Политика обработки персональных данных

Дата вступления в силу / последнего обновления: 2024-01-01

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ») и определяет порядок обработки и меры по обеспечению безопасности персональных данных, предпринимаемые Оператором.

Оператором персональных данных является ООО «Мезон» (управляющее отелем «Вилла Дежа Вю»), ИНН 2317061567, ОГРН 1112367005354, юридический адрес: 354364, г. Сочи, ул. Просвещения, 154 (далее — «Оператор»).

Политика применяется ко всем персональным данным, которые Оператор получает от субъектов персональных данных через сайт villadejavu.ru (далее — «Сайт»). Используя Сайт и направляя свои данные через формы Сайта, пользователь подтверждает согласие с условиями настоящей Политики.

Политика является общедоступным документом и размещена в свободном доступе по адресу villadejavu.ru/privacy/ в соответствии с ч. 2 ст. 18.1 Закона № 152-ФЗ.

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без таковых.

Субъект персональных данных — физическое лицо, чьи персональные данные обрабатываются.

3. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий лиц:

— посетителей и пользователей Сайта;
— лиц, направивших обращение через формы обратной связи и бронирования;
— гостей (заказчиков услуг по размещению).

4. Состав обрабатываемых персональных данных

Через формы Сайта обрабатываются персональные данные, предоставленные субъектом добровольно:

— имя;
— номер телефона;
— адрес электронной почты;
— тема обращения;
— текст сообщения.

При посещении Сайта автоматически могут обрабатываться:

— IP-адрес;
— данные файлов cookie;
— информация о браузере и устройстве;
— сведения о посещённых страницах и действиях на Сайте.

Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических, религиозных взглядах, состоянии здоровья и т. п.) и биометрические персональные данные.

5. Цели обработки персональных данных

— обработка заявок на бронирование и обращений обратной связи;
— заключение и исполнение договора на оказание услуг по размещению;
— информирование о статусе бронирования и связи с гостем;
— улучшение качества обслуживания;
— обеспечение функционирования Сайта;
— направление информации об акциях и предложениях (только при наличии отдельного согласия).

6. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

— согласия субъекта персональных данных на обработку его персональных данных (ст. 6 ч. 1 п. 1 Закона № 152-ФЗ);
— необходимости исполнения договора, стороной которого является субъект персональных данных (ст. 6 ч. 1 п. 5 Закона № 152-ФЗ);
— настоящей Политики и форм согласия, размещённых на Сайте.

7. Порядок и условия обработки

Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств и включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, блокирование, удаление и уничтожение персональных данных.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Закона № 152-ФЗ.

8. Сроки обработки и хранения

Персональные данные обрабатываются до достижения целей обработки либо до отзыва субъектом согласия на обработку. По достижении целей обработки или в случае отзыва согласия персональные данные подлежат уничтожению в срок, не превышающий 30 дней, если иной срок хранения не предусмотрен законодательством РФ.

9. Передача персональных данных

Оператор не раскрывает и не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством РФ, и случаев, когда передача необходима для исполнения обязательств перед субъектом (например, передача данных платёжному сервису, системе онлайн-бронирования или службе трансфера). Такие лица обрабатывают данные на условиях конфиденциальности.

Оператор поручает обработку обезличенных статистических данных ООО «ЯНДЕКС» (ИНН 7736207543) — поставщику сервиса веб-аналитики «Яндекс Метрика» — в порядке, предусмотренном ч. 3 ст. 6 Закона № 152-ФЗ. Состав таких данных и условия их обработки приведены в разделе 10 настоящей Политики.

Трансграничная передача персональных данных (на территорию иностранных государств) Оператором не осуществляется.

10. Файлы cookie и системы веб-аналитики

Сайт использует файлы cookie для обеспечения корректной работы, сохранения языковых настроек пользователя и анализа посещаемости. Технически необходимые cookie применяются для функционирования Сайта; аналитические и статистические cookie используются только после получения согласия Пользователя, выраженного через всплывающее уведомление (баннер) о файлах cookie.

Для анализа посещаемости и поведения пользователей на Сайте используется сервис веб-аналитики «Яндекс Метрика», предоставляемый ООО «ЯНДЕКС» (ИНН 7736207543), которое выступает лицом, осуществляющим обработку данных по поручению Оператора в соответствии с ч. 3 ст. 6 Закона № 152-ФЗ.

Яндекс Метрика собирает обезличенные данные: IP-адрес, файлы cookie, сведения о браузере и устройстве, источниках переходов и действиях Пользователя на Сайте. Указанные данные обрабатываются исключительно в статистических целях — для оценки посещаемости, улучшения работы Сайта и качества обслуживания — и не используются для идентификации конкретного Пользователя.

В рамках сервиса используется технология «Вебвизор», которая фиксирует обезличенные действия Пользователя на страницах Сайта (перемещения курсора, клики, прокрутку) для анализа удобства использования. Содержимое полей ввода форм при записи маскируется и в записи не сохраняется.

Сбор данных сервисом Яндекс Метрика начинается только после того, как Пользователь выразил согласие на использование файлов cookie. До получения такого согласия код Яндекс Метрики не загружается, и данные не передаются.

Обработка и хранение данных, собираемых сервисом Яндекс Метрика, осуществляются на серверах ООО «ЯНДЕКС», расположенных на территории Российской Федерации; трансграничная передача данных не производится. Сроки и условия хранения таких данных определяются документами ООО «ЯНДЕКС».

Пользователь вправе отказаться от обработки данных средствами веб-аналитики: не предоставляя согласие в баннере о cookie, отключив файлы cookie в настройках браузера либо используя специальные расширения для их блокировки. Подробные условия обработки приведены в документах ООО «ЯНДЕКС» (Условия использования сервиса «Яндекс Метрика» и Политика конфиденциальности Яндекса).

11. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

12. Права субъекта персональных данных

Субъект персональных данных имеет право:

— получать информацию, касающуюся обработки его персональных данных;
— требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки;
— отозвать согласие на обработку персональных данных;
— обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Для реализации своих прав, а также для отзыва согласия на обработку персональных данных субъект направляет соответствующий запрос Оператору по адресу электронной почты contacts@villadejavu.ru или по телефону +7 (862) 247-11-11. После получения отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, за исключением случаев, когда обработка может быть продолжена в соответствии с законодательством РФ.

13. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

14. Контактная информация Оператора

ООО «Мезон»
Юридический адрес: 354364, г. Сочи, ул. Просвещения, 154
Адрес отеля: г. Сочи, Адлерский район, ул. Просвещения, д. 154
Телефон: +7 (862) 247-11-11
Email: contacts@villadejavu.ru
Лицо, ответственное за организацию обработки персональных данных: Данельян Ашот Ашотович