Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые гостиницей «Замок горного короля» (далее — «Оператор»).

Политика распространяется на все персональные данные, которые Оператор получает от посетителей сайта arshan138.ru и гостей отеля — в том числе через формы на сайте, обращения по телефону, электронной почте и в мессенджерах.

2. Оператор персональных данных

3. Какие данные обрабатываются

Форма бронирования на сайте передаёт Оператору:

• имя;

• номер телефона;

• предполагаемые даты заезда и выезда, количество гостей, выбранный номер;

• комментарий к заявке.

Форма вопроса в разделе «Вопрос / Ответ» передаёт:

• имя;

• контакт для ответа — номер телефона или адрес электронной почты;

• текст вопроса.

Вместе с каждой заявкой сайт автоматически сохраняет IP-адрес, с которого она отправлена, сведения о браузере (User-Agent) и язык версии сайта. При обращении по телефону, электронной почте или в мессенджерах Оператор получает те данные, которые вы сообщаете сами.

Оператор не запрашивает и не обрабатывает специальные категории персональных данных (о состоянии здоровья, религиозных убеждениях и т. п.), а также не обрабатывает данные банковских карт — оплата проживания происходит на месте, без передачи реквизитов через сайт.

4. Цели обработки

• обработка заявок на бронирование номеров и уточнение деталей проживания;

• ответы на вопросы, отправленные через сайт;

• обратная связь с гостем по телефону, электронной почте или в мессенджерах;

• защита форм сайта от автоматических отправок — для этого сохраняются IP-адрес и сведения о браузере;

• оценка посещаемости сайта по обезличенной статистике.

5. Правовые основания обработки

Обработка персональных данных осуществляется с согласия субъекта персональных данных, выражаемого путём проставления отметки в форме на сайте, либо путём совершения конклюдентных действий — телефонного звонка или сообщения в мессенджер с указанием персональных данных.

6. Хранение и уничтожение данных

Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством РФ. По достижении целей обработки, а также в случае отзыва согласия субъектом персональных данных, данные уничтожаются или обезличиваются.

Заявки с сайта хранятся в базе данных сайта. Раз в сутки с базы снимается резервная копия: архив шифруется и помещается в объектное хранилище (см. пункт 7), устаревшие копии удаляются автоматически.

7. Передача третьим лицам

Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных целей. Для работы сайта привлекаются сервисы, которые обрабатывают данные по поручению Оператора:

• Яндекс.Метрика (ООО «ЯНДЕКС») — счётчик посещаемости. Получает обезличенные сведения о посещении: адрес страницы, источник перехода, тип устройства и браузера, IP-адрес и действия на странице. Имя, телефон и текст заявки в счётчик не передаются — он получает только сам факт отправки формы, выбранный номер, число суток и стоимость проживания. Подробнее — в Политике использования cookie-файлов;

В остальном персональные данные третьим лицам не передаются, за исключением случаев, прямо предусмотренных законодательством Российской Федерации (например, по запросу уполномоченных государственных органов).

8. Права субъекта персональных данных

Вы вправе в любой момент:

• запросить информацию об обрабатываемых Оператором персональных данных;

• потребовать уточнения, блокирования или уничтожения данных, если они неполны, устарели или неточны;

• отозвать согласие на обработку персональных данных.

Для реализации этих прав достаточно направить обращение на zamok@eastland.ru или позвонить по телефону +7 (902) 763 55 66.

9. Меры защиты

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

В частности: сайт работает по защищённому протоколу HTTPS; доступ к заявкам есть только у сотрудников Оператора с персональной учётной записью в панели управления сайтом; резервные копии хранятся в зашифрованном виде.

10. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на сайте, если иное не предусмотрено новой редакцией.

11. Контакты

По всем вопросам, связанным с обработкой персональных данных, можно обратиться к Оператору любым из указанных способов: телефон +7 (902) 763 55 66, email zamok@eastland.ru, либо по адресу: Республика Бурятия, посёлок Аршан, ул. Гагарина, 18.

О технологиях хранения данных в браузере рассказывает наша Политика использования cookie-файлов.