Политика в отношении обработки персональных данных
Политика в отношении обработки персональных данных
Политика в отношении обработки персональных данных пользователей веб-сайта http://hotelvera.ru
Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее – «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» и является локальным актом Общества с ограниченной ответственностью «Отель Вера» (ИНН 7842312959, далее – «Оператор»), определяющим политику Оператора в отношении обработки персональных данных пользователей веб-сайта http://hotelvera.ru.
1.2. Политика применяется исключительно к обработке персональных данных пользователей веб-сайта http://hotelvera.ru (далее – «Пользователи») и ко всей информации которую Оператор может получить о посетителях веб-сайта http://hotelvera.ru.
1.3. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Основные понятия, используемые в Политике
2.1. Пользователь – любое физическое лицо, посещающее веб-сайт http://hotelvera.ru и использующее его функциональность.
2.2. Персональные данные Пользователя – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта.
2.3. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными Пользователей.
2.4. Уничтожение персональных данных – действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных.
2.5 Оператор - юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
2.6 Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу http://hotelvera.ru;
Цели обработки персональных данных Пользователей
3.1. Оператор обрабатывает персональные данные Пользователей исключительно для достижения конкретных, заранее определенных целей.
3.2. Обработка персональных данных Пользователей осуществляется для следующих целей:
3.2.1. Обработка заявок на бронирование номеров, направленных через формы на веб-сайте;
3.2.2. Обработка запросов и обращений Пользователей, направленных через формы обратной связи на сайте;
3.2.3. Проведение веб-аналитики поведения Пользователей на сайте для улучшения пользовательского опыта, работы сайта, качества и содержания;
3.2.4. Обеспечение технической безопасности и работоспособности веб-сайта.
Правовые основания обработки персональных данных Пользователей
4.1. Обработка персональных данных Пользователей осуществляется на следующих правовых основаниях:
4.1.1. Согласие Пользователя на обработку его персональных данных - для целей веб-аналитики;
4.1.2. Заключение и исполнение договора - для обработки заявок на бронирование;
4.1.3. Осуществление прав и законных интересов Оператора - для обеспечения технической безопасности сайта.
Категории Пользователей и обрабатываемые персональные данные
5.1. В зависимости от взаимодействия с веб-сайтом Оператор обрабатывает персональные данные следующих категорий Пользователей:
5.1.1. Посетители сайта - физические лица, осуществляющие просмотр контента на веб-сайте:
- IP-адрес;
- данные файлов cookie;
- данные об устройстве и браузере (тип, версия, разрешение экрана, операционная система);
- данные о примерном местоположении (город, регион), определяемые по IP-адресу;
- поведенческие данные (время посещения, просмотренные страницы, последовательность действий, источник перехода).
5.1.2. Пользователи, отправляющие заявки на бронирование - физические лица, заполняющие формы бронирования на сайте:
- фамилия, имя, отчество;
- номер контактного телефона;
- адрес электронной почты;
- даты предполагаемого заезда и выезда;
- количество гостей;
- специальные пожелания к бронированию.
5.1.3. Пользователи, отправляющие обращения - физические лица, направляющие запросы через формы обратной связи:
- фамилия, имя, отчество;
- контактные данные (телефон, email);
- текст обращения.
Вышеперечисленные данные далее по тексту Политики объединены общим понятием Персональные данные.
Сроки обработки и хранения персональных данных Пользователей
6.1. В соответствии с требованиями части 4 статьи 21 Федерального закона №152-ФЗ, Оператор обязан прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных.
6.2. Сроки обработки персональных данных Пользователей определяются в соответствии с целями обработки:
6.2.1. Данные категории 5.1.1 (веб-аналитика) - обрабатываются в течение срока действия согласия Пользователя, но не более 1 (одного) года с момента последнего посещения сайта. По истечении указанного срока данные подлежат уничтожению в течение 30 дней;
6.2.2. Данные категории 5.1.2 (заявки на бронирование) - обрабатываются в течение 90 дней с момента отправки заявки. В случае если заявка не преобразовалась в договор, персональные данные подлежат уничтожению в течение 30 дней после истечения 90-дневного срока;
6.2.3. Данные категории 5.1.3 (обращения) - обрабатываются в течение 90 дней с момента разрешения обращения. По истечении указанного срока персональные данные подлежат уничтожению в течение 30 дней.
