Согласие на обработку персональных данных

Согласие на обработку персональных данных пользователя сайта

Настоящее Согласие на обработку персональных данных (далее — «Согласие») разработано в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и регулирует порядок обработки персональных данных пользователей сайта https://dav-hotel.ru (далее — «Сайт»).

Оператором персональных данных является Индивидуальный предприниматель Галстян Анаит Азатовна (ИНН 631188890503, ОГРНИП 321631300012653, адрес ведения деятельности: 446370, Самарская область, Красноярский район, сельское поселение Красный Яр, территория автодорога Москва-Уфа-Челябинск, 1036-й километр, земельный участок 519) (далее — «Оператор» или «Гостиница»).

Под «Пользователем» в настоящем Согласии понимается физическое лицо, которое самостоятельно либо через представителя вводит свои персональные данные в любую из форм, размещённых на Сайте, в том числе форму направления заявки на бронирование (запроса о бронировании), форму обратной связи, форму подписки, либо иным образом передаёт Оператору свои персональные данные через Сайт.

Сайт не осуществляет онлайн-бронирование номеров и не принимает оплату. Через формы Сайта Пользователь направляет Оператору заявку (запрос) на бронирование, по которой менеджер Оператора связывается с Пользователем для дальнейшего согласования условий и оформления бронирования вне Сайта.

1.1. Заполнение Пользователем любого поля формы, размещённой на Сайте, и (или) проставление отметки в специально предусмотренном для этого поле (чекбоксе) рядом с указанием на настоящее Согласие, и (или) нажатие кнопки, подтверждающей отправку введённых данных Оператору (в том числе кнопок «Отправить», «Оставить заявку», «Подписаться» и любых иных аналогичных по смыслу кнопок), означает полное и безоговорочное согласие Пользователя с условиями настоящего Согласия в действующей редакции и предоставление Оператору согласия на обработку персональных данных Пользователя на условиях, изложенных ниже.

1.2. Согласие предоставляется Пользователем свободно, своей волей и в своём интересе. Согласие является конкретным, предметным, информированным, сознательным и однозначным. Пользователь подтверждает, что ознакомился с настоящим Согласием до момента совершения действий, указанных в п. 1.1, понимает его содержание и согласен с ним.

1.3. Настоящее Согласие оформлено отдельно от иных информации и (или) документов Оператора, в том числе от Политики в отношении обработки персональных данных, Политики использования файлов cookie, пользовательского соглашения и иных размещённых на Сайте документов, и относится исключительно к обработке персональных данных Пользователя.

1.4. Если Пользователь направляет заявку с указанием персональных данных третьего лица (например, при запросе на бронирование номера в пользу иного гостя, бронировании для группы лиц или семьи с детьми), Пользователь подтверждает, что получил согласие такого третьего лица на передачу его персональных данных Оператору и обработку их на условиях настоящего Согласия, и несёт ответственность за достоверность данного заверения.

