ПОЛИТИКА в отношении обработки персональных данных и конфиденциальности сайта

Индивидуальный предприниматель [ФИО], ИНН [___], ОГРНИП [___], адрес места нахождения: [___], адрес электронной почты для обращений по вопросам обработки персональных данных: [___], телефон: [___] (далее — «Оператор»), настоящим определяет политику в отношении обработки персональных данных и конфиденциальности сайта [домен сайта].

1. Общие положения
1.1. Настоящая Политика разработана в целях соблюдения требований законодательства Российской Федерации о персональных данных и определяет порядок обработки персональных данных, меры по обеспечению безопасности персональных данных, а также правила обращения с данными пользователей сайта.
1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователях сайта, клиентах, лицах, направляющих заявки на бронирование, и иных субъектах персональных данных при использовании сайта, заполнении форм, направлении обращений и ином взаимодействии с Оператором.
1.3. Оператор осуществляет обработку персональных данных на законной и справедливой основе, ограничивает обработку достижением конкретных, заранее определенных и законных целей, не допускает обработку персональных данных, несовместимую с целями их сбора, и обрабатывает только те персональные данные, которые отвечают целям обработки.
1.4. Оператор исходит из того, что субъект персональных данных предоставляет достоверные и достаточные персональные данные и поддерживает их в актуальном состоянии.

2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
2.2. Оператор — индивидуальный предприниматель, самостоятельно организующий и осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных и действия, совершаемые с ними.

2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
2.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.5. Конфиденциальность персональных данных — обязательное для соблюдения Оператором и иными лицами, получившими доступ к персональным данным, требование не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

3. Сведения об Операторе
3.1. Оператором персональных данных является:
Индивидуальный предприниматель [ФИО полностью]
ИНН: [___]
ОГРНИП: [___]
Адрес: [___]
Электронная почта: [___]
Телефон: [___]

4. Категории субъектов персональных данных
4.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:
— пользователей сайта;
— лиц, направивших заявку через формы сайта;
— лиц, обращающихся к Оператору по телефону, электронной почте или через доступные Оператору мессенджеры;
— клиентов, бронирующих размещение;
— лиц, давших согласие на получение рекламных и информационных сообщений.

5. Категории и перечень обрабатываемых персональных данных
5.1. В зависимости от целей обработки Оператор может обрабатывать следующие персональные данные:
— фамилия, имя, отчество;
— номер телефона;
— адрес электронной почты;
— сведения о предпочитаемом способе связи;
— планируемые даты заезда и выезда;
— сведения о желаемом номере;
— количество гостей;
— иные сведения, которые субъект персональных данных добровольно указывает в форме заявки, бронирования или сообщении.
5.2. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, а также иных специальных категорий персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
5.3. Оператор не осуществляет обработку биометрических персональных данных.

6. Цели обработки персональных данных
6.1. Оператор обрабатывает персональные данные в следующих целях:
— обработка заявок, поступивших через сайт;
— обратная связь с пользователем;
— предоставление информации об услугах размещения, наличии номеров, стоимости и условиях проживания;
— бронирование номера;
— подтверждение деталей бронирования;
— связь с пользователем по вопросам оказания услуг размещения;
— напоминание о датах заезда и выезда;
— заключение и исполнение договора по инициативе субъекта персональных данных;
— ведение учета обращений, заявок и бронирований;
— защита прав и законных интересов Оператора при наличии соответствующих оснований;
— направление рекламных, информационных и маркетинговых сообщений о скидках, специальных предложениях, раннем бронировании и иных предложениях Оператора — только при наличии отдельного предварительного согласия субъекта персональных данных.

7. Правовые основания обработки персональных данных
7.1. Оператор обрабатывает персональные данные на следующих основаниях:
— согласие субъекта персональных данных на обработку его персональных данных;
— необходимость обработки персональных данных для заключения договора по инициативе субъекта персональных данных и для исполнения договора, стороной которого является субъект персональных данных;
— иные основания, предусмотренные законодательством Российской Федерации.
7.2. Обработка персональных данных в целях продвижения услуг путем прямых контактов с потенциальным потребителем с помощью средств связи допускается только при наличии предварительного согласия субъекта персональных данных.

8. Порядок и способы обработки персональных данных
8.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.
8.2. Оператор вправе совершать с персональными данными следующие действия:
сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в случаях, необходимых для достижения целей обработки, блокирование, удаление и уничтожение.
8.3. Оператор обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки и не допускает обработки персональных данных, избыточных по отношению к заявленным целям.
8.4. При обработке персональных данных Оператор принимает необходимые меры по обеспечению точности персональных данных, их достаточности, а в необходимых случаях — актуальности по отношению к целям обработки.

9. Порядок связи с пользователем
9.1. Для целей обработки заявки, подтверждения бронирования, согласования условий размещения, напоминания о датах заезда и выезда, а также иной коммуникации, непосредственно связанной с оказанием услуг размещения, Оператор может связываться с субъектом персональных данных посредством телефонной связи, электронной почты и доступных Оператору мессенджеров, выбранных пользователем в форме.
9.2. Если пользователь дал отдельное согласие на получение рекламных и информационных сообщений, Оператор вправе направлять такие сообщения посредством телефонной связи, электронной почты и доступных Оператору мессенджеров, выбранных пользователем или предоставленных им Оператору.

