Политика конфиденциальности и обработки персональных данных апарт-отеля «Тулпар»
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее – «Политика») определяет порядок обработки, хранения и защиты персональных данных пользователей сайта https://hoteltulpar.ru (далее – «Сайт»), а также гостей апарт-отеля «Тулпар» (ИП ГАЛИМУЛЛИН Ф.И., далее – «Отель», «Оператор»).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Гражданским кодексом РФ, Правилами предоставления гостиничных услуг (утв. Постановлением Правительства РФ № 1853) и иными нормативными правовыми актами Российской Федерации.
1.3. Использование Сайта, оформление бронирования или заселение в Отель означает безоговорочное согласие Пользователя с условиями настоящей Политики и предоставленным Оператору согласием на обработку персональных данных.
1.4. Оператор вправе вносить изменения в Политику. Новая редакция публикуется на Сайте и вступает в силу с даты размещения. Продолжение использования Сайта или услуг Отеля после изменений означает принятие новой редакции.
2. Сведения об Операторе
Полное наименование: Индивидуальный предприниматель Галимуллин Фирдус Ильдусович
ИНН: 161601910159
ОГРНИП 315169000042196
Юридический адрес: 427764, Удмуртская Республика, Можгинский район, с. Малая Воложикья, ул. Садовая, д. 1 кв. 22
Почтовый адрес: 420081, г. Казань, ул.Тулпар, д. 3А
р/сч 40802810536640002757
Филиал «ЦЕНТРАЛЬНЫЙ» Банка ВТБ ПАО Г. МОСКВА
БИК 044525411
Адрес Сайта: https://hoteltulpar.ru/
Контактный email: hoteltulpar@yandex.ru
Телефон: +7 917 247 04 08
3. Цели обработки персональных данных
Оператор обрабатывает персональные данные исключительно для следующих целей:
- Регистрация учётной записи на Сайте и авторизация;
- Приём, подтверждение и исполнение бронирований номеров/апартаментов;
- Оказание гостиничных и сопутствующих услуг, формирование чеков и отчётности;
- Обязательная регистрация гостей в соответствии с требованиями законодательства РФ (миграционный учёт, антитеррористическая безопасность);
- Коммуникация с Пользователем (уведомления о бронировании, статусе заселения, изменениях в услугах);
- Рассылка рекламных и информационных материалов (только при наличии отдельного согласия);
- Улучшение качества обслуживания, аналитика посещаемости Сайта, техническое администрирование;
- Исполнение требований законодательства РФ, в том числе по запросу уполномоченных государственных органов.
4. Состав обрабатываемых персональных данных
В зависимости от способа взаимодействия Оператор может обрабатывать:
- ФИО, дата рождения, гражданство;
- Контактные данные: номер телефона, адрес электронной почты;
- Паспортные данные или данные иного документа, удостоверяющего личность (обрабатываются в объёме, необходимом для обязательной регистрации гостей);
- Платёжные реквизиты (частично или через сертифицированные платёжные системы; Оператор не хранит полные данные банковских карт);
- Данные о бронированиях, истории проживаний, предпочтениях, запросах;
- Технические данные: IP-адрес, данные cookie, тип браузера и устройства, ОС, история посещений, геолокация (при включённых службах);
- Иные данные, предоставленные Пользователем добровольно (например, данные о составе семьи, предпочтения по размещению, сведения для программы лояльности).
5. Правовые основания обработки
Обработка персональных данных осуществляется на следующих основаниях (ст. 6, 10.1, 11 152-ФЗ):
- Заключение и исполнение договора (оферты) на оказание гостиничных услуг;
- Выполнение требований законодательства РФ (миграционный учёт, налоговое, бухгалтерское законодательство, правила размещения);
- Добровольное согласие субъекта персональных данных (на рассылку, обработку специальных категорий, передачу третьим лицам в маркетинговых целях);
- Законный интерес Оператора (аналитика, предотвращение мошенничества, улучшение сервиса), не нарушающий права и свободы Пользователя.
6. Порядок и условия обработки
6.1. Обработка осуществляется с использованием средств автоматизации, без использования средств автоматизации либо смешанным способом.