2.1. Оператор вправе обрабатывать следующие персональные данные Пользователя, предоставленные им при заполнении форм на Сайте, а также при последующем взаимодействии с Оператором (в том числе в ходе переговоров по телефону, переписки по электронной почте, в мессенджерах и иных каналах коммуникации):
— фамилия, имя, отчество (при наличии);
— контактные данные: номер телефона (мобильный, домашний, рабочий), адрес электронной почты, мессенджеры и аккаунты в социальных сетях (при их добровольном предоставлении);
— сведения о месте работы, должности (при их добровольном предоставлении, в том числе для оформления командировочных документов и счетов на корпоративную оплату);
— сведения, связанные с запросом на бронирование: желаемые даты заезда и выезда, число гостей, в том числе детей, состав сопровождающих лиц, желаемая категория номера, предпочтения по размещению (тип кровати, этаж, вид из окна, расположение номера и т.п.), специальные запросы и пожелания (в том числе сведения о необходимости безбарьерной среды, наличии домашних животных), цели поездки (если они сообщены Пользователем);
— сведения, фиксируемые Оператором при обработке заявки и последующем взаимодействии с Пользователем: история обращений, направленных коммерческих предложений, согласованных условий бронирования, отзывы и оценки услуг (при их добровольном предоставлении), претензии и жалобы;
— сведения, относящиеся к программам лояльности Оператора (при наличии и при участии в них Пользователя): номер карты участника, накопленные баллы (бонусы), статус участника;
— сведения о посещении Сайта и поведении на нём: IP-адрес, данные cookie- файлов, идентификаторы пользовательских устройств, тип и версия операционной системы, тип и версия браузера, информация о провайдере, источник перехода на Сайт, страницы Сайта, просмотренные Пользователем, дата и время посещения, длительность сессии, поисковые запросы Пользователя на Сайте;
— изображение Пользователя (фотография) — в случае его добровольной отправки Пользователем (например, в составе обращения или заявки);
— сведения, добровольно предоставленные Пользователем в свободной форме (в комментариях, в форме обратной связи, в переписке с Оператором, при опросах об уровне обслуживания и т.п.);
— иные сведения, добровольно предоставленные Пользователем и необходимые для целей, указанных в разделе 3 настоящего Согласия.

2.2. Оператор не запрашивает и не обрабатывает на основании настоящего Согласия платёжные данные Пользователя (сведения о банковских картах, реквизиты счёта). Сайт не используется для приёма оплаты. Расчёты с Пользователем, если они потребуются по результатам обработки заявки, осуществляются вне Сайта и регулируются отдельной договорной документацией.

2.3. Оператор не осуществляет обработку специальных категорий персональных данных (касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и биометрических персональных данных Пользователя на основании настоящего Согласия. В случае если для оказания отдельных услуг потребуется обработка таких данных, такая обработка осуществляется на основании отдельных согласий, оформляемых в письменной форме в соответствии с ч. 4 ст. 9 и ст. ст. 10, 11 Закона.

3.1. Оператор обрабатывает персональные данные Пользователя в следующих целях:
— приём, рассмотрение и обработка заявок (запросов) Пользователя на бронирование номеров и (или) дополнительных услуг Гостиницы, поступающих через формы Сайта, по электронной почте и иными способами;
— связь с Пользователем для уточнения условий заявки, направления коммерческих предложений по запрошенным услугам, согласования условий бронирования, предоставления информации об услугах Оператора;
— ведение учёта обращений Пользователя в Гостиницу, истории взаимодействия с Оператором;
— обработка обращений Пользователя через форму обратной связи, ответы на запросы, обработка жалоб и претензий;
— сбор обратной связи об уровне обслуживания, проведение опросов качества (по запросу Пользователя или с его согласия);
— ведение и сопровождение программ лояльности Оператора (при их наличии), начисление и списание бонусов (баллов), предоставление специальных условий участникам программ лояльности;
— обеспечение работоспособности и улучшение Сайта, в том числе анализ статистики посещений, выявление и устранение технических неисправностей, защита Сайта от несанкционированного доступа, мошеннических действий, ботов и автоматизированных атак;
— продвижение услуг Оператора путём направления Пользователю рекламной информации, информации об акциях, специальных предложениях, новых услугах (при условии предоставления Пользователем отдельного согласия на получение рекламных и (или) информационных рассылок — в случаях, когда такое отдельное согласие требуется в соответствии с законодательством Российской Федерации);
— выполнение Оператором обязанностей, предусмотренных налоговым, бухгалтерским и иным применимым законодательством Российской Федерации;
— защита прав и законных интересов Оператора, в том числе при разрешении споров, претензионной работе, ответах на запросы государственных органов и должностных лиц;
— статистические и аналитические цели — при условии предварительного обезличивания персональных данных.

