Политика конфиденциальности

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных физических лиц, взаимодействующих с отелем «Империал».

Настоящая Политика обязательна для соблюдения всеми сотрудниками Оператора, имеющими доступ к персональным данным субъектов.

1. Оператор персональных данных

Оператором персональных данных является:

Полное наименование: Индивидуальный предприниматель Тохчуков Имран Рамазанович (Гостиница «Империал»)

ИНН: 091693696477

ОГРНИП: 326080000014492 (дата присвоения 28.05.2026)

Юридический адрес: 357390, Республика Калмыкия, г. Элиста, ул. Карельская, д. 25

Почтовый адрес: с. Архыз, пос. Романтик, ул. Горная, д. 55

Email: imperial.arkhyz@mail.ru

Телефон: +7 (938) 025-88-88

Сайт: https://imperial-arkhiz.ru/ru

(далее — «Оператор»)

Оператор зарегистрирован в Роскомнадзоре в качестве оператора, осуществляющего обработку персональных данных, в соответствии с требованиями ст. 22 Федерального закона № 152-ФЗ.

2. Правовые основания обработки персональных данных

2.1.Обработка персональных данных осуществляется на основании:

• •Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• •Гражданского кодекса Российской Федерации;
• •Закона РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;
• •Правил предоставления гостиничных услуг в Российской Федерации (Постановление Правительства РФ от 18.11.2020 № 1852);
• •Федерального закона от 08.08.2001 № 129-ФЗ «О государственной регистрации юридических лиц и индивидуальных предпринимателей»;
• •Федерального закона от 25.07.1998 № 128-ФЗ «О государственной дактилоскопической регистрации в Российской Федерации» (в части миграционного учёта);
• •Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»;
• •иных нормативных правовых актов Российской Федерации.

2.2.Правовые основания обработки персональных данных в зависимости от цели:

• Договор (ст. 6 ч. 1 п. 5 № 152-ФЗ)Обработка необходима для исполнения договора на оказание гостиничных услуг, стороной которого является субъект ПД.
• Согласие (ст. 6 ч. 1 п. 1 № 152-ФЗ)Маркетинговые рассылки, cookie-файлы, обработка данных о здоровье (аллергии и противопоказания).
• Законодательство (ст. 6 ч. 1 п. 2 № 152-ФЗ)Ведение бухгалтерского учёта, миграционный учёт, хранение документов.
• Законный интерес (ст. 6 ч. 1 п. 7 № 152-ФЗ)Обеспечение безопасности, видеонаблюдение, защита имущества.

3. Субъекты персональных данных

3.1.Оператор осуществляет обработку персональных данных следующих категорий субъектов:

• •Гости — физические лица, проживающие в отеле или использующие его услуги;
• •Заказчики — физические и юридические лица, осуществляющие бронирование услуг в пользу гостей;
• •Пользователи сайта — лица, посещающие официальный сайт отеля;
• •Сотрудники — физические лица, состоящие в трудовых отношениях с Оператором (регулируется отдельной политикой);
• •Контрагенты — физические лица, являющиеся представителями юридических лиц — партнёров Оператора.

4. Состав обрабатываемых персональных данных

4.1.Данные, предоставляемые при бронировании и заселении:

• •фамилия, имя, отчество;
• •дата рождения;
• •гражданство;
• •реквизиты документа, удостоверяющего личность (серия, номер, дата выдачи, орган выдачи);
• •номер телефона;
• •адрес электронной почты;
• •адрес регистрации (для миграционного учёта иностранных граждан);
• •сведения о количестве гостей и наличии детей;
• •сведения о транспортном средстве (при использовании парковки).

4.2.Данные, формируемые в процессе оказания услуг:

• •сведения о бронировании (даты, категория номера, тариф, стоимость);
• •история платежей и расчётов;
• •записи телефонных переговоров и переписки;
• •данные видеонаблюдения (в общественных зонах) на территории объекта;
• •данные о заказанных дополнительных услугах;
• •сведения о нарушениях правил проживания (при наличии).

4.3.Технические данные при использовании сайта:

• •IP-адрес пользователя;
• •данные cookie-файлов;
• •дата, время и факт посещения сайта;
• •сведения о браузере и устройстве;
• •страницы, просмотренные пользователем;
• •данные Яндекс.Метрики и иных сервисов аналитики.

4.4.Специальные категории персональных данных:

При наличии отдельного явного согласия субъекта Оператор вправе обрабатывать сведения о состоянии здоровья в части пищевых аллергий и противопоказаний к посещению SPA-зоны исключительно в целях обеспечения безопасности и надлежащего оказания услуг. Данные сведения не передаются третьим лицам и не используются в иных целях.

5. Цели обработки персональных данных

• Исполнение договора на оказание гостиничных услугФИО, документ, контакты, данные бронирования, платёжные данные.
• Миграционный учёт иностранных гражданФИО, дата рождения, документ, гражданство, адрес регистрации.
• Бухгалтерский и налоговый учётФИО, платёжные реквизиты, данные о расчётах.
• Направление сервисных уведомленийEmail, телефон, данные бронирования.
• Маркетинговые рассылки (при наличии согласия)Email, телефон, мессенджер.
• Обеспечение безопасности на объектеДанные видеонаблюдения, данные доступа.
• Аналитика и улучшение качества услугТехнические данные сайта, данные Яндекс.Метрики.
• Рассмотрение претензий и споровВсе категории данных, относящихся к предмету спора.

