Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) определяет цели, принципы, порядок и условия обработки персональных данных физических лиц, осуществляемой ООО «Аляска-Сервис» (далее — Оператор) в процессе деятельности гостиницы «Аляска».

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

Политика распространяется на все персональные данные, которые Оператор получает от гостей (потребителей), заказчиков, сотрудников и иных физических лиц при осуществлении гостиничной деятельности.

Настоящая Политика является общедоступным документом и размещается на стойке регистрации гостиницы, а также на официальном сайте гостиницы.

2. Основные понятия

Термин

Определение

Персональные данные

Любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных)

Обработка ПД

Любое действие (операция) или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение

Оператор

ООО «Аляска-Сервис» — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных

Субъект ПД

Физическое лицо, персональные данные которого обрабатываются Оператором: гость, заказчик, сотрудник, посетитель и иные лица

Биометрические ПД

Сведения, характеризующие физиологические и биологические особенности человека, на основании которых можно установить его личность

Согласие

Свободное, конкретное, информированное и сознательное волеизъявление субъекта ПД на обработку его персональных данных

3. Категории субъектов и состав персональных данных

3.1. Гости и заказчики услуг

При заключении договора оказания гостиничных услуг и в процессе заселения Оператор обрабатывает следующие персональные данные:

–фамилия, имя, отчество (при наличии);

–дата рождения;

–сведения о документе, удостоверяющем личность (серия, номер, орган выдачи, дата выдачи);

–гражданство;

–адрес регистрации по месту жительства / пребывания (для целей миграционного учёта);

–контактный телефон, адрес электронной почты;

–данные банковской карты (при безналичной оплате — только номер карты и срок действия, обрабатываются через сертифицированный платёжный шлюз);

–иные сведения, предоставляемые гостем при оформлении проживания.

3.2. Биометрические персональные данные

В случае, если Оператор использует единую биометрическую систему (ЕБС) или мобильное приложение «Госуслуги» для идентификации гостей при заселении, дополнительно обрабатываются:

–изображение лица (фотографический образ) для биометрической идентификации;

–иные биометрические данные, передаваемые из ЕБС в соответствии с законодательством РФ.

Обработка биометрических персональных данных осуществляется исключительно с письменного согласия субъекта, за исключением случаев, предусмотренных федеральным законодательством. Отказ от предоставления биометрических данных не является основанием для отказа в заселении при наличии стандартных документов, удостоверяющих личность.

3.3. Данные видеонаблюдения

На территории гостиницы (входные группы, холл, коридоры, парковка, зоны общего пользования) ведётся видеозапись. В рамках видеонаблюдения обрабатываются:

–видеоизображение физических лиц, находящихся в зонах съёмки;

–дата и время фиксации.

Видеонаблюдение в гостиничных номерах не ведётся. Информация о наличии видеонаблюдения доводится до сведения гостей посредством информационных табличек в соответствующих зонах.

3.4. Данные, получаемые через сайт и онлайн-бронирование

При бронировании номеров через официальный сайт или сторонние агрегаторы обрабатываются:

–имя и контактные данные заказчика (телефон, email);

–данные о заказе (тип номера, даты, количество гостей, специальные пожелания);

–данные cookie и технические идентификаторы (IP-адрес, тип браузера) — в соответствии с Политикой cookie сайта.

3.5. Данные, получаемые по телефону и email

При обращении по телефону или электронной почте обрабатываются: имя обратившегося, контактный телефон или email, содержание обращения.

