1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Стубаревым Андреем Викторовичем, ИНН 263400193701, ОГРНИП 304263535000241 (далее — «Оператор»).
1.2. Политика применяется к персональным данным, получаемым через сайт hotel-brusnika.ru, его технические и тестовые страницы, виджет онлайн-бронирования Bnovo, а также при обращениях по указанным на сайте телефону, электронной почте и в мессенджерах (далее совместно — «Сайт»).
1.3. Оператор руководствуется Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными применимыми нормативными правовыми актами и настоящей Политикой.
1.4. Политика размещается в открытом доступе на Сайте. Использование Сайта после изменения Политики означает ознакомление с ее актуальной редакцией; если закон требует согласия, оно запрашивается отдельно.
2. Сведения об Операторе
Оператор: ИП Стубарев Андрей Викторович; ИНН 263400193701; ОГРНИП 304263535000241.
Юридический адрес: [УКАЗАТЬ ЮРИДИЧЕСКИЙ АДРЕС ИП]
Адрес гостиницы: Карачаево-Черкесская Республика, с. Архыз, 3-й Банковский переулок, д. 26.
Телефон: +7 928 010-60-72.
E-mail по вопросам персональных данных: [УКАЗАТЬ E-MAIL]
3. Основные принципы обработки
законность, добросовестность и прозрачность обработки;
обработка только для заранее определенных, конкретных и законных целей;
соответствие состава и объема данных заявленным целям;
точность и актуальность данных;
хранение не дольше, чем этого требуют цели обработки или закон;
принятие правовых, организационных и технических мер защиты.
4. Категории субъектов, цели и состав данных
4.1. Посетители Сайта
Оператор обрабатывает персональные данные посетителей Сайта в целях обеспечения его работы и безопасности, диагностики технических ошибок, формирования статистики и улучшения интерфейса.
Могут обрабатываться следующие данные: IP-адрес; дата и время посещения; адрес запрошенной страницы; источник перехода; файлы cookie и другие онлайн-идентификаторы; сведения о браузере, устройстве и операционной системе; приблизительный регион; информация о действиях пользователя на Сайте.
Основанием обработки является согласие пользователя на использование необязательных файлов cookie, а также необходимость обеспечения безопасности Сайта и информационных систем Оператора.
4.2. Пользователи, оформляющие бронирование
Оператор обрабатывает персональные данные пользователей в целях проверки доступности номеров, создания и сопровождения бронирования, связи с гостем, заключения и исполнения договора гостиничного обслуживания, изменения или отмены бронирования, обработки обращений и претензий.
Могут обрабатываться следующие данные: фамилия и имя; номер телефона; адрес электронной почты; даты проживания; количество и состав гостей; возраст детей, если он указан; выбранный номер и тариф; дополнительные услуги; пожелания и комментарии; номер, стоимость и статус бронирования; сведения о платеже или возврате денежных средств без полных реквизитов банковской карты.
Основанием обработки является согласие пользователя, необходимость совершения действий по его инициативе до заключения договора, заключение и исполнение договора, а также выполнение требований законодательства Российской Федерации.
4.3. Лица, направившие обращение
Оператор обрабатывает персональные данные лиц, обратившихся по телефону, электронной почте или через мессенджеры, в целях ответа на вопрос, предоставления обратной связи и урегулирования претензий.
Могут обрабатываться следующие данные: имя или имя профиля; номер телефона; адрес электронной почты; идентификатор аккаунта в мессенджере; содержание сообщения; документы, изображения и другие сведения, самостоятельно предоставленные пользователем.
Основанием обработки является согласие, выраженное направлением обращения, а также необходимость совершения действий до заключения договора или исполнения заключённого договора.
4.4. Оператор не запрашивает через Сайт сведения о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни, судимости, а также биометрические персональные данные.
4.5. Паспортные и другие сведения, необходимые при заселении в случаях, установленных законодательством, обрабатываются вне формы онлайн-бронирования по отдельным правилам и только в предусмотренном законом объёме.
4.6. Оператор не получает и не хранит полные реквизиты банковской карты. Если на Сайте доступна онлайн-оплата, платёжные данные вводятся пользователем на защищённой странице банка или платёжной организации.
5. Источники и способы обработки
5.1. Данные поступают непосредственно от пользователя; автоматически от браузера и устройства при работе Сайта; от сервиса бронирования, платежной организации или иного исполнителя в объеме, необходимом для оформления и сопровождения заказа.
5.2. Обработка может быть автоматизированной, неавтоматизированной или смешанной и включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
5.3. Оператор не принимает решений, порождающих юридические последствия для пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки, если иное прямо не предусмотрено законом и не согласовано с пользователем.
6. Cookie и сервисы статистики
6.1. Сайт может использовать строго необходимые cookie для отображения страниц, поддержания сессии и защиты от злоупотреблений, а также аналитические cookie — только при наличии соответствующего законного основания и с учетом выбора пользователя в настройках cookie.
