- ОБЩИЕ ПОЛОЖЕНИЯ
- Настоящая Политика Акционерного общества «СТАРТ» (АО «СТАРТ») в отношении обработки персональных данных (далее – «Политика») разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон о персональных данных) в целях обеспечения защиты прав и свобод физических лиц (далее – «Пользователь») при обработке их персональных данных и действует в отношении всех персональных данных, которые обрабатывает Акционерное общество «СТАРТ» (АО «СТАРТ»), далее – «Оператор».
- Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в неограниченном доступе на страницах принадлежащих Оператору сайтов в информационно-телекоммуникационной сети "Интернет": sihotel.ru, si-hotel.ru, сиотель.рф, си-отель.рф, sportinnhotel.ru (далее по тексту – «Сайты Оператора»).
- Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.
- Настоящей Политикой устанавливается порядок и условия обработки персональных данных на Сайтах Оператора.
- Использование сервисов Сайта Оператора означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации; в случае несогласия с этими условиями Пользователь должен воздержаться от использования сервисов.
- Настоящая Политика применяется только к Сайтам Оператора. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайтах Оператора.
- Основные понятия, используемые в Политике:
«Оператор» - Акционерное общество «СТАРТ» (АО «СТАРТ»), ОГРН 1232300011745, ИНН 2367029713, юридический адрес: 354349, Краснодарский край, Ф.Т. Сириус, пгт. Сириус, ул. Урицкого, д. 18А, помещ. 37, тел. +7 (862) 255 44 44, адрес электронной почты: info@sportinnhotel.ru, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
«Персональные данные» - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
«Обработка персональных данных» - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
«Конфиденциальность персональных данных» - обязательное для соблюдения Оператором и иными лицами, получивших доступ к персональным данным, требование не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом;
«Пользователь сайта («Пользователь)» – лицо, имеющее доступ к сайту, посредством сети Интернет и использующее Сайт Оператора;
«Персональная информация Пользователя» - персональная информация, которую Пользователь предоставляет о себе самостоятельно при регистрации (создании учетной записи) или в процессе использования сайтов Оператора, включая персональные данные Пользователя; данные, которые автоматически передаются сайтам Оператора в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация.
«Сервисы Сайта Оператора» - интерактивные (диалоговые) программные компоненты на страницах сайта, используемые для интеграции с информационными системами и предоставляющие Пользователям сайта определенные возможности по доступу к информации на сайт (далее – «Сервисы Сайта»).
- ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЕЙ
- Сайт собирает и хранит только ту персональную информацию, которая необходима для предоставления сервисов Сайта или исполнения соглашений и договоров с Пользователем, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока.
- В случае получения уведомления от Пользователя об отзыве согласия на обработку персональных данных Сайт Оператора прекращает обработку персональных данных Пользователя.
- Уведомление об отзыве согласия на обработку персональных данных направляется на адрес электронной почты: info@sportinnhotel.ru, а также путем письменного обращения по юридическому адресу Оператора: 354349, Краснодарский край, Ф.Т. Сириус, пгт. Сириус, ул. Урицкого, д. 18А, помещ. 37.
- Персональную информацию Пользователя Сайт обрабатывает в следующих целях:
- идентификации Пользователя, зарегистрированного на Сайте, для оформления услуг по проживанию, иных услуг и (или) заключения Договора на оказание гостиничных услуг;
- предоставления Пользователю доступа к персонализированным ресурсам Сайта;
- установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработку запросов и заявок от Пользователя;
- подтверждения достоверности и полноты персональных данных, предоставленных Пользователем;
- уведомления Пользователя Сайта о подтверждении бронирования;
- обработки и получения платежей, подтверждения налога или налоговых льгот, оспаривания платежа и других финансовых операций;
- предоставления Пользователю с его согласия специальных предложений, информации о ценах, новостной рассылки и иных сведений;
- осуществления рекламной деятельности с согласия Пользователя.
- УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЕЙ
И ЕЕ ПЕРЕДАЧИ ТРЕТЬИМ ЛИЦАМ
- Настоящая Политика устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет по запросу Оператора при регистрации на Сайте Оператора или при оформлении заказа для приобретения услуги.
