1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта https://aelita-hotel.com/ отеля «Аэлита» (далее — Сайт).

1.2. Оператором персональных данных является индивидуальный предприниматель Сафронов Александр Викторович, ИНН 591105282644 (далее — Оператор).

Адрес отеля: Россия, Пермский край, г. Березники, ул. Пятилетки, д. 116а.

Электронная почта для обращений по вопросам обработки персональных данных: reception@aelita-hotel.com.

1.3. Политика распространяется на обработку персональных данных при использовании Сайта, направлении обращений, запросе промокода, общении через онлайн-чат и бронировании проживания.

1.4. Обработка персональных данных регулируется Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и другими применимыми нормативными правовыми актами Российской Федерации.

1.5. Настоящая Политика является информационным документом. Посещение Сайта и ознакомление с Политикой сами по себе не заменяют согласие на обработку персональных данных в случаях, когда такое согласие необходимо.

2. Цели обработки и состав персональных данных

2.1. Рассмотрение обращений через форму «Задать вопрос».

При заполнении формы Оператор обрабатывает имя, адрес электронной почты и содержание сообщения, предоставленные посетителем.

Данные используются для рассмотрения вопроса, уточнения обстоятельств обращения и направления ответа.

Контактный адрес электронной почты отеля: reception@aelita-hotel.com.

2.2. Получение промокода.

На Сайте размещена форма, позволяющая запросить промокод на скидку при бронировании проживания.

При заполнении этой формы обрабатывается адрес электронной почты посетителя. Данные используются для исполнения запроса и направления письма с промокодом и условиями его использования.

Запрос промокода сам по себе не означает подписки на последующие рекламные рассылки и не разрешает использование адреса электронной почты для иных целей.

Размер скидки, порядок применения и другие условия предложения указываются в соответствующей форме и письме с промокодом.

2.3. Общение через онлайн-чат.

Для консультирования посетителей используется сервис Jivo. При обращении через чат обрабатываются содержание переписки и контактные данные, которые посетитель сообщает самостоятельно.

В пределах используемых функций сервиса также могут обрабатываться технические сведения об устройстве посетителя и посещении Сайта.

Цель обработки — консультирование по вопросам проживания и услуг отеля, рассмотрение обращений и организация обратной связи.

2.4. Бронирование проживания.

Для оформления бронирований используется модуль TravelLine.

При бронировании в зависимости от выбранного сценария и заполненных полей обрабатываются:

• фамилия, имя и отчество;
• номер телефона;
• адрес электронной почты;
• гражданство;
• сведения о заказчике и основном госте при бронировании для другого лица;
• даты и выбранное время заезда и выезда;
• количество взрослых и детей, сведения о возрасте детей, если они указываются при подборе размещения;
• выбранная категория номера, тариф и дополнительные услуги;
• комментарий к бронированию, если он заполнен;
• промокод, если он указан;
• выбранный способ оплаты и сведения о статусе оплаты бронирования.

Данные используются для оформления, подтверждения, изменения и отмены бронирования, связи с заказчиком, заключения и исполнения договора.

При выборе авторизации через внешний сервис данные могут передаваться в модуль бронирования в соответствии с разрешениями, предоставленными посетителем этому сервису.

При онлайн-оплате ввод реквизитов банковской карты и обработка платежа осуществляются на защищённой странице платёжного сервиса. Условия обработки платёжных данных определяются также документами соответствующего поставщика платёжных услуг.

2.5. Работа Сайта и аналитика.

Для анализа посещаемости и улучшения работы Сайта используются Яндекс Метрика и подключённые инструменты Google Analytics.

В зависимости от настроек и фактически работающих функций сервисов могут обрабатываться IP-адрес, сведения об устройстве и браузере посетителя, источнике перехода, просмотренных страницах, времени посещения и действиях на Сайте, а также идентификаторы cookie.

Указанные сведения используются для формирования статистических отчётов, выявления технических ошибок и оценки удобства Сайта.

2.6. Информационные и рекламные сообщения.