6. Принципы обработки персональных данных

6.1.Оператор при обработке персональных данных руководствуется следующими принципами (ст. 5 Федерального закона № 152-ФЗ):

• •законность и справедливость — обработка осуществляется только на законных основаниях;
• •ограничение целью — данные собираются для конкретных, заранее определённых целей и не обрабатываются в несовместимых с ними целях;
• •минимизация — объём обрабатываемых данных соответствует заявленным целям;
• •точность — Оператор принимает меры к поддержанию актуальности и достоверности данных;
• •ограничение хранения — данные хранятся не дольше, чем этого требуют цели обработки;
• •целостность и конфиденциальность — Оператор обеспечивает защиту данных от несанкционированного доступа, утраты и уничтожения;
• •подотчётность — Оператор несёт ответственность за соблюдение настоящих принципов.

7. Сроки хранения персональных данных

• Данные бронирования и проживания5 лет с момента окончания проживания.
• Бухгалтерские документы5 лет (ст. 29 Федерального закона № 402-ФЗ «О бухгалтерском учёте»).
• Документы миграционного учёта1 год (в соответствии с требованиями МВД РФ).
• Записи телефонных переговоров3 года с момента записи.
• Данные видеонаблюдения30 суток, если не используются в рамках претензий или судебных разбирательств.
• Технические данные сайта (cookie, логи)1 год.
• Данные маркетинговых рассылокДо момента отзыва согласия + 3 года для подтверждения факта согласия.
• Данные о состоянии здоровья (аллергии)До окончания оказания услуг, в отношении которых они были предоставлены.

По истечении сроков хранения персональные данные подлежат уничтожению либо обезличиванию в порядке, установленном внутренними документами Оператора.

8. Передача персональных данных третьим лицам

8.1.Оператор вправе передавать персональные данные субъектов следующим категориям получателей:

• Органы государственной власти (МВД, ФНС, прокуратура и др.)На основании требований законодательства РФ.
• Партнёры (транспортные компании, экскурсионные бюро, инструкторы)На основании договора, для исполнения заказанных субъектом услуг.
• Платёжные системы и банкиДля проведения расчётов по договору.
• Система онлайн-бронирования TravelLineДля обработки и подтверждения бронирований.
• Сервисы аналитики (Яндекс.Метрика)На основании согласия субъекта (cookie).
• Облачные сервисы и IT-подрядчикиДля обеспечения работы инфраструктуры, на основании договора с условием конфиденциальности.

8.2.Передача персональных данных третьим лицам в иных случаях осуществляется исключительно с письменного согласия субъекта персональных данных либо в случаях, прямо предусмотренных законодательством Российской Федерации.

8.3.При передаче данных третьим лицам Оператор заключает с ними соглашения о конфиденциальности либо соответствующие условия включаются в договор.

9. Права субъектов персональных данных

9.1.Субъект персональных данных имеет право (ст. 14–17 Федерального закона № 152-ФЗ):

• Право на доступПолучить подтверждение факта обработки своих данных и их копию.
• Право на исправлениеПотребовать уточнения неточных или неполных данных.
• Право на удалениеПотребовать прекращения обработки и уничтожения данных при отсутствии законных оснований для их хранения.
• Право на ограничение обработкиПотребовать приостановления обработки данных в случаях, предусмотренных законом.
• Право на отзыв согласияОтозвать согласие на обработку в любой момент; отзыв не влияет на законность обработки до его получения.
• Право на обжалованиеОбратиться с жалобой в Роскомнадзор или в суд.

9.2.Для реализации своих прав субъект персональных данных вправе направить обращение Оператору:

• •по адресу электронной почты: imperial.arkhyz@mail.ru;
• •по почтовому адресу: с. Архыз, пос. Романтик, ул. Горная, д. 55;
• •через форму обратной связи на сайте.

9.3.Оператор рассматривает обращения субъектов персональных данных в течение 30 (тридцати) календарных дней с момента получения обращения и направляет мотивированный ответ.

9.4.При невозможности реализации права (например, при наличии законного основания для обработки, не связанного с согласием субъекта) Оператор разъясняет субъекту основания отказа.

10. Порядок получения и отзыва согласия

10.1.Согласие на обработку персональных данных, необходимых для исполнения договора на оказание гостиничных услуг, выражается субъектом путём:

• •проставления отметки «Я принимаю условия Политики обработки персональных данных» при оформлении бронирования на сайте;
• •подписания документа о заселении.

10.2.Согласие на получение маркетинговых рассылок (email, SMS, мессенджеры) выражается путём проставления отдельной отметки и является добровольным. Отказ от маркетинговых рассылок не влечёт отказа в оказании услуг.

10.3.Согласие на обработку данных о здоровье (пищевые аллергии, противопоказания) выражается путём проставления отдельной явной отметки и является добровольным.

