Политика
в отношении обработки персональных данных пользователей сайта livadia86.ru, клиентов гостиниц, саун и иных услуг
Оглавление
1Общие положения
1.1.Настоящая Политика в отношении обработки персональных данных, далее - «Политика», определяет порядок обработки и защиты персональных данных, осуществляемой ЗАО «КОМПАНИЯ САБ», ИНН 8602055065, ОГРН 1028600603602, адрес: 628422, Россия, ХМАО-Югра, г. Сургут, ул. Аэрофлотская, д. 30, номер записи в реестре операторов персональных данных Роскомнадзора: 11-0193659, далее - «Оператор». Персональные данные обрабатываются при работе сайта https://livadia86.ru/, сервисов онлайн-бронирования, форм обратной связи, личного кабинета, комментариев, обращений по телефону, электронной почте и иным каналам связи.
1.2.Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Законом РФ «О защите прав потребителей» и иными нормативными правовыми актами Российской Федерации.
1.3.Политика применяется при обработке персональных данных пользователей сайта, клиентов гостиниц «Ливадия» и «Ваветта», клиентов саун и SPA, ресторана, иных услуг Оператора, а также лиц, направляющих обращения, заявки, комментарии, претензии или отклики на вакансии.
1.4.Политика размещается в открытом доступе на сайте Оператора. Оператор обеспечивает доступ к Политике со страниц сайта, на которых ведется сбор персональных данных.
1.5.Использование сайта, заполнение форм, оформление бронирования, отправка комментария, обращения или отклика на вакансию означает передачу Оператору персональных данных для целей, указанных в настоящей Политике и соответствующем согласии субъекта персональных данных.
2Основные понятия
2.1.Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2.Обработка персональных данных - любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.3.Субъект персональных данных - физическое лицо, к которому относятся персональные данные.
2.4.Оператор - ЗАО «КОМПАНИЯ САБ», самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных.
2.5.Сайт - сайт Оператора, размещенный в сети Интернет по адресу https://livadia86.ru/.
2.6.Сервисы бронирования - сервисы, используемые Оператором для приема и обработки бронирований гостиничных номеров, саун, SPA и иных услуг, включая TravelLine и Cue.
2.7.Cookies - небольшие фрагменты данных, которые сайт и сервисы аналитики сохраняют на устройстве пользователя для работы сайта, аналитики и улучшения качества сервиса.
2.8.Обработчик или привлеченное лицо - лицо, которому Оператор поручает обработку персональных данных либо которое привлекается для обеспечения работы сайта, бронирования, оплаты, уведомлений, технической поддержки, аналитики и иных действий.
3Категории субъектов персональных данных
3.1.Оператор может обрабатывать персональные данные следующих категорий лиц:
- пользователи сайта livadia86.ru;
- клиенты и гости гостиниц «Ливадия» и «Ваветта»;
- клиенты саун, SPA, ресторана и иных услуг Оператора;
- лица, оформляющие бронирование за себя или за других гостей;
- представители юридических лиц и организаций, оформляющие проживание, питание, мероприятия или отчетные документы;
- лица, направляющие обращения, заявки, комментарии, отзывы, претензии или запросы;
- кандидаты, направляющие отклики на вакансии;
- лица, давшие отдельное согласие на получение рекламных и информационных сообщений.
4Перечень обрабатываемых персональных данных
4.1.Оператор может обрабатывать следующие персональные данные:
- имя, фамилия, отчество при наличии;
- номер телефона;
- адрес электронной почты;
- дата рождения, если это требуется для предоставления скидки, соблюдения правил заселения или подтверждения возраста;
- сведения о документе, удостоверяющем личность, в случаях, когда их сбор требуется для размещения в гостинице, оформления отчетных документов, возврата денежных средств или исполнения требований закона;
- даты и время заезда, выезда, бронирования сауны, SPA или иной услуги;
- категория номера, выбранный зал сауны, тариф, количество гостей, продолжительность бронирования;
- комментарий к бронированию, пожелания, сведения о дополнительных услугах;
- сумма бронирования, размер предоплаты, статус оплаты, сведения о возврате;
- данные, необходимые для формирования кассового чека, бухгалтерских документов и отчетных документов;
- сведения о факте посещения, проживания, отмены, переноса, опоздания или неявки;
- сведения о причинении ущерба имуществу Оператора, если такие обстоятельства возникли и были зафиксированы;
- сведения, указанные в обращениях, претензиях, заявлениях, переписке, комментариях и отзывах;
- данные личного кабинета, если пользователь регистрируется или авторизуется на сайте;
- сведения из отклика на вакансию, резюме и сопроводительного сообщения;
- IP-адрес, файлы cookies, сведения о браузере, устройстве, операционной системе, источнике перехода, UTM-метках, просмотренных страницах и действиях на сайте.
