Политика конфеденциальности

1.Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Наследственным фондом имени М.А. Скоблионока (далее — Оператор).

1.2. Политика применяется к информации, которую Оператор может получить о посетителях веб-сайта https://bolgar.reginahotels.ru (далее — Сайт) гостиницы «Регина» в г. Болгар.

1.3. Политика не распространяется на персональные данные, которые Пользователь указывает в модуле бронирования TravelLine, размещённом на Сайте. Порядок обработки таких данных описан в разделе 5 Политики.

1.4. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

2.Основные понятия

Персональные данные: любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (Пользователю).
Обработка персональных данных: любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Автоматизированная обработка: обработка персональных данных с помощью средств вычислительной техники.
Оператор: Наследственный фонд имени М.А. Скоблионока, самостоятельно организующий и осуществляющий обработку персональных данных, определяющий цели обработки, состав персональных данных и действия с ними.
Пользователь: любой посетитель Сайта.
Файлы cookie: небольшие фрагменты данных, которые Сайт сохраняет в браузере Пользователя и которые позволяют распознавать браузер при повторных посещениях.
Обезличивание: действия, в результате которых невозможно без дополнительной информации определить принадлежность персональных данных конкретному Пользователю.
Трансграничная передача: передача персональных данных на территорию иностранного государства.

3.Цели, состав данных и основания обработки

3.1. Оператор обрабатывает персональные данные Пользователей только в следующих целях:

Цель 1

Сбор статистики посещаемости, анализ использования Сайта для его улучшения и оценки эффективности рекламы

Данные: файлы cookie; IP-адрес; сведения о браузере, устройстве и операционной системе; сведения о действиях на Сайте (просмотренные страницы, время посещения, источник перехода); записи действий Пользователя на Сайте с помощью технологии «Вебвизор» (перемещения курсора, клики, прокрутка).
Основание: согласие Пользователя на обработку персональных данных, в том числе на использование файлов cookie (п. 1 ч. 1 ст. 6 Закона о персональных данных).
Действия: сбор, запись, хранение, использование, обезличивание, удаление; передача (предоставление доступа) сервису «Яндекс Метрика» (ООО «Яндекс»).
Срок: до достижения цели обработки или отзыва согласия, но не дольше сроков хранения данных, установленных сервисом «Яндекс Метрика».

Цель 2

Рассмотрение обращений Пользователя, направленных по электронной почте или телефону, и ответы на них

Данные: фамилия, имя, отчество; адрес электронной почты; номер телефона; иные сведения, которые Пользователь сообщает в обращении.
Основание: согласие Пользователя, выраженное направлением обращения Оператору (п. 1 ч. 1 ст. 6 Закона о персональных данных).
Действия: сбор, запись, систематизация, накопление, хранение, использование, уничтожение, обезличивание.
Срок: до завершения рассмотрения обращения и не более 1 (одного) года после ответа на него.

3.2. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

3.3. Оператор не принимает решений, порождающих юридические последствия для Пользователя, на основании исключительно автоматизированной обработки его персональных данных.

4.Файлы cookie и Яндекс Метрика

4.1. Сайт использует файлы cookie и сервис веб-аналитики «Яндекс Метрика», в том числе технологию «Вебвизор». Сервис помогает понять, как посетители пользуются Сайтом, какие разделы им интересны и откуда они переходят на Сайт. Оператор использует эти сведения в обобщённом виде и не устанавливает по ним личность Пользователя.

4.2. Данные, собираемые сервисом «Яндекс Метрика», обрабатываются ООО «Яндекс» в соответствии с его Политикой конфиденциальности и Условиями использования сервиса Яндекс Метрика.

4.3. Продолжая пользоваться Сайтом после ознакомления с уведомлением о файлах cookie, Пользователь даёт согласие на их использование в целях, указанных в разделе 3 Политики.

4.4. Пользователь может в любой момент отключить сохранение файлов cookie в настройках своего браузера или удалить уже сохранённые файлы. При этом отдельные функции Сайта могут работать некорректно.

