Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», постановлений Правительства Российской Федерации от 01.11.2012 № 1119 и от 15.09.2008 № 687, а также иных нормативных актов Российской Федерации в сфере персональных данных.

1.2. Политика определяет принципы, цели, правовые основания, состав, порядок и условия обработки персональных данных, меры по их защите, права субъектов персональных данных и обязанности Оператора.

1.3. Политика применяется к персональным данным, которые Оператор получает:

• при посещении сайта гостиницы «Огни Ямала» (далее — Сайт), включая страницы бронирования;
• при бронировании номера через виджет и страницы сервиса bpop;
• при обращении по телефону, мессенджерам, электронной почте или иным каналам связи;
• при заключении и исполнении договоров на проживание с физическими лицами и организациями;
• при заселении, проживании и выезде гостей, а также при исполнении требований миграционного, налогового и кассового законодательства.

1.4. Политика размещена в свободном доступе на Сайте. Ознакомление с ней не заменяет согласие на обработку персональных данных, когда такое согласие требуется ст. 9 152-ФЗ. Если субъект не согласен с условиями обработки, он вправе не предоставлять персональные данные и не пользоваться функциями, для которых их передача необходима.

1.5. Актуальная редакция Политики доступна на Сайте: Политика обработки персональных данных. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения на Сайте, если в ней не указан иной срок. Если изменение затрагивает обработку, которая ведётся на основании согласия, Оператор запрашивает новое согласие в случаях, когда это требуется 152-ФЗ.

2. Сведения об Операторе

2.1. Оператором персональных данных является индивидуальный предприниматель:

• фамилия, имя, отчество: Абдурагимов Магомед Рабазанович;
• ОГРНИП: 318890100008892 (дата внесения записи: 20 апреля 2018 г.; регистрирующий орган — Межрайонная ИФНС России № 1 по Ямало-Ненецкому автономному округу);
• ИНН: 891300036802;
• основной вид деятельности (ОКВЭД): 68.2 «Аренда и управление собственным или арендованным недвижимым имуществом»;
• торговый знак / наименование объекта размещения: гостиница «Огни Ямала».

2.2. Адрес объекта размещения и адрес для обращений субъектов персональных данных: Российская Федерация, Ямало-Ненецкий автономный округ, г. Губкинский, Территория Панель 3, стр. 0006/1.

2.3. Контактный телефон: +7 922 051 88 66 (круглосуточно).

2.4. Банковские и платёжные реквизиты Оператора в Политике не приводятся. Они опубликованы на странице Реквизиты.

2.5. Оператор самостоятельно определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными, и несёт ответственность за соответствие обработки 152-ФЗ, в том числе когда отдельные операции совершаются по его поручению третьими лицами.

3. Основные понятия

В Политике используются термины в значениях, установленных 152-ФЗ, в том числе:

• персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
• обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
• оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и действия с ними;
• поручение обработки — обработка персональных данных лицом, действующим по поручению оператора на основании договора (ч. 3 ст. 6 152-ФЗ);
• cookies (файлы cookie) — фрагменты данных, сохраняемые браузером на устройстве пользователя при посещении сайта.

4. Принципы обработки

Оператор обрабатывает персональные данные на следующих принципах (ст. 5 152-ФЗ):

• законность и справедливая основа;
• ограничение обработки достижением конкретных, заранее определённых и законных целей; недопущение обработки, несовместимой с целями сбора;
• недопущение объединения баз данных, цели обработки которых несовместимы;
• соответствие содержания и объёма данных заявленным целям, недопущение избыточности;
• точность, достаточность и актуальность данных; принятие мер по удалению или уточнению неполных или неточных данных;
• хранение в форме, позволяющей определить субъекта, не дольше, чем того требуют цели обработки, если срок не установлен законом или договором;
• уничтожение либо обезличивание данных по достижении целей или при утрате необходимости в их достижении, если иное не предусмотрено законом.

Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации при использовании баз данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ), с учётом условий, на которых привлечены обработчики (см. раздел 9).

5. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

• посетители Сайта;
• лица, бронирующие проживание (гости и лица, бронирующие номер для третьих лиц);
• гости, фактически проживающие в гостинице, и лица, указанные в документах при заселении;
• представители и работники юридических лиц и индивидуальных предпринимателей, обращающиеся за корпоративным проживанием, договором или счётом;
• лица, направляющие обращения, жалобы, запросы, в том числе по 152-ФЗ;
• законные представители несовершеннолетних гостей.

Оператор не имеет намерения обрабатывать персональные данные лиц, которым в силу закона нельзя оказывать соответствующие услуги без участия законного представителя, иначе как при наличии законного представителя и предусмотренных законом оснований.

6. Состав обрабатываемых персональных данных

6.1. Данные, которые могут обрабатываться в связи с Сайтом и обращениями

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты (если субъект его сообщил);
• наименование организации, должность, иные сведения, указанные в заявке компании;
• содержание обращения, комментария, переписки;
• технические данные: IP-адрес, данные cookie, сведения о браузере и устройстве, дата и время обращения, адрес страницы, источник перехода — в объёме, который автоматически передаёт браузер и (или) собирает виджет бронирования.

6.2. Данные при бронировании (виджет и страницы bpop)

В зависимости от заполненных полей и выбранного способа оплаты могут обрабатываться:

• фамилия, имя, отчество гостя и (или) заказчика;
• номер телефона, адрес электронной почты;
• даты заезда и выезда, категория номера, число гостей, в том числе детей;
• специальные пожелания (если указаны субъектом);
• сведения об оплате в объёме, который передаёт сервис бронирования Оператору (факт и сумма платежа, статус брони, идентификаторы операции). Поля банковской карты, если они есть в виджете, заполняются на стороне платёжного сервиса; код Сайта эти сведения не собирает;
• иные сведения, которые субъект самостоятельно указывает в форме бронирования.

6.3. Данные при заселении и проживании

Для исполнения договора проживания, идентификации гостя, миграционного учёта и требований законодательства Российской Федерации Оператор вправе обрабатывать:

• данные документа, удостоверяющего личность (серия, номер, дата выдачи, код подразделения, кем выдан, дата рождения, место рождения, гражданство, пол, адрес регистрации — в объёме, предусмотренном законом и формой учёта);
• сведения о месте пребывания, сроках проживания, категории номера, стоимости, задолженности, оказанных услугах;
• данные, необходимые для применения контрольно-кассовой техники и выдачи кассового чека (в том числе абонентский номер или электронная почта — при направлении чека в электронном виде по просьбе гостя);
• для иностранных граждан и лиц без гражданства — сведения, предусмотренные законодательством о миграционном учёте.

6.4. Данные, которые Оператор не запрашивает целенаправленно

Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных (раса, национальность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь) и биометрических персональных данных в смысле 152-ФЗ. Если субъект по собственной инициативе сообщит такие сведения в свободном комментарии, Оператор примет разумные меры, чтобы не использовать их вне связи с обращением, и удалит их, когда в них отпадёт необходимость, если хранение не требуется законом.

6.5. Оператор не проверяет дееспособность посетителя Сайта и достоверность указанных им сведений, за исключением случаев, когда проверка необходима по закону (в том числе при заселении). Лицо, которое передаёт Оператору данные третьего лица, должно иметь законное основание на такую передачу и обеспечить, чтобы этому лицу были известны сведения об Операторе и настоящей Политике. Сам факт бронирования или отправки формы таким согласием третьего лица не является.

7. Цели обработки

Персональные данные обрабатываются исключительно для следующих целей:

• предоставление информации об услугах гостиницы «Огни Ямала»;
• приём, подтверждение, изменение и отмена бронирования;
• заключение, исполнение и прекращение договора возмездного оказания услуг (проживание, дополнительные услуги);
• идентификация гостя при заселении, обеспечение безопасности пребывания;
• расчёты, приём оплаты, возвраты, направление кассовых чеков;
• заключение и исполнение договоров с организациями на проживание сотрудников;
• обработка обращений, жалоб и запросов, в том числе запросов субъектов персональных данных;
• исполнение обязанностей, возложенных законодательством Российской Федерации (налоговое, бухгалтерское, кассовое, миграционное законодательство, противодействие легализации доходов, полученных преступным путём, и финансированию терроризма — в применимой части);
• защита прав и законных интересов Оператора и третьих лиц в случае споров;
• обеспечение работоспособности и безопасности Сайта (в технически необходимом объёме).

