ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

 

1. ОБЩИЕ ПОЛОЖЕНИЯ.

• Настоящая Политика конфиденциальности персональных данных (далее – «Политика») разработана в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — ФЗ «О персональных данных») и действует в отношении всей информации, которую ООО «УК ТОЧКА РОСТА» (далее – Оператор) расположенный на доменном имени https://gp-hotels.ru, может получить о Потребителегостиничных услуг во время использования сайта Оператора, программ и продуктов Оператора.
• Политика направлена на защиту прав и свобод физических лиц, персональные данные которых обрабатывает ООО «УК ТОЧКА РОСТА», являющееся оператором персональных данных.
  • Настоящей Политикой устанавливается порядок и условия обработки персональных данных.
• Политика содержит сведения, подлежащие раскрытию в соответствии с ФЗ «О персональных данных», и является общедоступным документом.

2. ОПРЕДЕЛЕНИЕ ТЕРМИНОВ

В настоящей Политике конфиденциальности используются следующие термины:

• «Администрация Оператора (далее – Администрация)» – уполномоченные сотрудники по управлению сайтом, действующие от имени Оператора, которые организуют и (или) осуществляют обработку персональных данных, а также определяют цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.2. «Персональные данные» – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

• «Обработка персональных данных» – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств, с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

• «Конфиденциальность персональных данных» – обязательное для соблюдения Оператором или иным, получившим доступ к персональным данным лицом, требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

• «Пользователь Сайта Оператора (далее – «Пользователь)» – лицо, имеющее доступ к Сайту, посредством сети Интернет и использующее Сайт Оператора.
• . «Cookies» — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
• «IP-адрес» — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

3. ОБЩИЕ ПОЛОЖЕНИЯ

• Использование Пользователем Сайта Оператора означает согласие с настоящей Политикой конфиденциальности и условиями обработки персональных данных Пользователя.

• Вслучае несогласия с условиями Политики конфиденциальности Пользователь должен прекратить использование Сайта Оператора.

• Настоящая Политика конфиденциальности применяется только к Сайту Оператора. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте Оператора.
  • Администрация Оператора не проверяет достоверность персональных данных, предоставляемых Пользователем Сайта Оператора.

 

4. ПРЕДМЕТ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ

• Настоящая Политика конфиденциальности устанавливает обязательства Администрации Операторапо неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет по запросу Администрации Оператора при регистрации на Сайте Оператора или при оформлении заказа для приобретения услуги.

• Персональные данные, разрешённые к обработке в рамках настоящей Политики конфиденциальности, предоставляются Пользователем путём заполнения регистрационной

формы на Сайте Оператора в разделе «Бронирование» и включают в себя следующую информацию:

• фамилию,имя, отчество Пользователя;
• контактныйтелефон Пользователя;
• адресэлектронной почты (e-mail);
• срокпредоставления услуг, категорию номера, количество заезжающих и т.д.
  • Операторзащищает данные Пользователя.

4.4. Любая иная персональная информация, неоговоренная выше, подлежит надежному хранению и нераспространению.

4.5. Администрация сайта также принимает усилия по защите Персональных данных, которые автоматически передаются в процессе посещения страниц сайта:

• IP адрес;
• информация из cookies;
• информация о браузере (или иной программе, которая осуществляет доступ к сайту);
• время доступа;
• посещенные адреса страниц;
• реферер (адрес предыдущей страницы) и т.п.

4.6. Отключение cookies может повлечь невозможность доступа к сайту.

4.7. Сайт осуществляет сбор статистики об IP-адресах своих посетителей. Данная информация используется с целью выявления и решения технических проблем, для контроля корректности проводимых операций.

4.8. Любая иная персональная информация неоговоренная выше (история покупок, используемые браузеры и операционные системы и т.д.) не подлежит умышленному разглашению, за исключением случаев, предусмотренных в п.п. 5.2. и 5.3. настоящей Политики конфиденциальности.