5.Бронирование через TravelLine

5.1. Бронирование номеров на Сайте осуществляется с помощью модуля бронирования сервиса TravelLine.

5.2. Персональные данные, которые Пользователь указывает в модуле бронирования (в том числе фамилия, имя, номер телефона, адрес электронной почты, платёжные данные), вводятся непосредственно в модуль TravelLine и обрабатываются в соответствии с политикой обработки персональных данных TravelLine, ссылка на которую размещена в модуле бронирования. Согласие на такую обработку Пользователь даёт в модуле бронирования.

5.3. Оператор не собирает персональные данные, вводимые Пользователем в модуле бронирования, через Сайт. Оператор не несёт ответственности за действия TravelLine и иных третьих лиц, обрабатывающих персональные данные в соответствии со своими документами.

6.Порядок и условия обработки

6.1. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных Законом о персональных данных: на законной и справедливой основе, только в заранее определённых целях, в объёме, не избыточном по отношению к этим целям.

6.2. Оператор осуществляет автоматизированную и неавтоматизированную обработку персональных данных.

6.3. При сборе персональных данных Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации.

6.4. Персональные данные Пользователя не передаются третьим лицам, за исключением передачи данных о посещении Сайта сервису «Яндекс Метрика» (ООО «Яндекс») в целях, указанных в разделе 3, а также случаев, предусмотренных законодательством Российской Федерации.

6.5. Обработка персональных данных прекращается при достижении целей обработки, истечении срока действия или отзыве согласия Пользователя, по требованию Пользователя о прекращении обработки, а также при выявлении неправомерной обработки. Персональные данные уничтожаются или обезличиваются в сроки, установленные Законом о персональных данных.

6.6. Оператор не осуществляет трансграничную передачу персональных данных.

7.Права Пользователя

7.1. Пользователь имеет право:

получать информацию, касающуюся обработки его персональных данных, в порядке, установленном Законом о персональных данных;
требовать уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных и направить требование о прекращении их обработки;
обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

7.2. Для реализации своих прав Пользователь может направить Оператору обращение способами, указанными в разделе 10 Политики. Оператор рассматривает обращение и направляет ответ в течение 10 (десяти) рабочих дней с даты его получения. Этот срок может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением Пользователя о причинах продления.

8.Обязанности Оператора

8.1. Оператор обязан:

предоставлять Пользователю по его запросу информацию, касающуюся обработки его персональных данных;
организовывать обработку персональных данных в порядке, установленном законодательством Российской Федерации;
отвечать на обращения и запросы Пользователей и их законных представителей;
сообщать в уполномоченный орган по защите прав субъектов персональных данных по его запросу необходимую информацию в установленный срок;
публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных.

9.Меры по защите данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий. В частности, Оператор:

назначает лицо, ответственное за организацию обработки персональных данных;
ограничивает доступ к персональным данным кругом лиц, которым он необходим для выполнения их обязанностей;
обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без согласия Пользователя, если иное не предусмотрено федеральным законом.

10.Контакты Оператора

10.1. По всем вопросам, связанным с обработкой персональных данных, в том числе для отзыва согласия, уточнения или удаления данных, Пользователь может обратиться к Оператору:

ОператорНаследственный фонд имени М.А. Скоблионока

ИНН / ОГРН1686046569 / 1251600006415

Электронная почтаpr@reginahotels.ru

Почтовый адрес420053, Республика Татарстан, г. Казань, ул. Поперечно-Ноксинская, д. 46

Гостиница422840, Республика Татарстан, г. Болгар, ул. Горького, 30, +7 (843) 473-10-44, bolgar@reginahotels.ru

10.2. В теме письма рекомендуется указать: «Персональные данные», а для отзыва согласия — «Отзыв согласия на обработку персональных данных».

11.Заключительные положения

11.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

11.2. Действующая редакция Политики постоянно доступна по адресу https://bolgar.reginahotels.ru/privacy.