Политика обработки персональных данных

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), статьёй 24 Конституции Российской Федерации и иными нормативными правовыми актами Российской Федерации в области персональных данных. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые ООО «Сфера» (далее — «Оператор»). В соответствии с частью 2 статьи 18.1 152-ФЗ настоящая Политика опубликована в свободном доступе в информационно-телекоммуникационной сети «Интернет».

1. Общие положения

1.1. Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных через сайт [адрес сайта уточняется] (далее — «Сайт»), при бронировании и оказании гостиничных услуг, при оформлении заявок на размещение, а также иными способами в ходе своей деятельности.

1.2. Используя Сайт, направляя заявку, оформляя бронирование или заполняя формы обратной связи, субъект подтверждает согласие с настоящей Политикой и условиями обработки его персональных данных. Согласие на обработку персональных данных, требующее отдельного выражения, предоставляется субъектом путём проставления отметки в соответствующем поле формы на Сайте.

1.3. В случае несогласия с условиями Политики субъекту следует прекратить использование Сайта и не предоставлять свои персональные данные.

2. Термины и определения

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Оператор — ООО «Сфера», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных.

Субъект персональных данных — физическое лицо, к которому относятся соответствующие персональные данные.

Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без таковых (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение).

Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

Предоставление и распространение — действия, направленные на раскрытие персональных данных определённому лицу (предоставление) либо неопределённому кругу лиц (распространение).

Блокирование — временное прекращение обработки персональных данных (кроме случаев, когда обработка необходима для их уточнения).

Уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных и (или) уничтожаются материальные носители.

Обезличивание — действия, в результате которых невозможно без использования дополнительной информации определить принадлежность данных конкретному субъекту.

Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Cookie — небольшой файл, сохраняемый на устройстве пользователя, используемый для обеспечения работы и анализа использования Сайта.

3. Сведения об Операторе

• Наименование: ООО «Сфера»
• ИНН: [ИНН — уточняется], ОГРН: [ОГРН — уточняется]
• Юридический адрес: [юридический адрес — уточняется]
• Фактический адрес: Сахалинская обл., г. Оха, ул. Дзержинского, 23А
• Адрес электронной почты: [email — уточняется]; телефон: [телефон — уточняется]
• Лицо, ответственное за организацию обработки персональных данных: [должность, контактные данные — уточняется]
• Сведения об Операторе внесены в реестр операторов, осуществляющих обработку персональных данных (Роскомнадзор), регистрационный номер: [номер — уточняется]

4. Категории субъектов и состав обрабатываемых персональных данных

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов: посетители Сайта; лица, оформившие бронирование или оставившие заявку; гости при заселении; представители юридических лиц — заказчиков услуг по размещению (линейка «Вахта»).

4.2. Состав обрабатываемых персональных данных:

Категория	Состав данных
Заявки и бронирование	Фамилия, имя, отчество; номер телефона; адрес электронной почты; сведения о бронировании (даты, категория номера, число гостей); содержание обращения.
Заселение (оказание гостиничных услуг)	Сведения из документа, удостоверяющего личность, в объёме, необходимом для регистрации и миграционного учёта согласно требованиям законодательства.
Корпоративные заказчики (B2B)	Наименование и реквизиты организации; ФИО и контактные данные представителя.
Технические данные	IP-адрес, данные о браузере и устройстве, cookie, сведения о действиях на Сайте (через сервисы веб-аналитики), как правило в обезличенном виде.

4.3. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, состоянии здоровья и т. п.) и биометрические персональные данные, за исключением случаев, прямо предусмотренных законодательством.

5. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• бронирование номеров и оказание гостиничных услуг;
• обработка заявок, подготовка и направление коммерческих предложений (для корпоративных заказчиков);
• заключение, исполнение и прекращение договоров; проведение расчётов, в том числе с использованием платёжных систем;
• исполнение обязанностей, возложенных на Оператора законодательством (регистрация и миграционный учёт гостей, бухгалтерский и налоговый учёт);
• информирование субъекта о статусе бронирования и обращений, а при наличии согласия — о специальных предложениях и новостях;
• обеспечение работы, безопасности и улучшение Сайта, анализ его использования;
• рассмотрение обращений и ответы на запросы субъектов.