Ответы на обращения, подтверждения бронирования и другие сообщения, необходимые для исполнения запроса посетителя или договора, направляются в рамках соответствующей цели обработки.

Письмо с промокодом направляется по запросу посетителя. Если сообщение имеет рекламный характер, его направление осуществляется при наличии предварительного согласия на получение рекламы.

Последующие специальные предложения, новости и другие рекламные сообщения могут направляться только при наличии отдельного согласия посетителя. Согласие на обработку персональных данных само по себе не заменяет согласия на получение рекламы.

Посетитель вправе отказаться от рекламных сообщений, направив обращение на reception@aelita-hotel.com либо воспользовавшись способом отказа, указанным в сообщении, если такой способ предусмотрен. При получении требования Оператор прекращает направление рекламы соответствующему адресату.

2.7. Формы обратной связи, форма получения промокода и онлайн-чат не предназначены для предоставления паспортных данных, сведений о здоровье и других сведений, не требующихся для соответствующей цели. Посетителю следует избегать включения в сообщения избыточных персональных данных.

3. Правовые основания обработки

3.1. В зависимости от цели обработка персональных данных осуществляется на следующих основаниях:

• согласие посетителя на обработку персональных данных;
• необходимость заключения договора по инициативе посетителя или исполнения договора;
• исполнение обязанностей, установленных законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора при условии соблюдения прав и свобод субъекта персональных данных.

3.2. Обработка данных для ответа на обычное обращение и исполнения запроса на получение промокода осуществляется на основании согласия посетителя в пределах соответствующей цели.

Если обращение связано с заключением или исполнением договора, необходимые для этого данные могут обрабатываться на соответствующем договорном основании.

3.3. Обработка персональных данных средствами аналитики осуществляется при наличии необходимого правового основания, включая согласие посетителя в случаях, когда оно требуется.

3.4. Обработка контактных данных для направления рекламных предложений осуществляется на основании соответствующего согласия. Направление рекламы требует предварительного согласия адресата в соответствии с законодательством Российской Федерации о рекламе.

4. Порядок обработки и привлечённые сервисы

4.1. Оператор обрабатывает персональные данные с использованием средств автоматизации и, при необходимости, без их использования.

4.2. Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, блокирование, удаление и уничтожение персональных данных.

4.3. Для работы Сайта и обслуживания посетителей используются:

• Jivo — общение с посетителями;
• TravelLine — бронирование проживания, отображение рейтинга и отзывов об отеле;
• Яндекс Метрика и инструменты Google Analytics — анализ посещаемости и использования Сайта;
• Яндекс Карты — отображение расположения отеля;
• World Weather — отображение информации о погоде.

Для размещения Сайта, работы форм и доставки сообщений также используются услуги хостинга и электронной почты.

4.4. При загрузке внешних компонентов их поставщики могут получать технические сведения, необходимые для предоставления соответствующего компонента, в том числе IP-адрес и сведения о браузере.

Обработка осуществляется с учётом применимого законодательства, договоров, условий использования и политик конфиденциальности соответствующих сервисов.

4.5. Использование Google Analytics и иных иностранных сервисов может сопровождаться передачей данных на обработку за пределы Российской Федерации. При осуществлении трансграничной передачи Оператор обязан соблюдать требования законодательства Российской Федерации.

4.6. Доступ сотрудников Оператора к персональным данным ограничивается необходимостью выполнения их обязанностей.

4.7. Если обработка персональных данных поручается другому лицу, условия такого поручения определяются в соответствии с законодательством Российской Федерации. Привлечение исполнителя не освобождает Оператора от предусмотренных законом обязанностей перед субъектами персональных данных.

4.8. Персональные данные из обращений и формы получения промокода не предназначены для публичного распространения. Предоставление данных государственным органам осуществляется при наличии предусмотренных законом оснований.