10. Передача персональных данных третьим лицам
10.1. Оператор не раскрывает и не распространяет персональные данные третьим лицам без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
10.2. Оператор вправе поручить обработку персональных данных третьему лицу на основании договора. В таком случае в поручении должны быть определены перечень персональных данных, перечень действий с персональными данными, цели их обработки, обязанность лица, осуществляющего обработку персональных данных по поручению Оператора, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных законодательством Российской Федерации о персональных данных, а также требования к защите обрабатываемых персональных данных.
10.3. Доступ третьих лиц к персональным данным допускается только в объеме, необходимом для достижения соответствующих целей обработки и при наличии надлежащих договорных обязательств.
10.4. В случае поручения обработки персональных данных другому лицу ответственность перед субъектом персональных данных за действия такого лица несет Оператор.

11. Трансграничная передача персональных данных
11.1. Оператор не осуществляет трансграничную передачу персональных данных.
11.2. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

12. Сроки обработки и хранения персональных данных
12.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки персональных данных, если иной срок не установлен федеральным законом, договором или иным законным основанием.
12.2. Персональные данные, обрабатываемые для целей бронирования и оказания услуг размещения, хранятся в течение срока, необходимого для обработки заявки, заключения и исполнения договора, а также соблюдения обязанностей Оператора, установленных законодательством Российской Федерации.
12.3. Персональные данные, обрабатываемые на основании согласия для рекламных и информационных сообщений, обрабатываются до момента отзыва субъектом персональных данных такого согласия либо до достижения цели обработки.
12.4. По достижении целей обработки, при утрате необходимости в достижении этих целей либо при наступлении иных оснований, предусмотренных законодательством Российской Федерации, персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено федеральным законом.

13. Права субъекта персональных данных
13.1. Субъект персональных данных имеет право:
— получать информацию, касающуюся обработки его персональных данных;
— требовать уточнения его персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— отозвать согласие на обработку персональных данных;
— требовать прекращения обработки персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации;
— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.

14. Порядок реализации прав субъекта персональных данных
14.1. Для реализации своих прав субъект персональных данных вправе направить Оператору обращение:
— по электронной почте: [___];
— по почтовому адресу: [___].
14.2. В обращении рекомендуется указать:
— фамилию, имя, отчество заявителя;
— сведения, подтверждающие его взаимодействие с Оператором;
— описание требования;
— контактные данные для обратной связи.
14.3. Оператор рассматривает обращения субъектов персональных данных и предоставляет ответы в сроки, установленные законодательством Российской Федерации.

15. Отзыв согласия и прекращение обработки персональных данных
15.1. Субъект персональных данных вправе в любое время отозвать согласие на обработку персональных данных.
15.2. В случае отзыва согласия Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, предусмотренных законодательством Российской Федерации.
15.3. В случае поступления требования о прекращении обработки персональных данных Оператор прекращает такую обработку в установленный законом срок, за исключением случаев, когда обработка может продолжаться на иных законных основаниях.
15.4. По требованию субъекта персональных данных Оператор обязан прекратить обработку персональных данных, осуществляемую в целях продвижения услуг путем прямых контактов с помощью средств связи.

16. Меры по обеспечению безопасности персональных данных
16.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.
16.2. К таким мерам, в частности, относятся:
— определение целей обработки персональных данных;
— определение категорий и перечней обрабатываемых персональных данных;
— определение сроков обработки, хранения и порядка уничтожения персональных данных;
— принятие локальных и организационных мер, направленных на предотвращение и выявление нарушений законодательства Российской Федерации о персональных данных;
— применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;
— осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства;
— ограничение доступа к персональным данным;
— обнаружение фактов несанкционированного доступа к персональным данным и принятие необходимых мер.

17. Конфиденциальность персональных данных
17.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

18. Использование файлов cookie и технических данных
18.1. Сайт может использовать файлы cookie и иные технические данные, необходимые для корректной работы сайта, сохранения пользовательских настроек, повышения удобства использования сайта, обеспечения безопасности, аналитики обращений и работы форм.
18.2. Пользователь может управлять использованием файлов cookie через настройки своего браузера, а также иными средствами, если они реализованы на сайте.
18.3. Если с помощью файлов cookie и иных технических идентификаторов осуществляется обработка персональных данных, такая обработка осуществляется в соответствии с настоящей Политикой и законодательством Российской Федерации.
18.4. Конкретный перечень используемых файлов cookie, сроки их хранения, назначение и порядок управления ими могут дополнительно определяться Оператором на соответствующих страницах сайта или в интерфейсе сайта.

19. Уведомление об обработке персональных данных
19.1. Оператор исполняет обязанность по уведомлению уполномоченного органа по защите прав субъектов персональных данных о намерении осуществлять обработку персональных данных в случаях, когда такая обязанность предусмотрена законодательством Российской Федерации.

20. Заключительные положения
20.1. Настоящая Политика действует бессрочно до замены ее новой редакцией.
20.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики размещается на сайте и вступает в силу с момента такого размещения, если иное не предусмотрено новой редакцией Политики.
20.3. Актуальная редакция Политики должна быть доступна пользователям без ограничений.

Реквизиты Оператора:

Индивидуальный предприниматель [ФИО полностью]
ИНН [___]
ОГРНИП [___]
Адрес: [___]
Электронная почта: [___]
Телефон: [___]