Политика обработки персональных данных

1. Общие положения

Настоящая Политика в отношении обработки персональных данных определяет порядок и условия обработки персональных данных пользователей сайта fioleto-anapa.ru, заявителей, клиентов и иных лиц, данные которых получает ООО «ТК Хоттей Тур».

Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», Федеральным законом от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Гражданским кодексом Российской Федерации, Законом Российской Федерации «О защите прав потребителей» и иными применимыми нормативными актами.

2. Основные понятия

Персональные данные — любая информация, прямо или косвенно относящаяся к определённому или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, обезличивание, блокирование, удаление и уничтожение.

Пользователь — посетитель сайта, заявитель, клиент, гость либо иное лицо, взаимодействующее с Оператором.

Заявка — обращение пользователя для проверки наличия, стоимости, тарифа, категории номера или иных условий проживания.

3. Принципы обработки

Оператор обрабатывает персональные данные законно, добросовестно и только для заранее определённых целей. Объём данных не должен быть избыточным по отношению к целям обработки.

• не допускается объединение баз данных, обрабатываемых в несовместимых целях;
• обеспечивается точность и актуальность персональных данных;
• срок хранения ограничивается целями обработки и требованиями законодательства;
• после достижения целей данные удаляются, уничтожаются или обезличиваются, если их дальнейшее хранение не требуется по закону;
• доступ к данным предоставляется только уполномоченным лицам.

4. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих лиц:

• посетителей сайта;
• пользователей, направивших заявку;
• клиентов и заказчиков туристских или гостиничных услуг;
• гостей, указанных в заявке или бронировании;
• законных представителей несовершеннолетних;
• представителей контрагентов и поставщиков;
• лиц, обратившихся с претензией, запросом или отзывом согласия.

5. Перечень обрабатываемых данных

5.1. Данные, предоставляемые пользователем

• фамилия, имя и отчество, если они указаны;
• номер телефона;
• адрес электронной почты, если он указан;
• содержание обращения или комментария;
• даты заезда и выезда;
• количество взрослых и детей;
• возраст детей;
• выбранный отель, категория номера, тариф, питание и стоимость;
• ФИО и даты рождения гостей, если пользователь добровольно включил заполнение данных гостей;
• сведения, необходимые для изменения, отмены или сопровождения бронирования;
• иные данные, добровольно сообщённые пользователем.

5.2. Технические данные

При посещении сайта могут автоматически обрабатываться IP-адрес, дата и время доступа, тип браузера и устройства, операционная система, просмотренные страницы, источник перехода, referrer, UTM-метки, cookie-файлы и технические события интерфейса.

Содержимое полей формы — имя, телефон, email, комментарий и данные гостей — не должно передаваться в системы веб-аналитики.

5.3. Данные, которые не запрашиваются

Оператор не запрашивает специальные категории персональных данных о расовой или национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья или интимной жизни, а также биометрические персональные данные, если необходимость их обработки отдельно не предусмотрена законом.

Данные банковских карт не сохраняются на сайте. При использовании платёжного сервиса платёжные реквизиты обрабатываются банком или платёжным оператором на его защищённой странице.

6. Цели и правовые основания обработки

7. Действия с персональными данными

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным получателям, предоставление, обезличивание, блокирование, удаление и уничтожение персональных данных.

Обработка может осуществляться автоматизированным, неавтоматизированным или смешанным способом с передачей по внутренним и внешним информационно-телекоммуникационным сетям либо без такой передачи.

8. Получатели данных и привлекаемые лица

В объёме, необходимом для обработки заявки или исполнения договора, данные могут быть переданы либо поручены для обработки:

• гостинице, санаторию, туроператору, системе бронирования или иному поставщику выбранной услуги;
• поставщику предложений и цен Alean;
• хостинг-провайдеру и техническим администраторам сайта;
• CRM-системе и сервисам учёта заявок;
• сервисам электронной почты, телефонии и деловой коммуникации;
• банкам и платёжным организациям при осуществлении оплаты или возврата;
• службам доставки документов, если это необходимо;
• государственным органам в случаях, установленных законом;
• иным лицам при наличии законного основания.

Оператор передаёт только тот объём данных, который необходим получателю для конкретной цели, и принимает меры для соблюдения конфиденциальности и безопасности.

9. Cookie-файлы и веб-аналитика

Сайт использует необходимые cookie-файлы для работы интерфейса, сохранения пользовательского выбора и обеспечения безопасности.

Яндекс Метрика и другие необязательные инструменты аналитики должны загружаться только после согласия пользователя на аналитические cookie-файлы. Пользователь может изменить выбор через кнопку «Настройки cookies» в подвале сайта либо удалить cookie-файлы в браузере.

Отказ от аналитических cookie-файлов не должен блокировать просмотр сайта и направление заявки.

10. Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, кроме случаев, допускаемых законом.

Трансграничная передача может осуществляться только при соблюдении требований законодательства Российской Федерации, включая предварительную оценку получателя и выполнение необходимых уведомительных процедур.

11. Сроки обработки и уничтожение

Персональные данные обрабатываются до достижения заявленных целей, прекращения договорных отношений, отзыва согласия либо наступления иного законного основания для прекращения обработки.

Отдельные документы и сведения могут храниться дольше, если срок хранения установлен законодательством о бухгалтерском, налоговом учёте, защите прав потребителей, архивном деле либо необходим для рассмотрения требований сторон.

После прекращения законных оснований данные удаляются, уничтожаются или обезличиваются в сроки и порядке, предусмотренных законодательством и внутренними документами Оператора.

12. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления неполных, устаревших, неточных, незаконно полученных или избыточных данных;
• отозвать согласие на обработку;
• возражать против рекламных сообщений;
• обжаловать действия Оператора в Роскомнадзор или в суд;
• защищать свои права и законные интересы иными установленными законом способами.

Обращение направляется по адресу info@hottey-tour.ru либо по почтовому адресу Оператора. В обращении необходимо указать данные, позволяющие идентифицировать заявителя и найти относящуюся к нему информацию.

13. Меры защиты

Оператор принимает необходимые правовые, организационные и технические меры, в том числе:

• назначает ответственное лицо за организацию обработки персональных данных;
• принимает локальные акты и ограничивает доступ к данным;
• ведёт учёт лиц, допущенных к обработке;
• использует идентификацию пользователей информационных систем и разграничение прав доступа;
• применяет защищённое соединение, резервное копирование, журналирование и средства защиты от вредоносного программного обеспечения;
• проводит оценку рисков и внутренний контроль;
• принимает меры по выявлению и устранению инцидентов;
• выполняет установленные законом обязанности при обнаружении неправомерной передачи или утечки данных.

14. Данные других гостей и несовершеннолетних

Передавая сведения о другом совершеннолетнем госте, пользователь подтверждает наличие законного основания для такой передачи и обязан уведомить гостя об Операторе и целях обработки.

Данные несовершеннолетнего предоставляет его родитель, усыновитель, опекун либо иной законный представитель. Оператор вправе запросить подтверждение полномочий представителя и отдельное согласие субъекта или представителя.

15. Обновление Политики

Оператор вправе обновлять Политику при изменении законодательства, состава информационных систем или порядка оказания услуг. Новая редакция действует с момента публикации на сайте, если в ней не указано иное.

Актуальная редакция постоянно размещается по адресу страницы настоящей Политики.