ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных Индивидуальным предпринимателем Коваленко Артемом Геннадьевичем, ИНН 615429209604, ОГРНИП 323619600081042 (далее — Оператор), осуществляющим деятельность в том числе под брендом InPremium.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами.

1.3. Политика применяется к персональным данным, получаемым Оператором при осуществлении деятельности InPremium, в том числе: • при использовании сайта InPremium по адресу inpremiumhotel.com (далее — Сайт); • при направлении заявок и обращений; • при оформлении и исполнении бронирований; • при заключении и исполнении договоров на оказание гостиничных услуг; • при заселении и обслуживании Гостей; • при использовании Личного кабинета; • при осуществлении расчётов; • при взаимодействии с Оператором посредством телефона, электронной почты, мессенджеров и иных каналов связи; • при получении информационных и рекламных сообщений.

1.4. Политика распространяется на автоматизированную, неавтоматизированную и смешанную обработку персональных данных.

1.5. Политика является общедоступным документом и размещается на Сайте. Доступ к ней обеспечивается в том числе со страниц Сайта, на которых осуществляется сбор персональных данных.

1.6. Оператор осуществляет обработку персональных данных при наличии соответствующего правового основания.

1.7. Использование Сайта само по себе не означает предоставления Пользователем согласия на обработку персональных данных в случаях, когда для такой обработки требуется отдельное согласие.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

2.2. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.6. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

2.7. Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.

2.8. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и/или уничтожаются материальные носители персональных данных.

2.9. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации становится невозможным определить принадлежность персональных данных конкретному субъекту.

2.10. Сайт — официальный сайт InPremium в сети Интернет по адресу inpremiumhotel.com.

2.11. Пользователь — физическое лицо, использующее Сайт.

2.12. Личный кабинет — персонализированный раздел Сайта, предназначенный для использования сервисов InPremium, хранения предоставленных Пользователем данных и взаимодействия с Оператором.

3. Права субъектов персональных данных и обязанности Оператора

3.1. Субъект персональных данных вправе: • получать информацию об обработке своих персональных данных; • требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не требуются для заявленной цели обработки; • отозвать ранее предоставленное согласие на обработку персональных данных; • требовать прекращения обработки персональных данных при наличии предусмотренных для этого оснований; • отказаться от получения рекламных сообщений; • обжаловать действия или бездействие Оператора в уполномоченный орган либо в судебном порядке; • осуществлять иные предусмотренные законом права.

3.2. Оператор обязан: • осуществлять обработку персональных данных на законной основе; • предоставлять субъекту информацию об обработке его персональных данных; • принимать необходимые правовые, организационные и технические меры для защиты персональных данных; • обеспечивать точность и актуальность персональных данных в случаях, когда это необходимо для целей обработки; • прекращать обработку и уничтожать персональные данные при наступлении соответствующих оснований; • обеспечивать выполнение требований к локализации персональных данных при их сборе посредством Сайта.

4. Принципы обработки персональных данных

4.1. Обработка персональных данных осуществляется на законной и справедливой основе.

4.2. Обработка ограничивается достижением конкретных и заранее определённых целей.

4.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

4.4. Обрабатываются только те персональные данные, которые необходимы для достижения соответствующих целей.

4.5. Содержание и объём обрабатываемых данных соответствуют заявленным целям обработки.

4.6. Оператор принимает необходимые меры для обеспечения точности и актуальности персональных данных.

4.7. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не обусловлен договором или иным правовым основанием.

4.8. Оператор не осуществляет обработку специальных категорий персональных данных.

4.9. Оператор не осуществляет обработку биометрических персональных данных в целях установления личности субъекта.