Порядок прекращения обработки и уничтожения персональных данных Пользователей
7.1. В соответствии с частью 4 статьи 21 Федерального закона №152-ФЗ, Оператор прекращает обработку персональных данных Пользователей и обеспечивает их уничтожение в следующих случаях:
7.1.1. При достижении целей обработки персональных данных;
7.1.2. При истечении установленных сроков обработки персональных данных;
7.1.3. При отзыве Пользователем согласия на обработку персональных данных;
7.1.4. При выявлении неправомерной обработки персональных данных.
7.2. Уничтожение персональных данных Пользователей осуществляется в срок, не превышающий 30 (тридцати) календарных дней с даты наступления оснований, указанных в пункте 7.1 настоящей Политики.
7.3. Уничтожение электронных персональных данных Пользователей осуществляется путем:
7.3.1. Удаления данных из информационных систем Оператора;
7.3.2. Безвозвратного очищения памяти устройств хранения данных;
7.3.3. Уничтожения резервных копий данных.
7.4. Уничтожение персональных данных оформляется соответствующим актом, который подписывается уполномоченным сотрудником Оператора.
7.5. Оператор обеспечивает уничтожение персональных данных, обрабатываемых другими лицами по поручению Оператора (сервисы Яндекс.Метрика), путем направления соответствующих требований и контроля их исполнения.
Способы обработки персональных данных Пользователей
8.1. Обработка персональных данных Пользователей осуществляется следующими способами:
8.1.1. Автоматизированная обработка с использованием сервисов интернет-статистики (Яндекс.Метрика) - для данных категории 5.1.1;
8.1.2. Обработка без использования средств автоматизации (неавтоматизированная обработка менеджерами) - для данных категорий 5.1.2 и 5.1.3;
Порядок получения согласия на обработку персональных данных
9.1. Обработка персональных данных Пользователей осуществляется на основании согласий, полученных от Пользователей.
9.2. Согласие на обработку персональных данных предоставляется Пользователем следующими способами:
9.2.1. Согласие на обработку персональных данных для целей веб-аналитики предоставляется Пользователем путем проставления соответствующей отметки в активном поле (checkbox) во всплывающем окне (баннере) при первом посещении сайта. Пользователь в любой момент может изменить настройки согласия или отозвать его, воспользовавшись соответствующей функцией на Сайте; Также Пользователь может запретить сохранение cookies в настройках своего браузера.
9.2.2. Для обработки заявок на бронирование - путем проставления Пользователем отметки в активном поле (checkbox) под текстом согласия на обработку персональных данных при заполнении и отправке соответствующей формы на сайте.
9.2.4. Для обработки запросов и обращений - путем проставления Пользователем отметки в активном поле (checkbox) под текстом согласия на обработку персональных данных при заполнении и отправке соответствующей формы на сайте
Права Пользователей
10.1. Пользователь имеет право:
10.1.1. На получение информации о обработке его персональных данных;
10.1.2. На доступ к своим персональным данным;
10.1.3. На уточнение, блокирование или уничтожение своих персональных данных;
10.1.4. На отзыв согласия на обработку персональных данных;
10.1.5. На обжалование действий или бездействия Оператора.
10.2. Для реализации своих прав Пользователь может направить запрос по электронной почте desk@hotelvera.ru содержащий ФИО и контактные данные для связи, чтобы Оператор мог идентифицировать автора запроса.
10.3. Оператор рассматривает запросы Пользователей в течение 30 дней с момента их получения.
Заключительные положения
11.1. Настоящая Политика является общедоступной и подлежит размещению на веб-сайте Оператора.
11.2. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу http://hotelvera.ru/privacy_policy
11.3. Оператор вправе вносить изменения в настоящую Политику. Все изменения вступают в силу с момента их опубликования на сайте Оператора.
