1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки и хранения персональных данных (далее — Политиками) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Постановления Правительства РФ от 18.11.2020 № 1853 «Об утверждении Правил предоставления гостиничных услуг в Российской Федерации» и иных нормативно-правовых актов РФ.
1.2. Настоящая Политика определяет порядок сбора, записи, систематизации, накопления, хранения, уточнения, извлечения, использования, передачи, блокирования, удаления и уничтожения персональных данных Гостей и Пользователей официального сайта https://paulapartments.com/ (далее — Оператор).
1.3. Оператором персональных данных является: Индивидуальный предприниматель Фенько Валерий Павлович, ИНН: 781128415610 адрес местонахождения: Адрес: 191181 Россия, г. Санкт-Петербург, Аптекарский пер., д. 4, электронная почта для связи: info@ paulapartments.com
1.4. Использование сервисов Сайта, модуля онлайн-бронирования, а также фактическое заселение в гостиничный комплекс означает безоговорочное согласие Субъекта персональных данных с условиями настоящей Политики.
2. ЦЕЛИ, КАТЕГОРИИ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Для обеспечения прозрачности процессов, цели сбора и категории обрабатываемых персональных данных систематизированы в следующей таблице:
Цель обработки данных | Категории обрабатываемых данных | Правовое основание | Срок хранения / Условие уничтожения |
Онлайн-бронирование номеров на Сайте отеля через модуль бронирования | ФИО, контактный номер телефона, адрес электронной почты (email), даты проживания, категория номера, состав гостей, маскированные платежные токены. | Ст. 428 ГК РФ (Договор присоединения), ст. 9 ФЗ № 152-ФЗ. | До момента завершения оказания услуг либо в течение 3 лет после расторжения договора бронирования. |
Регистрационный и миграционный учет при заселении в отель | ФИО, дата и место рождения, паспортные данные, адрес регистрации, гражданство, дата въезда/выезда, реквизиты миграционной карты/визы. | ФЗ № 109-ФЗ, ФЗ № 5242-1, Постановление Правительства № 1853. | 5 лет со дня выезда Гостя согласно правилам архивного хранения в РФ. |
Обработка запросов на проведение мероприятий и конференций | ФИО контактного лица, номер телефона, email, наименование компании, планируемая дата, количество участников, параметры меню и оборудования. | Ст. 435 ГК РФ (Оферта), согласие на обработку данных. | До достижения целей коммуникации либо до отзыва согласия субъектом (не более 1 года). |
Обеспечение программы лояльности и персонализации сервиса | ФИО, дата рождения (для подарков/скидок), история проживания, индивидуальные предпочтения (тип номера, доп. услуги). | Согласие на обработку ПД, ст. 9 ФЗ № 152-ФЗ. | Бессрочно до момента отзыва согласия Субъектом персональных данных. |
3.1. Интеграция с Менеджерами каналов (Channel Managers) и Модулями бронирования:
Для автоматического распределения номерного фонда и синхронизации бронирований Оператор использует интегрированное программное обеспечение (модули бронирования и менеджеры каналов, включая TravelLine, Bnovo, Logus или аналогичные). Персональные данные, вводимые Гостем на Сайте, автоматически шифруются и передаются в данные системы исключительно для закрепления бронирования номеров.
3.2. Электронный документооборот с МВД РФ через СКБ Контур (Контур.ФМС):
В соответствии с законодательством РФ Оператор осуществляет передачу регистрационных сведений граждан РФ и миграционного учета иностранных граждан в территориальные органы МВД РФ в электронном виде. Передача данных осуществляется по защищенным каналам связи с использованием специализированной системы электронного документооборота «Контур.ФМС» (разработчик АО «ПФ «СКБ Контур»). Данная процедура выполняется в силу закона и не требует дополнительного согласия Гостя.
3.3. Безопасность онлайн-платежей:
Все платежные технологические операции (оплата бронирования, предоплата за мероприятия, холдирование обеспечительного платежа) производятся непосредственно на защищенных страницах платежных шлюзов банков-эквайеров. Оператор не собирает, не обрабатывает и не хранит реквизиты банковских карт Гостей (включая номера, срок действия, CVV2/CVC2 коды). От платежных шлюзов Оператор получает только уведомление о статусе платежа и маскированный идентификатор (токен) транзакции в рамках требований 54-ФЗ.
4. ПОРЯДОК ХРАНЕНИЯ И ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ
4.1. Локализация баз данных: Сбор, запись, систематизация, накопление, хранение и уточнение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся в строго контролируемых дата-центрах на территории Российской Федерации.
4.2. Безопасность бумажных носителей: Заполненные Гостями при заселении бумажные регистрационные карты хранятся в архиве Оператора в металлических запираемых шкафах (сейфах) в помещениях с ограниченным доступом. Допуск к бумажным архивам имеют только уполномоченные сотрудники (администраторы, менеджеры службы приема и размещения).
4.3. Техническая защита: Сайт Оператора функционирует с применением криптографического протокола шифрования HTTPS, обеспечивающего защищенную передачу данных от браузера Гостя на сервер.
5. ПОЛИТИКА ИСПОЛЬЗОВАНИЯ ФАЙЛОВ COOKIE
5.1. На сайте Оператора используются файлы cookie и системы веб-аналитики (Яндекс.Метрика) для автоматического сбора технических данных: IP-адрес, тип устройства, операционная система, сведения о браузере, источник перехода.
5.2. Файлы cookie делятся на функциональные (обеспечивают сохранение дат и параметров в модуле TravelLine) и аналитические (помогают оптимизировать рекламу). Пользователь может отключить cookie в настройках своего браузера.
6. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И ПОРЯДОК ОТЗЫВА
6.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, требовать их уточнения, блокирования или уничтожения, если они являются неполными, устаревшими, неточными или незаконно полученными.
6.2. Отзыв согласия на обработку персональных данных (в том числе отказ от участия в программе лояльности или получения маркетинговых рассылок) осуществляется путем направления официального письменного заявления в свободной форме на адрес электронной почты Оператора: info@ paulapartments.com
6.3. С момента получения заявления об отзыве Оператор обязуется прекратить обработку данных и уничтожить их (за исключением сведений, обязательное хранение которых установлено архивным, налоговым или миграционным законодательством РФ) в срок, не превышающий 10 рабочих дней.
7. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
7.1. Настоящая Политика подлежит изменению или дополнению в случае появления новых законодательных требований или изменения внутренних бизнес-процессов Оператора.
7.2. Политика вступает в силу с момента ее публикации в открытом доступе на Сайте. Действующая версия Политики всегда размещена на главной странице Сайта Оператора https://paulapartments.com/.