4.2.Оператор не запрашивает и не обрабатывает специальные категории персональных данных, касающиеся состояния здоровья, интимной жизни, политических взглядов, религиозных убеждений, а также биометрические персональные данные, если иное прямо не предусмотрено законом или отдельным согласием субъекта персональных данных.
4.3.При онлайн-оплате Оператор не получает и не хранит полные данные банковской карты. Такие данные обрабатывают платежный сервис, банк или платежная система на своей стороне.
4.4.При работе с формой комментариев на сайте livadia86.ru WordPress могут обрабатываться имя, адрес электронной почты, текст комментария, IP-адрес, сведения о браузере и cookies, связанные с сохранением данных формы.
5Цели обработки персональных данных
5.1.Оператор обрабатывает персональные данные в следующих целях:
- работа сайта и его основных функций;
- оформление, подтверждение, изменение, перенос и отмена бронирования;
- заключение и исполнение договора оказания гостиничных, SPA, банных, ресторанных и иных услуг;
- идентификация клиента, гостя, бронирования, заявки, обращения или платежа;
- связь с клиентом по вопросам бронирования, проживания, посещения, оплаты, возврата и оказания услуг;
- направление сервисных уведомлений о бронировании, оплате, предоплате, изменении, переносе или отмене услуги;
- прием оплаты, предоплаты, возвратов, оформление кассовых чеков, бухгалтерских и отчетных документов;
- предоставление основных и дополнительных услуг;
- обработка обращений, комментариев, отзывов, претензий, заявлений и запросов;
- ведение личного кабинета, если такой функционал используется на сайте;
- рассмотрение откликов на вакансии;
- анализ работы сайта, статистика посещений, улучшение структуры сайта, рекламы и качества сервиса;
- обеспечение безопасности сайта, предотвращение злоупотреблений, спама, мошенничества и несанкционированного доступа;
- фиксация фактов нарушения правил проживания или посещения, причинения ущерба, опоздания, неявки и иных обстоятельств, связанных с исполнением договора;
- соблюдение требований законодательства Российской Федерации;
- защита прав и законных интересов Оператора, клиентов, гостей и третьих лиц;
- направление рекламных и информационных сообщений только при наличии отдельного согласия субъекта персональных данных.
6Правовые основания обработки
6.1.Правовыми основаниями обработки персональных данных являются:
- согласие субъекта персональных данных;
- заключение и исполнение договора, стороной которого является субъект персональных данных;
- исполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации;
- осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
- законные требования государственных органов и иных уполномоченных лиц.
7Порядок и способы обработки
7.1.Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств.
7.2.Оператор может осуществлять следующие действия с персональными данными:
- сбор;
- запись;
- систематизация;
- накопление;
- хранение;
- уточнение;
- обновление;
- изменение;
- извлечение;
- использование;
- передача;
- предоставление;
- доступ;
- обезличивание;
- блокирование;
- удаление;
- уничтожение.
7.3.Обработка персональных данных осуществляется в объеме, необходимом для достижения заявленных целей.
7.4.Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
8Cookies и веб-аналитика
8.1.Сайт использует cookies и похожие технологии для корректной работы сайта, сохранения пользовательских настроек, защиты от спама, анализа посещаемости, оценки эффективности рекламы и улучшения сервиса.
8.2.На сайте могут применяться сервисы веб-аналитики, включая Яндекс.Метрику. Такие сервисы могут получать технические данные о действиях пользователя на сайте: IP-адрес, сведения о браузере, устройстве, источнике перехода, просмотренных страницах, времени посещения и иных действиях.
8.3.Пользователь может ограничить или отключить cookies в настройках браузера. При отключении cookies отдельные функции сайта, личного кабинета, форм бронирования или комментариев могут работать некорректно.
8.4.Если пользователь продолжает пользоваться сайтом после появления уведомления о cookies, он подтверждает согласие на обработку cookies в целях, указанных в настоящей Политике.
9Передача персональных данных третьим лицам
9.1.Оператор вправе передавать персональные данные или поручать их обработку третьим лицам в случаях, необходимых для достижения целей обработки, исполнения договора с клиентом и соблюдения законодательства Российской Федерации.
9.2.К таким лицам могут относиться:
- сервис онлайн-бронирования номеров TravelLine: ООО «ТРЭВЕЛ ЛАЙН СИСТЕМС», ИНН 1215180595, ОГРН 1141215003214, 424031, Республика Марий Эл, г. Йошкар-Ола, ул. Комсомольская, д. 112;
- сервис онлайн-бронирования саун и иных услуг Cue: ООО «Квик Букинг Платформ», ИНН 9717078695, ОГРН 1197746183238, г. Казань, ул. Пушкина, д. 24, пом. №1;
- платежные сервисы, банки и платежные системы, участвующие в приеме оплаты, предоплаты и возвратах;
- операторы фискальных данных и сервисы формирования кассовых чеков;
- сервисы электронной почты, телефонии, SMS, мессенджеров и уведомлений;
- Яндекс.Метрика и иные сервисы веб-аналитики;
- хостинг-провайдеры, администраторы сайта, разработчики, IT-подрядчики и сервисы технической поддержки;
- бухгалтерские, юридические и иные консультанты Оператора в пределах, необходимых для исполнения их функций;
- государственные органы и иные лица в случаях, предусмотренных законодательством Российской Федерации.