5. Цели, категории субъектов и обрабатываемые персональные данные

5.1. Обработка заявок, бронирование, заключение и исполнение договоров Цель обработки: обработка заявок и обращений, предоставление информации об услугах InPremium, подбор услуг и условий размещения, оформление, подтверждение, изменение и отмена Бронирования, заключение и исполнение договора, взаимодействие с субъектом по вопросам получения услуг. Категории субъектов: Пользователи Сайта, Заказчики, Гости и иные лица, обращающиеся к Оператору с целью получения услуг. Обрабатываемые персональные данные: • фамилия, имя, отчество (при наличии); • номер телефона; • адрес электронной почты; • идентификатор или имя пользователя в мессенджере; • сведения, предоставленные субъектом при направлении заявки или обращения, оформлении Бронирования и получении услуг. Правовые основания: совершение по инициативе субъекта действий, направленных на заключение договора; заключение и исполнение договора; согласие субъекта — когда обработка осуществляется на основании такого согласия. Способ обработки: автоматизированный, неавтоматизированный и смешанный.

5.2. Заселение и оказание гостиничных услуг Цель обработки: идентификация Гостей, оформление заселения, предоставление доступа в Средство размещения, оказание гостиничных услуг и выполнение обязательных требований, связанных с размещением Гостей. Категории субъектов: Гости, в том числе лица, в пользу которых Бронирование оформлено другим лицом. Обрабатываемые персональные данные: • фамилия, имя, отчество (при наличии); • дата рождения; • гражданство — при необходимости; • сведения документа, удостоверяющего личность; • адрес места жительства или регистрации — при необходимости; • сведения о периоде проживания; • сведения, необходимые для оформления доступа в Средство размещения. Правовые основания: заключение и исполнение договора, а также выполнение возложенных на Оператора обязательных требований. Способ обработки: автоматизированный, неавтоматизированный и смешанный.

5.3. Ведение Личного кабинета Цель обработки: создание и ведение Личного кабинета, сохранение данных Пользователя для упрощения последующего оформления бронирований, заселения и получения услуг InPremium. Категории субъектов: Пользователи, зарегистрировавшие Личный кабинет. Обрабатываемые персональные данные: • фамилия, имя, отчество (при наличии); • номер телефона; • адрес электронной почты; • сведения документа, удостоверяющего личность; • сведения о бронированиях и полученных услугах; • иные данные, предоставленные Пользователем при использовании Личного кабинета. Правовые основания: согласие субъекта персональных данных. Срок обработки: в течение срока существования Личного кабинета либо до отзыва соответствующего согласия. При удалении Личного кабинета обработка персональных данных в целях его ведения прекращается. Данные, дальнейшее хранение которых не требуется для исполнения договора или иной самостоятельной цели обработки, подлежат уничтожению в установленном порядке. Способ обработки: автоматизированный и смешанный.

5.4. Осуществление расчётов, возвратов, бухгалтерского и налогового учёта Цель обработки: осуществление расчётов, возврат денежных средств, оформление расчётных документов, ведение бухгалтерского и налогового учёта. Категории субъектов: Заказчики, Гости и иные физические лица, с которыми Оператор осуществляет расчёты. Обрабатываемые персональные данные: • фамилия, имя, отчество (при наличии); • контактные данные, когда они необходимы для соответствующей операции; • сведения о договоре и оказанных услугах; • сведения о платежах и возвратах; • банковские реквизиты, если они необходимы для осуществления возврата или иного расчёта. Правовые основания: исполнение договора и выполнение обязанностей Оператора, связанных с расчётами, бухгалтерским и налоговым учётом. Оператор не осуществляет хранение полных реквизитов банковских карт, вводимых Пользователем на стороне платёжных сервисов.

5.5. Обеспечение функционирования и безопасности Сайта Цель обработки: обеспечение корректной и безопасной работы Сайта, предотвращение технических сбоев и неправомерных действий. Категории субъектов: Пользователи Сайта. Обрабатываемые персональные данные: • IP-адрес; • сведения о браузере и устройстве; • дата и время обращения к Сайту; • адрес запрашиваемой страницы; • технические идентификаторы и журналы событий. Правовые основания: законные интересы Оператора, связанные с обеспечением работоспособности и безопасности Сайта, при условии соблюдения прав и свобод субъектов персональных данных.

