Политика конфиденциальности
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных Обществом с ограниченной ответственностью «Грин Руф» (далее — Оператор).
1.2. Политика распространяется на персональные данные физических лиц, получаемые Оператором при использовании сайта https://hotelgreenroof.ru/ (далее — Сайт), в том числе при обращении за информацией об услугах отеля, бронировании и взаимодействии с представителями Оператора.
1.3. Оператором персональных данных является:
Общество с ограниченной ответственностью «Грин Руф».
ОГРН: 1171832008105.
ИНН: 1841070368.
Юридический адрес: 426038, Удмуртская Республика, г. Ижевск, ул. Ракетная, д. 67.
Фактический адрес: 426038, Удмуртская Республика, г. Ижевск, ул. Ракетная, д. 63.
Телефон: +7 (3412) 515-979.
1.4. Цель Политики — обеспечить соблюдение прав и свобод физических лиц при обработке их персональных данных, в том числе права на неприкосновенность частной жизни.
1.5. Политика находится в открытом доступе на Сайте. Предоставление согласия на обработку персональных данных осуществляется отдельно в случаях, когда такое согласие требуется законом.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу.
2.2. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, обезличивание, блокирование, удаление и уничтожение.
2.4. Оператор персональных данных — лицо, которое определяет цели и способы обработки персональных данных и организует такую обработку.
2.5. Файлы cookie — небольшие файлы, сохраняемые в браузере пользователя и используемые для работы сайта, сохранения настроек и, при наличии соответствующих инструментов, анализа посещаемости.
3. Цели обработки персональных данных
3.1. Оператор обрабатывает персональные данные в следующих целях:
- предоставление информации об услугах отеля, проживании, бронировании номеров и дополнительных услугах;
- обработка обращений посетителей Сайта и ответов на поступившие вопросы;
- взаимодействие с посетителями через онлайн-чат и другие доступные на Сайте способы связи;
- оформление и исполнение бронирований, договоров на проживание и оказание других услуг отеля;
- выполнение обязанностей, предусмотренных законодательством Российской Федерации;
- обеспечение работоспособности и безопасности Сайта;
· анализ посещаемости и использования Сайта с помощью сервиса «Яндекс.Метрика» в целях получения статистики посещений, оценки работы страниц и улучшения удобства использования Сайта.
3.2. Оператор не обрабатывает персональные данные в целях, несовместимых с целями их первоначального сбора.
3.3. Направление рекламных и маркетинговых сообщений осуществляется при наличии отдельного необходимого согласия, если такое согласие требуется законодательством.
4. Категории субъектов и состав персональных данных
4.1. Оператор может обрабатывать персональные данные следующих категорий физических лиц:
- посетителей Сайта;
- лиц, обращающихся за консультацией или информацией об услугах;
- лиц, направляющих сообщения через онлайн-чат;
- гостей и лиц, оформляющих бронирование;
- представителей организаций, обращающихся по вопросам бронирования и проведения мероприятий.
4.2. При обращении через Сайт или онлайн-чат могут обрабатываться:
- имя и фамилия, если пользователь их указывает;
- номер телефона;
- адрес электронной почты;
- содержание обращения;
- сведения, которые пользователь добровольно сообщает для получения ответа.
4.3. При оформлении бронирования и оказании гостиничных услуг могут обрабатываться сведения, необходимые для заключения и исполнения договора, в том числе имя, контактные данные, сведения о бронировании и иные данные, предусмотренные законодательством и условиями предоставления услуг.
4.4. При использовании Сайта могут автоматически обрабатываться технические сведения, включая IP-адрес, данные cookie, сведения о браузере и устройстве, дату и время посещения, адреса просмотренных страниц.
4.5. Состав обрабатываемых данных ограничивается сведениями, необходимыми для конкретной цели обработки.
4.6. Настоящая Политика не предусматривает сбор паспортных данных, специальных категорий или биометрических персональных данных непосредственно через обычные формы обратной связи Сайта. Если такие данные необходимы при заселении или исполнении требований законодательства, их обработка осуществляется на соответствующем правовом основании.
5. Правовые основания обработки персональных данных
5.1. Обработка персональных данных осуществляется на основаниях, предусмотренных законодательством Российской Федерации, в том числе:
- на основании согласия субъекта персональных данных;
- для заключения или исполнения договора по инициативе субъекта персональных данных;
- для выполнения обязанностей, установленных законодательством;
- для осуществления законных интересов Оператора в предусмотренных законом случаях при соблюдении прав субъектов персональных данных.
5.2. Если для обработки персональных данных требуется согласие, Оператор обеспечивает возможность его отдельного и осознанного предоставления.
5.3. Отсутствие согласия на необязательную обработку персональных данных не ограничивает права пользователя в случаях, когда обработка может осуществляться на другом законном основании.
6. Порядок и условия обработки персональных данных
6.1. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без их использования.
6.2. Обработка персональных данных включает действия, необходимые для достижения соответствующих целей: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, обезличивание, блокирование, удаление и уничтожение.
6.3. Доступ к персональным данным предоставляется уполномоченным работникам Оператора в объёме, необходимом для выполнения их обязанностей.
6.4. Оператор вправе привлекать сторонние организации, обеспечивающие функционирование Сайта, обработку обращений, бронирование и веб-аналитику, при наличии соответствующих правовых оснований и соблюдении требований к защите персональных данных.
Для анализа посещаемости Сайта Оператор использует сервис «Яндекс.Метрика», предоставляемый ООО «ЯНДЕКС».
