения или отмены бронирования;
• лица, заказывающие дополнительные услуги гостевого дома;
• представители организаций, обращающиеся по вопросам сотрудничества или размещения гостей.

5. Категории обрабатываемых персональных данных

5.1. Данные, предоставляемые Пользователем самостоятельно

При обращении, бронировании, уточнении условий проживания, заказе дополнительных услуг или ином взаимодействии с Оператором Пользователь может предоставить следующие данные:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты, если он был указан Пользователем;
• даты предполагаемого заезда и выезда;
• количество гостей;
• сведения о выбранном номере или услуге;
• комментарии к бронированию или заявке;
• сведения о необходимости дополнительных услуг: баня, экскурсии, трансфер, размещение с животными, аренда оборудования и иные услуги;
• иную информацию, которую Пользователь самостоятельно сообщает Оператору по телефону, через форму на Сайте, через модуль онлайн-бронирования или иные каналы связи.

5.2. Данные, необходимые для проживания и исполнения требований законодательства

При фактическом заселении и оказании услуг размещения Оператор может обрабатывать данные, необходимые для оформления проживания, подтверждения личности, расчётов и выполнения требований законодательства Российской Федерации, в том числе:

• фамилия, имя, отчество;
• дата рождения;
• данные документа, удостоверяющего личность;
• адрес регистрации или проживания, если такие данные необходимы;
• сведения о гражданстве, если их обработка требуется для регистрационного или миграционного учёта;
• сведения о сопровождающих лицах, если они необходимы для оформления проживания;
• сведения о сроках проживания;
• сведения о бронировании, выбранном номере и оказанных услугах;
• сведения об оплате и расчётных документах.

Указанные данные обрабатываются только в объёме, необходимом для оказания услуг размещения и исполнения обязанностей, установленных законодательством Российской Федерации.

5.3. Технические данные, собираемые автоматически

При посещении Сайта могут автоматически обрабатываться технические данные:

• IP-адрес;
• дата и время посещения Сайта;
• сведения о браузере и устройстве;
• тип операционной системы;
• адрес запрошенной страницы;
• источник перехода на Сайт;
• данные файлов cookie;
• сведения о действиях на Сайте, если используются системы веб-аналитики;
• иные технические данные, передаваемые браузером Пользователя.

Такие данные используются для обеспечения работоспособности Сайта, защиты от злоупотреблений, анализа посещаемости и улучшения качества работы Сайта.

5.4. Данные онлайн-бронирования

На Сайте может использоваться внешний модуль онлайн-бронирования TravelLine. При бронировании через такой модуль часть данных может передаваться сервису онлайн-бронирования, необходимому для обработки заявки, проверки доступности номеров, подтверждения бронирования и взаимодействия с Пользователем.

К таким данным могут относиться:

• имя;
• контактный телефон;
• адрес электронной почты;
• даты заезда и выезда;
• выбранный номер;
• количество гостей;
• комментарии к бронированию;
• технические данные, необходимые для работы сервиса бронирования.

5.5. Платёжные данные

Оплата или предоплата услуг может производиться через банк, платёжный сервис, переводом на карту или иным согласованным способом.

Оператор не хранит полные данные банковских карт Пользователей и не имеет доступа к секретным платёжным реквизитам, если оплата осуществляется через сторонние банковские или платёжные сервисы.

Оператор может обрабатывать сведения, необходимые для подтверждения оплаты:

• сумма оплаты;
• дата оплаты;
• назначение платежа;
• статус оплаты;
• номер бронирования или иная идентификационная информация;
• сведения, необходимые для формирования чека, квитанции или иного подтверждающего документа.

6. Цели обработки персональных данных

Персональные данные обрабатываются Оператором в следующих целях:

• приём и обработка заявок на бронирование;
• подтверждение бронирования номеров;
• связь с Пользователем по вопросам проживания, оплаты, изменения или отмены бронирования;
• оказание гостиничных услуг и дополнительных услуг гостевого дома;
• оформление проживания и выполнение требований законодательства Российской Федерации;
• организация оплаты, предоплаты, возвратов и формирования подтверждающих документов;
• предоставление информации о номерах, ценах, условиях проживания и дополнительных услугах;
• обработка обращений, вопросов, жалоб и запросов Пользователей;
• обеспечение безопасности Сайта;
• предотвращение мошеннических действий, спама, технических ошибок и злоупотреблений;
• анализ работы Сайта и улучшение качества сервиса;
• ведение статистики посещений Сайта;
• выполнение обязанностей Оператора по бухгалтерскому, налоговому и иному обязательному учёту;
• защита прав и законных интересов Оператора.