5.6. Аналитика использования Сайта Цель обработки: получение статистической информации об использовании Сайта, оценка его эффективности и совершенствование работы Сайта и представленных на нём сервисов. Категории субъектов: Пользователи Сайта. Обрабатываемые персональные данные: • IP-адрес; • файлы cookie и технические идентификаторы; • сведения об устройстве, браузере и операционной системе; • источник перехода на Сайт; • сведения о взаимодействии со страницами Сайта; • дата, время и продолжительность посещения. Правовые основания: согласие Пользователя в случаях, когда соответствующая технология требует его получения.

5.7. Направление информационных и рекламных сообщений Цель обработки: информирование о специальных предложениях, акциях, скидках, новых услугах, новостях и иных предложениях InPremium. Категории субъектов: Лица, предоставившие соответствующее согласие. Обрабатываемые персональные данные: • имя; • номер телефона; • адрес электронной почты; • идентификатор или имя пользователя в мессенджере; • сведения о предоставленном согласии. Правовые основания: предварительное согласие субъекта. Каналы связи: электронная почта, SMS-сообщения, телефонная связь и мессенджеры. Предоставление согласия на получение рекламных сообщений является добровольным и не является условием оформления Бронирования, направления заявки или получения услуг.

6. Правовые основания, порядок и способы обработки

6.1. Оператор обрабатывает персональные данные на основании: • согласия субъекта персональных данных; • необходимости совершения действий по инициативе субъекта, направленных на заключение договора; • необходимости заключения и исполнения договора; • необходимости выполнения возложенных на Оператора обязанностей; • необходимости осуществления прав и законных интересов Оператора при условии соблюдения прав и свобод субъекта; • иных предусмотренных законом оснований.

6.2. Если обработка осуществляется на основании согласия, Оператор обеспечивает возможность подтверждения факта его получения. Согласие на обработку персональных данных оформляется отдельно от иных документов и информации, которые субъект подтверждает или подписывает.

6.3. Оператор получает персональные данные непосредственно от субъекта, его представителя, лица, оформляющего Бронирование в пользу Гостя, а также посредством используемых Оператором сервисов бронирования и информационных систем.

6.4. В ходе обработки Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, обезличивание, блокирование, удаление и уничтожение персональных данных.

6.5. При сборе персональных данных граждан Российской Федерации посредством Сайта запись, систематизация, накопление, хранение, уточнение и извлечение соответствующих персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

6.6. Оператор не распространяет персональные данные неопределённому кругу лиц без соответствующего правового основания.

7. Передача персональных данных и поручение обработки

7.1. Для достижения целей обработки Оператор вправе привлекать третьих лиц и предоставлять им персональные данные в необходимом объёме. К таким лицам могут относиться: • сервисы бронирования и управления Бронированиями; • организации, обеспечивающие проведение платежей и расчётов; • лица, обеспечивающие работу и техническое обслуживание Сайта и информационных систем; • операторы связи и сервисы обмена сообщениями; • управляющие организации Средств размещения — в объёме, необходимом для оформления доступа и пребывания Гостей; • государственные органы и иные уполномоченные лица в предусмотренных случаях.

7.2. При поручении обработки персональных данных другому лицу Оператор определяет цели обработки, перечень персональных данных и совершаемых с ними действий и устанавливает требования к конфиденциальности и безопасности персональных данных.

7.3. Объём предоставляемых третьим лицам персональных данных ограничивается сведениями, необходимыми для достижения соответствующей цели.

8. Трансграничная передача персональных данных

8.1. Трансграничная передача персональных данных осуществляется Оператором при соблюдении требований Федерального закона № 152-ФЗ «О персональных данных».

8.2. До начала такой передачи Оператор выполняет предусмотренные законом процедуры и принимает необходимые меры для защиты персональных данных.

9. Сроки обработки, хранения и уничтожения персональных данных

9.1. Срок обработки и хранения персональных данных определяется целью их обработки, условиями договора и основаниями, на которых осуществляется обработка.

9.2. Персональные данные, необходимые для оформления и исполнения Бронирования и договора, обрабатываются в течение срока, необходимого для исполнения соответствующих обязательств, а после их исполнения — в течение срока, необходимого для соблюдения обязательных сроков хранения документов и защиты прав и законных интересов Оператора.

