Документы

ИНН: 231703956117

ОГРНИП: 313236721700013

Р/С: 40802810730060000647
ЮГО-ЗАПАДНЫЙ БАНК ПАО СБЕРБАНК
БИК: 046015602
К/С: 30101810600000000602

Юридический адрес: 354340, Краснодарский край, г. Сочи, Адлерский р-н, ул. Ульянова, дом 11
Фактический адрес: 354392, Краснодарский край, г. Сочи, Эстосадок, ул. Эстонская, 29

Телефон: +7 918 007 8998
Электронная почта: alcont-resort@yandex.ru

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальным предпринимателем Буюклян Эдуардом Николаевичем (ИНН 231703956117, ОГРНИП 313236721700013, юридический адрес: 354340, Краснодарский край, г. Сочи, Адлерский р-н, ул. Ульянова, дом 11), осуществляющим деятельность по оказанию гостиничных услуг под коммерческим обозначением HOTEL ALCONT (далее — Оператор, Гостиница).
1.2. Оператор ставит соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну, важнейшим условием осуществления своей деятельности.
1.3. Настоящая Политика применяется ко всем персональным данным, обрабатываемым Оператором, в том числе:
— персональным данным посетителей сайта https://alcont-resort.ru (далее — Сайт);
— персональным данным гостей Гостиницы;
— персональным данным иностранных граждан и лиц без гражданства, размещаемых в Гостинице;
— персональным данным участников программы лояльности HOTEL ALCONT;
— персональным данным контрагентов Оператора (юридических и физических лиц) и их представителей.
1.4. Действие настоящей Политики не распространяется на отношения, возникающие при обработке персональных данных работников Оператора, регулируемые внутренними локальными нормативными актами и трудовым законодательством Российской Федерации.
1.5. Настоящая Политика подлежит размещению в свободном доступе в сети Интернет по адресу https://alcont-resort.ru/documents/ и является публичным документом.

2. ОСНОВНЫЕ ПОНЯТИЯ

В настоящей Политике используются следующие основные понятия:
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор — Индивидуальный предприниматель Буюклян Эдуард Николаевич.
2.3. Субъект персональных данных — физическое лицо, чьи персональные данные обрабатываются Оператором.
2.4. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без таковых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.5. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.6. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.7. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.8. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.9. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
2.10. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
2.11. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.12. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.13. Cookie-файлы (куки) — небольшие текстовые файлы, сохраняемые в браузере пользователя Сайта и используемые для идентификации, аутентификации, сохранения настроек и сбора статистики.
2.14. Пользователь Сайта — любое физическое лицо, посещающее Сайт Оператора.
2.15. Гость — физическое лицо, которому Оператором оказываются гостиничные услуги.

3. КАТЕГОРИИ СУБЪЕКТОВ И ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов.
3.1.1. Посетители Сайта. Обрабатываются: фамилия, имя, отчество; номер мобильного телефона; адрес электронной почты; текст сообщения (обращения), направляемого через формы Сайта; IP-адрес; информация об устройстве (тип, модель, операционная система), браузере, разрешении экрана; информация о посещённых страницах, источниках перехода и поведении на Сайте; файлы cookie и иные идентификаторы.
3.1.2. Гости Гостиницы. Обрабатываются: фамилия, имя, отчество; дата и место рождения; гражданство; реквизиты документа, удостоверяющего личность (паспорта гражданина РФ, заграничного паспорта, иного документа); место регистрации (для граждан РФ); контактные данные (телефон, электронная почта); даты заезда и выезда; информация о выбранных услугах и категории размещения; платёжная информация в обезличенной форме (факт оплаты, сумма; данные банковских карт Оператором не хранятся).
3.1.3. Иностранные граждане и лица без гражданства. Обрабатываются персональные данные, указанные в подпункте 3.1.2 настоящей Политики, а также: данные миграционной карты; данные визы (при наличии); данные документа, подтверждающего право на пребывание в Российской Федерации.
3.1.4. Участники программы лояльности HOTEL ALCONT. Обрабатываются персональные данные, указанные в подпункте 3.1.2 настоящей Политики, а также: дата рождения (для поздравительных начислений); история бронирований и проживаний; уровень участия в программе («Ачишхо», «Аибга», «Фишт»); баланс бонусных баллов; история начисления и списания бонусных баллов.
3.1.5. Контрагенты Оператора и их представители. Обрабатываются: фамилия, имя, отчество; должность; наименование организации; контактные данные (телефон, электронная почта); сведения, необходимые для заключения и исполнения гражданско-правовых договоров.
3.2. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни), за исключением случаев, когда такая обработка необходима в связи с оказанием гостиничных услуг (например, информация о состоянии здоровья при необходимости оказания первой помощи на территории Гостиницы) и осуществляется с согласия субъекта персональных данных либо в соответствии с законодательством Российской Федерации.
3.3. Биометрические персональные данные Оператором не обрабатываются.