5. ЦЕЛИ СБОРА ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЯ

• Персональныеданные Пользователя Администрация Оператора может использовать в целях:
• идентификации Пользователя, зарегистрированного на сайте, для оформления услуги по проживанию или иных услуг и (или) заключения Договора на оказание гостиничных услуг;

• предоставленияПользователю доступа к персонализированным ресурсам Сайта Оператора;
  • установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихсяоказания услуг по проживанию или иных услуг, обработка запросов и заявок от Пользователя;
    • подтверждения достоверности и полноты персональных данных, предоставленных Пользователем;
  • уведомленияПользователя Сайта о подтверждении бронирования;

5.1.6. обработки и получения платежей, подтверждения налога или налоговых льгот, оспаривания платежа и других финансовых операций;

• предоставления Пользователю с его согласия специальных предложений, информации о ценах, новостной рассылки и иных сведений от имени Оператора;

• осуществлениярекламной деятельности с согласия Пользователя.

6. СПОСОБЫ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ

• Обработка персональных данных Пользователя осуществляется в течение трех рабочих дней, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств, с передачей по внутренней сети юридического лица, а также с передачей по сети Интернет.
• Действия по обработке персональных данных включают сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

• К обработке персональных данных Пользователя могут иметь доступ только сотрудники Оператора, которым он необходим для выполнения своих должностных обязанностей.

• Персональные данные Пользователя хранятся в электронном виде в локальной компьютерной сети Оператора, а также на бумажных носителях.
• Пользователь соглашается с тем, что Администрация Оператора вправе передавать персональные данные третьим лицам, в частности, курьерским службам, организациям почтовой связи, операторам электросвязи, исключительно в целях выполнения обязательств по оказанию услуг.
• Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.
  • При утрате или разглашении персональных данных Администрация Оператора информирует Пользователя об утрате или разглашении персональных данных.
    • Администрация Оператора принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
  • Администрация Оператора совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.
    • Допуск к персональным данным Пользователя сотрудников Оператора, деятельность которых не связана с непосредственной работой с персональными данными, запрещается.
  • Операторне производит трансграничную передачу персональных данных.
  • Не допускается отвечать на вопросы, связанные с передачей информации, содержащей персональные данные, по телефону или факсу.
    • Оператор назначает ответственного за организацию обработки персональных данных для выполнения обязанностей, предусмотренных ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.
      • Оператор производит определение угроз безопасности персональных данных при их обработке.
    • Оператор применяет организационные и технические меры и использует средства защиты информации, необходимые для достижения установленного уровня защищенности персональных данных.
  • Оператор осуществляет обнаружение фактов несанкционированного доступа к персональным данным и принимает меры по реагированию, включая восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.
    • Защита доступа к электронным базам данных, содержащим персональные данные Пользователя, обеспечивается использованием лицензионных программных продуктов, предотвращающих несанкционированный доступ третьих лиц к персональным данным.

7. ОБЯЗАТЕЛЬСТВА СТОРОН

• Пользовательобязан:
  • предоставить информацию о персональных данных, необходимую для пользования Сайтом Оператора;
• обновить, дополнить предоставленную информацию о персональных данных в случае изменения данной информации.
• АдминистрацияОператора обязана:
  • использовать полученную информацию исключительно для целей, указанных в п. 4 настоящей Политики конфиденциальности;
    • обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительногописьменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Пользователя;
  • принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемого для защиты такого рода информации в существующем деловом обороте;
• осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверныхперсональных данных или неправомерных действий.

8. ОТВЕТСТВЕННОСТЬ СТОРОН

• Администрация Оператора, не исполнившая свои обязательства, несёт ответственность за убытки, понесённые Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.

8.2. В случае утраты или разглашения Конфиденциальной информации Администрация Оператора не несёт ответственность, если данная конфиденциальная информация:

• сталапубличным достоянием до её утраты или разглашения;
• былаполучена от третьей стороны до момента её получения Администрацией Оператора;
• быларазглашена с согласия Пользователя.

9. РАЗРЕШЕНИЕ СПОРОВ

• Дообращения в суд с иском по спорам, возникающим из отношений между Пользователем Сайта Оператора и Администрацией Оператора, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
  • Получательпретензии в течение 30 календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
• При недостижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством Российской Федерации.
  • Кнастоящей Политике конфиденциальности и отношениям между Пользователем и

Администрацией Оператора применяется действующее законодательство Российской Федерации.

10. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ

• АдминистрацияОператора вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.
  • НоваяПолитика конфиденциальности вступает в силу с момента ее размещения на Сайте Оператора, если иное не предусмотрено новой редакцией Политики конфиденциальности.
• Всепредложения или вопросы по настоящей Политике конфиденциальности следует сообщать Администрации Оператора.
  • ДействующаяПолитика конфиденциальности размещена на странице по адресу https://gp-hotels.ru/