11.4. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты desk@hotelvera.ru.
Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее – «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» и является локальным актом Общества с ограниченной ответственностью «Отель Вера» (ИНН 7842312959, далее – «Оператор»), определяющим политику Оператора в отношении обработки персональных данных пользователей веб-сайта http://hotelvera.ru.
1.2. Политика применяется исключительно к обработке персональных данных пользователей веб-сайта http://hotelvera.ru (далее – «Пользователи») и ко всей информации которую Оператор может получить о посетителях веб-сайта http://hotelvera.ru.
1.3. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Основные понятия, используемые в Политике
2.1. Пользователь – любое физическое лицо, посещающее веб-сайт http://hotelvera.ru и использующее его функциональность.
2.2. Персональные данные Пользователя – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта.
2.3. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными Пользователей.
2.4. Уничтожение персональных данных – действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных.
2.5 Оператор - юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
2.6 Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу http://hotelvera.ru;
Цели обработки персональных данных Пользователей
3.1. Оператор обрабатывает персональные данные Пользователей исключительно для достижения конкретных, заранее определенных целей.
3.2. Обработка персональных данных Пользователей осуществляется для следующих целей:
3.2.1. Обработка заявок на бронирование номеров, направленных через формы на веб-сайте;
3.2.2. Обработка запросов и обращений Пользователей, направленных через формы обратной связи на сайте;
3.2.3. Проведение веб-аналитики поведения Пользователей на сайте для улучшения пользовательского опыта, работы сайта, качества и содержания;
3.2.4. Обеспечение технической безопасности и работоспособности веб-сайта.
Правовые основания обработки персональных данных Пользователей
4.1. Обработка персональных данных Пользователей осуществляется на следующих правовых основаниях:
4.1.1. Согласие Пользователя на обработку его персональных данных - для целей веб-аналитики;
4.1.2. Заключение и исполнение договора - для обработки заявок на бронирование;
4.1.3. Осуществление прав и законных интересов Оператора - для обеспечения технической безопасности сайта.
Категории Пользователей и обрабатываемые персональные данные
5.1. В зависимости от взаимодействия с веб-сайтом Оператор обрабатывает персональные данные следующих категорий Пользователей:
5.1.1. Посетители сайта - физические лица, осуществляющие просмотр контента на веб-сайте:
- IP-адрес;
- данные файлов cookie;
- данные об устройстве и браузере (тип, версия, разрешение экрана, операционная система);
- данные о примерном местоположении (город, регион), определяемые по IP-адресу;
- поведенческие данные (время посещения, просмотренные страницы, последовательность действий, источник перехода).
5.1.2. Пользователи, отправляющие заявки на бронирование - физические лица, заполняющие формы бронирования на сайте:
- фамилия, имя, отчество;
- номер контактного телефона;
- адрес электронной почты;
- даты предполагаемого заезда и выезда;
- количество гостей;
- специальные пожелания к бронированию.
5.1.3. Пользователи, отправляющие обращения - физические лица, направляющие запросы через формы обратной связи:
- фамилия, имя, отчество;
- контактные данные (телефон, email);
- текст обращения.
Вышеперечисленные данные далее по тексту Политики объединены общим понятием Персональные данные.
Сроки обработки и хранения персональных данных Пользователей
6.1. В соответствии с требованиями части 4 статьи 21 Федерального закона №152-ФЗ, Оператор обязан прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных.
6.2. Сроки обработки персональных данных Пользователей определяются в соответствии с целями обработки:
6.2.1. Данные категории 5.1.1 (веб-аналитика) - обрабатываются в течение срока действия согласия Пользователя, но не более 1 (одного) года с момента последнего посещения сайта. По истечении указанного срока данные подлежат уничтожению в течение 30 дней;
6.2.2. Данные категории 5.1.2 (заявки на бронирование) - обрабатываются в течение 90 дней с момента отправки заявки. В случае если заявка не преобразовалась в договор, персональные данные подлежат уничтожению в течение 30 дней после истечения 90-дневного срока;
6.2.3. Данные категории 5.1.3 (обращения) - обрабатываются в течение 90 дней с момента разрешения обращения. По истечении указанного срока персональные данные подлежат уничтожению в течение 30 дней.