10.4.Согласие на использование cookie-файлов и сервисов аналитики выражается путём нажатия кнопки «Принять» в cookie-баннере при первом посещении сайта. Субъект вправе настроить параметры cookie или отказаться от их использования через настройки браузера.

10.5.Субъект вправе в любое время отозвать согласие на обработку персональных данных, направив уведомление Оператору. Отзыв согласия не влечёт автоматического прекращения обработки, если существуют иные законные основания (исполнение договора, требования законодательства).

10.6.С момента получения отзыва согласия Оператор прекращает обработку данных, основанную исключительно на согласии субъекта, в течение 30 (тридцати) календарных дней.

11. Cookie-файлы и сервисы аналитики

11.1.На сайте отеля используются cookie-файлы — небольшие текстовые файлы, сохраняемые на устройстве пользователя. Cookie не содержат персональных данных в явном виде и не позволяют идентифицировать конкретного пользователя сами по себе.

11.2.Виды используемых cookie:

• Технические (обязательные)Обеспечивают корректную работу сайта и системы бронирования. Не требуют согласия.
• АналитическиеЯндекс.Метрика: сбор статистики посещений, анализ поведения пользователей. Требуют согласия.
• МаркетинговыеОтслеживание эффективности рекламных кампаний. Требуют согласия.
• ФункциональныеСохранение предпочтений пользователя (язык, валюта). Требуют согласия.

11.3.При первом посещении сайта пользователю отображается cookie-баннер с возможностью принять все cookie или настроить их использование по категориям. Продолжение работы с сайтом без взаимодействия с баннером не является согласием на использование нетехнических cookie.

11.4.Пользователь вправе в любое время изменить настройки cookie через настройки браузера или через форму управления cookie на сайте.

11.5.Данные, собираемые Яндекс.Метрикой, обрабатываются в соответствии с Политикой конфиденциальности Яндекса (https://yandex.ru/legal/confidential/).

12. Меры по защите персональных данных

12.1.Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от несанкционированного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий.

12.2.К мерам защиты относятся:

• •назначение лица, ответственного за организацию обработки персональных данных;
• •ограничение круга лиц, имеющих доступ к персональным данным;
• •использование средств защиты информации;
• •шифрование данных при передаче по сети;
• •регулярное резервное копирование данных;
• •ведение журналов доступа к персональным данным;
• •проведение инструктажей сотрудников, имеющих доступ к персональным данным;
• •оценка вреда, который может быть причинён субъектам в случае нарушения законодательства.

12.3.Оператор незамедлительно уведомляет Роскомнадзор о выявленных инцидентах, связанных с нарушением безопасности персональных данных, в соответствии с требованиями ст. 21 Федерального закона № 152-ФЗ.

13. Ответственный за организацию обработки персональных данных

13.1.Оператор назначает лицо, ответственное за организацию обработки персональных данных (далее — «Ответственное лицо»).

13.2.Ответственное лицо обеспечивает:

• •контроль за соблюдением настоящей Политики;
• •рассмотрение обращений субъектов персональных данных;
• •проведение внутренних проверок;
• •взаимодействие с Роскомнадзором.

13.3.Контактные данные Ответственного лица: imperial.arkhyz@mail.ru, +7 (938) 025-88-88.

14. Порядок обращений и жалоб

14.1.Субъект персональных данных вправе обратиться к Оператору с любым вопросом, связанным с обработкой его персональных данных, следующими способами:

• •email: imperial.arkhyz@mail.ru;
• •почтовое отправление: с. Архыз, пос. Романтик, ул. Горная, д. 55;
• •форма на сайте: https://imperial-arkhiz.ru/ru/contacts.

14.2.Оператор рассматривает обращения в течение 30 (тридцати) календарных дней.

14.3.В случае несогласия с действиями Оператора субъект вправе направить жалобу в уполномоченный орган — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор):

• •сайт: https://rkn.gov.ru;
• •почтовый адрес: 109074, г. Москва, Китайгородский пр., д. 7, стр. 2.

14.4.Субъект также вправе защищать свои права в судебном порядке в соответствии с законодательством Российской Федерации.

15. Заключительные положения

15.1.Настоящая Политика вступает в силу с момента её размещения на официальном сайте отеля.

15.2.Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте. Оператор рекомендует субъектам периодически проверять актуальность настоящей Политики.

15.3.Продолжение использования сайта или услуг отеля после публикации новой редакции Политики означает согласие субъекта с изменёнными условиями в части, не требующей отдельного согласия.

15.4.Во всём, что не предусмотрено настоящей Политикой, стороны руководствуются действующим законодательством Российской Федерации.

15.5.Настоящая Политика является публичным документом и размещается на официальном сайте отеля по адресу: https://imperial-arkhiz.ru/ru/privacy

Документ разработан в соответствии с: ФЗ № 152-ФЗ «О персональных данных», ФЗ № 38-ФЗ «О рекламе» (ст. 18), ФЗ № 402-ФЗ «О бухгалтерском учёте» (ст. 29), Постановлением Правительства РФ № 1852 от 18.11.2020.