9.3.Передача персональных данных осуществляется в объеме, необходимом для достижения целей обработки.
9.4.Оператор требует от привлеченных лиц соблюдения конфиденциальности и обеспечения безопасности персональных данных.
9.5.Сторонние сервисы, включая TravelLine, Cue, платежные сервисы, банки и сервисы аналитики, могут самостоятельно определять порядок обработки данных в части оказываемых ими услуг. Субъекту персональных данных рекомендуется ознакомиться с документами таких сервисов.
10Сроки обработки и хранения
10.1.Персональные данные обрабатываются до достижения целей обработки либо до утраты необходимости в достижении таких целей.
10.2.Персональные данные, связанные с бронированием, проживанием, оплатой, предоплатой, возвратами, претензиями, бухгалтерским и налоговым учетом, могут храниться в течение сроков, предусмотренных законодательством Российской Федерации.
10.3.Персональные данные, обрабатываемые на основании согласия, обрабатываются до отзыва согласия, если отсутствуют иные законные основания для продолжения обработки.
10.4.Отклики на вакансии и резюме хранятся в течение срока подбора персонала либо до отзыва согласия кандидатом, если иной срок не установлен отдельным согласием или законом.
10.5.После достижения целей обработки, истечения сроков хранения или получения законного требования субъекта персональные данные удаляются или уничтожаются, если иное не предусмотрено законодательством Российской Федерации.
11Локализация персональных данных
11.1.При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством Российской Федерации.
12Защита персональных данных
12.1.Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
12.2.К таким мерам могут относиться:
- ограничение доступа к персональным данным;
- использование паролей, разграничение прав доступа и учетных записей;
- назначение ответственных лиц;
- хранение данных только в необходимом объеме;
- использование технических средств защиты;
- контроль действий сотрудников и привлеченных лиц;
- резервное копирование и восстановление работоспособности систем в пределах, необходимых для защиты данных;
- удаление или уничтожение данных после достижения целей обработки;
- проверка подрядчиков, которые получают доступ к персональным данным.
13Права субъекта персональных данных
13.1.Субъект персональных данных вправе:
- получать информацию об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отзывать согласие на обработку персональных данных;
- требовать прекращения обработки персональных данных в случаях, предусмотренных законом;
- обжаловать действия или бездействие Оператора в уполномоченный орган или в суд;
- реализовывать иные права, предусмотренные законодательством Российской Федерации.
13.2.Для реализации своих прав субъект персональных данных может направить обращение Оператору по адресу электронной почты: livadiya86@yandex.ru либо по юридическому адресу Оператора: 628422, Россия, ХМАО-Югра, г. Сургут, ул. Аэрофлотская, д. 30.
13.3.В обращении необходимо указать ФИО, контактные данные, сведения, подтверждающие наличие отношений с Оператором, и суть обращения.
14Рекламные и информационные сообщения
14.1.Оператор вправе направлять клиенту сервисные сообщения, связанные с бронированием, оплатой, предоплатой, возвратом, переносом, отменой, изменением условий оказания услуги, проживанием, посещением и иными вопросами исполнения договора.
14.2.Сервисные сообщения не являются рекламной рассылкой.
14.3.Рекламные и информационные сообщения об акциях, скидках, специальных предложениях, свободных датах, розыгрышах, мероприятиях и иных предложениях Оператора направляются только при наличии отдельного согласия субъекта персональных данных.
14.4.Субъект вправе в любое время отказаться от рекламных и информационных сообщений, направив обращение по адресу электронной почты: livadiya86@yandex.ru либо используя иной предложенный способ отказа.
15Изменение Политики
15.1.Оператор вправе вносить изменения в настоящую Политику.
15.2.Новая редакция Политики вступает в силу с момента ее размещения на сайте Оператора, если иной срок не указан в новой редакции.
15.3.Пользователю рекомендуется периодически проверять актуальную редакцию Политики на сайте Оператора.
16Реквизиты Оператора
| Оператор | ЗАО «КОМПАНИЯ САБ» |
|---|---|
| ИНН | 8602055065 |
| ОГРН | 1028600603602 |
| Номер записи в реестре операторов персональных данных Роскомнадзора | 11-0193659 |
| Юридический адрес | 628422, Россия, ХМАО-Югра, г. Сургут, ул. Аэрофлотская, д. 30 |
| Адрес сайта | https://livadia86.ru/ |
| Телефон | +7 (3462) 333-300; +7 (3462) 333-314, +7 (982) 413-3314 |
| livadiya86@yandex.ru |