- Общие положения
Настоящая Политика конфиденциальности составлена в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» и определяет политику Общества с ограниченной ответственностью «ДрагМетТорг», представляющего Дом отдыха «Круиз Румянцево» г. Москва и Арт-отель «Круиз» г. Пятигорск (далее – Оператор) в отношении порядка обработки Персональных данных и мер по обеспечению безопасности Персональных данных физических лиц (также называемых Субъектами Персональных данных), пользующихся сервисами Платформы ООО «ДрагМетторг» (далее – Пользователи).
Платформа — программы для электронных вычислительных машин, а также следующие сайты (далее — Сайт): https://www. aparthotelkruise@gmail.com/.
Оператор признает целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его Персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Цель настоящей политики – защита Персональных данных, предоставляемых Пользователями в процессе действий, совершаемых на Платформе, от несанкционированного доступа и разглашения.
Настоящая политика Оператора в отношении обработки Персональных данных (далее – Политика) применяется ко всей информации, которую Оператор может получить о Пользователях Сайта https://www. aparthotelkruise@gmail.com/.
Оператор вправе изменять или вносить дополнения в положения Политики.
Предоставляя Персональные данные в процессе использования сервисов Сайта https: //www. aparthotelkruise@gmail.com/, Пользователь соглашается на их обработку в целях, предусмотренных данной Политикой.
Настоящая Политика подлежит размещению на общедоступном ресурсе – на официальном сайте: //www. aparthotelkruise@gmail.com/ в неограниченном доступе.
В случае несогласия с какими-либо условиями настоящей Политики конфиденциальности Пользователь обязуется незамедлительно прекратить пользование Платформой.
- Основные понятия, используемые в Политике
Автоматизированная обработка персональных данных – обработка Персональных данных с помощью средств вычислительной техники;
Блокирование Персональных данных – временное прекращение обработки Персональных данных (за исключением случаев, если обработка необходима для уточнения Персональных данных);
Платформа – программы для электронных вычислительных машин, а также следующие сайты (далее – Сайт): https://www. aparthotelkruise@gmail.com/, представляющий совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу;
Информационная система Персональных данных — совокупность содержащихся в базах данных Персональных данных, и обеспечивающих их обработку информационных технологий и технических средств;
Обезличивание Персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность Персональных данных конкретному Пользователю или иному субъекту Персональных данных;
Обработка Персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с Персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение Персональных данных;
Оператор – Общество с ограниченной ответственностью «ДрагМетТорг», представляющее Дом отдыха «Круиз Румянцево» г. Москва и Арт-отель «Круиз» г. Пятигорск, — юридическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку Персональных данных, а также определяющие цели обработки Персональных данных, состав Персональных данных, подлежащих обработке, действия (операции), совершаемые с Персональными данными;
Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю Сайта;
Пользователь – любой посетитель Сайта (далее — Пользователь, Субъект Персональных данных), использующий Платформу.
Предоставление Персональных данных – действия, направленные на раскрытие Персональных данных определенному лицу или определенному кругу лиц;
Распространение Персональных данных – любые действия, направленные на раскрытие Персональных данных неопределенному кругу лиц (передача Персональных данных) или на ознакомление с Персональными данными неограниченного круга лиц, в том числе обнародование Персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к Персональным данным каким-либо иным способом;
Трансграничная передача Персональных данных – передача Персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу;
Уничтожение Персональных данных – любые действия, в результате которых Персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания Персональных данных в информационной системе персональных данных и (или) результате которых уничтожаются материальные носители Персональных данных.
- Состав и категории обрабатываемых персональных данных
Пользователи передают Оператору следующие категории Персональных данных, включая, но не ограничиваясь:
— Фамилия, Имя, Отчество;
— электронный адрес;
— номера телефонов;
— год, месяц, дата и место рождения;
— почтовый адрес;
— фотографии;
— имена и пароли Пользователей;
— информация для приобретения гостиничных услуг и/или платежную информацию, включая: информацию о кредитной карте или аналогичном средстве платежа как средство осуществления оплаты;
— информацию о совершенных Пользователем действиях на Сайте, включая: предоставление Субъектом Персональных данных подтверждения бронирования номеров в Доме отдыха «Круиз Румянцево» г. Москва и Арт-отеле «Круиз» г. Пятигорск на Сайте;
— информацию по претензиям Пользователей в отношении пользования Сайтом или услугами, полученными с помощью Сайта;
— официальный документ, удостоверяющий личность для подтверждения личности в определенных случаях, предусмотренных действующим законодательством РФ;
— информацию для формирования статистической отчетности, в том числе для предоставления контролирующим органам государственной власти Российской Федерации;
Указанная информация необходима для доступа к сервисам Сайта, регистрации, совершения оплаты гостиничных услуг; заключения с Пользователем договоров на оказание гостиничных и дополнительных услуг в Доме отдыха «Круиз Румянцево» г. Москва и Арт-отеле «Круиз» г. Пятигорск и их дальнейшего исполнения; осуществления обратной связи на Сайте.
