Политика обработки персональных данных

Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных при использовании сайта prijut.com, а также при бронировании и оказании услуг проживания в гостевом доме «Приют» (Российская Федерация, Архангельская область).

Политика разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных нормативных правовых актов Российской Федерации.

Действие Политики распространяется на персональные данные субъектов, полученные при обращениях, бронировании, заселении и оказании услуг проживания.

1. Термины и определения

1.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

1.2. Оператор — лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия (операции), совершаемые с персональными данными.

1.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2. Сведения об операторе

2.1. Оператор: ИП Григорьева Екатерина Сергеевна.

2.2. ИНН: 292900153334. ОГРНИП: 304292105700020.

2.3. Адрес: 164070, Архангельская область, посёлок Соловецкий, ул. Приморская, д. 11.

2.4. Контактный адрес электронной почты: shelter_solovki@mail.ru.

2.5. Телефон: +7 (8183590) 297, +7(921) 818-1989

3. Принципы обработки персональных данных

3.1. Обработка персональных данных осуществляется на законной и справедливой основе.

3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.

3.3. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

3.4. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.

3.5. При обработке персональных данных обеспечиваются точность, достаточность и актуальность персональных данных.

3.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом.

4. Цели обработки персональных данных

4.1. Персональные данные обрабатываются в следующих целях:

4.1.1. Рассмотрение обращений и обратная связь.

4.1.2. Оформление, подтверждение и сопровождение бронирования проживания.

4.1.3. Заключение и исполнение договора оказания услуг проживания.

4.1.4. Осуществление учета, оформления документов и исполнения обязанностей, возложенных законодательством Российской Федерации.

4.1.5. Обеспечение работоспособности и безопасности сайта, предотвращение злоупотреблений и инцидентов информационной безопасности.

5. Категории субъектов и состав обрабатываемых данных

5.1. Субъекты персональных данных: посетители сайта, заявители (лица, направившие обращения), гости (лица, осуществляющие бронирование и (или) проживание).

5.2. В рамках обращений и обратной связи могут обрабатываться: фамилия, имя, отчество (при наличии), номер телефона, адрес электронной почты, содержание обращения, а также сведения, указанные субъектом персональных данных в сообщении.

5.3. В рамках бронирования могут обрабатываться: фамилия, имя, отчество (при наличии), номер телефона, адрес электронной почты, сведения о датах проживания, количестве гостей, выбранных вариантах размещения/услуг, пожеланиях, а также служебные сведения о бронировании (номер, статус, переписка по бронированию).

5.4. В рамках заселения и проживания могут обрабатываться данные документа, удостоверяющего личность, и иные сведения в объеме, необходимом для исполнения договора и выполнения требований законодательства Российской Федерации.

5.5. Специальные категории персональных данных и биометрические персональные данные не обрабатываются, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

6. Правовые основания обработки персональных данных

6.1. Правовыми основаниями обработки персональных данных являются:

6.1.1. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

6.1.2. Необходимость заключения и исполнения договора оказания услуг проживания (включая бронирование).

6.1.3. Необходимость исполнения обязанностей, возложенных на оператора законодательством Российской Федерации.

6.1.4. Согласие субъекта персональных данных — в случаях, когда такое согласие требуется в соответствии с законодательством Российской Федерации (например, при направлении рекламных/маркетинговых сообщений при наличии соответствующих каналов).

7. Условия обработки, хранение и меры защиты

7.1. Обработка персональных данных осуществляется с использованием средств автоматизации и (или) без использования таких средств.

7.2. Доступ к персональным данным предоставляется лицам, которым такой доступ необходим для выполнения функций, связанных с обработкой обращений, бронирований и оказанием услуг проживания.

7.3. Организационные и технические меры защиты персональных данных включают, в числе прочего: ограничение доступа, разграничение прав, использование средств защиты информации, резервное копирование, поддержание актуальности программного обеспечения, применение антивирусной защиты.

7.4. Сроки хранения персональных данных определяются целями обработки и требованиями законодательства Российской Федерации. По достижении целей обработки персональные данные подлежат уничтожению или обезличиванию при наличии законных оснований.

8. Передача персональных данных третьим лицам

8.1. Передача персональных данных третьим лицам допускается при наличии законных оснований и в объеме, необходимом для достижения целей обработки, включая случаи:

8.1.1. Исполнение договора и оказание услуг проживания (в том числе обработка бронирования).

8.1.2. Исполнение требований законодательства Российской Федерации и предоставление сведений уполномоченным органам по законным запросам.

8.1.3. Обработка персональных данных по поручению оператора лицами, привлекаемыми для обеспечения функционирования сайта и (или) оказания услуг, при условии соблюдения ими конфиденциальности и требований к защите персональных данных.

8.2. Для приема и обработки заявок/бронирований на сайте может использоваться встроенный модуль бронирования LitePMS. В этом случае персональные данные, введенные субъектом персональных данных в форме бронирования, передаются в LitePMS в объеме, необходимом для создания и сопровождения бронирования.

9. Cookie и средства аналитики

9.1. На сайте prijut.com не используются файлы cookie и средства аналитики для отслеживания действий посетителей.

9.2. Встроенные сторонние модули (включая модуль бронирования) могут использовать технические механизмы, необходимые для их функционирования, в пределах своей ответственности.

10. Права субъекта и порядок обращений

10.1. Субъект персональных данных обладает правами, предусмотренными законодательством Российской Федерации, включая право на получение информации об обработке персональных данных, а также право требовать уточнения, блокирования или уничтожения персональных данных при наличии оснований, предусмотренных законодательством Российской Федерации.

10.2. Обращения по вопросам обработки персональных данных направляются по адресу электронной почты: shelter_solovki@mail.ru.

11. Заключительные положения

11.1. Настоящая Политика подлежит размещению в свободном доступе на сайте prijut.com.

11.2. Оператор вправе вносить изменения в Политику. Актуальная редакция Политики размещается на сайте и вступает в силу с момента публикации, если иное не указано в соответствующей редакции.