Политика в отношении обработки персональных данных.

ПОЛИТИКА ООО «Турхолдинг «Отель Карелия» в отношении обработки персональных данных пользователей сайта karelia-hotel.ru

1. Основные термины и определения

Клиент, Гость / Субъект персональных данных – пользователь Сайта, вносящий свои персональные данные в размещённые на Сайте электронные формы, предназначенные для заказа (бронирования) и/или оплаты Услуг, а также оставления отзывов о качестве Услуг.
Оператор – ООО «Турхолдинг «Отель Карелия» (ИНН 7811681057, ОГРН 1187847031888; юридический адрес: 199034, г. Санкт-Петербург, 17-я линия В.О. д. 4-6, литер Е пом. 15Н, 16Н, офис Т-246-3; почтовый адрес: 185005, Республика Карелия, г. Петрозаводск, наб. Гюллинга, д. 2) – (далее – Оператор, Общество), осуществляющий обработку персональных данных Клиентов.
Услуги – гостиничные и сопутствующие им услуги, непосредственно оказываемые в Отеле силами Оператора, а также услуги, реализуемые Оператором на Сайте и в Отеле, которые оказывают Партнёры Оператора.
Отель – СПА Отель «Карелия», расположенный по адресу: 185005, Республика Карелия, г. Петрозаводск, наб. Гюллинга, д. 2.
Партнёры Оператора – юридические лица, непосредственно оказывающие Услуги, которые Оператор, действуя в качестве агента, реализует на Сайте и в Отеле.
Сайт – официальный сайт Оператора: www.karelia-hotel.ru.
Политика – настоящий документ, определяющий политику Оператора в отношении конфиденциальности и обработки персональных данных Клиентов, воспользовавшихся или намеревающихся воспользоваться Услугами через Сайт.
Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу – Субъекту персональных данных.
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2. Общие положения

2.1. Настоящая Политика в отношении конфиденциальности и обработки персональных данных посетителей Сайта и Гостей Отеля разработана в соответствии с Конституцией Российской Федерации, требованиями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области охраны (защиты) персональных данных граждан РФ и действует в отношении всей информации, расположенной на доменном имени www.karelia-hotel.ru, которую Общество может получить о Госте во время использования Гостем Сайта (в том числе при заполнении Гостем различных форм на Сайте), а также распространяется в полном объеме на всех Гостей, осуществивших действия по бронированию номерного фонда с целью получения гостиничных услуг или осуществившие необходимые действия с целью получения иных услуг, предоставляемых отелем.
2.2. Настоящая Политика разработана в целях реализации требований законодательства Российской Федерации в области обработки персональных данных и направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе на защиту от несанкционированного доступа к персональным данным Гостей.
2.3. Действие Политики распространяется на все персональные данные Клиентов, обрабатываемые Оператором как автоматизировано, так и без применения средств автоматизации.

