Политика обработки персональных данных

Harat's Inn Hotel

Полное наименование: Индивидуальный предприниматель Казанцев Илья Васильевич
Краткое наименование: ИП Казанцев И.В.
ИНН: 381203755738
ОГРНИП: 325385000086869
Юридический адрес (адрес регистрации ИП): г. Иркутск, мкр Университетский, д 9а, кв 26.
Адрес местонахождения отеля: г. Иркутск, ул. Дальневосточная, 158/6
Телефон: 8 (914) 933-85-87
Email для обращений: HARATSINN@YANDEX.RU
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных, обрабатываемых гостиницей Harat's Inn (далее — Оператор).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.3. Оператор обеспечивает защиту прав и свобод субъектов персональных данных при обработке их персональных данных.
1.4. Политика является общедоступной и размещена на официальном сайте Оператора по адресу: haratsinn.ru/privacy-policy.
1.5. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики размещается на сайте Оператора.
2. Цели обработки персональных данных
2.1. Персональные данные обрабатываются в следующих целях:
2.1.1. бронирование и предоставление гостиничных услуг;
2.1.2. регистрация и размещение гостей;
2.1.3. исполнение договорных обязательств;
2.1.4. ведение бухгалтерского и налогового учёта;
2.1.5. направление информационных и маркетинговых сообщений (при наличии отдельного согласия);
2.1.6. выполнение требований законодательства РФ, в том числе миграционного учёта иностранных граждан;
2.1.7. направление опросов и анкетирования гостей для оценки качества обслуживания (при наличии согласия);
2.1.8. публикация отзывов гостей (при наличии отдельного согласия на распространение).
3. Состав обрабатываемых персональных данных
3.1. Оператор может обрабатывать следующие категории персональных данных:
3.1.1. фамилия, имя, отчество;
3.1.2. контактные данные (телефон, e-mail);
3.1.3. паспортные данные (серия, номер, дата выдачи, орган, выдавший паспорт);
3.1.4. данные документа, удостоверяющего личность иностранного гражданина (для целей миграционного учёта);
3.1.5. сведения о бронировании и проживании (даты заезда и выезда, категория номера, стоимость);
3.1.6. платёжная информация (в объёме, необходимом для расчётов);
3.1.7. cookie-файлы, IP-адреса, технические данные браузера и устройства (при посещении сайта Оператора);
3.1.8. иные данные, предоставляемые субъектом персональных данных по собственной инициативе.
4. Правовые основания обработки персональных данных
4.1. Обработка персональных данных осуществляется на основании:
4.1.1. согласия субъекта персональных данных (для целей маркетинга, анкетирования, публикации отзывов);
4.1.2. договора на оказание гостиничных услуг (для целей бронирования, заселения, исполнения обязательств);
4.1.3. требований законодательства РФ (миграционный учёт, бухгалтерский и налоговый учёт, антитеррористическая защита);
4.1.4. Оператор не обрабатывает специальные категории персональных данных (расовая принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные.
5. Категории субъектов персональных данных
5.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
5.1.1. гости отеля (физические лица, бронирующие и/или проживающие в отеле);
5.1.2. посетители сайта Оператора;
5.1.3. работники Оператора (в рамках трудовых отношений).
6. Порядок и условия обработки персональных данных
6.1. Обработка персональных данных осуществляется с использованием автоматизированных средств (информационная система TravelLine, сайт Оператора) и без таковых (бумажные носители).
6.2. Доступ к персональным данным имеют только уполномоченные лица Оператора, ознакомленные с требованиями законодательства о персональных данных.
6.3. Оператор не передаёт персональные данные третьим лицам для обработки, за исключением случаев, предусмотренных законодательством РФ, а также случаев передачи данных лицам, с которыми заключены соответствующие договоры в порядке ч. 3 ст. 6 Федерального закона № 152-ФЗ.
6.4. Персональные данные гостей могут передаваться следующим третьим лицам:
6.4.1. ООО «Травеллайн» (TravelLine) — обработка бронирований, управление номерным фондом;
6.4.2. платёжным сервисам — обработка платежей;
6.4.3. органам государственной власти — в случаях, предусмотренных законодательством (миграционный учёт, налоговая отчётность).
7. Локализация персональных данных
8.1. База данных персональных данных граждан Российской Федерации, обрабатываемых Оператором, хранится на серверах, физически расположенных на территории Российской Федерации.
8.2. Хостинг сайта Оператора (haratsinn.ru) предоставляется российским хостинг-провайдером, серверы которого расположены на территории РФ.
8.3. Информационная система TravelLine, используемая Оператором, хранит данные на серверах, расположенных на территории Российской Федерации.
8.4. Оператор не использует иностранные сервисы аналитики (Google Analytics, Facebook Pixel и иные) для обработки персональных данных граждан РФ. Для целей аналитики используется Яндекс.Метрика, данные которой хранятся на территории РФ.