6.2. Оператор обеспечивает конфиденциальность персональных данных, не раскрывает их третьим лицам без согласия субъекта, за исключением случаев, прямо предусмотренных законодательством РФ.
6.3. Оператор не принимает решения, порождающие юридические последствия или существенно затрагивающие права Пользователя, исключительно на основании автоматизированной обработки.
6.4. Обработка специальных категорий персональных данных (биометрических, касающихся здоровья, расы, религии и т.п.) не осуществляется, за исключением случаев, когда это необходимо для исполнения закона или с письменного согласия субъекта.
7. Сроки хранения персональных данных
7.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством РФ.
7.2. Данные, обрабатываемые для исполнения договора или требований закона, хранятся в соответствии с установленными сроками:
- Бухгалтерская и налоговая документация – 5 лет (НК РФ);
- Данные для миграционного учёта и регистрации гостей – в сроки, установленные Постановлением Правительства РФ № 1853 и приказами МВД/ФСБ;
- Данные для маркетинговых рассылок – до отзыва согласия или истечения 3 лет с последнего взаимодействия.
7.3. По достижении целей или истечении сроков данные уничтожаются или обезличиваются в порядке, установленном внутренней документацией Оператора и 152-ФЗ.
8. Права пользователя (субъекта персональных данных)
Пользователь вправе:
- Получить информацию об обработке своих персональных данных;
- Требовать уточнения, блокирования или удаления данных, если они являются неполными, устаревшими, неточными или обрабатываются незаконно;
- Отозвать ранее данное согласие на обработку (в части, не препятствующей исполнению договора или требований закона);
- Направить обращение, жалобу или запрос Оператору по контактам, указанным в разделе 13;
- Обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.
Оператор рассматривает обращения и исполняет требования в срок, не превышающий 10 рабочих дней с даты поступления, если законодательством не установлен иной срок.
9. Передача персональных данных третьим лицам
9.1. Оператор не продаёт, не передаёт и не раскрывает персональные данные третьим лицам, за исключением случаев:
- С прямого согласия Пользователя;
- Для исполнения договора (платёжные агрегаторы, CRM-системы, хостинг-провайдеры, службы доставки, страховые компании);
- По запросу уполномоченных государственных органов в порядке, установленном законодательством РФ;
- При реорганизации, продаже или передаче бизнеса (с обеспечением сохранения конфиденциальности).
9.2. Передача персональных данных за пределы территории Российской Федерации осуществляется в соответствии со ст. 12 152-ФЗ (в страны, обеспечивающие адекватную защиту, либо при наличии согласия субъекта, договора или иных законных оснований).
10. Использование cookie и аналогичных технологий
10.1. Сайт использует файлы cookie и аналогичные технологии для обеспечения работоспособности, аналитики посещаемости, персонализации и функционирования форм бронирования.
10.2. Пользователь может управлять использованием cookie через настройки браузера или специальную панель на Сайте. Отключение cookie может повлиять на функциональность отдельных разделов.
10.3. Сторонние сервисы (Яндекс.Метрика, Google Analytics, системы онлайн-бронирования и др.) могут устанавливать собственные cookie. Их использование регулируется политиками соответствующих сервисов. Оператор не несёт ответственности за обработку данных такими сервисами.
11. Меры защиты персональных данных
Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения, включая:
- Назначение ответственного за организацию обработки персональных данных;
- Ограничение доступа к данным, использование парольной защиты, шифрования каналов связи (TLS/SSL);
- Регулярный аудит систем, резервное копирование, мониторинг инцидентов;
- Обучение сотрудников, работающих с персональными данными, требованиям 152-ФЗ и внутренней документации.
12. Заключительные положения
12.1. Настоящая Политика является общедоступным документом и подлежит размещению на Сайте.
12.2. Все вопросы, не отражённые в Политике, регулируются законодательством РФ.
12.3. В случае разночтений между русской и иной языковой версией Политики приоритет имеет текст на русском языке.
13. Контактная информация для обращений по вопросам обработки персональных данных
E-mail: hoteltulpar@yandex.ru
RU_RU 
EN