个人信息处理政策

1. 总则

本个人信息处理政策（以下简称"本政策"）根据俄罗斯联邦2006年7月27日第152-ФЗ号联邦法律《个人数据法》的相关要求制定，规定了山王城堡酒店（以下简称"运营者"）处理个人信息的方式及为保障信息安全所采取的措施。

本政策适用于运营者通过网站 arshan138.ru 访问者及酒店住客渠道所获取的一切个人信息，包括通过网站表单、电话、电子邮件及即时通讯软件获取的信息。

2. 个人信息运营者

3. 处理的信息类型

网站预订表单向运营者提交：

• 姓名；

• 电话号码；

• 预计入住及退房日期、入住人数、所选房型；

• 预订备注信息。

"问答"栏目的提问表单提交：

• 姓名；

• 回复联系方式——电话号码或电子邮箱地址；

• 问题内容。

随每份申请，网站会自动保存提交时使用的 IP 地址、浏览器信息（User-Agent）以及所使用的网站语言版本。若您通过电话、电子邮件或即时通讯软件联系，运营者获取的即为您主动提供的信息。

运营者不会索取或处理特殊类别的个人信息（如健康状况、宗教信仰等），也不处理银行卡信息——住宿费用在酒店现场支付，网站不涉及银行卡信息的传输。

4. 处理目的

• 处理客房预订申请，确认入住相关细节；

• 回复通过网站提交的问题；

• 通过电话、电子邮件或即时通讯软件与客人沟通反馈；

• 防范网站表单的自动提交——为此保存 IP 地址与浏览器信息；

• 以去标识化的统计数据评估网站访问量。

5. 处理的法律依据

个人信息的处理以信息主体的同意为依据，该同意通过在网站表单中勾选相应选项作出，或通过默示行为作出——即在通话或即时通讯消息中主动提供个人信息。

6. 信息的存储与销毁

个人信息的保存期限不超过处理目的所需的期间，法律另有规定的除外。处理目的达成后，或信息主体撤回同意时，相关信息将被销毁或去标识化。

通过网站提交的申请存放于网站数据库。数据库每日备份一次：备份文件经加密后存入对象存储（见第 7 条），过期备份自动删除。

7. 向第三方提供

运营者不出售个人信息，也不会为第三方自身目的向其提供个人信息。为网站运行，运营者委托以下服务处理数据：

• Yandex.Metrica（Yandex 有限责任公司）——访问量计数器。其获取去标识化的访问信息：页面网址、来源渠道、设备与浏览器类型、IP 地址及页面操作。姓名、电话及申请内容不会传送至该计数器——它仅获知表单已提交的事件、所选客房、入住天数与住宿费用。详见我们的Cookie 使用政策；

除上述情形外，个人信息不会向第三方提供，但俄罗斯联邦法律明确规定的情形除外（例如应有权国家机关的要求）。

8. 信息主体的权利

您有权随时：

• 查询运营者所处理的个人信息；

• 在信息不完整、过时或不准确时，要求更正、封锁或销毁；

• 撤回对个人信息处理的同意。

行使上述权利，只需发送邮件至 zamok@eastland.ru，或致电 +7 (902) 763 55 66。

9. 保护措施

运营者采取必要的组织与技术措施，保护个人信息免遭非法或意外的访问、销毁、篡改、封锁、复制、扩散，以及第三方的其他非法行为。

具体而言：网站通过 HTTPS 安全协议运行；仅拥有网站管理后台个人账号的运营者员工可查看提交的申请；备份以加密形式保存。

10. 政策变更

运营者有权对本政策进行修改。新版本自网站发布之时起生效，除非新版本另有规定。

11. 联系方式

如有与个人信息处理相关的任何问题，可通过以下任一方式联系运营者：电话 +7 (902) 763 55 66，邮箱 zamok@eastland.ru，或前往地址：俄罗斯布里亚特共和国阿尔善村加加林街18号。

关于浏览器中的数据存储技术，请参阅我们的Cookie 使用政策。