9. Меры защиты персональных данных
9.1. Оператор принимает следующие организационные и технические меры для защиты персональных данных:
9.1.1. разграничение доступа к персональным данным — доступ предоставляется только уполномоченным сотрудникам, имеющим соответствующие полномочия;
9.1.2. использование паролей и аутентификации для доступа к информационным системам;
9.1.3. хранение персональных данных на защищённых серверах с использованием шифрования каналов передачи данных (SSL/TLS);
9.1.4. антивирусная защита серверов и рабочих станций;
9.1.5. регулярное резервное копирование данных;
9.1.6. ограничение физического доступа к помещениям, где осуществляется обработка персональных данных;
9.1.7. назначение лица, ответственного за обработку персональных данных;
9.1.8. ознакомление сотрудников с требованиями законодательства о персональных данных.
10. Сроки хранения персональных данных
10.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иное не предусмотрено законодательством РФ.
10.2. Основные сроки хранения:
10.2.1. данные гостей — 3 года после выезда;
10.2.2. данные бронирований, не завершившихся проживанием — 1 год;
10.2.3. бухгалтерские документы — в соответствии с законодательством о бухгалтерском учёте (не менее 5 лет);
10.2.4. персональные данные для маркетинга — до отзыва согласия либо 3 года;
10.2.5. данные миграционного учёта иностранных граждан — 1 год с даты постановки на учёт (согласно Постановлению Правительства РФ № 943).
10.3. По истечении сроков хранения персональные данные подлежат уничтожению либо обезличиванию.
11. Использование cookie-файлов
11.1. Сайт Оператора использует cookie-файлы — небольшие файлы, размещаемые на устройстве пользователя, для обеспечения корректной работы сайта, анализа посещаемости и улучшения пользовательского опыта.
11.2. Оператор использует следующие категории cookie:
11.2.1. необходимые (функциональные) — обеспечивают работу сайта, не могут быть отключены;
11.2.2. аналитические — собирают статистику посещаемости (Яндекс.Метрика), могут быть отключены пользователем;
11.2.3. маркетинговые — используются для настройки таргетированной рекламы, могут быть отключены пользователем.
11.3. Пользователь может управлять настройками cookie через соответствующий баннер на сайте или настройки браузера. Отключение необязательных cookie не влияет на функциональность сайта.
11.4. IP-адреса и технические данные собираются автоматически при посещении сайта Оператора.
12. Права субъекта персональных данных
12.1. Субъект персональных данных имеет право:
12.1.1. получать информацию об обработке своих персональных данных;
12.1.2. требовать уточнения, блокирования или уничтожения своих персональных данных;
12.1.3. отозвать согласие на обработку персональных данных;
12.1.4. обжаловать действия Оператора в уполномоченные органы (Роскомнадзор, прокуратура, суд).
13. Порядок отзыва согласия и обращения субъекта
13.1. Субъект персональных данных может отозвать согласие на обработку, а также направить запрос об уточнении, блокировании или уничтожении своих персональных данных следующим способом:
13.1.1. направить письменное обращение на электронный адрес Оператора, указанный в настоящей Политике;
13.1.2. направить письменное обращение по юридическому адресу Оператора;
13.1.3. сообщить лично при обращении в отель.
13.2. Обращение должно содержать: ФИО субъекта, номер документа, удостоверяющего личность, информацию о требованиях к обработке, а также подпись субъекта (или электронную подпись).
13.3. Оператор рассматривает обращение субъекта в срок, не превышающий 30 дней с момента его получения.
13.4. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней, если иное не предусмотрено законодательством РФ.
14. Ответственный за обработку персональных данных
14.1. Лицом, ответственным за организацию обработки персональных данных, назначено:
14.2. Казанцев Илья Васильевич
14.3. Назначение оформлено приказом Оператора.
14.4. Ответственный за обработку ПДн обеспечивает соблюдение требований законодательства РФ о персональных данных, контроль за обработкой и хранением данных, а также ведение журнала обращений субъектов.
15. Заключительные положения
15.1. Политика является общедоступной и размещается на официальном сайте гостиницы.
15.2. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на сайте.
15.3. В случае существенных изменений в Политике Оператор уведомляет субъектов путём размещения обновлённой редакции на сайте.
16. Согласие субъекта
16.1. Согласие субъекта персональных данных считается полученным:
16.1.1. при оформлении онлайн-бронирования на сайте Оператора — с момента проставления отметки в чекбоксе согласия;
16.1.2. при оформлении бронирования через онлайн-платформы и агрегаторы — с момента подтверждения условий соответствующей платформы;
16.1.3. при заселении в отель — с момента подписания согласия на обработку персональных данных (отдельный документ, не вшитый в договор оказания гостиничных услуг);
16.1.4. для целей маркетинга, анкетирования и публикации отзывов — с момента отдельного активного согласия субъекта.
16.2. Согласие на распространение персональных данных (публикацию отзывов с указанием ФИО и/или фотографий) оформляется отдельно от согласия на обработку в соответствии с ч. 4 ст. 10.1 Федерального закона № 152-ФЗ.
Дата последнего обновления Политики: 25.09.2026