Политика обработки персональных данных

1. Общие положения

Настоящая политика определяет порядок обработки и защиты персональных данных пользователей портала и соответствует требованиям Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Обработка и хранение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

2. Состав обрабатываемых данных

Оператор обрабатывает: фамилию, имя, отчество, контактный телефон, адрес электронной почты, даты планируемого проживания, состав гостей, а также технические данные (IP-адрес, cookie, сведения о браузере и устройстве).

Специальные категории персональных данных и биометрические персональные данные через портал не обрабатываются.

3. Цели обработки

Обработка осуществляется в целях бронирования и оказания гостиничных услуг, обратной связи по заявкам, участия в программе лояльности, направления информационных и рекламных сообщений при наличии согласия, а также улучшения работы портала.

4. Правовые основания и согласие

Правовыми основаниями обработки являются согласие субъекта персональных данных, договор оказания гостиничных услуг и требования законодательства Российской Федерации.

Согласие может быть отозвано в любой момент путём направления обращения на адрес электронной почты оператора.

5. Меры защиты

Оператор применяет правовые, организационные и технические меры защиты: шифрование каналов передачи (TLS 1.2 и выше), разграничение доступа по ролям, журналирование действий, резервное копирование и регулярный аудит защищённости.

Пароли учётных записей хранятся исключительно в виде криптографических хешей.

6. Права субъекта персональных данных

Пользователь вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, а также обжаловать действия оператора в Роскомнадзоре или в судебном порядке.