1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Кузиной Юлией Александровной (далее — Оператор).
1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить:
1.3. Политика действует бессрочно до замены её новой версией. Актуальная версия всегда доступна на Сайте по адресу: https://vk-servis.com/privacy.
2.1. Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор — ИП Кузина Ю.А., самостоятельно организующая и осуществляющая обработку персональных данных.
2.3. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без их использования, включая: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.4. Информационная система персональных данных (ИСПДн) — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Оператор обрабатывает персональные данные строго для следующих целей:
|
№ |
Цель обработки |
Категории обрабатываемых данных |
Категории субъектов |
|
1 |
Исполнение договора гостиничного обслуживания (размещение гостей, бронирование номеров, заселение и выселение) |
ФИО, дата и место рождения, паспортные данные (серия, номер, кем и когда выдан), адрес регистрации по месту жительства, гражданство, номер телефона |
Физические лица — гости хостела |
|
2 |
Осуществление миграционного учёта (постановка на учёт по месту пребывания, передача сведений в органы МВД) |
ФИО, дата и место рождения, паспортные данные, адрес регистрации, дата приезда и отъезда |
Физические лица — гости хостела (граждане РФ и иностранные граждане) |
|
3 |
Обработка заявок на бронирование, поступивших через Сайт, по телефону или через мессенджеры |
ФИО (или имя), номер телефона, адрес электронной почты, даты заезда/выезда, особые пожелания |
Посетители Сайта, лица, обратившиеся к Оператору |
|
4 |
Предоставление информации об услугах, консультирование |
Имя, номер телефона, адрес электронной почты |
Посетители Сайта |
|
5 |
Информирование о скидках, акциях и специальных предложениях (при наличии отдельного согласия) |
Адрес электронной почты, номер телефона |
Гости и посетители, давшие согласие на рассылку |
Оператор обрабатывает персональные данные на следующих законных основаниях:
4.1. Конституция Российской Федерации.
4.2. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
4.3. Постановление Правительства РФ от 18.11.2020 № 1853 «Об утверждении Правил предоставления гостиничных услуг в Российской Федерации».
4.4. Закон РФ от 25.06.1993 № 5242-1 «О праве граждан Российской Федерации на свободу передвижения, выбор места пребывания и жительства в пределах Российской Федерации».
4.5. Приказ МВД России от 08.11.2022 № 856 «Об утверждении Административного регламента... по осуществлению миграционного учёта».
4.6. Согласие субъекта персональных данных на обработку его персональных данных (получаемое, в частности, через форму на Сайте и в письменной форме при заселении для дополнительных целей).
4.7. Договор гостиничного обслуживания (публичная оферта), заключаемый с гостем при заселении.
5.1. При заселении в хостел (обязательно для исполнения договора и миграционного учёта):
5.2. При бронировании через Сайт или по телефону:
5.3. Для информационных рассылок (только с отдельного согласия):
5.4. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и биометрические персональные данные.
6.1. При заселении гостя обработка паспортных данных осуществляется без отдельного письменного согласия, поскольку она необходима для исполнения договора гостиничного обслуживания и выполнения требований миграционного законодательства (пп. 5, 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ).
6.2. Для обработки персональных данных через Сайт (бронирование, заказ обратного звонка, подписка на рассылку) требуется согласие в форме активного действия — проставление отметки (галочки) в чек-боксе рядом с текстом согласия.
6.3. Персональные данные не передаются третьим лицам, за исключением:
6.4. Оператор не осуществляет трансграничную передачу персональных данных.
7.1. Способы обработки: смешанная (автоматизированная с использованием средств вычислительной техники и без использования средств автоматизации — на бумажных носителях), с передачей по сети Интернет (для Сайта).
7.2. Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
7.3. Сроки хранения персональных данных:
|
Тип данных |
Срок хранения |
|
Паспортные данные гостей (для миграционного учёта) |
3 года с даты выезда гостя |
|
Данные, полученные через Сайт (бронирование, заявки) |
1 год с даты последнего взаимодействия, если иное не предусмотрено законом |
|
Согласия на рассылку |
5 лет с даты получения согласия или до момента отзыва |
7.4. По истечении срока хранения персональные данные уничтожаются. Уничтожение оформляется Актом об уничтожении персональных данных.
8.1. Оператор принимает следующие правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий:
8.2. Уровень защищённости персональных данных при их обработке в информационной системе соответствует 1-му уровню (в соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119).
8.3. Место нахождения базы данных персональных данных граждан РФ:
Российская Федерация, 140200, Московская область, г. Воскресенск, ул. Титова, д. 13.
8.4. Шифровальные (криптографические) средства: не используются.
9.1. Субъект персональных данных (гость хостела или посетитель Сайта) имеет право:
|
Право |
Как реализовать |
|
Получить информацию об обработке его персональных данных (ст. 14 152-ФЗ) |
Направить письменный запрос по адресу хостела или запрос на email Оператора |
|
Требовать уточнения, блокирования или уничтожения его персональных данных, если они неполные, устаревшие, неточные или получены незаконно |
Направить соответствующее требование Оператору |
|
Отозвать согласие на обработку персональных данных (для целей, не связанных с исполнением договора) |
Направить уведомление об отзыве на email Оператора или в письменной форме |
|
Обжаловать действия или бездействие Оператора в уполномоченный орган (Роскомнадзор) или в суд |
Обратиться в Управление Роскомнадзора по Московской области |
9.2. Контактная информация для обращений субъектов персональных данных:
9.3. Ответ на обращение (запрос) направляется в течение 10 рабочих дней с даты его получения.
10.1. Гость хостела или посетитель Сайта может отозвать своё согласие на обработку персональных данных в любое время, направив Оператору уведомление:
10.2. Отзыв согласия не прекращает обработку персональных данных, если она необходима для исполнения договора гостиничного обслуживания или требований миграционного законодательства (пп. 5, 7 ч. 1 ст. 6 152-ФЗ).
10.3. В случае отзыва согласия на обработку для целей, не связанных с договором (например, рассылка), Оператор прекращает такую обработку в течение 10 рабочих дней и уничтожает соответствующие данные.
11.1. Оператор несёт ответственность за нарушение требований законодательства о персональных данных в соответствии с Кодексом Российской Федерации об административных правонарушениях (ст. 13.11 – 13.14) и иными федеральными законами.
11.2. Ущерб, причинённый субъекту персональных данных вследствие нарушения требований 152-ФЗ, возмещается в соответствии с гражданским законодательством.
12.1. Настоящая Политика является публичным документом и подлежит размещению в свободном доступе на Сайте Оператора по адресу: https://vk-servis.com/personal
12.2. Внесение изменений в Политику производится Оператором в одностороннем порядке. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
12.3. Все возникающие споры и разногласия подлежат рассмотрению в соответствии с законодательством Российской Федерации.
Создание и продвижение Студия.ру