5.1. Пользователь даёт Оператору согласие на передачу своих персональных данных третьим лицам, а равно на поручение обработки персональных данных третьим лицам в порядке, предусмотренном ч. 3 ст. 6 Закона, для целей, указанных в разделе 3 настоящего Согласия, а именно:
— лицам, оказывающим Оператору услуги по размещению (хостингу) Сайта и платформенной поддержке, в том числе с использованием конструкторов сайтов и облачных сервисов, размещающим базы данных на территории Российской Федерации;
— операторам связи и интернет-сервисов, обеспечивающим направление Пользователю SMS-сообщений, e-mail-сообщений, push-уведомлений и сообщений в мессенджерах в связи с обработкой заявок и взаимодействием с Пользователем;
— лицам, оказывающим Оператору услуги по системам учёта обращений и взаимодействия с клиентами (CRM), системам аналитики посещений Сайта и иным сервисам, обеспечивающим работу Сайта (с соблюдением требования о размещении баз данных, содержащих персональные данные граждан Российской Федерации, на территории Российской Федерации);
— лицам, оказывающим Оператору сопутствующие услуги по запросу Пользователя (трансфер, экскурсии и т.п.), — в объёме, необходимом для оказания соответствующей услуги;
— лицам, оказывающим Оператору бухгалтерские, юридические, аудиторские, консультационные услуги;
— государственным органам и должностным лицам — в случаях и в порядке, предусмотренных законодательством Российской Федерации;
— иным контрагентам Оператора — в случаях, когда передача персональных данных необходима для исполнения договора с Пользователем или для целей, прямо предусмотренных настоящим Согласием.

5.2. При поручении обработки персональных данных третьему лицу Оператор заключает с таким лицом договор (соглашение), предусматривающий обязанность соблюдения конфиденциальности персональных данных и обеспечение их безопасности в соответствии с требованиями Закона.

5.3. Оператор не осуществляет трансграничную передачу персональных данных Пользователя без предварительного уведомления уполномоченного органа по защите прав субъектов персональных данных в порядке, предусмотренном ст. 12 Закона.

5.4. Оператор не осуществляет распространение персональных данных Пользователя (в том числе их размещение в открытом доступе в сети «Интернет», предоставление неопределённому кругу лиц) без отдельного, оформленного в соответствии со ст. 10.1 Закона согласия Пользователя. Размещение на Сайте отзывов и оценок услуг Оператора осуществляется в обезличенном виде, не позволяющем идентифицировать субъекта персональных данных, либо посредством технических виджетов сторонних сервисов, на которых отзыв был оставлен субъектом первоначально.

7.1. Пользователь вправе в любое время отозвать настоящее Согласие путём направления Оператору письменного заявления об отзыве Согласия одним из следующих способов:
— на бумажном носителе по почтовому адресу Оператора: 446370, Самарская область, Красноярский район, сельское поселение Красный Яр, территория автодорога Москва-Уфа-Челябинск, 1036-й километр, земельный участок 519;
— в форме электронного документа, подписанного усиленной квалифицированной электронной подписью, на адрес электронной почты Оператора: IPGALSTIANAA@YANDEX.RU.

7.2. В заявлении об отзыве Согласия Пользователь указывает свои фамилию, имя, отчество (при наличии), контактные данные, сведения, позволяющие идентифицировать Пользователя в информационных системах Оператора (например, номер заявки, адрес электронной почты, использованный при обращении), и подписывает заявление собственноручно либо подтверждает усиленной квалифицированной электронной подписью.

7.3. Оператор прекращает обработку персональных данных Пользователя в течение 30 (тридцати) дней с даты поступления отзыва, за исключением случаев, когда обработка может продолжаться без согласия Пользователя в силу оснований, прямо предусмотренных Законом (в том числе для исполнения договора, стороной которого является Пользователь; для выполнения возложенных на Оператора обязанностей; для защиты прав и законных интересов Оператора или третьих лиц).

7.4. Пользователь также вправе реализовывать иные права субъекта персональных данных, предусмотренные главой 3 Закона, в том числе: получать информацию об обработке своих персональных данных; требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.