ИП Дробышева И.А.

Политика конфиденциальности (далее — Политика в отношении обработки персональных данных, Политика) действует в отношении всей информации, которую ИП Дробышева И.А. (далее – Отель, Исполнитель) и/или его аффилированные лица могут получить о Госте в связи с заключенным между Исполнителем и Гостем договором, предусматривающим оказание Гостю услуг по предоставлению проживания в номерах на территории отеля (далее - Услуга).

Принятие Гостем условий договора, в соответствии с которым Исполнитель оказывает Услугу, означает безоговорочное согласие Гостя с настоящей Политикой и указанными в ней условиями обработки его персональной информации.

1. Персональная информация Гостя, которую обрабатывает Исполнитель

1.1. В рамках настоящей Политики под «персональной информацией Гостя» понимается персональная информация, которую Гость предоставляет о себе самостоятельно при заключении и в процессе исполнения договора с Исполнителем, включая персональные данные Гостя.

1.2. Исполнитель не проверяет достоверность персональной информации, предоставляемой Гостем, и не имеет возможности оценивать его дееспособность. Однако Исполнитель исходит из того, что Гость предоставляет достоверную и достаточную персональную информацию и поддерживает эту информацию в актуальном состоянии. Риск любых неблагоприятных последствий предоставления Гостем недостоверной или недостаточной информации несет Гость.

2. Цели обработки персональной информации Гостей

2.1. Исполнитель собирает и хранит только ту персональную информацию, которая необходима для исполнения договора с Гостем, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока.

2.2. Персональную информацию Гостя Исполнитель обрабатывает в следующих целях:

2.2.1. Идентификация стороны в рамках договора с Исполнителем;

2.2.2. Исполнение договора с Гостем;

2.2.3. Связь с Гостем, в том числе направление уведомлений, запросов и информации, касающихся исполнения договора, а также обработка заявлений от Гостя;

2.2.4. Улучшение качества услуг, оказываемых Исполнителем, удобства их использования, разработка новых видов услуг;

2.2.5. Проведение рекламных мероприятий Исполнителя, его партнеров и аффилированных лиц;

2.2.6. Проведение статистических, социологических и иных исследований Исполнителем, его партнерами и аффилированными лицами.

3. Условия обработки персональной информации Гостей и её передачи третьим лицам

3.1. Исполнитель хранит персональную информацию Гостей в соответствии с внутренними регламентами конкретных сервисов.

3.2. В отношении персональной информации Гостя Исполнителем сохраняется ее конфиденциальность.

3.3. Исполнитель вправе передать персональную информацию Гостя третьим лицам в следующих случаях:

3.3.1. Гость выразил согласие на такие действия;

3.3.2. Передача необходима для исполнения договора с Гостем;

3.3.3. При использовании Гостем сервиса безналичной оплаты на сайте Исполнителя. В этом случае персональная информация Гостя может передаваться в организацию, осуществляющую платежи;

3.3.4. Передача предусмотрена законодательством РФ в соответствии с установленными законодательством требованиями;

3.3.5. В целях обеспечения возможности защиты прав и законных интересов Исполнителя или третьих лиц в случаях, когда Гость нарушает договор с Исполнителем, приложения к нему, настоящую Политику.

3.3.6. В результате обработки персональной информации Гостя путем ее обезличивания получены обезличенные статистические данные, которые передаются третьему лицу для проведения исследований, выполнения работ или оказания услуг по поручению Исполнителя.

3.4. При обработке персональных данных Гостей Исполнитель руководствуется Федеральным законом РФ «О персональных данных».

4. Изменение и удаление персональной информации. Обязательное хранение данных

4.1. Гость может в любой момент изменить (обновить, дополнить) предоставленную им персональную информацию или её часть, предоставив обновленные данные Администрации отеля.

4.2. Гость также может потребовать удалить предоставленную им в соответствии с условиями договора информацию в случае расторжения такого договора.

4.3. Права, предусмотренные пп. 4.1. и 4.2. настоящей Политики могут быть ограничены в соответствии с требованиями законодательства. В частности, такие ограничения могут предусматривать обязанность Исполнителя сохранить измененную или удаленную Гостем информацию на срок, установленный законодательством, и передать такую информацию в соответствии с законодательно установленной процедурой государственному органу.

5. Меры, применяемые для защиты персональной информации Гостя

5.1. Исполнитель принимает необходимые и достаточные организационные и технические меры для защиты персональной информации Гостя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц.

6. Изменение Политики конфиденциальности. Применимое законодательство

6.1. Исполнитель имеет право вносить изменения и дополнения в настоящую Политику конфиденциальности. Новая редакция Политики размещается на сайте и/или информационном стенде Студии.

6.2. К настоящей Политике и отношениям между Гостем и Исполнителем, возникающим в связи с применением Политики конфиденциальности, подлежит применению право Российской Федерации.

7. Трансграничная передача персональных данных

7.1 Оператор может осуществлять трансграничную передачу персональных данных на территории иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, включая: страны ЕС, Великобританию, Швейцарию, Израиль, Японию, Южную Корею и другие.

7.2 При необходимости передачи данных на территории стран, не обеспечивающих адекватный уровень защиты, Оператор обязуется принять все меры, обеспечивающие безопасность и законность такой передачи в соответствии с требованиями статьи 12 ФЗ-152.

7.3 Персональные данные могут передаваться хостинг-провайдерам, службам аналитики, CRM-системам и платёжным системам, расположенным за пределами Российской Федерации, исключительно в рамках заключённых договоров, обеспечивающих необходимую защиту.

8. Меры по защите персональных данных

8.1 Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

8.2 В том числе используются следующие меры:
- Протокол защищённого соединения HTTPS (TLS);
- Контроль доступа и разграничение прав пользователей;
- Антивирусная защита и системы предотвращения вторжений (IDS/IPS);
- Логирование доступа к системам хранения данных;
- Резервное копирование данных;
- Размещение информации на серверах, размещённых на территории РФ (если применимо);
- Применение СКЗИ (средств криптографической защиты информации) — при необходимости.

8.3 Доступ к персональным данным имеет только ограниченное число уполномоченных сотрудников.