Политика обработки персональных данных

Настоящая политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет, какие персональные данные, для чего и как обрабатывает оператор при использовании сайта и бронировании номеров.

Оператор персональных данных: Индивидуальный предприниматель Смешливая Наталия Владимировна (ИНН 504709506510, ОГРНИП 315920400031959), владелец гостиницы Отель «Вербена» (Вербена-Пляж). Место нахождения гостиницы и адрес для обращений: г. Севастополь, ул. Челюскинцев, 49/1. Телефон: +7 (978) 869-85-01. Электронная почта для обращений по персональным данным: info@hotelverbena.ru.

Бронируя номер на сайте, вы подтверждаете, что ознакомились с настоящей политикой. Отдельное согласие на обработку данных, которое вы даёте при бронировании, оформлено самостоятельным документом: Согласие на обработку персональных данных.

Мы обрабатываем данные гостей и лиц, которые оформляют бронирование или обращаются к нам:

• фамилия, имя, отчество;
• номер телефона и адрес электронной почты;
• даты заезда и выезда, выбранная категория номера, количество гостей, количество и возраст детей (имена детей мы не запрашиваем);
• пожелания к размещению, которые вы указываете в свободной форме (необязательное поле: не указывайте в нём лишних сведений о здоровье, религии и других особых категориях данных);
• сведения об оплате: сумма, статус и идентификатор платежа. Номер и реквизиты банковской карты вводятся на защищённой странице банка, оператор их не получает и не хранит;
• технические данные: IP-адрес, сведения о браузере и устройстве, cookie-файлы (см. раздел 8).

Сведения, необходимые для регистрации при заселении (паспортные данные и т. п.), запрашиваются в отеле при заселении в объёме, который требует закон, и через сайт не собираются.

• оформление и исполнение бронирования, подготовка и оказание гостиничных услуг. Основание: исполнение договора, стороной которого вы являетесь, и принятие мер по вашему запросу до его заключения (п. 5 ч. 1 ст. 6 152-ФЗ);
• приём и учёт предоплаты и платежей, возврат средств. Основание: исполнение договора; исполнение требований бухгалтерского и налогового законодательства (п. 2 ч. 1 ст. 6 152-ФЗ);
• связь с вами по вопросам бронирования: подтверждение, изменение, сообщения об оплате. Основание: исполнение договора;
• рассмотрение ваших обращений и жалоб. Основание: ваше согласие либо законный интерес оператора в рассмотрении обращения (п. 7 ч. 1 ст. 6 152-ФЗ);
• статистика посещаемости сайта и улучшение его работы с помощью сервисов аналитики, использующих cookie-файлы. Основание: ваше согласие, которое вы даёте или отклоняете в окне про cookie на сайте.

Рекламных и маркетинговых рассылок отель на основании данных бронирования не ведёт.

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в случаях, указанных в разделе 5, блокирование, удаление, уничтожение. Данные обрабатываются с использованием средств автоматизации и без них.

Данные не продаются и не передаются третьим лицам в маркетинговых целях. Они могут обрабатываться по поручению оператора и передаваться только в той мере, которая нужна для оказания услуги:

• хостинг-провайдер Timeweb Cloud: серверы, на которых размещены сайт, база данных бронирований и почта отеля (серверы расположены в России, Санкт-Петербург);
• банк-эквайер ТБанк (АО «ТБанк»): приём платежа и предоплаты; передаются сумма и идентификатор заказа, платёжные данные вводятся на странице банка;
• мессенджер MAX (российский мессенджер): служебное уведомление сотрудникам отеля о новой брони и оплате (ФИО, телефон, даты проживания) в закрытый рабочий чат;
• сервисы аналитики Яндекс.Метрика (ООО «ЯНДЕКС») и Google Analytics (Google LLC, США): только технические данные и cookie, и только если вы приняли cookie. Данные Google Analytics передаются за пределы России;
• государственные органы — по их законному запросу и в случаях, установленных законом (например, миграционный учёт при заселении иностранных граждан).

• данные бронирования хранятся в течение срока исполнения договора и 3 лет после даты выезда (общий срок исковой давности), затем удаляются или обезличиваются;
• первичные платёжные и бухгалтерские документы хранятся в сроки, установленные налоговым и бухгалтерским законодательством;
• сведения о вашем согласии на обработку (дата, версия текста, технические данные) хранятся, пока обрабатываются данные, и 3 года после этого;
• cookie-файлы аналитики хранятся в вашем браузере до окончания срока их действия (определяется сервисами аналитики) или до удаления вами.

Если цель обработки достигнута, либо вы отозвали согласие, либо оператор не вправе продолжать обработку, данные уничтожаются в срок, не превышающий 30 дней, за исключением случаев, когда закон обязывает хранить их дольше.

Вы вправе:

• узнать, обрабатывает ли оператор ваши данные, и получить сведения об их обработке (ст. 14 152-ФЗ);
• потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или не нужны для заявленной цели;
• отозвать согласие на обработку в любое время;
• обжаловать действия оператора в Роскомнадзоре или в суде.

Для этого направьте оператору обращение по электронной почте info@hotelverbena.ru или письменно по адресу г. Севастополь, ул. Челюскинцев, 49/1 с указанием ФИО, телефона и адреса электронной почты, указанных при бронировании, либо обратитесь лично или по телефону +7 (978) 869-85-01 (в этом случае мы попросим подтвердить личность и оформить обращение письменно). Ответ на обращение даётся в срок, установленный законом (10 рабочих дней), отзыв согласия обрабатывается в срок, установленный законом.

Сайт использует cookie-файлы. Необходимые для работы бронирования хранятся без вашего согласия. Cookie сервисов аналитики (Яндекс.Метрика, Google Analytics) включаются только после того, как вы нажмёте «Принять» в окне про cookie. Вы можете отклонить их там же либо в любой момент удалить cookie в настройках браузера.

• передача данных между браузером и сайтом защищена шифрованием (HTTPS);
• серверы защищены межсетевым экраном; доступ к базе данных из интернета закрыт, администрирование выполняется только по защищённым каналам;
• доступ к данным бронирований имеют только уполномоченные сотрудники отеля, вход выполняется по личным учётным записям с паролями;
• выполняется регулярное резервное копирование базы данных, программное обеспечение серверов обновляется;
• номера банковских карт сайтом не принимаются и не хранятся: платёж проходит на странице банка.

Оператор вправе изменять политику. Новая редакция вступает в силу с момента размещения на сайте. Версия текста, с которым вы согласились при бронировании, сохраняется вместе с отметкой о согласии.