4. Цели обработки персональных данных

Цель обработки

Правовое основание

Заключение и исполнение договора оказания гостиничных услуг

Ст. 6 ч. 1 п. 5 ФЗ № 152-ФЗ (исполнение договора)

Регистрация гостей по месту пребывания и миграционный учёт

Ст. 6 ч. 1 п. 2 ФЗ № 152-ФЗ (исполнение обязанности, предусмотренной законом)

Идентификация и аутентификация гостей при заселении (в т. ч. через ЕБС/Госуслуги)

Согласие субъекта; Федеральный закон от 29.12.2022 № 572-ФЗ

Обеспечение безопасности гостей и имущества (видеонаблюдение)

Ст. 6 ч. 1 п. 5 ФЗ № 152-ФЗ; законные интересы Оператора

Расчёты за услуги, выставление счетов и кассовое обслуживание

Ст. 6 ч. 1 п. 5 ФЗ № 152-ФЗ; требования законодательства о бухгалтерском учёте

Информирование об акциях и специальных предложениях (маркетинг)

Согласие субъекта (отдельное); ст. 18 ФЗ «О рекламе»

Рассмотрение претензий и обращений гостей

Ст. 6 ч. 1 п. 2 ФЗ № 152-ФЗ; законные интересы Оператора

Ведение внутреннего учёта и статистики

Законные интересы Оператора

5. Принципы обработки персональных данных

Оператор при обработке персональных данных руководствуется следующими принципами:

–законность и справедливость обработки;

–обработка ПД только в заранее определённых, конкретных и законных целях; недопустимость обработки в целях, несовместимых с изначально заявленными;

–соответствие содержания и объёма обрабатываемых данных заявленным целям — недопустимость избыточности;

–точность персональных данных, их актуальность и достаточность для целей обработки;

–хранение данных в форме, позволяющей идентифицировать субъекта, не дольше, чем этого требуют цели обработки;

–недопустимость объединения баз данных, обработка которых осуществляется в несовместимых между собой целях.

6. Каналы и способы сбора персональных данных

Персональные данные собираются следующими способами:

–при заселении через стойку регистрации — на основании документов, удостоверяющих личность, и заполняемых гостем регистрационных анкет;

–при бронировании через официальный сайт гостиницы или сторонние системы онлайн-бронирования;

–при обращении по телефону или электронной почте;

–посредством системы видеонаблюдения на территории гостиницы;

–при использовании единой биометрической системы или мобильного приложения «Госуслуги» (с согласия субъекта).

7. Сроки хранения персональных данных

Категория данных

Срок хранения

Регистрационные анкеты гостей

5 лет (в соответствии с законодательством о гостиничной деятельности)

Договоры и платёжные документы

5 лет (Федеральный закон «О бухгалтерском учёте»)

Данные видеонаблюдения

30 календарных дней; при необходимости — до завершения проверки/расследования

Данные онлайн-бронирования и переписки

3 года с даты последнего обращения или истечения срока договора

Биометрические данные (при использовании ЕБС)

Не сохраняются Оператором — обрабатываются в режиме реального времени через ЕБС

Данные о маркетинговых рассылках

До отзыва согласия субъектом

По истечении сроков хранения персональные данные уничтожаются или обезличиваются в порядке, установленном внутренними актами Оператора, если иное не предусмотрено законодательством РФ.

8. Передача персональных данных третьим лицам

Оператор вправе передавать персональные данные субъектов третьим лицам в следующих случаях:

–органам государственной власти и уполномоченным органам (МВД, ФСБ, Роспотребнадзор и др.) — в случаях, предусмотренных законодательством РФ (миграционный учёт, исполнение запросов);

–платёжным операторам и банкам — исключительно в объёме, необходимом для проведения расчётов;

–системе «Госуслуги» (ЕСИА) и ЕБС — при идентификации гостя с его согласия;

–обработчикам данных, действующим по поручению Оператора (системы бронирования, IT-подрядчики), при условии соблюдения ими конфиденциальности и требований ФЗ № 152-ФЗ.

Передача персональных данных третьим лицам в иных целях осуществляется только с согласия субъекта или на основании требований закона. Продажа персональных данных третьим лицам не допускается.

Трансграничная передача персональных данных осуществляется в соответствии с требованиями ст. 12 ФЗ № 152-ФЗ.

