Политика в отношении обработки персональных данных

1. Общие положения

Настоящая политика определяет порядок обработки и защиты персональных данных гостей, посетителей сайта и пользователей сервисов бронирования Аврора.

Политика применяется к данным, которые пользователь передает через сайт avrora.trevesis.com, формы бронирования, личный кабинет, чат, телефон, электронную почту, мессенджеры, а также при дальнейшем оформлении проживания и оплаты.

Политика подготовлена с учетом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых требований законодательства Российской Федерации.

2. Какие данные обрабатывает оператор

Состав данных зависит от того, как пользователь взаимодействует с сайтом и услугами. Оператор может обрабатывать:

• фамилию, имя, отчество;
• номер телефона, адрес электронной почты, данные аккаунта личного кабинета;
• дату рождения, если пользователь указывает ее в личном кабинете;
• даты заезда и выезда, выбранный дом или категорию, количество взрослых и детей, стоимость, способ оплаты, статус заявки и сведения о бронировании;
• данные, указанные в обращениях, комментариях к заявке, переписке с менеджером, чате, мессенджерах или по электронной почте;
• данные платежа и подтверждения оплаты в объеме, необходимом для учета оплаты и подтверждения бронирования;
• сведения документа, удостоверяющего личность, если они требуются при заселении и оформлении проживания в соответствии с законом;
• технические данные: IP-адрес, тип устройства и браузера, источник перехода, страницы просмотра, дата и время посещения, файлы cookie, идентификаторы аналитики и события на сайте.

Оператор не запрашивает на сайте специальные категории персональных данных и биометрические персональные данные. Если пользователь сам передает лишние сведения в свободном сообщении, оператор обрабатывает их только в объеме, необходимом для ответа на обращение.

3. Цели обработки данных

Персональные данные обрабатываются для следующих целей:

• оформление, проверка, подтверждение, изменение и отмена бронирований;
• связь с гостем по вопросам проживания, оплаты, заезда, возврата, правил проживания и сопутствующих услуг;
• создание и обслуживание личного кабинета пользователя;
• обработка обращений через формы сайта, чат, телефон, электронную почту и мессенджеры;
• подготовка документов, учет оплат, бухгалтерский и налоговый учет;
• исполнение договора оказания услуг и действий, необходимых до заключения договора по инициативе пользователя;
• обеспечение безопасности сайта, предотвращение злоупотреблений, защита прав и законных интересов оператора;
• анализ работы сайта, улучшение навигации, бронирования, рекламы и качества сервиса;
• исполнение обязанностей, предусмотренных законодательством Российской Федерации.

4. Правовые основания обработки

Оператор обрабатывает персональные данные при наличии одного или нескольких правовых оснований:

• согласие пользователя на обработку персональных данных;
• исполнение договора с пользователем или совершение действий до заключения договора по инициативе пользователя;
• исполнение требований законодательства Российской Федерации, включая правила учета, отчетности и оформления проживания;
• осуществление прав и законных интересов оператора, если при этом не нарушаются права и свободы пользователя.

Если пользователь отказывается предоставить данные, которые необходимы для бронирования, связи, оплаты или оформления проживания, оператор может быть не в состоянии принять заявку, подтвердить бронь или оказать услугу.

5. Действия с персональными данными

Оператор может выполнять с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

Обработка может выполняться с использованием средств автоматизации и без них.

6. Cookie, аналитика и технические данные

Сайт использует технические cookie, cookie сессии, cookie воронки бронирования и инструменты веб-аналитики, включая Яндекс Метрику. Эти данные помогают поддерживать работу сайта, сохранять параметры сессии, понимать, какие страницы и кнопки востребованы, улучшать бронирование и оценивать эффективность рекламы.

Пользователь может ограничить или удалить cookie в настройках браузера. После этого отдельные функции сайта, включая авторизацию, бронирование и сохранение параметров выбора, могут работать некорректно.

7. Передача третьим лицам

Оператор не продает персональные данные и не раскрывает их неопределенному кругу лиц. Передача возможна только в объеме, необходимом для целей обработки, например:

• хостинг-провайдеру, техническим подрядчикам и сервисам поддержки сайта;
• сервисам электронной почты, телефонии, мессенджерам и чат-сервисам, если пользователь выбирает соответствующий канал связи;
• банкам, платежным сервисам и учетным системам для обработки и подтверждения оплаты;
• уполномоченным государственным органам, если передача обязательна по закону;
• иным лицам, когда это необходимо для исполнения договора, защиты прав оператора или выполнения законных требований.

Лица, которым поручается обработка данных, обязуются соблюдать конфиденциальность и обеспечивать безопасность персональных данных.

8. Хранение и локализация

При сборе персональных данных граждан Российской Федерации через сайт запись, систематизация, накопление, хранение, уточнение и извлечение таких данных выполняются с использованием баз данных, находящихся на территории Российской Федерации, если иное не допускается законом.

Данные хранятся не дольше, чем требуется для целей обработки, исполнения договора, ведения учета, рассмотрения обращений, защиты прав оператора и выполнения обязанностей по закону. После достижения целей обработки данные удаляются, уничтожаются или обезличиваются, если дальнейшее хранение не требуется по закону.

9. Меры защиты

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

К таким мерам относятся ограничение доступа к данным, учет действий в информационных системах, использование защищенных соединений, резервное копирование, настройка прав доступа, контроль работы сайта и ознакомление сотрудников с правилами обработки персональных данных.

10. Права пользователя

Пользователь имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных в случаях, предусмотренных законом;
• обжаловать действия или бездействие оператора в Роскомнадзор или в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

11. Как направить обращение

По вопросам обработки персональных данных, для отзыва согласия, уточнения, удаления или прекращения обработки данных можно обратиться:

• по e-mail: hello@aptget.site;

В обращении желательно указать фамилию, имя, контакт для ответа, суть требования и сведения, позволяющие найти соответствующие данные или заявку. Оператор может запросить дополнительную информацию, если без нее невозможно подтвердить, что обращение относится к конкретному пользователю.

Отзыв согласия не влияет на законность обработки, выполненной до получения отзыва. После отзыва оператор прекращает обработку данных, кроме случаев, когда обработка может быть продолжена по основаниям, предусмотренным законом.

12. Изменение политики

Оператор может обновлять настоящую политику при изменении сайта, сервисов, бизнес-процессов или требований законодательства. Актуальная редакция всегда размещается на этой странице.

Документ описывает порядок обработки данных на сайте и в связанных с ним сервисах. Внутренние регламенты, договоры с подрядчиками и обязательные уведомления оформляются отдельно, если они требуются законодательством.