3. Цели обработки персональных данных

3.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
3.1.1. При оформлении бронирования на Сайте, Гость предоставляет следующую информацию:
— фамилия, имя, отчество;
— адрес электронной почты;
— контактный номер телефона;
— иную информацию, которая необходима в соответствии с законодательством непосредственно для бронирования и/или оказания иных услуг, предоставляемых Отелем;
— иную информацию, которую Гость сочтет необходимым сообщить о себе.
3.1.2. При оплате банковской картой Гость самостоятельно вводит реквизиты банковской карты, необходимые для проведения и обработки платежа. Такие данные технически недоступны для Общества, и Общество не имеет доступа к ним, не хранит и никоим образом не использует данные банковских карт Гостей. Конфиденциальность сообщаемой персональной информации обеспечивается банком, предоставившим платежную систему (платформу).
3.1.3. Настоящей Политикой Гость уведомляется о том, что при его посещении Сайт может собирать определенную информацию, например, используемый браузер, IP-адрес, тип операционной системы, его местоположение, просматриваемые страницы и другие данные. Полученная информация не связывается с данными, которые Гость оставляет на Сайте и по автоматически полученным таким данным невозможно установить личность Гостя.
3.2. Оператор осуществляет обработку персональных данных Клиентов в следующих целях:
3.2.1. Бронирование (заказ) Услуг. Бронируя гостиничные номера и заказывая иные Услуги, Клиент выражает намерение заключить с Оператором договор оказания Услуг. Бронирование (заказ) Услуг осуществляется одним из следующих способов:
- путём заполнения специальных электронных форм бронирования (заказа) Услуг на Сайте;
- направлением электронного письма на адрес электронной почты, указанный на Сайте;
- устно по телефону, указанному на Сайте.
3.2.2. Заключение договоров об оказании Услуг. В Отеле оказываются гостиничные услуги, услуги по организации питания, услуги бытового характера, услуги бизнес-центра Отеля, выполняется туристическо-экскурсионное обслуживание.
3.2.3. Обратная связь. Персональные данные Клиента с его согласия могут использоваться после оказания ему Услуг для его идентификации при последующих обращениях.
Для установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся оказания услуг по проживанию или иных услуг, обработка запросов и заявок от Пользователя.
3.2.4. Бонусы. Для целей формирования эксклюзивных персональных предложений, скидок, для начисления баллов по бонусным программам.
3.2.5. Маркетинг. При наличии согласия Клиента Оператор может использовать персональные данные Клиента для направления ему новостей, информации о проводимых акциях и специальных предложениях.
3.2.6. Повышение качества Услуг. Оператор обрабатывает персональные данные Клиента, указываемые им при оставлении своего отзыва об Услугах на Сайте, с целью улучшения качества и доступности Услуг, информативности Сайта и улучшения качества размещённых на нём сервисов, а также направления такому Клиенту ответа Оператора на отзыв.

4. Состав и объём обрабатываемых персональных данных

4.1. В целях, указанных в разделе 3 Политики, при заполнении электронных форм бронирования (заказа) Услуг на Сайте Клиент предоставляет Оператору следующие персональные данные:
- фамилия, имя, отчество (при наличии),
- адрес электронной почты,
- контактный номер телефона,
- информацию, которая необходима непосредственно для бронирования (заказа) Услуг
- иную информацию, которую Клиент сочтет необходимым сообщить о себе.
4.2. При оплате Услуг банковской картой Клиент самостоятельно вводит реквизиты банковской карты, необходимые для проведения и обработки платежа. Эти данные технически недоступны для Оператора, он не осуществляет их хранение и не использует их. Конфиденциальность этих данных обеспечивается банком, предоставившим платежную систему (платформу).
4.3. При посещении Сайта может автоматически собираться определенная информация, как, например, используемый Клиентом браузер, номер IP-адреса, тип операционной системы, местоположение, просматриваемые страницы и другие данные. Полученная информация не связывается с данными, которые Клиент оставляете на Сайте, по ней невозможно установить личность пользователя.