Оператор не использует персональные данные для рассылки рекламы без предварительного согласия субъекта в случаях, когда такое согласие требуется Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и 152-ФЗ.

8. Правовые основания обработки

8.1. Обработка допускается только при наличии хотя бы одного основания, предусмотренного ч. 1 ст. 6 152-ФЗ. Оператор разделяет основания и не подменяет одно другим.

Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ)

Согласие применяется только к тем действиям, для которых 152-ФЗ прямо требует согласие и которые нельзя опереть на договор, закон или законный интерес. К таким случаям относятся, в частности, обработка в маркетинговых целях и обработка сведений, избыточных для заключения и исполнения договора, если субъект сообщил их по собственной инициативе и Оператор намерен их использовать.

Согласно ст. 9 152-ФЗ согласие должно быть конкретным, предметным, информированным, сознательным и однозначным. Оно оформляется отдельно (в том числе отдельным документом или отдельным действием подтверждения) и не считается данным лишь потому, что субъект отправил форму, завершил бронирование, предоставил документы при заселении или продолжил пользоваться Сайтом. Отзыв согласия оформляется в порядке раздела 13. Отзыв не затрагивает законность обработки до его получения и не прекращает обработку, которая ведётся по иным основаниям.

Заключение и исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ)

На этом основании обрабатываются данные, необходимые, чтобы заключить договор по инициативе субъекта либо исполнить договор, стороной или выгодоприобретателем которого является субъект: бронирование проживания, заселение и оказание услуг, подготовка и исполнение договора с организацией на проживание сотрудников в части данных, без которых договор нельзя заключить или исполнить. Отдельное согласие для такой обработки не требуется.

Исполнение требований закона (п. 2 ч. 1 ст. 6 152-ФЗ)

Обработка обязательна, когда её требуют нормативные акты Российской Федерации: миграционный учёт, применение контрольно-кассовой техники, ведение бухгалтерского и налогового учёта, ответы на законные запросы государственных органов. Отдельное согласие для такой обработки не требуется и не может её отменить.

Законные интересы Оператора (п. 7 ч. 1 ст. 6 152-ФЗ)

В той мере, в какой не нарушаются права и свободы субъекта, Оператор может обрабатывать данные для фиксации обращений, предотвращения мошенничества и защиты своих прав в спорах. Это основание не используется, если достаточно договора или закона и если обработка несоразмерна интересам субъекта.

9. Поручение обработки. Третьи лица

9.1. Сервис онлайн-бронирования bpop

На Сайте встроен iframe с адресом https://bpop.ru/book/gostinica-ogni-iamala/141?style=minimal и размещена ссылка на ту же страницу бронирования. Оператором персональных данных гостей, которые вводятся для бронирования проживания в гостинице «Огни Ямала», является Оператор настоящей Политики.

По сведениям, опубликованным оператором сервиса bpop, обработку данных гостей по поручению объекта размещения (ч. 3 ст. 6 152-ФЗ) осуществляет ООО «Тото» (ИНН 5003132942, ОГРН 1195027006272). Оператор исходит из того, что привлечение этого лица допустимо только при наличии поручения на обработку, отвечающего ч. 3 ст. 6 152-ФЗ (цели, перечень действий, обязанности обработчика по сохранности данных). Наличие, дата и полный текст такого поручения в настоящей Политике не утверждаются: их нужно сверять с документами, заключёнными Оператором с ООО «Тото».

Документы сервиса, размещённые в открытом доступе: политика bpop, правила использования.

Код Сайта не подключает собственные счётчики аналитики. Состав cookies, метрик и иных технических средств внутри iframe bpop задаёт сервис bpop; Оператор не управляет этим интерфейсом и не может добавить в виджет отдельное согласие со страниц гостиницы.