Также на Сайте происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «Сookies») с помощью сервисов интернет-статистики.
Оператор предоставляет следующую информацию, включая, но не ограничиваясь:
— копию свидетельства о государственной регистрации/лист записи из ЕГРЮЛ(ЕГРИП);
— копию свидетельства о постановке на учет в налоговом органе;
— копию Устава (для юридических лиц);
— документы, подтверждающие наличие специального разрешения на продажу определённого вида товара (если применимо);
— налоговую информацию; контактные данные.
— информацию об услугах и их стоимости на Сайте;
— информацию для совершения бронирования и оплаты гостиничных услуг, а также платежную информацию, на основании которой Оператор принимает оплату.
Оператор автоматически собирает о Пользователях такие данные, как: информация о действиях и обмене информацией через Платформу, включая копию корреспонденции и обращений Пользователя через электронную почту, чат или телефон; информацию о действиях, в которые входит совершение оплаты гостиничных услуг и поиск на Сайте, а также любое взаимодействие с Платформой.
Для автоматического сбора указанной информации могут использоваться «Cookies» или аналогичные технологии (веб-маячки).
Вышеперечисленные данные далее по тексту Политики объединены общим понятием Персональные данные.
- Цели обработки персональных данных
Цель обработки Персональных данных Пользователя:
— создание и администрирование Личного кабинета на Сайте для доступа к сервисам Платформы и создания учетных записей для осуществления платежей и совершения иных действий на Сайте;
— оформление и обработка бронирований и платежей по оказанию гостиничных услуг;
— предоставление клиентского обслуживания; информирование Пользователя посредством отправки электронных писем; предоставление доступа Пользователю к сервисам и информации и/или материалам, содержащимся на Сайте, а также для совершения других действий для гарантии безопасности при оказании услуг.
— выявление и предотвращение мошенничества и других угроз безопасности.
Также Персональные данные Пользователей обрабатываются для обеспечения эффективного взаимодействия с Пользователями при осуществлении обратной связи с Платформой, изучения целевого сегмента рынка, а также других маркетинговых исследований.
Оператор имеет право направлять Пользователю уведомления о новых продуктах и услугах, специальных предложениях и различных событиях. Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты arthotelkruiz@gmail.com с пометкой «Отказ от уведомлениях о новых продуктах и услугах и специальных предложениях».
Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания. Для подсчетов посетителей сайтов и доступа к некоторым данным «Cookies» применяются веб-маячки, представляющие собой графические изображения, предоставляемые браузером в ходе любого Интернет-соединения.
Пользователь в любой момент может отключить сохранение файлов «Cookies».
- Правовые основания обработки персональных данных
Настоящая Политика разработана в соответствии с федеральным законодательством Российской Федерации:
— Конституцией Российской Федерации;
— Федеральным законом от 27.07. 2006 г. № 152-ФЗ «О персональных данных»;
— Трудовым кодексом Российской Федерации от 30.12.2001 №197-ФЗ;
— Федеральным законом от 24.11.1996г. № 132-ФЗ «Об основах туристской деятельности в Российской Федерации;
— «Правилами предоставления гостиничных услуг в Российской Федерации», утвержденных Постановлением Правительства РФ от 09.10.2015г. № 1085;
— в соответствии с иными действующими федеральными законами и подзаконными актами Российской Федерации, определяющими правила и особенности обработки персональных данных и обеспечения безопасности и конфиденциальности такой обработки.
Предоставляя свои Персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой.
Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «Cookies» и использование технологии JavaScript).
- Сбор, хранение, передача и другие виды обработки персональных данных
Безопасность Персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты Персональных данных.
Персональные данные предоставляются Пользователем Оператору Платформы в целях обеспечения доступа к таким сервисам Сайта как оформление бронирование на Сайте, осуществление приобретения и оплаты предоставляемых Оператором услуг, участие в рекламных акциях.
Оператор обеспечивает сохранность Персональных данных и принимает все возможные меры, исключающие доступ к Персональным данным неуполномоченных лиц.
Соглашаясь с настоящей Политикой Конфиденциальности, Пользователь принимает то, что Оператор Платформы вправе поручать обработку Персональных данных Пользователя третьим лицам в рамках указанных в настоящей Политике целей обработки.