5. Принципы, условия и сроки обработки персональных данных

5.1. Обработке подлежат только те персональные данные, которые отвечают целям их обработки, указанным в разделе 3 Политики. Обработка персональных данных, несовместимая с целью сбора персональных данных, не допускается.
5.2. Общество осуществляет обработку персональных данных Гостей на основе следующих принципов:
— обработка персональных данных производится на законной основе;
— обработка персональных данных ограничивается достижением конкретной, заранее определенной и законной цели. Обработке подлежат только те персональные данные, которые отвечают целям их обработки. Обработка персональных данных, несовместимая с целью сбора персональных данных, не допускается;
— обрабатываемые персональные данные уничтожаются либо обезличиваются при утрате необходимости в достижении цели их обработки, если иное не установлено законодательством;
— персональные данные Гостей являются конфиденциальной информацией.
5.3. Общество осуществляет обработку персональных данных при наличии хотя бы одного из следующих условий:
— обработка персональных данных осуществляется с согласия Гостя: являясь пользователем Сайта www.karelia-hotel.ru Гость предоставляет Обществу свои персональные данные и дает полное и безусловное согласие на их обработку;
— при непосредственном заезде Гостя в отель, он предоставляет Обществу свои персональные данные и дает полное и безусловное согласие на их обработку, в том числе путем подписания регистрационной карты Гостя;
— получение согласия Гостя на обработку его персональных данных - необходимое условие совершения им бронирования. Бронирование невозможно и не будет завершено без получения согласия Гостя на обработку его персональных данных;
— обработка персональных данных необходима для исполнения Обществом обязательств перед Гостями, в том числе для заключения и исполнения договора, по которому Гость является потребителем гостиничных и иных услуг.
5.3. Внося свои персональные данные в специальные электронные формы, размещённые на Сайте и предназначенные для заказа Услуг или для оставления отзыва об Услугах, Гость выражает своё согласие на их обработку. Согласие Гостя на получение от Оператора рассылки должно быть выражено отдельно путём проставления знака («галочки») в специальном поле; в противном случае персональные данные Гостя с этой целью не используются.
5.3.1. Гость вправе отказаться от рассылки информации путём направления Оператору письменного заявления с просьбой прекратить обработку его персональных данных таким образом. С момента получения Оператором такого заявления персональные данные Гостя исключаются из перечня получателей рассылки немедленно
5.4. Общество гарантирует конфиденциальность полученных персональных данных Гостей. Персональные данные могут передаваться третьим лицам исключительно в случаях, предусмотренных действующим законодательством, а также в целях исполнения договоров, заключаемых Гостем и Обществом. В частности, при бронировании (заказе) Услуг, оказываемых Партнёрами Общества. Полученные Обществом персональные данные Гостя передаются Партнёрам в объёме, необходимом исключительно для исполнения обязательств перед Гостем.
5.4.1. Персональные данные Клиента могут быть предоставлены только самому Клиенту при условии предоставления им доказательства принадлежности персональных данных ему.
5.4.2. Оператор предоставляет доступ к персональным данным только тем сотрудникам Оператора или уполномоченным лицам, которым эта информация необходима для выполнения обязанностей, непосредственно связанных с оказанием услуг Пользователю, а также эксплуатации, разработки и улучшения Сайта.
5.5. Обрабатываемые персональные данные уничтожаются при утрате необходимости в достижении цели их обработки или после достижения цели их обработки.

6. Права и обязанности субъекта персональных данных и оператора

6.1. В соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» Гость, чьи персональные данные обрабатываются Обществом, имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
— подтверждение факта обработки персональных данных,
— правовые основания и цели обработки персональных данных;
— цели и применяемые оператором способы обработки персональных данных;
— наименование и место нахождения оператора;
— обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
— сроки обработки персональных данных, в том числе сроки их хранения;
— порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных»;
— иные сведения, предусмотренные Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» или другими федеральными законами.
6.2. Гость вправе требовать от Общества уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
6.3. Для реализации своих прав и законных интересов Гости имеют право обратиться к Обществу либо направить запрос лично или с помощью представителя. Запрос должен содержать сведения, указанные в ч. 3 ст. 14 ФЗ «О персональных данных». Запросы Гость вправе направить на электронную почту Общества reserv@hotel.karelia.ru или почтой России по адресу: 199034, г. Санкт-Петербург, 17-я линия В.О. д. 4-6, литер Е пом. 15Н, 16Н, офис Т-246-3, либо принести лично на стойку портье по месту нахождения Отеля: Республика Карелия, г. Петрозаводск, наб. Гюллинга, д. 2.
Запрос составляется за подписью Гостя (или его законного представителя). Если запрос отправляется в электронном виде, то он должен быть оформлен в виде электронного документа в соответствии с требованиями законодательства Российской Федерации. Информация может быть предоставлена только субъекту персональных данных при предоставлении им доказательства принадлежности персональных данных, в отношении которых направляется запрос, именно данному лицу (субъекту).
6.4. Общество обязано:
— использовать полученные персональные данные Гостей исключительно для целей, указанных в настоящей Политике;
— обеспечить хранение персональных данных Гостей в тайне и не разглашать их без предварительного письменного разрешения Гостя, за исключением случаев, предусмотренных Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных»;
— предоставить по запросу Гостя или его представителя информацию, предусмотренную частью 7 статьи 14 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных»;
— осуществить блокирование персональных данных с момента обращения Гостя или его представителя, либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.