7. Правовые основания обработки персональных данных

Обработка персональных данных осуществляется на следующих правовых основаниях:

• согласие субъекта персональных данных — при отправке форм, заявок, обращений и иной добровольной передаче данных;
• исполнение договора или совершение действий по запросу Пользователя до заключения договора — при бронировании, оплате и оказании услуг проживания;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
• законный интерес Оператора — для обеспечения безопасности Сайта, предотвращения злоупотреблений, обработки технических данных, подтверждения факта взаимодействия с Пользователем и защиты прав Оператора.

8. Способы обработки персональных данных

Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

Оператор может совершать с персональными данными следующие действия:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение, обновление и изменение;
• извлечение;
• использование;
• передача, предоставление и доступ;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

Обработка осуществляется только в объёме, необходимом для достижения целей, указанных в настоящей Политике.

9. Хранение и защита персональных данных

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

К таким мерам могут относиться:

• ограничение круга лиц, имеющих доступ к персональным данным;
• использование паролей и иных средств ограничения доступа;
• применение защищённого соединения HTTPS при его наличии;
• контроль доступа к административным разделам Сайта;
• использование технических средств защиты информации;
• резервное копирование данных;
• использование антивирусных и иных защитных средств;
• передача данных третьим лицам только при наличии правового основания;
• удаление или обезличивание данных после достижения целей обработки;
• контроль за соблюдением требований законодательства о персональных данных.

Персональные данные, обрабатываемые через Сайт, хранятся в течение срока, необходимого для целей обработки, если иной срок не установлен законодательством Российской Федерации.

10. Сроки хранения персональных данных

Персональные данные хранятся не дольше, чем это необходимо для целей обработки, если более длительный срок хранения не установлен законодательством Российской Федерации.

Ориентировочные сроки хранения:

• данные заявок и обращений — до 1 года с момента последнего обращения;
• данные бронирования — до 3 лет после завершения проживания или отмены бронирования;
• данные, связанные с оплатой и расчётами, — в течение сроков, установленных законодательством о бухгалтерском, налоговом и ином обязательном учёте;
• данные, необходимые для исполнения требований законодательства о регистрации и проживании гостей, — в течение сроков, предусмотренных применимыми нормативными актами;
• технические данные и cookie — в течение срока, необходимого для работы Сайта, аналитики и обеспечения безопасности;
• данные, обрабатываемые на основании согласия, — до отзыва согласия, если отсутствуют иные законные основания для продолжения обработки.

По истечении сроков хранения персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством Российской Федерации.

11. Передача персональных данных третьим лицам

Оператор может передавать персональные данные третьим лицам только при наличии законного основания и в объёме, необходимом для достижения целей обработки.

Персональные данные могут передаваться следующим категориям третьих лиц:

• сервисам онлайн-бронирования — для обработки заявок, проверки доступности номеров, подтверждения бронирования и взаимодействия с Пользователем;
• хостинг-провайдеру — для размещения Сайта и обеспечения его технической работы;
• банкам и платёжным организациям — для проведения оплат, возвратов и подтверждения платежей;
• операторам связи и сервисам коммуникации — для связи с Пользователем;
• сервисам веб-аналитики — для анализа посещаемости Сайта и улучшения качества работы Сайта;
• государственным органам — в случаях и в порядке, предусмотренных законодательством Российской Федерации;
• бухгалтерским, юридическим и иным подрядчикам Оператора — только в объёме, необходимом для исполнения их функций и при соблюдении требований конфиденциальности.

Оператор не продаёт персональные данные Пользователей третьим лицам.

12. Трансграничная передача персональных данных

При использовании отдельных сторонних сервисов, включая сервисы веб-аналитики, карты, виджеты, модули бронирования и иные внешние инструменты, может осуществляться обработка технических данных с использованием инфраструктуры таких сервисов.

В случае использования сервисов, инфраструктура которых расположена за пределами Российской Федерации, такая обработка может повлечь трансграничную передачу персональных данных. Такая передача осуществляется только при наличии правового основания и при соблюдении требований законодательства Российской Федерации о персональных данных.

При использовании внешних сервисов Пользователю рекомендуется ознакомиться с их собственными политиками конфиденциальности и условиями обработки данных.

13. Политика использования файлов cookie

Сайт использует файлы cookie и аналогичные технологии для корректной работы, обеспечения безопасности, сохранения пользовательских настроек, работы модуля онлайн-бронирования, а также для анализа посещаемости и улучшения качества обслуживания Пользователей.

Cookie — это небольшие текстовые файлы, которые сохраняются на устройстве Пользователя при посещении Сайта. Они позволяют Сайту распознавать устройство Пользователя, поддерживать работу сессии, корректно отображать страницы, сохранять технические параметры и получать статистическую информацию о работе Сайта.

13.1. Технические cookie сайта

Сайт использует технические cookie, необходимые для его нормальной работы. Такие cookie обеспечивают загрузку страниц, работу административных и пользовательских функций, сохранение сессии, обработку форм и корректное взаимодействие отдельных элементов Сайта.