Порядок прекращения обработки и уничтожения персональных данных Пользователей
7.1. В соответствии с частью 4 статьи 21 Федерального закона №152-ФЗ, Оператор прекращает обработку персональных данных Пользователей и обеспечивает их уничтожение в следующих случаях:
7.1.1. При достижении целей обработки персональных данных;
7.1.2. При истечении установленных сроков обработки персональных данных;
7.1.3. При отзыве Пользователем согласия на обработку персональных данных;
7.1.4. При выявлении неправомерной обработки персональных данных.
7.2. Уничтожение персональных данных Пользователей осуществляется в срок, не превышающий 30 (тридцати) календарных дней с даты наступления оснований, указанных в пункте 7.1 настоящей Политики.
7.3. Уничтожение электронных персональных данных Пользователей осуществляется путем:
7.3.1. Удаления данных из информационных систем Оператора;
7.3.2. Безвозвратного очищения памяти устройств хранения данных;
7.3.3. Уничтожения резервных копий данных.
7.4. Уничтожение персональных данных оформляется соответствующим актом, который подписывается уполномоченным сотрудником Оператора.
7.5. Оператор обеспечивает уничтожение персональных данных, обрабатываемых другими лицами по поручению Оператора (сервисы Яндекс.Метрика), путем направления соответствующих требований и контроля их исполнения.
Способы обработки персональных данных Пользователей
8.1. Обработка персональных данных Пользователей осуществляется следующими способами:
8.1.1. Автоматизированная обработка с использованием сервисов интернет-статистики (Яндекс.Метрика) - для данных категории 5.1.1;
8.1.2. Обработка без использования средств автоматизации (неавтоматизированная обработка менеджерами) - для данных категорий 5.1.2 и 5.1.3;
Порядок получения согласия на обработку персональных данных
9.1. Обработка персональных данных Пользователей осуществляется на основании согласий, полученных от Пользователей.
9.2. Согласие на обработку персональных данных предоставляется Пользователем следующими способами:
9.2.1. Согласие на обработку персональных данных для целей веб-аналитики предоставляется Пользователем путем проставления соответствующей отметки в активном поле (checkbox) во всплывающем окне (баннере) при первом посещении сайта. Пользователь в любой момент может изменить настройки согласия или отозвать его, воспользовавшись соответствующей функцией на Сайте; Также Пользователь может запретить сохранение cookies в настройках своего браузера.
9.2.2. Для обработки заявок на бронирование - путем проставления Пользователем отметки в активном поле (checkbox) под текстом согласия на обработку персональных данных при заполнении и отправке соответствующей формы на сайте.
9.2.4. Для обработки запросов и обращений - путем проставления Пользователем отметки в активном поле (checkbox) под текстом согласия на обработку персональных данных при заполнении и отправке соответствующей формы на сайте
Права Пользователей
10.1. Пользователь имеет право:
10.1.1. На получение информации о обработке его персональных данных;
10.1.2. На доступ к своим персональным данным;
10.1.3. На уточнение, блокирование или уничтожение своих персональных данных;
10.1.4. На отзыв согласия на обработку персональных данных;
10.1.5. На обжалование действий или бездействия Оператора.
10.2. Для реализации своих прав Пользователь может направить запрос по электронной почте desk@hotelvera.ru содержащий ФИО и контактные данные для связи, чтобы Оператор мог идентифицировать автора запроса.
10.3. Оператор рассматривает запросы Пользователей в течение 30 дней с момента их получения.
Заключительные положения
11.1. Настоящая Политика является общедоступной и подлежит размещению на веб-сайте Оператора.
11.2. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу http://hotelvera.ru/privacy_policy
11.3. Оператор вправе вносить изменения в настоящую Политику. Все изменения вступают в силу с момента их опубликования на сайте Оператора.
11.4. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты desk@hotelvera.ru.