ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных ООО «Даховская Слобода», ОГРН 1080105000403, ИНН 0104011776, КПП 010401001, юридический адрес: 385792, Республика Адыгея, Майкопский р-н, ст-ца Даховская, ул. Мира, д. 26А (далее — Оператор).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Законом Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» в применимой части и иными нормативными правовыми актами Российской Федерации.

1.3. Политика применяется к персональным данным, получаемым Оператором при использовании сайта https://dah-sl.ru, направлении заявок и обращений, бронировании, быстром заселении, телефонных обращениях и получении гостиничных и иных услуг загородного отеля «Даховская Слобода».

1.4. Оператор обеспечивает неограниченный доступ к Политике посредством ее размещения на сайте https://dah-sl.ru и обеспечивает доступ к ней со страниц сайта, на которых осуществляется сбор персональных данных.

2. ПРИНЦИПЫ ОБРАБОТКИ

2.1. Обработка осуществляется на законной и справедливой основе, ограничивается конкретными, заранее определенными и законными целями и не допускается в объеме, избыточном по отношению к заявленным целям.

2.2. Оператор принимает меры по обеспечению точности, достаточности и актуальности персональных данных.

2.3. Персональные данные хранятся не дольше, чем этого требуют цели обработки или законодательство Российской Федерации. По достижении целей обработки или прекращении правового основания данные уничтожаются или обезличиваются, если иное не предусмотрено законом.

3. ЦЕЛИ И СОСТАВ ОБРАБАТЫВАЕМЫХ ДАННЫХ

3.1. Обработка заявок, обращений, запросов и обратной связи.

Субъекты: пользователи сайта, потенциальные Гости, Гости, Заказчики и их представители.

Данные: имя, ФИО при предоставлении, номер телефона, адрес электронной почты, содержание обращения и иные добровольно предоставленные сведения, необходимые для его рассмотрения.

Основания: согласие субъекта, заключение или исполнение договора, иные основания, предусмотренные законодательством.

3.2. Бронирование, заключение и исполнение договора о предоставлении гостиничных и иных заказанных услуг.

Субъекты: Гости, Заказчики, их представители.

Данные: ФИО, номер телефона, e-mail, дата рождения при необходимости, сведения о бронировании, составе размещающихся лиц, периоде проживания, выбранных услугах и иные данные, необходимые для заключения и исполнения договора.

Основания: заключение и исполнение договора, исполнение обязанностей Оператора, установленных законом, согласие — когда оно требуется.

3.3. Быстрое заселение, оформление проживания, регистрационный и миграционный учет.

Субъекты: Гости, в том числе несовершеннолетние, иностранные граждане и лица без гражданства, их законные представители и сопровождающие лица.

Данные в необходимом объеме: ФИО; телефон; e-mail; дата и место рождения; вид документа; серия и номер паспорта, свидетельства о рождении или иного документа; сведения о выдаче документа; код подразделения; адрес регистрации; дата регистрации; гражданство и иные сведения, необходимые в соответствии с законодательством Российской Федерации и для оформления проживания.

Основания: исполнение договора и обязанностей Оператора, установленных законодательством Российской Федерации; согласие — в случаях, когда оно требуется.

3.4. Запись телефонных разговоров.

Субъекты: лица, обращающиеся к Оператору по телефону.

Данные: номер телефона, дата и время звонка, аудиозапись разговора, голос и сведения, сообщенные участником разговора.

Цели: контроль качества обслуживания, подтверждение содержания обращений и договоренностей, обучение сотрудников, рассмотрение претензий и спорных ситуаций, защита прав и законных интересов Оператора и Гостей.

Оператор обеспечивает информирование абонента о возможной записи разговора до начала или в начале разговора.

3.5. Использование информационных систем и сервисов.

Для организации бронирования, работы с обращениями, аналитики, контроля эффективности рекламы и функционирования сайта Оператор использует, в частности, Bitrix24, TravelLine, Roistat и Яндекс.Метрику. Передача и (или) предоставление данных таким лицам и сервисам осуществляется только при наличии законного основания и в объеме, необходимом для соответствующей цели, с соблюдением требований законодательства Российской Федерации о персональных данных.