9.2. Оплата

При онлайн-оплате персональные данные и платёжные реквизиты обрабатываются кредитными организациями и (или) платёжными посредниками, подключёнными к сервису бронирования и (или) эквайрингу Оператора, в целях проведения платежа, применения 54-ФЗ и предотвращения мошенничества. Состав получателей зависит от выбранного способа оплаты и договора эквайринга. Оператор не хранит полный номер банковской карты, срок её действия и CVV/CVC.

9.3. Иные получатели

Персональные данные могут предоставляться:

• государственным органам, судам, органам внутренних дел, органам миграционного учёта, налоговым органам — по основаниям и в объёме, предусмотренным законодательством Российской Федерации;
• лицам, привлекаемым Оператором для хостинга Сайта, электронной почты, бухгалтерского и юридического сопровождения, охраны — при наличии договора, обязывающего соблюдать конфиденциальность и использовать данные только по поручению Оператора;
• организациям-заказчикам проживания — в объёме, необходимом для исполнения корпоративного договора (например, подтверждение факта проживания сотрудника), если это следует из договора или согласия субъекта.

9.4. Оператор не продаёт персональные данные и не передаёт их для несогласованного маркетинга третьих лиц.

9.5. Трансграничная передача персональных данных регулируется ст. 12 152-ФЗ. Оператор самостоятельно не организует передачу персональных данных на территорию иностранного государства. Факт такой передачи обработчиками (сервис бронирования, платёжные организации, иные привлечённые лица) из кода Сайта не следует и в Политике не подтверждается и не опровергается. Если трансграничная передача будет установлена, Оператор применяет ст. 12 152-ФЗ, включая оценку ограничений страны назначения и, когда это требуется, получение согласия субъекта или иное предусмотренное законом основание.

10. Cookies и технические данные

10.1. Сайт гостиницы представляет собой статические страницы и не устанавливает собственные маркетинговые или аналитические cookies. Могут использоваться технические данные, необходимые браузеру для отображения страниц (в том числе шрифты, загружаемые с того же Сайта).

10.2. Виджет загружается с домена bpop.ru. Файлы cookie и иные технические идентификаторы, которые этот сторонний ресурс может сохранять в браузере, задаются сервисом bpop, а не кодом Сайта. Их состав и цели Оператор не фиксирует в настоящей Политике. Управление такими файлами возможно в настройках браузера; отдельные функции бронирования при их отключении могут быть ограничены.

10.3. Ссылки на внешние ресурсы (например, Яндекс Карты для построения маршрута) ведут на сайты третьих лиц. Их обработка персональных данных регулируется документами соответствующих владельцев. Оператор не контролирует такие сайты.

11. Порядок и способы обработки. Сроки хранения

11.1. Обработка осуществляется как с использованием средств автоматизации, так и без них (на бумажных носителях: анкеты, копии документов, журналы учёта — в случаях, предусмотренных внутренними процедурами и законом).

11.2. Сроки хранения определяются целью обработки и законом. Конкретно:

• данные, необходимые для исполнения договора проживания и защиты связанных с ним требований, — в течение срока договора и срока исковой давности, установленного Гражданским кодексом Российской Федерации (по общему правилу ст. 196 ГК РФ — три года, если для требования не установлен иной срок);
• первичные учётные документы, связанные с расчётами, — в сроки, установленные Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» и налоговым законодательством;
• сведения миграционного учёта — в сроки, установленные законодательством о миграционном учёте;
• сведения о расчётах с применением контрольно-кассовой техники — в сроки, установленные законодательством о ККТ и налоговым законодательством;
• остальные данные — до достижения цели обработки либо до утраты необходимости в её достижении, если более длительное хранение не предписано законом.

Сроки хранения журналов хостинг-провайдера и иных технических логов в Политике не указываются: они не подтверждены настройками Сайта.

11.3. По достижении целей обработки, при отзыве согласия (если нет иного законного основания) либо по требованию закона данные уничтожаются или обезличиваются способом, исключающим восстановление, с учётом требований о хранении документов.

