Политика в отношении обработки персональных данных

1. Общие положения

Оператором персональных данных выступает гостиничный комплекс «Фантазия», г. Анапа, Пионерский проспект, проезд Тополиный, 8.

Политика распространяется на все операции с персональными данными, которые Оператор совершает с использованием средств автоматизации или без них, в том числе на сайте Оператора.

Политика публикуется в свободном доступе на сайте Оператора. Понятия, содержащиеся в статье 3 Закона о персональных данных, используются здесь в том же значении.

2. Какие данные мы обрабатываем

Состав и объём обрабатываемых данных соответствуют целям обработки и не являются избыточными. Через формы на сайте мы получаем:

• имя;
• номер телефона;
• адрес электронной почты;
• предполагаемые даты и параметры поездки, пожелания к размещению;
• технические данные посещения сайта — сведения из файлов cookie, IP-адрес, тип браузера и устройства.

Оператор не обрабатывает биометрические персональные данные и специальные категории персональных данных, касающиеся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством РФ. Трансграничная передача персональных данных не осуществляется.

3. Категории субъектов

• клиенты Оператора — физические лица;
• представители и работники клиентов и контрагентов Оператора;
• посетители сайта Оператора.

4. Цели обработки

• приём и обработка заявок на бронирование, подбор категории номера;
• связь с гостем для подтверждения бронирования и уточнения деталей поездки;
• оказание гостиничных и дополнительных услуг, ведение расчётов;
• исполнение обязанностей, возложенных на Оператора законодательством РФ;
• рассмотрение обращений и ответы на вопросы;
• информирование о новостях и специальных предложениях — при наличии отдельного согласия;
• обеспечение работоспособности сайта и анализ его использования.

5. Правовые основания и согласие

Обработка осуществляется на основании согласия субъекта персональных данных, договора на оказание услуг, а также требований законодательства РФ.

Заполняя форму на сайте и отправляя свои данные Оператору, субъект предоставляет согласие на их обработку путём проставления отметки в специальном поле рядом с текстом о согласии. Отметка проставляется при условии, что в каждом месте сбора данных субъекту предоставлена возможность ознакомиться с полным текстом настоящей Политики.

6. Порядок и сроки обработки

Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным лицам, блокирование, удаление и уничтожение данных.

Данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством или договором. По достижении целей обработки, а также при отзыве согласия данные уничтожаются или обезличиваются, за исключением случаев, когда Оператор вправе продолжить обработку по основаниям, указанным в Законе о персональных данных.

7. Передача данных третьим лицам

Оператор не продаёт и не раскрывает персональные данные третьим лицам в рекламных целях. Передача возможна только уполномоченным лицам, действующим по поручению Оператора на основании договора и обязанным соблюдать конфиденциальность, а также государственным органам по основаниям и в порядке, установленным законодательством РФ.

8. Файлы cookie

Cookie — это небольшой фрагмент данных, который сервер отправляет браузеру и который хранится на устройстве посетителя. Сайт может использовать:

• технические cookie — необходимы для корректной работы сайта;
• cookie настроек и предпочтений — запоминают выбранные посетителем параметры;
• cookie форм — помогают сохранить введённые данные для дальнейшей переписки;
• статистические и аналитические cookie — позволяют оценивать посещаемость и улучшать сайт.

Посетитель вправе запретить или ограничить приём cookie в настройках своего браузера. При отказе от cookie отдельные функции сайта могут работать некорректно.

9. Права субъекта персональных данных

• получать информацию, касающуюся обработки своих персональных данных;
• получать доступ к своим данным и копию записи, содержащей их;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку, направив соответствующее заявление на электронную почту или адрес Оператора;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

Субъект обязуется предоставлять Оператору только достоверные данные о себе и сообщать об их изменении. Лица, передавшие недостоверные сведения либо сведения о другом субъекте без его согласия, несут ответственность в соответствии с законодательством РФ.

10. Меры защиты

Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для выполнения обязанностей, предусмотренных Законом о персональных данных, принимает правовые, организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, а также обеспечивает взаимодействие с государственной системой обнаружения и предупреждения компьютерных атак в установленном порядке.

Контроль за исполнением требований Политики осуществляет лицо, ответственное за организацию обработки персональных данных у Оператора.

11. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна на этой странице.