3.6. Аналитика, безопасность и функционирование сайта.

Данные: IP-адрес, сведения о браузере и устройстве, технические сведения о посещении и взаимодействии с сайтом, cookie и иные аналогичные технические идентификаторы.

Цели: обеспечение работы и безопасности сайта, анализ посещаемости и использования сайта, улучшение сервисов, оценка эффективности рекламных каналов.

Правовые основания определяются с учетом характера используемых технологий и требований законодательства Российской Федерации.

3.7. Рекламные и информационно-рекламные сообщения.

Обрабатываются только в отношении лиц, предоставивших отдельное предварительное согласие.

Данные: имя, телефон, e-mail и иные предоставленные контактные данные.

Отказ от рекламного согласия не влияет на возможность бронирования и получения гостиничных услуг.

3.8. Специальные категории персональных данных.

Если при оказании отдельных услуг, например при заполнении анкеты детской комнаты, Оператору необходимо получить сведения о состоянии здоровья, аллергиях, хронических заболеваниях или медицинских ограничениях, такие сведения обрабатываются отдельно и только при наличии надлежащего правового основания с соблюдением специальных требований законодательства. Обычное согласие сайта на обработку персональных данных не распространяется автоматически на такие сведения.

4. ДЕЙСТВИЯ С ДАННЫМИ

4.1. Оператор в зависимости от цели вправе осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, блокирование, удаление и уничтожение персональных данных.

4.2. Обработка может осуществляться автоматизированным и неавтоматизированным способом.

4.3. Распространение персональных данных неопределенному кругу лиц не осуществляется без отдельного правового основания и отдельного согласия в случаях, когда оно требуется законом.

5. ТРЕТЬИ ЛИЦА И ПОРУЧЕНИЕ ОБРАБОТКИ

5.1. Оператор вправе привлекать лиц, обеспечивающих работу сайта, CRM, систем бронирования, аналитики, связи, телефонии, хостинга, платежных и технических сервисов, в том числе используемые Оператором Bitrix24, TravelLine, Roistat и Яндекс.Метрику.

5.2. Обработка и предоставление персональных данных таким лицам допускаются только при наличии законного основания, в необходимом объеме и при соблюдении требований к конфиденциальности и безопасности персональных данных.

5.3. Персональные данные предоставляются государственным органам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.

6. СРОКИ ХРАНЕНИЯ И УНИЧТОЖЕНИЯ

6.1. Сроки определяются целью обработки, сроком договора, обязательными сроками хранения документов, сроками исковой давности и иными требованиями законодательства.

6.2. При достижении цели, прекращении правового основания или наступлении иного предусмотренного законом основания обработка прекращается, а данные уничтожаются в установленные законом сроки, если отсутствует иное законное основание для их дальнейшей обработки.

7. ЛОКАЛИЗАЦИЯ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА

7.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных федеральным законом случаев.

7.2. Трансграничная передача осуществляется только при соблюдении установленных законодательством Российской Федерации требований.

8. ПРАВА СУБЪЕКТА

8.1. Субъект вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения при наличии оснований, отозвать согласие, требовать прекращения обработки в предусмотренных законом случаях и обжаловать действия Оператора.

8.2. Отзыв согласия не влияет на законность обработки до момента его получения. При наличии иных законных оснований Оператор вправе продолжить обработку после отзыва согласия.

9. ЗАЩИТА ДАННЫХ

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа и иных неправомерных действий.

10. ОБРАЩЕНИЯ

10.1. Обращения по вопросам персональных данных направляются по адресу: 385792, Республика Адыгея, Майкопский р-н, ст-ца Даховская, ул. Мира, д. 26А, либо по электронной почте: info@dah-sl.ru.

11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

11.1. Политика является общедоступным документом.

11.2. Актуальная редакция размещается на сайте https://dah-sl.ru.

11.3. Оператор вправе актуализировать Политику при изменении законодательства, используемых сервисов или процессов обработки.