Персональные данные Пользователя могут быть переданы третьим лицам исключительно в случаях:
— связанных с исполнением действующего законодательства, а именно — предоставление доступа органам государственной власти (в том числе, контролирующих, надзорных, правоохранительных и иных органов) к Персональным данным, обрабатываемым Оператором осуществляется в объёме и порядке, установленным соответствующим законодательством Российской Федерации;
— для защиты интересов ООО «ДрагМетТорг» в ходе судебных разбирательств;
— при реорганизации ООО «ДрагМетТорг» (слиянии, продаже компании);
— партнерам Оператора Платформы и поставщикам услуг (аффилированным лицам), работающим с Оператором Платформы для содействия в оказании Пользователям услуг в целях, приведенных в данной Политике Конфиденциальности (бизнес-партнеры Оператора Платформы, маркетинговые и рекламные партнеры Оператора Платформы, иные платформы и социальные сети, телекоммуникационные компании, с целью предоставления контента и демонстрации контента Платформы, в случае наличия согласия на сбор информации о Пользователе для целей улучшения и расширения услуг Платформы, в том числе, но не ограничиваясь, предоставляемых с помощью таких площадок и сервисов, совместных проектов с такими партнерами);
— провайдерам платежных сервисов для оказания услуг по обработке платежей;
— компаниям, оказывающим услуги в сфере оценки кредитных рисков;
— сервисам онлайн‑бронирования отелей.
В случае выявления неточностей в Персональных данных, Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты Оператора arthotelkruiz@gmail.com с пометкой «Актуализация персональных данных».
Срок обработки Персональных данных является неограниченным. Пользователь может в любой момент отозвать свое согласие на обработку Персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора arthotelkruiz@gmail.com с пометкой «Отзыв согласия на обработку персональных данных».
Уничтожение Персональных данных с материальных носителей производится полностью без возможности их дальнейшего использования.
- Права и обязанности сторон
7.1. Пользователь имеет право:
— получать информацию, касающуюся обработки его Персональных данных, в порядке, форме и сроки, установленные Законодательством о персональных данных;
— требовать уточнения своих Персональных данных, их Блокирования или Уничтожения в случае, если Персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или используются в иных целях, не заявленных ранее при предоставлении Оператором Персональных данных согласия на обработку Персональных данных;
— принимать предусмотренные законом меры по защите своих прав;
— отозвать свое согласие на обработку Персональных данных.
7.2. Пользователь обязан предоставить полные, точные и достоверные сведения о своих Персональных данных.
7.3. Право субъекта Персональных данных на доступ к его Персональным данным может быть ограничено в соответствии с федеральными законами.
7.4. Оператор имеет право:
- обрабатывать Персональные данные Пользователя в соответствии с заявленной целью;
— требовать от Пользователя предоставления достоверных Персональных данных, необходимых для исполнения договора, оказания услуги;
— идентификации Пользователя, а также в иных случаях, предусмотренных законодательством о Персональных данных;
— ограничить доступ Пользователя к его Персональным данным в случае, если таковой нарушает права и законные интересы третьих лиц, а также в иных случаях, предусмотренных законодательством Российской Федерации;
— обрабатывать общедоступные Персональные данные физических лиц;
— осуществлять обработку Персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с законодательством Российской Федерации;
— уточнять обрабатываемые Персональные данные, блокировать или удалять, если Персональные данных являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— вести учет обращений Пользователя;
— поручить обработку Персональных данных другому лицу с согласия Пользователя.
7.5. В соответствии с требованиями Федерального закона «О персональных данных»
Оператор обязан:
- предоставлять Пользователю по его запросу информацию, касающуюся обработки его Персональных данных, либо на законных основаниях предоставить отказ;
— по требованию Пользователя уточнять обрабатываемые Персональные данные, блокировать или удалять, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— вести учет обращений Пользователя;
— уведомлять Пользователя об обработке Персональных данных в том случае, если Персональные данные были получены не от Пользователя за исключением предусмотренных законом Российской Федерации случаев;
— в случае отзыва Пользователем согласия на обработку своих Персональных данных прекратить обработку Персональных данных и уничтожить Персональные данные в срок, установленный законодательством Российской Федерации.
— Оператор обязуется и обязывает иные лица, получившие доступ к в Персональным данным, не раскрывать их третьим лицам и не распространять Персональные данные без согласия Пользователя, если иное не предусмотрено федеральным законом.
- Трансграничная передача персональных данных
Оператор до начала осуществления трансграничной передачи Персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу Персональных данных, обеспечивается надежная защита прав Субъектов Персональных данных.
Трансграничная передача Персональных данных на территории иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только в случае наличия согласия в письменной форме субъекта Персональных данных на трансграничную передачу его Персональных данных и/или исполнения договора, стороной которого является Субъект персональных данных.
- Заключительные положения
Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его Персональных данных, обратившись к Оператору с помощью электронной почты azaras@internet.ru.
В данном документе будут отражены любые изменения Политики обработки Персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.
Актуальная версия настоящей Политики в свободном доступе расположена в сети Интернет по адресу https://www. aparthotelkruise@gmail.com/.