9.3. Данные Личного кабинета обрабатываются в течение срока его существования. При удалении Личного кабинета обработка данных в целях его ведения прекращается.

9.4. Персональные данные, обрабатываемые для направления рекламных сообщений, обрабатываются до отзыва соответствующего согласия или получения требования о прекращении таких сообщений.

9.5. Данные, связанные с использованием Сайта, файлами cookie и средствами аналитики, обрабатываются в течение срока, необходимого для соответствующей цели, с учётом срока действия используемых технологий и настроек соответствующих сервисов.

9.6. После достижения цели обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, если договор, соглашение с субъектом или иное правовое основание не предусматривает возможность дальнейшей обработки.

9.7. При отзыве согласия обработка, осуществлявшаяся на его основании, прекращается. Если сохранение соответствующих персональных данных больше не требуется и отсутствует иное основание для их обработки, данные уничтожаются в срок, не превышающий 30 дней со дня получения отзыва.

9.8. Если уничтожение персональных данных в установленный срок невозможно, Оператор блокирует соответствующие данные и обеспечивает их уничтожение в срок, предусмотренный Федеральным законом № 152-ФЗ.

9.9. Уничтожение осуществляется способом, исключающим возможность дальнейшего восстановления и использования соответствующих персональных данных.

10. Обработка данных на Сайте, файлы cookie и аналитика

10.1. При использовании Сайта могут автоматически обрабатываться технические сведения об устройстве и взаимодействии Пользователя с Сайтом, включая IP-адрес, сведения о браузере и устройстве, дату и время посещения, сведения о посещённых страницах и иные технические данные.

10.2. Сайт может использовать файлы cookie и аналогичные технологии для обеспечения функционирования Сайта, сохранения пользовательских настроек, обеспечения безопасности, анализа использования Сайта и совершенствования его работы.

10.3. Оператор может использовать сервисы веб-аналитики для получения статистической информации об использовании Сайта.

10.4. Если использование определённых файлов cookie или технологий требует согласия Пользователя, соответствующая обработка осуществляется после его получения.

10.5. Пользователь может ограничить или отключить использование файлов cookie в настройках своего браузера. Это может повлиять на работу отдельных функций Сайта.

11. Защита персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

11.2. В частности, Оператор: • ограничивает доступ к персональным данным кругом лиц, которым он необходим для выполнения соответствующих функций; • принимает меры по обеспечению сохранности персональных данных и их носителей; • применяет необходимые средства и методы защиты информации; • принимает меры по выявлению неправомерного доступа к персональным данным и устранению его последствий; • осуществляет контроль за соблюдением установленных требований к обработке и защите персональных данных.

11.3. Лица, получившие доступ к персональным данным, обязаны соблюдать их конфиденциальность.

12. Обращения субъектов, отзыв согласия и отказ от рекламных сообщений

12.1. Субъект вправе обратиться к Оператору по вопросам обработки персональных данных, реализации своих прав, уточнения данных, прекращения обработки или отзыва предоставленного согласия.

12.2. Обращения принимаются по электронной почте info@inpremiumhotel.com.

12.3. Для рассмотрения обращения Оператор вправе запросить сведения, необходимые для идентификации заявителя и подтверждения его полномочий.

12.4. Отзыв согласия не препятствует продолжению обработки персональных данных, если для неё существует иное правовое основание.

12.5. Субъект вправе в любое время отказаться от дальнейшего получения рекламных сообщений посредством указанного в сообщении способа либо путём обращения к Оператору.

12.6. После получения отказа направление соответствующих рекламных сообщений прекращается.

13. Заключительные положения и сведения об Операторе

13.1. Настоящая Политика является общедоступной и размещается на Сайте InPremium.

13.2. Оператор вправе вносить изменения в Политику при изменении процессов обработки персональных данных, используемых сервисов или применимых требований.

13.3. Актуальная редакция Политики действует с момента её размещения на Сайте, если в самой Политике не указано иное.