6.2. На Сайте могут использоваться сервисы Яндекса, включая карты и веб-аналитику. При обращении к таким сервисам поставщик может получить технические сведения об устройстве и соединении в соответствии со своими документами о конфиденциальности.
6.3. Пользователь может изменить выбор в баннере cookie, удалить cookie в настройках браузера или запретить их сохранение. Отключение строго необходимых cookie может повлиять на работу отдельных функций Сайта.
7. Передача данных и привлеченные лица
7.1. Оператор не распространяет и не передает персональные данные третьим лицам, кроме случаев, необходимых для достижения заявленной цели, исполнения договора, выполнения требований закона или при наличии согласия субъекта.
7.2. Для оформления и сопровождения бронирования Оператор поручает обработку данных ООО «БИНОВО», адрес: 197101, г. Санкт-Петербург, ул. Рентгена, д. 7, литера А, помещ. 1-н, часть 120. Объем поручаемых данных определяется полями формы бронирования; действия включают сбор, запись, систематизацию, хранение, уточнение, извлечение, использование, предоставление доступа, блокирование, удаление и уничтожение в целях работы системы бронирования.
7.3. К обработке в необходимом объеме могут привлекаться поставщики хостинга и технической инфраструктуры Сайта, сервисы карт и аналитики, платежные организации и банки, операторы связи, а также выбранные пользователем мессенджеры. Такие лица получают только данные, необходимые для соответствующей функции, и обязаны обеспечивать их конфиденциальность и безопасность в пределах применимого законодательства и заключенных договоров.
7.4. Данные могут быть предоставлены суду, правоохранительным, налоговым и иным государственным органам в случаях и порядке, предусмотренных законом.
8. Трансграничная передача и локализация
8.1. При сборе персональных данных граждан Российской Федерации Оператор соблюдает установленные законом требования к записи, систематизации, накоплению, хранению, уточнению и извлечению данных с использованием баз данных, находящихся на территории Российской Федерации.
8.2. Если пользователь самостоятельно переходит в иностранный мессенджер или на внешний ресурс, обработка данных таким сервисом регулируется также его правилами. До начала трансграничной передачи, осуществляемой Оператором, Оператор выполняет предусмотренные законом процедуры и оценивает соблюдение получателем конфиденциальности и безопасности данных.
9. Сроки хранения и прекращение обработки
9.1. Данные хранятся не дольше, чем этого требуют цели обработки, договор или обязательные сроки хранения, установленные законом.
данные бронирования и исполнения договора — в течение срока оказания услуг и далее до 5 лет, если больший срок не требуется законом или для разрешения спора;
данные обращений — до завершения переписки и далее до 3 лет для учета обращений и защиты прав сторон;
технические данные и аналитические идентификаторы — в течение срока, установленного настройками соответствующего сервиса, но не дольше необходимого для аналитики и безопасности;
данные, обрабатываемые только на основании согласия, — до истечения указанного в согласии срока или до его отзыва, если отсутствует иное законное основание.
9.2. После достижения цели, истечения срока или отзыва согласия данные удаляются либо обезличиваются, если их дальнейшее хранение не требуется законом. Резервные копии уничтожаются по установленному циклу их обновления.
10. Защита персональных данных
10.1. Оператор определяет угрозы безопасности, ограничивает доступ работников и подрядчиков, применяет средства защиты информации, резервное копирование, учет действий и иные меры с учетом характера обработки и актуальных рисков.
10.2. Лица, получившие доступ к персональным данным, обязаны не раскрывать их без согласия субъекта, если иное не предусмотрено федеральным законом.
11. Права пользователя
Пользователь вправе:

• получить сведения об обработке своих персональных данных;
• потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных либо не необходимых для заявленной цели данных;
• отозвать согласие и потребовать прекратить обработку, если отсутствует иное законное основание;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
• осуществлять иные права, предусмотренные законодательством.

12. Обращения и отзыв согласия
12.1. Запрос или отзыв согласия можно направить по юридическому адресу Оператора либо по электронной почте с пометкой «Персональные данные»:
Почтовый адрес: [УКАЗАТЬ ЮРИДИЧЕСКИЙ АДРЕС ИП]
E-mail: [УКАЗАТЬ E-MAIL]
12.2. В обращении следует указать фамилию, имя, контактные данные, позволяющие идентифицировать заявителя и найти соответствующую запись, описание требования, дату и подпись — для письменного обращения. Оператор вправе запросить разумно необходимые сведения для подтверждения личности и полномочий заявителя.
12.3. Оператор рассматривает обращение и направляет ответ в сроки, установленные законодательством Российской Федерации.
13. Заключительные положения
13.1. Оператор актуализирует Политику при изменении законодательства, состава сервисов или процессов обработки. Новая редакция действует с момента размещения на Сайте, если в ней не указана иная дата.
13.2. К отношениям, связанным с обработкой персональных данных, применяется законодательство Российской Федерации.