Политика обработки персональных данных

Публичный документ по ч. 2 ст. 18.1 152-ФЗ. Реквизиты Оператора вносятся после регистрации юридического лица — до этого документ является проектом и опубликован в справочных целях. [уточнить: реквизиты]

Оператор: ООО «Индекс Хотел энд Ресортс», ИНН ________, ОГРН ________, адрес: ________________ (далее — «Оператор», «Платформа»). Редакция от «___» __________ 20__ г.

1. Общие положения

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором. Политика действует в отношении всех персональных данных, которые Оператор обрабатывает при использовании программного комплекса «Index Hotel & Resorts», и доступна неограниченному кругу лиц по адресу /privacy и на брендовых поддоменах отелей-партнёров.

2. Роли Оператора

Оператор является самостоятельным оператором в отношении обработки для собственных целей: работа личных кабинетов, программа лояльности, оценка качества услуг (опросы), информационные и рекламные рассылки (с согласия), аналитика, исполнение договоров с партнёрами и агентами.

В отношении данных гостей, обрабатываемых для брони и размещения в конкретном отеле-партнёре, Оператор действует как обработчик по поручению соответствующего отеля на основании ч. 3 ст. 6 152-ФЗ. Оператором этих данных является отель; его контакты и Политика доступны на его брендовом поддомене.

3. Категории субъектов и персональных данных

• Гости: ФИО, телефон, e-mail, даты и параметры бронирования; для иностранных гостей — дата рождения, гражданство, данные документа, удостоверяющего личность; данные о начисленных баллах лояльности;
• Партнёры, их представители и агенты: ФИО, должность, телефон, e-mail, учётные данные.

Оператор не обрабатывает специальные категории и биометрические персональные данные. Реквизиты платёжных карт Оператор не хранит.

4. Цели обработки

• предоставление сервиса поиска и бронирования, работа личных кабинетов;
• программа лояльности (начисление/списание баллов) — при согласии;
• оценка качества услуг (пост-выездные опросы) — при согласии;
• информационные и рекламные рассылки — при согласии (ст. 15 152-ФЗ, ст. 18 ФЗ-38);
• исполнение договоров с партнёрами и агентами, расчёты по вознаграждению;
• обеспечение безопасности, предотвращение мошенничества, соблюдение требований закона.

5. Правовые основания

• договор, стороной которого является субъект (бронирование) — п. 5 ч. 1 ст. 6 152-ФЗ;
• согласие субъекта — ст. 9, 15 152-ФЗ (рассылки, лояльность, опросы, сквозной профиль);
• поручение оператора-отеля — ч. 3 ст. 6 152-ФЗ (обработка в интересах отеля);
• требования законодательства (54-ФЗ, 109-ФЗ и др.) — п. 2 ч. 1 ст. 6.

6. Порядок и сроки обработки

Обработка — автоматизированная и без использования средств автоматизации. Трансграничная передача не осуществляется. Персональные данные граждан РФ обрабатываются и хранятся на серверах, расположенных в РФ (ч. 5 ст. 18 152-ФЗ). Сроки хранения — до достижения целей обработки либо до отзыва согласия; данные бронирований — в течение срока, необходимого для исполнения обязательств и требований законодательства. По достижении целей или отзыве согласия данные подлежат уничтожению/обезличиванию в сроки, установленные 152-ФЗ.

7. Передача третьим лицам

Оператор передаёт персональные данные: отелям-партнёрам (как их обработчик — в объёме брони); при подключении расчётов — банку-эквайеру и агрегатору выплат (в объёме расчётов); государственным органам — в случаях, предусмотренных законом. Иная передача — только с согласия субъекта.

8. Меры защиты (ст. 18.1, 19)

Назначается ответственный за организацию обработки персональных данных; принимаются локальные акты; применяются организационные и технические меры: разграничение доступа по ролям, аутентификация, журналирование действий, изоляция баз данных партнёров, резервное копирование, хранение в РФ, реагирование на инциденты. Уровень защищённости ИСПДн определяется по ПП-1119.

9. Права субъекта

Субъект вправе: получать сведения об обработке своих персональных данных; требовать уточнения, блокирования, уничтожения; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или суде. Запросы направляются по адресу, указанному в разделе «Контакты»; ответ — в сроки, установленные 152-ФЗ.

10. Контакты

Оператор: ООО «Индекс Хотел энд Ресортс». Ответственный за обработку персональных данных: ________. E-mail для обращений: ________. Адрес: ________. [уточнить после регистрации]

11. Изменения

Оператор вправе изменять Политику; новая редакция публикуется по адресу размещения. Действующая редакция — на дату обращения.