- Персональные данные, разрешённые к обработке в рамках настоящей Политики, предоставляются Пользователем путём заполнения регистрационной формы на Сайте Оператора в разделе «Бронирование» и включают в себя следующую информацию:
3.2.1. фамилию, имя, отчество Пользователя;
3.2.2. контактный телефон Пользователя;
3.2.3. адрес электронной почты (e-mail);
3.2.4. срок предоставления услуг, категорию номера, количество заезжающих и т.д.
- В отношении персональной информации Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц. При использовании отдельных сервисов Пользователь соглашается с тем, что определенная часть его персональной информации становится общедоступной.
- Сайт вправе передать персональную информацию Пользователя третьим лицам в следующих случаях:
- пользователь выразил согласие на такие действия;
- передача необходима для использования Пользователем определенного сервиса либо для исполнения определенного соглашения или договора с Пользователем;
- передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры.
- Обработка персональных данных Пользователя осуществляется в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств, с передачей по внутренней сети Оператора, а также с передачей по сети Интернет.
- К обработке персональных данных Пользователя могут иметь доступ только сотрудники Оператора, которым он необходим для выполнения своих должностных обязанностей.
- Персональные данные Пользователя хранятся в электронном виде в локальной компьютерной сети Оператора, а также на бумажных носителях.
- Пользователь соглашается с тем, что Оператор вправе передавать персональные данные третьим лицам, в частности, курьерским службам, организациям почтовой связи, операторам электросвязи, исключительно в целях выполнения обязательств по оказанию услуг.
- Допуск к персональным данным Пользователя сотрудников Оператора, деятельность которых не связана с непосредственной работой с персональными данными, запрещается.
- Оператор не производит трансграничную передачу персональных данных.
- Не допускается отвечать на вопросы, связанные с передачей информации, содержащей персональные данные, по телефону или факсу.
- Оператор назначает ответственное лицо за организацию обработки персональных данных в соответствии с ч.1 ст.22.1. Федерального закона от 27.07.2006 N 152-ФЗ (ред. от 08.08.2024) "О персональных данных".
- Оператор производит определение угроз безопасности персональных данных при их обработке.
- Оператор принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
- Оператор совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.
- Оператор осуществляет обнаружение фактов несанкционированного доступа к персональным данным и принимает меры по реагированию, включая восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.
- Защита доступа к электронным базам данных, содержащим персональные данные Пользователя, обеспечивается использованием лицензионных программных продуктов, предотвращающих несанкционированный доступ третьих лиц к персональным данным.
- ОБЯЗАТЕЛЬСТВА СТОРОН
- Пользователь обязан:
- Предоставить информацию о персональных данных, необходимую для пользования Сайтом.
- Обновлять, дополнять предоставленную информацию о персональных данных в случае изменения данной информации.
- Оператор обязан:
- Использовать полученную информацию исключительно для целей, указанных в настоящей Политике.
- Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением предусмотренных настоящей Политикой.
- Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемого для защиты такого рода информации в существующем деловом обороте.
- Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий.
- ОТВЕТСТВЕННОСТЬ СТОРОН
- Оператор, не исполнивший свои обязательства, несет ответственность за убытки, понесенные Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.
- В случае утраты или разглашения конфиденциальной информации Оператор не несет ответственности, если данная конфиденциальная информация:
- стала публичным достоянием до ее утраты или разглашения;
- была получена от третьей стороны до момента ее получения Оператором;
- была разглашена с согласия Пользователя.
- РАЗРЕШЕНИЕ СПОРОВ
- До обращения в суд с иском по спорам, возникающим из отношений между Пользователем Сайта и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
- Получатель претензии в течение 30 календарных дней со дня получения претензии письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
- При не достижении соглашения спор будет передан на рассмотрение в суд в соответствии с действующим законодательством Российской Федерации.
- К настоящей Политике и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.
- ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ
- Оператор вправе вносить изменения в настоящую Политику без согласия Пользователя.
- Новая Политика вступает в силу с момента ее размещения на Сайте Оператора, если иное не предусмотрено новой редакцией Политики.
- Все предложения или вопросы по настоящей Политике следует сообщать Оператору.
- Действующая Политика размещена на странице по адресу: https://sportinnhotel.ru/