6.5. При бронировании через внешний модуль TravelLine пользователь взаимодействует с отдельной системой онлайн-бронирования. Обработка персональных данных в такой системе регулируется применимыми документами и условиями бронирования, доступными пользователю в соответствующем интерфейсе.
6.6. При взаимодействии через онлайн-чат Jivo персональные данные, введённые пользователем, могут обрабатываться с использованием функциональности данного сервиса для получения обращения и подготовки ответа.
6.7. Персональные данные могут предоставляться государственным органам в случаях, порядке и объёме, установленных законодательством Российской Федерации.
6.8. Оператор не осуществляет свободное распространение персональных данных посетителей Сайта без предусмотренного законом основания.
7. Использование файлов cookie
7.1. Сайт может использовать файлы cookie для обеспечения своей работоспособности, сохранения пользовательских настроек и анализа использования страниц.
7.2. В зависимости от используемых технологий могут обрабатываться IP-адрес, сведения о браузере, типе устройства, времени посещения и действиях пользователя на Сайте.
7.3. Для анализа посещаемости Сайта используется сервис «Яндекс.Метрика», предоставляемый ООО «ЯНДЕКС».
При использовании сервиса могут обрабатываться технические сведения о посещении Сайта, в том числе IP-адрес, данные файлов cookie, информация о браузере и устройстве, посещённых страницах и действиях пользователя на Сайте.
Полученные сведения используются для анализа посещаемости и улучшения работы Сайта.
Обработка данных с использованием «Яндекс.Метрики» осуществляется при наличии соответствующего правового основания. В случаях, когда требуется согласие пользователя, оно запрашивается до начала соответствующей обработки.
7.4. Пользователь может ограничить или отключить сохранение cookie в настройках браузера. Это может повлиять на работу отдельных функций Сайта.
7.5. В случаях, когда для обработки данных с использованием cookie требуется согласие, оно должно быть получено надлежащим образом.
8. Сроки обработки и хранения персональных данных
8.1. Персональные данные обрабатываются не дольше, чем это необходимо для достижения целей обработки, если иной срок не предусмотрен законодательством или договором.
8.2. Данные, предоставленные через формы обратной связи и онлайн-чат, обрабатываются в течение периода, необходимого для рассмотрения обращения и решения связанного с ним вопроса, а также в течение дополнительных сроков, если их хранение требуется на законном основании.
8.3. Данные, связанные с бронированием, проживанием, договорами и расчётами, хранятся в течение сроков, установленных применимым законодательством и правилами хранения соответствующих документов.
8.4. Технические данные Сайта и cookie обрабатываются в течение сроков, необходимых для соответствующих функций и определяемых настройками используемых сервисов, с соблюдением требований законодательства.
8.5. После достижения цели обработки, истечения установленного срока либо наступления других предусмотренных законом оснований персональные данные подлежат удалению или уничтожению, если их дальнейшее хранение не требуется законом.
9. Права субъектов персональных данных
9.1. Субъект персональных данных вправе:
- получать информацию об обработке своих персональных данных;
- требовать уточнения неточных или устаревших сведений;
- требовать блокирования или уничтожения данных при наличии законных оснований;
- отзывать ранее предоставленное согласие;
- обжаловать неправомерные действия или бездействие Оператора в Роскомнадзор или суд.
9.2. Для обращения по вопросам обработки персональных данных можно направить запрос:
Почтовый адрес: 426038, Удмуртская Республика, г. Ижевск, ул. Ракетная, д. 63.
9.3. Оператор рассматривает обращения в порядке и сроки, установленные Федеральным законом № 152-ФЗ.
9.4. При отзыве согласия обработка персональных данных, основанная на таком согласии, прекращается в установленном законом порядке. В случаях, предусмотренных законодательством, отдельные сведения могут продолжать обрабатываться без согласия.
10. Меры по защите персональных данных
10.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и иных неправомерных действий.
10.2. Такие меры включают разграничение доступа к персональным данным, назначение ответственных лиц, применение внутренних правил обработки данных и иных предусмотренных законодательством мер защиты.
10.3. Работники, допущенные к обработке персональных данных, обязаны соблюдать требования конфиденциальности и внутренние документы Оператора.
11. Контактная информация
11.1. Оператор персональных данных:
Общество с ограниченной ответственностью «Грин Руф».
ОГРН: 1171832008105.
ИНН: 1841070368.
Юридический адрес: 426038, Удмуртская Республика, г. Ижевск, ул. Ракетная, д. 67.
Фактический адрес: 426038, Удмуртская Республика, г. Ижевск, ул. Ракетная, д. 63.
Телефон: +7 (3412) 515-979.
11.2. По вопросам обработки персональных данных можно обращаться по указанным телефону, электронной почте и почтовому адресу Оператора.
11.3 Уполномоченный орган по защите прав субъектов персональных данных:
Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)
11.4. Территориальный орган Роскомнадзора по Удмуртской Республике:
Адрес: 426069, Удмуртская Республика, г. Ижевск, ул. 5-я Подлесная, д. 12-а
Телефон: (3412) 27-19-80
E-mail: rsockanc18@rkn.gov.ru
12. Заключительные положения
12.1. Оператор вправе изменять настоящую Политику с учётом изменений законодательства и порядка обработки персональных данных.
12.2. Новая редакция Политики вступает в силу с момента её опубликования на Сайте, если иное не предусмотрено самой редакцией.
12.3. Актуальная редакция Политики размещается в открытом доступе на сайте https://hotelgreenroof.ru/.
12.4. Политика действует до утверждения новой редакции.