Политика конфиденциальности

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

  1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — Гости, Клиенты), останавливающихся в гостиницах «На Красина» и «На Селиверстова» (далее — Гостиницы), принадлежащих Индивидуальному предпринимателю Любивой Инне Леонидовне (далее — Оператор, ИП Любивая И.Л.).

1.2. Целью Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Правовым основанием обработки персональных данных является:

  • Конституция РФ;
  • Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
  • Федеральный закон от 18.03.2020 № 39-ФЗ (правила оказания гостиничных услуг);
  • Правила предоставления гостиничных услуг в РФ (Постановление Правительства РФ № 1853);
  • Требования миграционного законодательства РФ (Постановка на миграционный учет).

1.4. Настоящая Политика размещается:

  • на стойках ресепшен в обеих Гостиницах;
  • на официальном сайте Гостиниц: www.hotel-labinsk.ru
  • предоставляется Гостям по первому требованию в печатном или электронном виде.
    Актуальная версия Политики доступна для ознакомления в любое время.

1.5. Доступ к настоящей Политике является неограниченным и бесплатным.

  1. Состав обрабатываемых персональных данных

Оператор осуществляет обработку следующих персональных данных Гостей:

  • Обязательные для идентификации личности: Фамилия, имя, отчество (при наличии); пол; дата и место рождения; гражданство; данные документа, удостоверяющего личность (серия, номер, кем и когда выдан); адрес регистрации.
  • Контактные данные: Номер телефона, адрес электронной почты (для связи и направления документов).
  • Биометрические данные (при согласии или для иностранных граждан): Изображение лица (фотография), предоставляемое для заселения через Единую биометрическую систему (ЕБС) или в соответствии с требованиями п. 2 ст. 8 Федерального закона № 152-ФЗ.
  • Данные миграционного учета: Цель въезда в РФ (для иностранцев), срок пребывания, данные миграционной карты, визы.
  • Иные данные: Подпись постояльца в договоре и квитанциях; информация о бронировании и оплате услуг.
  1. Цели обработки персональных данных

Обработка персональных данных осуществляется исключительно в следующих целях:

  1. Заключение и исполнение договора гостиничного обслуживания (бронирование номера, заселение, проживание, выселение, предоставление дополнительных услуг).
  2. Выполнение требований миграционного законодательства:
    • Оформление и передача сведений о въезде/выезде иностранных граждан в МВД России (миграционный учет);
    • Регистрация по месту пребывания граждан РФ.
  3. Передача данных в Единую биометрическую систему (ЕБС):
    • В соответствии с ч. 2 ст. 8 Федерального закона № 572-ФЗ, Оператор передает биометрические персональные данные иностранных граждан в ЕБС для подтверждения личности при оказании гостиничных услуг.
    • Для граждан РФ передача биометрических данных осуществляется на добровольной основе при наличии письменного согласия.
  4. Финансовые и бухгалтерские операции: оформление кассовых чеков, счетов, актов об оказанных услугах, УПД.
  5. Обеспечение безопасности (видеонаблюдение в общественных зонах Гостиниц, запись ведется в целях предотвращения противоправных действий и сохранности имущества).
  1. Обработка персональных данных при онлайн-бронировании через сайт Гостиниц:
  • При оформлении бронирования через официальный сайт Гостиниц (или сторонние системы бронирования, интегрированные с Оператором) Гость предоставляет следующие данные: фамилия, имя, номер телефона, адрес электронной почты, желаемые даты заезда/выезда, категория номера, данные банковской карты (для гарантии бронирования или предоплаты).
  • Обработка данных при онлайн-бронировании осуществляется в целях:
    • подтверждения и обработки заявки на бронирование;
    • направления Гостю подтверждения бронирования, изменений условий или отмены бронирования;
    • связи с Гостем по вопросам, связанным с бронированием и заселением;
    • взимания предоплаты или штрафа за отмену бронирования (если предусмотрено правилами тарифов).
  • Передача данных банковских карт осуществляется в защищенном режиме с использованием сертифицированных платежных шлюзов. Оператор не хранит полные данные банковских карт (CVV/CVC-коды, PIN-коды) на своих серверах.
  • При фактическом заселении Гостя в Гостиницу персональные данные, полученные при онлайн-бронировании, дополняются обязательными данными, указанными в разделе 2 настоящей Политики.
  • В случае отмены бронирования или незаезда Гостя персональные данные, полученные при бронировании, хранятся в течение срока, необходимого для урегулирования возможных финансовых претензий, но не более 6 (шести) месяцев, если иное не предусмотрено законодательством РФ.
  1. Правовые основания обработки

4.1. ИП Любивая И.Л. обрабатывает персональные данные в случаях:

  • Обработка необходима для исполнения договора, стороной которого является субъект персональных данных (ст. 6 152-ФЗ).
  • Обработка необходима для соблюдения юридических обязанностей Оператора (миграционный учет, налоговый учет, исполнение требований МВД).
  • Обработка биометрических данных иностранных граждан осуществляется в силу прямого указания федерального закона.
  • Обработка биометрических данных граждан РФ — на основании письменного согласия субъекта.
  1. Порядок и условия обработки персональных данных

5.1. Заселение. При заселении администратор Гостиницы осуществляет:

  • Сканирование (ксерокопирование) документа, удостоверяющего личность.
  • Внесение данных в специализированное программное обеспечение (гостиничную систему).
  • Для иностранных граждан: передача данных в ЕБС.

5.2. Допуск сотрудников к обработке персональных данных:

  • Все сотрудники Гостиниц (включая администраторов, горничных, бухгалтера), имеющие доступ к персональным данным Гостей, в обязательном порядке:
    • ознакамливаются с настоящей Политикой под подпись;
    • проходят инструктаж по обработке и защите персональных данных;
    • подписывают обязательство о неразглашении персональных данных;
    • дают письменное согласие на обработку персональных данных (в рамках трудовых отношений).
  • Ответственным за организацию обработки персональных данных в Гостиницах назначается приказом Оператора одно из должностных лиц (управляющий или старший администратор).

5.3. Сроки хранения:

  • Договоры, анкеты, акты и копии документов хранятся в течение 3 (трех) лет после выселения Гостя (срок исковой давности и сроки налоговой проверки).
  • Данные видеонаблюдения хранятся 30 (тридцать) суток.
  • Данные, переданные в ЕБС (биометрия), хранятся в государственной системе. Оператор не хранит биометрические данные на локальных носителях после завершения процедуры заселения (согласно требованиям законодательства).

5.4. Передача третьим лицам:
Оператор вправе передавать персональные данные только:

  • В уполномоченные государственные органы (МВД России, Миграционная служба) в порядке, установленном законом;
  • В Единую биометрическую систему (АО «ЦБТ»);
  • В налоговые органы и банки (для осуществления платежей);
  • В сервисы онлайн-бронирования (при условии получения согласия Гостя и в рамках исполнения договора бронирования).
  • Раскрытие третьим лицам без согласия Гостя запрещено, за исключением случаев, предусмотренных законодательством РФ.
  1. Обеспечение безопасности персональных данных

6.1. ИП Любивая И.Л. принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения.

6.2. Меры включают:

  • Назначение лица, ответственного за обработку персональных данных.
  • Ознакомление сотрудников под подпись с настоящей Политикой и требованиями законодательства о ПД.
  • Использование сертифицированных программных средств (гостиничная система с разграничением прав доступа).
  • Хранение бумажных носителей (договоров, копий паспортов) в запираемых шкафах/сейфах, доступ к которым имеют только уполномоченные сотрудники.
  • Обеспечение антивирусной защиты и сетевых экранов на рабочих местах.
  • Контроль доступа в помещения, где хранятся персональные данные (ресепшен, бухгалтерия).
  1. Права субъекта персональных данных

Гость имеет право:
7.1. Получать информацию, касающуюся обработки его персональных данных.
7.2. Требовать уточнения, блокирования или уничтожения его персональных данных, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
7.3. Отозвать согласие на обработку персональных данных (в части, не противоречащей требованиям федеральных законов о хранении документов и миграционном учете).
7.4. Обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

  1. Контактная информация Оператора

Индивидуальный предприниматель: Любивая Инна Леонидовна

  • Гостиница «На Красина»: г. Лабинск, ул. Красина, д. 38.
  • Гостиница «На Селиверстова»: г. Лабинск, ул. Селиверстова, д. 16.
  • Сайт: www.hotel-labinsk.ru
  • Контактный телефон: 8-918-133-89-95
  • Электронная почта: vit5371@yandex.ru
  1. Заключительные положения

9.1. Настоящая Политика является общедоступной и размещается на стойках ресепшен в обеих Гостиницах, на сайте Гостиниц (при наличии), а также предоставляется Гостям по первому требованию.

9.2. Осуществляя бронирование номера через сайт, по телефону или при личном обращении, а также подписывая договор оказания услуг (регистрационную карту), Гость подтверждает, что ознакомлен с настоящей Политикой и согласен с условиями обработки его персональных данных.

9.3. Настоящая Политика вступает в силу с даты ее утверждения Оператором и действует бессрочно до принятия новой редакции. Все изменения в Политику публикуются в порядке, предусмотренном п. 9.1.