9. Права субъектов персональных данных

Субъект персональных данных имеет право:

–получить информацию об обработке его персональных данных Оператором, в том числе о составе обрабатываемых данных, целях, сроках и способах обработки;

–требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

–отозвать согласие на обработку персональных данных в любое время — отзыв согласия не влечёт незаконности обработки, осуществлённой до его отзыва;

–обжаловать действия (бездействие) Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;

–требовать прекращения обработки персональных данных в целях маркетинга и рекламных рассылок.

Для реализации своих прав субъект вправе направить письменное обращение по адресу гостиницы или на электронный адрес: [укажите email]. Оператор рассматривает обращение в срок не более 30 календарных дней со дня его получения.

10. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения:

–назначение ответственного за организацию обработки персональных данных;

–ограничение доступа к персональным данным — только сотрудники, которым это необходимо для выполнения служебных обязанностей;

–подписание сотрудниками обязательства о соблюдении конфиденциальности персональных данных;

–использование средств защиты информации при хранении и передаче персональных данных в электронном виде;

–организация физической защиты носителей персональных данных;

–контроль за мерами по обеспечению безопасности и уровнем защищённости информационных систем персональных данных;

–применение технических мер защиты системы видеонаблюдения от несанкционированного доступа к записям.

11. Особенности обработки биометрических данных и данных видеонаблюдения

11.1. Единая биометрическая система (ЕБС) и Госуслуги

Использование ЕБС осуществляется в соответствии с Федеральным законом от 29.12.2022 № 572-ФЗ «Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных». Оператор:

–получает согласие субъекта до начала биометрической идентификации;

–не хранит биометрические данные самостоятельно — запрос направляется в ЕБС, ответ получается в режиме реального времени;

–обеспечивает возможность отказа от биометрической идентификации с применением стандартного порядка заселения по документам.

11.2. Видеонаблюдение

Система видеонаблюдения охватывает общественные зоны гостиницы. Гостиничные номера видеонаблюдением не охватываются. О наличии видеонаблюдения гости информируются посредством наглядных знаков (наклеек, табличек) в зонах съёмки. Доступ к записям ограничен: предоставляется руководству гостиницы и уполномоченным органам по их запросу в установленном законом порядке.

12. Cookies и данные сайта

Официальный сайт гостиницы использует файлы cookie для обеспечения работоспособности сервисов бронирования и улучшения качества обслуживания. При первом посещении сайта пользователю предоставляется возможность принять или отклонить использование cookie. Подробная информация изложена в Политике cookie, размещённой на сайте гостиницы.

13. Порядок отзыва согласия

Субъект персональных данных вправе отозвать согласие на обработку персональных данных в любое время одним из следующих способов:

–направив письменное заявление на адрес гостиницы: [укажите адрес];

–направив заявление по электронной почте: [укажите email] (с приложением скана документа, удостоверяющего личность, для верификации);

–лично обратившись на стойку регистрации гостиницы.

Отзыв согласия не влечёт незаконности обработки персональных данных, осуществлённой Оператором до момента отзыва. После получения отзыва Оператор прекращает обработку и уничтожает данные в течение 30 дней, если иное не предусмотрено законодательством РФ или договором.

14. Ответственность

Лица, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут дисциплинарную, административную, гражданскую или уголовную ответственность в соответствии с законодательством Российской Федерации.

Оператор не несёт ответственности за последствия незаконного использования персональных данных, произошедшего по причине ненадлежащей работы программного обеспечения, используемого субъектом, или вследствие обстоятельств непреодолимой силы.

15. Заключительные положения

Настоящая Политика вступает в силу с 01 марта 2026 г. и действует бессрочно до замены новой редакцией.

Оператор оставляет за собой право вносить изменения в настоящую Политику в одностороннем порядке. При внесении изменений указывается дата последнего обновления. Действующая редакция всегда доступна на стойке регистрации и на официальном сайте гостиницы.