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ И СРОКИ ХРАНЕНИЯ

4.1. Оператор обрабатывает персональные данные в следующих целях и в течение указанных ниже сроков.
4.1.1. Обработка обращений, направленных через формы на Сайте. Срок хранения — 1 год с даты поступления обращения.
4.1.2. Заключение, исполнение и прекращение договора оказания гостиничных услуг. Срок хранения — 5 лет после завершения договора.
4.1.3. Регистрация и учёт гостей в соответствии с Правилами предоставления гостиничных услуг в Российской Федерации, утверждёнными Постановлением Правительства Российской Федерации от 18.11.2020 № 1853. Срок хранения — 1 год после выезда гостя.
4.1.4. Миграционный учёт иностранных гостей в соответствии с Федеральным законом от 18.07.2006 № 109-ФЗ «О миграционном учёте иностранных граждан и лиц без гражданства в Российской Федерации». Срок хранения — в сроки, установленные действующим законодательством.
4.1.5. Проведение платежей за гостиничные и иные услуги. Срок хранения — до исполнения обязательств.
4.1.6. Информирование субъекта о статусе бронирования, изменении условий, готовности к заселению. Срок хранения — до прекращения договорных отношений.
4.1.7. Участие в программе лояльности HOTEL ALCONT, в том числе начисление и списание бонусных баллов, определение уровня участника. Срок хранения — до прекращения участия в программе плюс 3 года.
4.1.8. Ведение бухгалтерского и налогового учёта. Срок хранения — не менее 5 лет в соответствии с Налоговым кодексом Российской Федерации и Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте».
4.1.9. Веб-аналитика и улучшение работы Сайта в обезличенной форме. Срок хранения — до 26 месяцев (стандартный срок хранения данных в сервисе «Яндекс.Метрика»).
4.1.10. Использование технических (строго необходимых) cookie-файлов. Срок хранения — до 12 месяцев.
4.1.11. Использование аналитических cookie-файлов. Срок хранения — до 24 месяцев.
4.1.12. Направление рекламных и информационных рассылок (при наличии отдельного согласия субъекта персональных данных). Срок хранения — до отзыва согласия.
4.2. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Правовыми основаниями обработки персональных данных Оператором являются:
— согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона о персональных данных) — для обработки обращений через формы Сайта, участия в программе лояльности, получения рекламных рассылок;
— исполнение договора, стороной которого является субъект персональных данных, либо договора, заключаемого по инициативе субъекта (пункт 5 части 1 статьи 6 Закона о персональных данных) — для оказания гостиничных услуг;
— исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (пункт 2 части 1 статьи 6 Закона о персональных данных) — для целей миграционного учёта, налогового и бухгалтерского учёта, противодействия легализации (отмыванию) доходов;
— осуществление прав и законных интересов Оператора или третьих лиц (пункт 7 части 1 статьи 6 Закона о персональных данных) — для веб-аналитики и улучшения качества обслуживания.
5.2. Согласие субъекта персональных данных оформляется в форме, позволяющей подтвердить факт его получения, в том числе путём проставления соответствующей отметки в чекбоксе формы на Сайте, направления соответствующего сообщения по электронной почте, подписания письменного документа.

6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без таковых.
6.2. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
6.3. Хранение персональных данных осуществляется на серверах, расположенных исключительно на территории Российской Федерации, с соблюдением требований части 5 статьи 18 Закона о персональных данных о локализации.
6.4. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без согласия субъекта, если иное не предусмотрено федеральным законом.
6.5. Условиями прекращения обработки персональных данных являются:
— достижение целей обработки персональных данных;
— истечение срока действия согласия субъекта персональных данных;
— отзыв согласия субъектом персональных данных;
— требование субъекта о прекращении обработки персональных данных;
— выявление неправомерной обработки персональных данных;
— ликвидация Оператора.