7. Файлы cookie

7.1. Cookie – текстовой файл небольшого размера, который направляется веб-сервером и сохраняется на компьютере, мобильном телефоне или любом другом устройстве, имеющем доступ в сеть Интернет, при посещении веб-сайта.
7.2. Каждый раз при открытии страницы веб-сайта Ваш веб-клиент (веб-браузер) пересылает указанный текстовый файл веб-серверу в составе HTTP-запроса, чтобы предоставить такому веб-серверу информацию о Ваших действиях или предпочтениях в Интернете. При этом для обеспечения безопасности и сохранности Ваших данных Ваш веб-клиент (веб-браузер), как правило, не передает cookie, предназначенные для одного веб-сайта, другим ресурсам.
7.3. Вы можете как удалять уже сохраненные cookie по своему желанию, так и ограничить (запретить) их сбор, задав соответствующие настройки в Вашем веб-клиенте (веб-браузере).
Обращаем Ваше внимание, что в указанном случае мы не сможем гарантировать работоспособность Сайта и доступность его функционала в полном объеме.
Использование файлов cookie
Наш сайт использует cookies, в частности для сбора сведений неличного характера и контроля взаимодействия пользователей с Сайтом. Мы регистрируем благодаря таким файлам ваши предпочтения и ваши настройки.
Совокупная собранная информация позволяет нам анализировать модели трафика на нашем Сайте и повышать удобство навигации для посетителей сайта. Например мы можем использовать файлы cookie для:
- сохранение имени пользователя и пароля, при заполнении форм, для определения географического положения Пользователя для будущих посещений с целью упростить и ускорить вход в систему;
- сохранения предпочтений Пользователя;
- время посещения сайта;
- источник перехода на сайт;
- информация о Пользователе (пол, возраст, интересы);
- страница захода на сайт и страница выхода с него;
- аутентификация пользователя (индивидуальные настройки: масштаб страницы).
- личные данные: номер телефона, адрес электронной почты, платёжные данные.
- устройство, с которого был осуществлен вход на сайт (десктоп, Андроид или Iphone).
- время сессии на сайте.
- браузер, с которого был осуществлен вход.
- переходы и клики на сайте (количество и на какие конкретно кнопки и по каким ссылкам пользователь переходил).
Сбор статистики происходит через Яндекс.Метрика.
При желании Пользователь может отказаться от сбора этих данных. На сайте будет всплывать окно с предложением согласиться или отказаться от сбора cookie-файлов.

8. Меры по защите персональных данных

8.1. Для предотвращения несанкционированного доступа, неоговоренной передачи персональных данных третьим лицам, нецелевого использования полученной информации, а также иных неправомерных действий, Общество использует правовые, организационные (корпоративные), технические и иные не запрещенные законодательством Российской Федерации меры защиты, в том числе:
• назначение ответственного лица за организацию обработки персональных данных;
• издание документов, определяющих политику оператора в отношении обработки персональных данных;
• ознакомление работников Общества, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных.

9. Заключительные положения

9.1. В случае неисполнения положений настоящей Политики Оператор несет ответственность в соответствии с действующим законодательством Российской Федерации.
9.2. Оператор вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.
9.3. Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте Отеля, если иное не предусмотрено новой редакцией Политики конфиденциальности.
9.4. Все предложения или вопросы по настоящей Политике конфиденциальности следует сообщать Оператору.