К данной категории относятся, в том числе, служебные cookie системы управления сайтом, которые могут иметь технические имена в виде набора символов. Они используются для поддержания сессии Пользователя и не предназначены для рекламного отслеживания.

Технические cookie являются обязательными для работы Сайта. Отключение таких cookie в настройках браузера может привести к некорректной работе страниц, форм, модуля бронирования и других функций Сайта.

13.2. Cookie согласия и уведомлений

На Сайте может использоваться cookie, фиксирующая факт принятия Пользователем уведомления об использовании cookie или иного всплывающего уведомления.

Такая cookie позволяет не показывать Пользователю одно и то же уведомление повторно при каждом посещении Сайта в течение установленного срока хранения.

Данная cookie относится к техническим и используется исключительно для сохранения выбранного Пользователем действия на Сайте.

13.3. Cookie Google Analytics

На Сайте могут использоваться cookie сервиса Google Analytics для сбора статистики посещений и анализа использования Сайта.

Cookie Google Analytics могут использоваться для:

• различения новых и вернувшихся Пользователей;
• определения количества посещений Сайта;
• анализа длительности сеансов;
• определения источников перехода на Сайт;
• оценки популярности страниц;
• формирования статистических отчётов о работе Сайта;
• ограничения частоты запросов к аналитическому сервису.

К cookie Google Analytics могут относиться, в том числе, файлы cookie с именами __utma, __utmb, __utmc, __utmt, __utmz.

Указанные cookie относятся к аналитическим. Они помогают понять, как Пользователи находят Сайт, какие страницы посещают и как взаимодействуют с размещённой информацией.

Google Analytics обрабатывает данные в соответствии с собственными условиями использования и политикой конфиденциальности Google. Оператор получает статистические данные в обобщённом виде и использует их для анализа и улучшения работы Сайта.

13.4. Cookie Яндекс.Метрики

На Сайте используется сервис веб-аналитики Яндекс.Метрика. Данный сервис помогает получать статистику посещаемости Сайта, анализировать действия Пользователей, источники переходов, технические параметры устройств и качество работы страниц.

Cookie Яндекс.Метрики могут использоваться для:

• различения Пользователей;
• определения даты первого посещения Сайта;
• анализа повторных посещений;
• оценки поведения Пользователей на страницах Сайта;
• анализа источников перехода на Сайт;
• формирования обезличенной статистики посещений;
• проверки технических параметров работы Сайта;
• определения наличия блокировщиков рекламы или аналитических скриптов.

К cookie Яндекс.Метрики могут относиться, в том числе, файлы cookie с именами _ym_uid, _ym_d, _ym_isad.

Cookie Яндекс.Метрики относятся к аналитическим. Они используются для получения обезличенной статистики и улучшения качества Сайта. Данные, собираемые Яндекс.Метрикой, обрабатываются Яндексом в соответствии с его собственными правилами и политикой конфиденциальности.

13.5. Cookie сервиса онлайн-бронирования TravelLine

На Сайте используется модуль онлайн-бронирования TravelLine. Данный сервис необходим для выбора дат проживания, проверки доступности номеров, расчёта стоимости, оформления заявки на бронирование и взаимодействия Пользователя с системой бронирования.

Cookie и аналогичные технологии TravelLine могут использоваться для:

• корректной загрузки формы онлайн-бронирования;
• сохранения выбранного языка или региона интерфейса;
• сохранения технических параметров бронирования;
• проверки доступности номеров;
• обработки выбранных дат заезда и выезда;
• расчёта стоимости проживания;
• обеспечения стабильной работы модуля бронирования;
• защиты формы бронирования от технических ошибок и некорректных запросов.

К cookie сервиса TravelLine могут относиться, в том числе, файлы cookie с именами TLBF_ru и TLV_undefined.

Cookie TravelLine относятся к техническим и функциональным, так как они обеспечивают работу модуля онлайн-бронирования. Без таких cookie отдельные функции бронирования могут работать некорректно или быть недоступны.

При использовании сервиса онлайн-бронирования TravelLine часть данных Пользователя может обрабатываться TravelLine в соответствии с условиями и политикой конфиденциальности данного сервиса.

13.6. Cookie сторонних сервисов и виджетов

На Сайте могут использоваться сторонние сервисы, виджеты, карты, модули бронирования, аналитические инструменты и иные внешние компоненты. Такие сервисы могут устанавливать собственные cookie и обрабатывать технические данные Пользователя.

К таким сторонним сервисам могут относиться:

• сервисы веб-аналитики, включая Google Analytics и Яндекс.Метрику;
• сервис онлайн-бронирования TravelLine;
• картографические сервисы;
• встроенные виджеты и внешние модули;
• сервисы защиты от спама и технических злоупотреблений, если они подключены на Сайте.