7. ИСПОЛЬЗОВАНИЕ COOKIE-ФАЙЛОВ И СРЕДСТВ ВЕБ-АНАЛИТИКИ

7.1. На Сайте используются следующие категории cookie-файлов.
7.1.1. Технические (строго необходимые) cookie-файлы обеспечивают корректную работу Сайта (поддержание сессии, сохранение языковых настроек, корзины бронирования). Устанавливаются без согласия пользователя. Срок хранения — до 12 месяцев.
7.1.2. Аналитические cookie-файлы позволяют собирать обезличенную статистическую информацию о посещаемости и поведении пользователей на Сайте. Устанавливаются только с согласия пользователя. Срок хранения — до 24 месяцев.
7.1.3. Функциональные cookie-файлы обеспечивают сохранение пользовательских предпочтений и улучшение работы Сайта. Устанавливаются только с согласия пользователя. Срок хранения — до 12 месяцев.
7.2. Согласие пользователя на установку cookie-файлов (за исключением технических) запрашивается при первом посещении Сайта посредством специального уведомления. Пользователь вправе принять, отклонить или настроить использование cookie-файлов.
7.3. Пользователь вправе в любой момент удалить ранее сохранённые cookie-файлы и (или) запретить их сохранение через настройки браузера. При отключении технических cookie-файлов корректная работа Сайта может быть нарушена.
7.4. На Сайте используется средство веб-аналитики «Яндекс.Метрика» (правообладатель — АО «Яндекс», ИНН 7736207543). Данные собираются и обрабатываются на серверах, расположенных на территории Российской Федерации. Условия обработки данных «Яндекс.Метрикой» доступны по адресу: https://yandex.ru/legal/confidential/.

8. ЛИЦА, ОСУЩЕСТВЛЯЮЩИЕ ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ ПО ПОРУЧЕНИЮ ОПЕРАТОРА

8.1. Оператор поручает обработку персональных данных следующим лицам на основании договоров, обеспечивающих соблюдение требований законодательства Российской Федерации о персональных данных:
— АО «Яндекс» (ИНН 7736207543) — сервис веб-аналитики «Яндекс.Метрика»;
— ООО "КОМФОРТ БУКИНГ" (ИНН 7840082499)— приём платежей за гостиничные услуги;
— Cервис sWazzup и Travelline для email/SMS-рассылок.
8.2. Все указанные лица обеспечивают хранение и обработку персональных данных исключительно на территории Российской Федерации.
8.3. Оператор несёт ответственность за выбор лиц, осуществляющих обработку персональных данных по его поручению, и контролирует соблюдение ими требований законодательства о персональных данных.

9. ОСОБЕННОСТИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ГОСТЕЙ ГОСТИНИЦЫ

9.1. При заселении в Гостиницу Оператор обрабатывает персональные данные гостя в объёме и порядке, установленных Правилами предоставления гостиничных услуг в Российской Федерации, утверждёнными Постановлением Правительства Российской Федерации от 18.11.2020 № 1853.
9.2. Обработка персональных данных гостя осуществляется на основании договора оказания гостиничных услуг (пункт 5 части 1 статьи 6 Закона о персональных данных) и в целях исполнения обязанностей, возложенных на Гостиницу законодательством Российской Федерации.
9.3. Сведения о гостях вносятся в журнал регистрации постояльцев и хранятся в соответствии с требованиями законодательства Российской Федерации.

10. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ ИНОСТРАННЫХ ГРАЖДАН И ЛИЦ БЕЗ ГРАЖДАНСТВА

10.1. В отношении иностранных граждан и лиц без гражданства, размещаемых в Гостинице, Оператор является принимающей стороной по смыслу Федерального закона от 18.07.2006 № 109-ФЗ «О миграционном учёте иностранных граждан и лиц без гражданства в Российской Федерации».
10.2. Оператор обязан в установленный законом срок передавать сведения о прибытии иностранных гостей в территориальные подразделения Министерства внутренних дел Российской Федерации для постановки на миграционный учёт.
10.3. Передача указанных сведений в МВД России осуществляется без согласия субъекта персональных данных на основании пункта 2 части 1 статьи 6 Закона о персональных данных (обработка во исполнение обязанностей, возложенных на оператора законодательством Российской Федерации).