4.9. Сайт может содержать ссылки на другие сайты и сервисы, в том числе связанные с трансфером и визовой поддержкой. Перед предоставлением данных через такие ресурсы посетителю следует ознакомиться с размещёнными на них условиями обработки персональных данных. Настоящая Политика не заменяет документы самостоятельных операторов соответствующих ресурсов.

5. Использование cookie

5.1. Сайт и подключённые сервисы могут использовать cookie и аналогичные технологии для работы отдельных функций, сохранения настроек и анализа посещаемости.

5.2. Cookie представляют собой небольшие фрагменты данных, сохраняемые на устройстве посетителя и используемые при взаимодействии с Сайтом.

5.3. Посетитель может ограничить использование или удалить cookie средствами браузера. Такие ограничения могут повлиять на работу отдельных функций Сайта.

5.4. Удаление cookie с устройства не означает удаления сведений, ранее сохранённых в информационных системах Оператора или поставщиков сервисов. По вопросам обработки таких данных посетитель может обратиться по адресу reception@aelita-hotel.com.

6. Хранение и удаление персональных данных

6.1. Обращения, поступившие по электронной почте, и переписка в Jivo сохраняются без заранее установленного конечного срока. Плановое удаление переписки Оператором не осуществляется.

6.2. Адрес электронной почты, предоставленный для получения промокода, обрабатывается для исполнения соответствующего запроса. После достижения этой цели данные подлежат уничтожению в порядке и сроки, предусмотренные законодательством Российской Федерации, если отсутствует другое законное основание для дальнейшей обработки.

Если посетитель отдельно согласился на получение последующих рекламных сообщений, обработка данных для этой цели осуществляется в пределах соответствующего согласия.

6.3. Данные, связанные с бронированием, обрабатываются в течение срока, необходимого для заключения и исполнения договора, а также исполнения предусмотренных законом обязанностей. Дальнейшее хранение допускается при наличии соответствующего законного основания.

6.4. Посетитель может направить запрос об удалении своих персональных данных на reception@aelita-hotel.com.

6.5. Оператор рассматривает запрос и определяет возможность удаления с учётом наличия предусмотренных законом оснований для дальнейшей обработки. Если данные необходимы для исполнения договора или выполнения установленной законом обязанности, их обработка может продолжаться в необходимом объёме на соответствующем основании.

6.6. При наступлении основания для уничтожения данных Оператор удаляет их из используемых информационных систем либо обеспечивает их уничтожение привлечённым исполнителем в установленном законодательством порядке.

7. Защита персональных данных

7.1. Оператор обязан принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, раскрытия, изменения, утраты и уничтожения.

7.2. При организации обработки Оператор определяет порядок доступа к данным, круг уполномоченных лиц и меры защиты с учётом характера данных, используемых информационных систем и требований законодательства.

7.3. При привлечении поставщиков сервисов Оператор обязан обеспечить предусмотренные законодательством условия обработки и защиты персональных данных.

8. Права посетителя

8.1. Посетитель вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения неполных, устаревших или неточных данных;
• требовать блокирования или уничтожения данных в предусмотренных законом случаях;
• отзывать согласие на обработку персональных данных;
• требовать прекращения обработки в предусмотренных законом случаях;
• отказываться от получения рекламных сообщений;
• обращаться за защитой своих прав в Роскомнадзор или суд.

8.2. Для реализации своих прав посетитель может направить обращение на reception@aelita-hotel.com либо по адресу отеля, указанному в разделе 1.

8.3. В обращении следует изложить требование и указать сведения, позволяющие найти соответствующую переписку, запрос промокода или бронирование. При необходимости Оператор может запросить информацию для подтверждения личности заявителя или полномочий его представителя.

8.4. Обращения рассматриваются в сроки, установленные законодательством Российской Федерации.

8.5. Отзыв согласия не исключает дальнейшую обработку персональных данных при наличии самостоятельного законного основания.

9. Изменение Политики

9.1. Актуальная редакция Политики размещается по адресу https://aelita-hotel.com/privacy-policy/.

9.2. При изменении целей, состава персональных данных или порядка их обработки Оператор обновляет Политику и дату её редакции.