Политика обработки персональных данных

1. Оператор и контакты

Оператор персональных данных — Общество с ограниченной ответственностью «Литературные отели», ИНН 6020005262, КПП 602001001, ОГРН 1086031000186.

Адрес для обращений и почтовой корреспонденции: 181385, Псковская область, Пушкиногорский район, деревня Бугрово, дом 1а. Электронная почта по вопросам обработки персональных данных: info@arinahotel.ru. Телефон отеля: +7 (911) 391-21-76.

2. Принципы и правовые основания

Обработка ведётся с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Для каждой цели используются только необходимые сведения: оформление и исполнение договора по инициативе посетителя, выполнение предусмотренных законом обязанностей, защита законных интересов без нарушения прав посетителя либо его отдельное согласие.

Обработка для бронирования, исполнения заказа и ответа по заявке не служит основанием для рекламной рассылки. Рекламные сообщения требуют самостоятельного правового основания и, когда это необходимо, отдельного предварительного согласия.

Данные, не относящиеся к цели обращения, запрашиваться не должны. Сайт не запрашивает биометрические данные и сведения о здоровье, политических или религиозных взглядах. Не указывайте такие сведения, данные банковских карт и копии документов в свободных комментариях.

3. Бронирование и проживание

Цель — принять заявку, уточнить условия, подготовить и исполнить договор гостиничного обслуживания. Обрабатываются сведения заявителя и гостей, которые он вправе передать: имя, телефон, электронная почта при её указании, категория номера, даты проживания, количество гостей и необходимые пожелания из комментария.

При использовании собственной формы заявка сохраняется в системе управления отеля и доступна уполномоченным сотрудникам. При использовании модуля Bnovo данные обрабатываются также в соответствующем сервисе бронирования. Его условия и сведения об обработке доступны внутри модуля.

Документы, необходимые при заселении, предоставляются в рамках отдельной процедуры регистрации гостей. Наличие этой политики не означает, что сайт запрашивает или хранит сканы паспортов. Если модуль направляет на страницу оплаты, обработка платёжных реквизитов регулируется также условиями платёжного сервиса.

4. Заказ еды и доставка

Цель — оформить, приготовить и доставить выбранный заказ, связаться с заказчиком и урегулировать вопросы исполнения. Используются имя, телефон, адрес доставки, состав и количество блюд, стоимость, комментарии к заказу и сведения о его статусе. Основание — заключение и исполнение договора по инициативе заказчика.

Доступ к необходимым сведениям получают сотрудники, обрабатывающие заказ и выполняющие доставку. Если интеграция iiko подключена и включена, сведения о заказе, имени, телефоне и адресе могут передаваться в систему iiko для исполнения этого же заказа. Само наличие технической интеграции не означает постоянную отправку всех данных посетителей.

5. Обращения и переписка

Для ответа на письмо, звонок или сообщение используются контактные сведения отправителя и содержание обращения в необходимом объёме. Основание зависит от содержания: подготовка или исполнение договора, исполнение обязанности по закону либо согласие для иной конкретной цели.

При переходе в MAX, ВКонтакте или почтовую программу посетитель пользуется самостоятельным сторонним сервисом с его условиями обработки. Переписка, переданная отелю, используется для рассмотрения обращения. Не передавайте сведения других людей, если у вас нет законных оснований для этого.

6. Промокоды

Для выдачи и сохранения промокода в браузере используется случайный идентификатор. В системе учитываются выданный код, время посещения, доступный адрес перехода и UTM-метки, а также даты и количество предъявлений. В реестре посещений промокодов IP-адрес отдельно не сохраняется; технические журналы сервера описаны ниже.

Эти сведения нужны для предоставления запрошенного промокода, учёта его использования и предотвращения повторной выдачи одинаковых кодов. Просмотр статистики и отметки о предъявлении доступны сотрудникам с соответствующими правами. Сведения, по которым можно определить посетителя, не используются для несвязанных целей без самостоятельного основания.

7. Технические сведения и необходимые cookie

Для работы сайта и защиты форм могут обрабатываться IP-адрес, время запроса, адрес страницы, сведения о браузере и устройстве, технические ошибки, идентификатор сессии и защитные токены. Они используются для доставки страниц, сохранения состояния и защиты от злоупотреблений, а не для рекламной рассылки.

Cookie arina_analytics_consent хранит выбор в отношении уведомления и аналитики до 365 дней. Если меняется счётчик, согласие запрашивается повторно. Cookie arina_sale сохраняет случайный идентификатор промокода до 180 дней; он не содержит имени или телефона. Сессионные cookie действуют в соответствии с настройками сессии и браузера.

Удалить или запретить cookie можно в настройках браузера. Это может нарушить работу форм и сохранение промокода. Удаление cookie не удаляет автоматически ранее оформленные заявки и записи в системе: по этому вопросу можно обратиться к оператору.

8. Яндекс Метрика и управление аналитикой

Если оператор включил Яндекс Метрику, собственный счётчик сайта подключается только после нажатия кнопки согласия в уведомлении. Без такого действия он не загружается. Можно продолжить просмотр сайта, не нажимая эту кнопку. При выключенной Метрике уведомление относится только к необходимым cookie.

При включённом счётчике ООО «ЯНДЕКС» может обрабатывать cookie-идентификаторы, IP-адрес, сведения о браузере и устройстве, просмотренных страницах, источнике перехода и действиях на сайте для статистики посещаемости и улучшения сайта. Настройки сайта не включают Вебвизор и менеджер тегов Яндекса.