11. ПРИНЯТИЕ РЕШЕНИЙ НА ОСНОВАНИИ ИСКЛЮЧИТЕЛЬНО АВТОМАТИЗИРОВАННОЙ ОБРАБОТКИ

11.1. В рамках программы лояльности HOTEL ALCONT Оператор осуществляет автоматизированную обработку персональных данных без участия человека для:
— определения уровня участника программы лояльности («Ачишхо», «Аибга», «Фишт») на основании общей суммы бронирований;
— начисления и списания бонусных баллов;
— расчёта процента кэшбэка;
— направления автоматических уведомлений о начислении поздравительных баллов и о сроках действия бонусов.
11.2. Субъект персональных данных вправе заявить возражение против принятия в отношении него решения исключительно на основании автоматизированной обработки персональных данных, а также требовать рассмотрения вопроса с участием уполномоченного сотрудника Оператора путём направления соответствующего обращения по адресу электронной почты, указанному в разделе 16 настоящей Политики.

12. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

12.1. Оператор не осуществляет трансграничную передачу персональных данных. Все персональные данные хранятся и обрабатываются исключительно на серверах, расположенных на территории Российской Федерации.
12.2. В случае возникновения необходимости в трансграничной передаче персональных данных Оператор предварительно направит уведомление в Роскомнадзор в порядке, установленном статьёй 12 Закона о персональных данных, и получит отдельное согласие субъекта персональных данных на такую передачу.

13. МЕРЫ ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

13.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.
13.2. Правовые меры включают: издание локальных нормативных актов, регламентирующих обработку персональных данных; заключение с лицами, имеющими доступ к персональным данным, соглашений о неразглашении.
13.3. Организационные меры включают: назначение лица, ответственного за организацию обработки персональных данных; определение круга лиц, имеющих доступ к персональным данным; ограничение доступа в помещения, в которых ведётся обработка персональных данных.
13.4. Технические меры включают: использование средств защиты информации; применение разграничения прав доступа на основании паролей; регулярное резервное копирование данных; использование средств антивирусной защиты.

14. УВЕДОМЛЕНИЕ ОБ ИНЦИДЕНТАХ В ОБЛАСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

14.1. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор обязан в течение 24 часов с момента выявления такого инцидента уведомить Роскомнадзор, а в течение 72 часов — направить сведения о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента, в порядке, установленном законодательством Российской Федерации.

15. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

15.1. Субъект персональных данных имеет право:
— получать от Оператора информацию, касающуюся обработки его персональных данных;
— требовать от Оператора уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— отозвать согласие на обработку персональных данных;
— заявить возражение против принятия в отношении него решений на основании исключительно автоматизированной обработки персональных данных;
— требовать рассмотрения обращения и предоставления мотивированного ответа в срок, не превышающий 10 рабочих дней с даты получения обращения;
— обжаловать действия или бездействие Оператора в Роскомнадзор (https://rkn.gov.ru) либо в судебном порядке.
15.2. Для реализации своих прав субъект персональных данных направляет Оператору письменное обращение по контактным данным, указанным в разделе 16 настоящей Политики.
15.3. Субъекты персональных данных обязаны предоставлять Оператору достоверные данные о себе и своевременно сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

16. КОНТАКТНАЯ ИНФОРМАЦИЯ ДЛЯ ЗАПРОСОВ ПО ВОПРОСАМ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Индивидуальный предприниматель Буюклян Эдуард Николаевич
ИНН: 231703956117
ОГРНИП: 313236721700013
Адрес для корреспонденции: 354392, Краснодарский край, г. Сочи, пгт Эсто-Садок, ул. Эстонская, 29.
Электронная почта для запросов по вопросам обработки персональных данных: alcontbuh2020@gmail.com.
Телефон: +7 918 007 8998.
Срок ответа на обращения субъектов персональных данных — 10 рабочих дней с даты получения обращения.

17. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

17.1. Настоящая Политика действует бессрочно и применяется до утверждения Оператором её новой редакции.
17.2. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики размещается на Сайте Оператора по адресу https://alcont-resort.ru/documents/ и доступна для свободного ознакомления.
17.3. Субъекту персональных данных рекомендуется периодически знакомиться с актуальной редакцией Политики.
17.4. По всем вопросам, касающимся обработки персональных данных и реализации прав субъекта персональных данных, следует обращаться по контактным данным, указанным в разделе 16 настоящей Политики.

ИП Буюклян Эдуард Николаевич
ИНН: 231703956117
ОГРНИП: 313236721700013