Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, меры по обеспечению их безопасности, а также права субъектов персональных данных.

Оператор персональных данных: ИП Хамидуллина Лидия Олеговна, ОГРНИП 319169000001855, ИНН 165113441687. Адрес для обращений: Республика Татарстан, г. Казань, ул. Сибгата Хакима, 33. Электронная почта для обращений: Hostelsibgata@mail.ru. Телефон: +7 993 412-07-08.

Политика применяется к сайту хостела «АйДа гости», публичным страницам сайта, обращениям по телефону, электронной почте и другим контактным каналам, указанным на сайте.

2. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
• Оператор — лицо, которое организует обработку персональных данных, определяет цели обработки, состав данных и действия с ними.
• Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, хранение, уточнение, использование, передачу, блокирование, удаление и уничтожение.
• Субъект персональных данных — посетитель сайта, гость хостела, потенциальный гость или представитель организации, обращающийся к оператору.
• Cookie — небольшой фрагмент данных, который сайт или внешний сервис может сохранить в браузере пользователя.

3. Цели обработки

• Приём, обработка и сопровождение обращений гостей.
• Консультация по номерам, ценам, свободным местам и условиям проживания.
• Подготовка, заключение и исполнение договора оказания услуг размещения.
• Связь с пользователем по оставленному вопросу, запросу или бронированию.
• Исполнение обязанностей оператора, предусмотренных законодательством Российской Федерации.
• Анализ посещаемости сайта и улучшение его работы при наличии согласия пользователя на использование аналитических cookie.
• Обеспечение безопасности сайта, предотвращение злоупотреблений и техническая диагностика ошибок.

4. Правовые основания обработки

Оператор обрабатывает персональные данные на основании согласия субъекта персональных данных, договора или действий, необходимых для заключения договора с субъектом, а также в случаях, когда обработка необходима для исполнения обязанностей, предусмотренных законодательством Российской Федерации.

5. Категории субъектов и состав данных

Оператор может обрабатывать персональные данные следующих категорий субъектов: посетители сайта, потенциальные гости, гости хостела, лица, обращающиеся к оператору, представители организаций и контрагентов.

• Контактные данные: имя, номер телефона, адрес электронной почты.
• Данные обращения: содержание сообщения, предпочтения по размещению, даты проживания, количество гостей, выбранный номер или тариф.
• Данные, необходимые для заселения и исполнения требований законодательства, если они передаются при оформлении проживания: фамилия, имя, отчество, дата рождения, гражданство, реквизиты документа, удостоверяющего личность, адрес регистрации или пребывания, сведения о датах заезда и выезда.
• Технические данные сайта: IP-адрес, сведения о браузере и устройстве, дата и время визита, адреса просмотренных страниц, источник перехода, действия на сайте, cookie-файлы и похожие технические идентификаторы.

Оператор не запрашивает через сайт специальные категории персональных данных и биометрические персональные данные. Если пользователь передаёт такие сведения по собственной инициативе, оператор не использует их для иных целей и вправе удалить такие сведения.

Источником персональных данных является сам субъект персональных данных, его представитель, лицо, оформляющее размещение, либо сервис бронирования, через который пользователь самостоятельно передал данные для связи или проживания.

6. Порядок и способы обработки

Обработка персональных данных может выполняться как с использованием средств автоматизации, так и без их использования. Оператор может совершать с персональными данными сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу или предоставление в случаях, предусмотренных законом или договором, обезличивание, блокирование, удаление и уничтожение.

Оператор не распространяет персональные данные и не раскрывает их неопределённому кругу лиц без отдельного законного основания.

7. Передача третьим лицам

Персональные данные могут быть переданы лицам, которые помогают оператору обеспечивать работу сайта, связи, электронной почты, бронирования, размещения гостей, бухгалтерского и правового сопровождения, только в объёме, необходимом для указанных целей, и при наличии правового основания.

Для анализа посещаемости сайта может использоваться Яндекс Метрика. Счётчик Метрики запускается только после согласия пользователя в уведомлении о cookie. Интерактивная карта Яндекса на сайте может обрабатывать технические данные пользователя при загрузке карты и взаимодействии с ней.

Трансграничная передача персональных данных оператором намеренно не осуществляется. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено законодательством.

8. Сроки обработки и хранения

• Данные обращений хранятся до достижения цели обращения или до отзыва согласия, если отсутствуют иные законные основания для хранения.
• Данные, связанные с заключением и исполнением договора размещения, хранятся в течение срока действия договора и сроков, установленных законодательством Российской Федерации.
• Технические данные аналитики и cookie обрабатываются в пределах сроков хранения соответствующих cookie и настроек сервиса аналитики, но только после согласия пользователя.

После достижения целей обработки, истечения срока хранения, отзыва согласия или получения законного требования о прекращении обработки персональные данные удаляются или уничтожаются, если оператор не вправе продолжить обработку по закону или договору.

9. Права субъекта персональных данных

• Получать сведения об обработке своих персональных данных.
• Требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или избыточных данных.
• Отозвать согласие на обработку персональных данных.
• Требовать прекращения обработки персональных данных в случаях, предусмотренных законом.
• Обжаловать действия или бездействие оператора в Роскомнадзор или в суд.

10. Порядок обращений

Запросы, требования и отзыв согласия можно направить на электронную почту Hostelsibgata@mail.ru или по адресу для обращений оператора. В запросе нужно указать сведения, позволяющие подтвердить участие субъекта в отношениях с оператором или факт обработки его персональных данных, а также контакт для ответа.

Оператор рассматривает запросы субъектов персональных данных в сроки, установленные Федеральным законом № 152-ФЗ. Если для ответа требуется дополнительное время, оператор направляет мотивированное уведомление о продлении срока в пределах, допустимых законом.

11. Меры защиты персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения обязанностей и достижения заявленных целей обработки.

12. Изменение политики

Оператор вправе обновлять Политику при изменении сайта, состава обрабатываемых данных, целей обработки или требований законодательства. Новая редакция действует с момента публикации на сайте, если в ней не указана иная дата вступления в силу.

Передавая оператору свои данные по телефону, электронной почте, через мессенджеры или иные контактные каналы, пользователь свободно, своей волей и в своём интересе даёт ИП Хамидуллиной Лидии Олеговне согласие на обработку персональных данных для ответа на обращение, консультации по размещению и подготовки бронирования.

Согласие включает обработку имени, телефона, электронной почты, содержания обращения, предпочтений по проживанию и иных сведений, которые пользователь добровольно сообщает оператору. Согласие действует до достижения цели обработки или до его отзыва.

Согласие на аналитические cookie и запуск Яндекс Метрики даётся отдельно нажатием кнопки «Принять» в уведомлении о cookie. До принятия cookie счётчик Метрики не запускается.