Чтобы прекратить дальнейшую загрузку счётчика в этом браузере, удалите cookie arina_analytics_consent и cookie Метрики для сайта, затем обновите страницу и не подтверждайте аналитику повторно. Это не удаляет сведения, уже переданные ранее. Для обращения о ранее обработанных данных напишите оператору; правила Яндекса доступны по ссылкам в конце страницы.

9. Сторонние сервисы и получатели

В зависимости от используемой функции к обработке могут привлекаться провайдер размещения сайта, обслуживающие его специалисты, сервис бронирования Bnovo, система iiko при включённой отправке заказов, Яндекс и выбранный сервис карты. Им предоставляется только необходимый для соответствующей функции доступ на надлежащем правовом основании.

Встроенные Bnovo и карта могут устанавливать соединения с собственными серверами и использовать собственные cookie. Уведомление о Метрике на этом сайте не управляет всеми cookie таких виджетов. При выборе OpenStreetMap технические запросы направляются к поставщику картографических тайлов; при выборе Яндекс Карт — к сервису Яндекса.

Общедоступные отзывы, показанные на сайте, могут содержать имя автора, текст, дату и оценку из публичного источника. По вопросам исправления или прекращения показа данных автор может обратиться к оператору; изменение копии на сайте само по себе не меняет публикацию в исходном сервисе.

Предоставление сведений государственным органам допускается при наличии законного основания. Публикация данных заявок в открытом доступе и их продажа для сторонней рекламы не являются целями обработки. Трансграничная передача допускается только при выполнении относящихся к ней требований закона; подключение иностранного сервиса само по себе не отменяет этих требований.

10. Порядок обработки и защита

Обработка может выполняться автоматически в информационных системах и сотрудниками без автоматизации. В необходимом для цели объёме выполняются сбор, запись, систематизация, хранение, уточнение, использование, предоставление уполномоченным получателям, блокирование, удаление и уничтожение.

Для защиты используются HTTPS, разграничение административных прав и закрытые резервные копии. Доступ к заявкам и заказам предоставляется по служебной необходимости. Оператор организует конфиденциальность, рассмотрение обращений и реагирование на нарушения; факт размещения политики не заменяет эти организационные обязанности.

При сборе персональных данных граждан РФ оператор обязан соблюдать установленные законом требования к использованию баз данных на территории РФ. Условия обработки у привлечённых лиц и необходимый объём их доступа должны соответствовать конкретной цели и договорным отношениям с оператором.

11. Сроки хранения и прекращение обработки

Заявки и переписка обрабатываются до завершения соответствующего обращения; сведения о бронировании и заказе — до исполнения обязательств и завершения связанных с ними расчётов и требований. Если закон требует хранить документы дольше, применяется установленный им срок. Данные не должны сохраняться бессрочно лишь потому, что посетитель однажды обратился в отель.

Для промокодов срок обработки определяется предоставлением и учётом использования кода; срок cookie в браузере не равен сроку хранения записи в реестре. После отпадения необходимости идентифицирующие сведения подлежат удалению или обезличиванию. Технические журналы сохраняются в объёме и на срок, необходимый для безопасности и разбора сбоев, с учётом обязательных требований.

По достижении цели обработки либо после отзыва согласия данные, для которых не осталось другого законного основания, подлежат уничтожению в пределах 30 дней с учётом исключений, предусмотренных законом. Наличие договора, обязательного срока хранения или законного требования может позволять продолжение необходимой обработки. Удаление и исключение дальнейшего использования резервных экземпляров организуются с учётом обязательных требований к уничтожению данных.

12. Права посетителя и отзыв согласия

Можно запросить сведения об обработке своих данных, потребовать исправления неточностей, блокирования или уничтожения незаконно полученных либо избыточных данных, отозвать согласие и потребовать прекращения обработки в предусмотренных законом случаях. Действия оператора можно обжаловать в Роскомнадзор или суд.

Отзыв согласия не отменяет уже исполненные действия и не всегда прекращает обработку, необходимую по договору или закону. Отказ от аналитики не ограничивает возможность просмотра сайта и обращения в отель. Решения, создающие правовые последствия для посетителя исключительно на основании автоматизированной обработки, не являются назначением функций сайта.

13. Как направить обращение

Напишите на info@arinahotel.ru с темой «Персональные данные» или направьте письмо по почтовому адресу оператора из раздела 1. Укажите своё имя, контакт для ответа, суть требования и сведения, позволяющие найти обращение, бронь или заказ. Для проверки личности и полномочий представителя могут потребоваться дополнительные сведения в предусмотренном законом объёме. Не отправляйте по обычной почте избыточные паспортные или платёжные данные без необходимости.

Ответ по запросу о персональных данных предоставляется в течение 10 рабочих дней; продление максимум на 5 рабочих дней допускается с мотивированным уведомлением. Для исправления, прекращения обработки и уничтожения применяются соответствующие сроки и основания закона. Обращение о персональных данных само по себе не отменяет бронь или заказ: условия отмены уточняются отдельно.

14. Изменение политики

Актуальная редакция публикуется на этой странице. Дата редакции указана в начале документа. При изменении целей или состава обработки оператор обновляет политику и при необходимости получает новое согласие. Новая публикация не расширяет задним числом ранее данное согласие.