6. Правовые основания обработки

Правовыми основаниями обработки персональных данных являются:

• 152-ФЗ и иные нормативные правовые акты в области персональных данных;
• согласие субъекта на обработку его персональных данных (пункт 1 части 1 статьи 6 152-ФЗ);
• договор, стороной либо выгодоприобретателем по которому является субъект персональных данных (пункт 5 части 1 статьи 6 152-ФЗ);
• необходимость исполнения функций и обязанностей, возложенных законодательством, в том числе: Правилами предоставления гостиничных услуг в Российской Федерации (постановление Правительства РФ № 1853); законодательством о миграционном учёте (Федеральный закон № 109-ФЗ и постановление Правительства РФ № 9); Федеральным законом «О бухгалтерском учёте» № 402-ФЗ и Налоговым кодексом РФ;
• устав Оператора и локальные нормативные акты, регламентирующие обработку персональных данных.

7. Порядок и условия обработки

7.1. Обработка осуществляется с соблюдением принципов законности и справедливости, ограничения обработки достижением конкретных, заранее определённых и законных целей, а также точности и достаточности данных.

7.2. Обработка осуществляется как с использованием средств автоматизации, так и без их использования, и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление), блокирование, удаление и уничтожение персональных данных.

7.3. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки его персональных данных.

8. Передача персональных данных третьим лицам

8.1. Оператор вправе поручить обработку персональных данных третьим лицам с согласия субъекта и на основании заключаемого договора, при условии соблюдения такими лицами требований конфиденциальности и безопасности. К таким лицам могут относиться:

• сервисы (системы) онлайн-бронирования и управления номерным фондом;
• платёжные сервисы и кредитные организации — для проведения оплаты;
• хостинг-провайдер, обеспечивающий размещение Сайта;
• операторы сервисов веб-аналитики (например, «Яндекс.Метрика»).

8.2. Оператор раскрывает персональные данные уполномоченным государственным органам по их законным запросам в случаях и порядке, установленных законодательством.

9. Трансграничная передача

Оператор не осуществляет трансграничную передачу персональных данных. В случае возникновения такой необходимости передача будет осуществляться с соблюдением требований статьи 12 152-ФЗ и при условии предварительного уведомления уполномоченного органа.

10. Локализация баз данных на территории Российской Федерации

При сборе персональных данных, в том числе посредством Сайта, запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 152-ФЗ).

11. Сроки обработки и хранения

11.1. Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, если иной срок не установлен законодательством или договором.

11.2. Персональные данные, обрабатываемые на основании согласия субъекта, обрабатываются до достижения целей обработки либо до отзыва согласия. По достижении целей или в случае отзыва согласия данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством.

11.3. Документы и сведения, для которых законодательством установлены сроки хранения (бухгалтерские документы, документы миграционного учёта), хранятся в течение установленных сроков.

12. Cookie и сервисы веб-аналитики

12.1. Сайт использует файлы cookie и сервисы веб-аналитики для обеспечения его функционирования, удобства использования и анализа посещаемости. При этом могут собираться обезличенные технические данные (IP-адрес, сведения о браузере и устройстве, сведения о действиях на Сайте).

12.2. Пользователь может ограничить или отключить использование cookie в настройках своего браузера. Отключение cookie может привести к недоступности части функций Сайта.

13. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в соответствии со статьями 18.1 и 19 152-ФЗ, в том числе:

• назначение ответственного за организацию обработки персональных данных;
• принятие локальных нормативных актов по вопросам обработки персональных данных;
• ограничение и разграничение доступа к персональным данным;
• учёт носителей персональных данных;
• оценку вреда, который может быть причинён субъектам;
• внутренний контроль соответствия обработки требованиям законодательства и применение сертифицированных средств защиты информации.

14. Права субъекта персональных данных

В соответствии со статьёй 14 152-ФЗ субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

15. Порядок обращений и отзыв согласия

15.1. Запросы и обращения по вопросам обработки персональных данных направляются Оператору по адресу электронной почты [email — уточняется] или по почтовому адресу, указанному в разделе 3. Оператор рассматривает обращения в сроки, установленные 152-ФЗ.

15.2. Согласие на обработку персональных данных может быть отозвано субъектом путём направления Оператору соответствующего заявления. После отзыва согласия Оператор вправе продолжить обработку персональных данных без согласия при наличии иных правовых оснований, предусмотренных статьёй 6 152-ФЗ.

16. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Субъектам рекомендуется периодически знакомиться с актуальной редакцией Политики.

17. Контакты

По всем вопросам, связанным с обработкой персональных данных, можно обратиться к Оператору:

• электронная почта: [email — уточняется];
• телефон: [телефон — уточняется];
• почтовый адрес: Сахалинская обл., г. Оха, ул. Дзержинского, 23А.