12. Меры по защите персональных данных

Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 152-ФЗ и постановлением Правительства РФ от 01.11.2012 № 1119, соразмерные актуальной угрозе, в том числе:

• определение угроз безопасности персональных данных;
• ограничение круга лиц, допущенных к обработке, и инструктаж персонала;
• учёт носителей и разграничение доступа;
• использование защищённых каналов при передаче данных в сети Интернет (Сайт и виджет бронирования рассчитаны на работу по протоколу HTTPS);
• применение средств антивирусной защиты и обновление систем на устройствах, используемых для обработки, в разумном объёме;
• обнаружение фактов несанкционированного доступа и принятие мер реагирования;
• восстановление данных при инцидентах — в пределах имеющихся резервных копий обработчиков;
• контроль за принимаемыми мерами.

Оператор уведомляет уполномоченный орган и субъектов об инцидентах в порядке и сроки, установленные 152-ФЗ, если такой обязанности подлежит конкретный случай.

13. Права субъекта персональных данных

Субъект персональных данных имеет права, предусмотренные 152-ФЗ, в том числе:

• получать сведения об обработке своих данных (ст. 14 152-ФЗ): подтверждение факта обработки, правовые основания и цели, способы, наименование и место нахождения Оператора, сроки, перечень данных и источник их получения, сведения о лицах, которым данные могут быть поручены или предоставлены;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели (ст. 14, 21 152-ФЗ);
• отозвать согласие на обработку (ст. 9 152-ФЗ);
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
• на возмещение убытков и компенсацию морального вреда в порядке, установленном законом.

Запрос направляется способом, позволяющим идентифицировать отправителя:

• по телефону +7 922 051 88 66;
• лично либо почтовой корреспонденцией по адресу объекта размещения: Российская Федерация, Ямало-Ненецкий автономный округ, г. Губкинский, Территория Панель 3, стр. 0006/1, ИП Абдурагимов М. Р., с пометкой «Персональные данные».

Адрес электронной почты для обращений субъектов в материалах Сайта не указан и в Политике не приводится.

В запросе целесообразно указать фамилию, имя, отчество, суть требования, контакт для ответа и сведения, позволяющие идентифицировать субъекта (даты проживания, номер телефона, использованный при бронировании). Оператор вправе запросить дополнительные сведения для идентификации. Ответ направляется в сроки, установленные ст. 14 и 20 152-ФЗ (как правило, 10 рабочих дней с возможностью продления на 5 рабочих дней при уведомлении субъекта).

Оператор вправе отказать в предоставлении сведений в случаях, предусмотренных ч. 8 ст. 14 152-ФЗ, с мотивированным ответом.

14. Обязанности Оператора

Оператор обязан:

• предоставлять субъекту по его просьбе информацию, предусмотренную 152-ФЗ;
• разъяснять юридические последствия отказа предоставить данные, если предоставление обязательно в силу закона или договора;
• не раскрывать и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом;
• блокировать неправомерно обрабатываемые данные, уточнять либо уничтожать их в установленных законом случаях и сроки;
• публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
• направить в уполномоченный орган (Роскомнадзор) уведомление о намерении осуществлять обработку персональных данных в порядке ст. 22 152-ФЗ, кроме случаев, когда обработка подпадает под исключения, перечисленные в этой статье. Настоящая Политика не содержит сведений о том, подано ли такое уведомление.

15. Обращения в уполномоченный орган

Субъект вправе обратиться с жалобой на обработку персональных данных в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор):

• сайт: https://rkn.gov.ru/;
• портал персональных данных: https://pd.rkn.gov.ru/.

16. Заключительные положения

16.1. К настоящей Политике и отношениям, связанным с обработкой персональных данных, применяется право Российской Федерации. Споры подлежат рассмотрению в соответствии с процессуальным законодательством Российской Федерации.

16.2. Если какое-либо положение Политики будет признано недействительным, это не затрагивает действительность остальных положений.

16.3. По вопросам Политики и обработки персональных данных обращайтесь по телефону +7 922 051 88 66 или по адресу гостиницы, указанному в разделе 2.