Оператор не контролирует полностью порядок установки и использования cookie сторонними сервисами. Обработка данных такими сервисами осуществляется в соответствии с их собственными документами, правилами и политиками конфиденциальности.

13.7. Категории используемых cookie

В зависимости от назначения Сайт может использовать следующие категории cookie:

• Технические (обязательные) — необходимы для корректной работы Сайта, управления сессиями, отображения страниц, работы форм, уведомлений, защиты от технических ошибок и обеспечения безопасности.
• Функциональные — используются для работы отдельных функций Сайта и подключённых сервисов, включая модуль онлайн-бронирования TravelLine.
• Аналитические — используются для сбора статистики посещений, анализа действий Пользователей, источников переходов, популярности страниц и технической работы Сайта. К таким cookie относятся cookie Google Analytics и Яндекс.Метрики.
• Маркетинговые — могут использоваться для оценки эффективности рекламных материалов и показа более релевантной информации, если такие инструменты подключены на Сайте.

13.8. Управление cookie

При первом посещении Сайта Пользователь может получить уведомление об использовании файлов cookie. Продолжая использовать Сайт, Пользователь подтверждает своё согласие на использование cookie в соответствии с настоящей Политикой.

Пользователь может самостоятельно ограничить, заблокировать или удалить cookie в настройках используемого браузера. Порядок управления cookie зависит от конкретного браузера и устройства Пользователя.

При отключении cookie отдельные функции Сайта могут работать некорректно. В частности, могут быть недоступны или работать с ошибками формы обратной связи, онлайн-бронирование, сохранение выбранных параметров и некоторые технические элементы Сайта.

14. Права субъекта персональных данных

Пользователь как субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения персональных данных, если они являются неполными, устаревшими или неточными;
• требовать блокирования или уничтожения персональных данных, если они являются незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отзывать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• осуществлять иные права, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных».

15. Порядок отзыва согласия на обработку персональных данных

Пользователь вправе в любой момент отозвать согласие на обработку персональных данных.

Для отзыва согласия необходимо направить Оператору соответствующее обращение одним из доступных способов связи:

• по телефонам, указанным на Сайте;
• через форму обратной связи или бронирования, если она доступна;
• письменно по адресу гостевого дома;
• иным способом, позволяющим достоверно определить Пользователя и суть его требования.

В обращении рекомендуется указать:

• фамилию, имя, отчество;
• контактный телефон или адрес электронной почты, использованный при обращении или бронировании;
• суть требования;
• сведения, позволяющие идентифицировать заявку или бронирование.

Оператор прекращает обработку персональных данных и обеспечивает их уничтожение в срок, предусмотренный законодательством Российской Федерации, если отсутствуют иные законные основания для продолжения обработки.

Отзыв согласия не влияет на законность обработки персональных данных, осуществлявшейся до момента получения отзыва.

16. Порядок рассмотрения обращений субъектов персональных данных

Пользователь вправе направить Оператору запрос, связанный с обработкой его персональных данных, уточнением, блокированием, удалением или предоставлением информации об обработке.

Оператор рассматривает обращение Пользователя и предоставляет ответ в порядке и сроки, предусмотренные законодательством Российской Федерации.

При необходимости Оператор вправе запросить у Пользователя дополнительную информацию, позволяющую подтвердить личность Пользователя и установить связь запроса с конкретными персональными данными.

17. Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к персональным данным, обязуются не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

Доступ к персональным данным предоставляется только лицам, которым такой доступ необходим для выполнения служебных, договорных или иных законных обязанностей.

18. Обработка специальных категорий и биометрических персональных данных

Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, прямо предусмотренных законодательством Российской Федерации или добровольно сообщённых Пользователем в рамках обращения.

Оператор не осуществляет целенаправленную обработку биометрических персональных данных Пользователей через Сайт.

19. Контакты по вопросам обработки персональных данных

По вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору.

20. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику.

Актуальная редакция Политики размещается на Сайте и действует с момента её публикации, если иное не указано в новой редакции.

Пользователь обязуется самостоятельно проверять актуальную редакцию Политики. Продолжение использования Сайта после внесения изменений означает согласие Пользователя с обновлённой редакцией Политики.

21. Заключительные положения

Настоящая Политика применяется только к Сайту https://www.suzdal-hotel44.ru/ и обработке персональных данных, осуществляемой Оператором в связи с использованием Сайта, бронированием, обращениями Пользователей и оказанием услуг гостевого дома.

Настоящая Политика не регулирует порядок обработки персональных данных сторонними сайтами и сервисами, на которые Пользователь может перейти по ссылкам, размещённым на Сайте.

Настоящая Политика не является публичной офертой. Условия бронирования, проживания, оплаты, отмены бронирования и оказания дополнительных услуг регулируются отдельными правилами, договорённостями с Пользователем и применимым законодательством Российской Федерации.