Политика конфиденциальности
Политика конфиденциальности
1. Общие положения
Настоящая Политика конфиденциальности (далее — Политика) действует в отношении всей информации, которую Оператор может получить о пользователе при использовании сайта https://elverano.ru/ (далее — Сайт).
Оператор: Индивидуальный предприниматель Воронин Александр Валентинович
ИНН: 230302719445
ОГРНИП: 309230410300046
Юридический адрес: г. Геленджик, ул. Колхозная, 95
Почтовый адрес: г. Геленджик, ул. Колхозная, 95
Телефон: 8 918 475-95-95
Email: el.verano@yandex.ru
Расчётный счёт: 40802810930000062995 (КРАСНОДАРСКОЕ ОТДЕЛЕНИЕ N8619 ПАО СБЕРБАНК, БИК 040349602, к/с 30101810100000000602)
Используя Сайт и заполняя формы, пользователь выражает согласие с условиями настоящей Политики.
2. Какие персональные данные мы собираем
Через форму бронирования (модуль 1С-Отель):
- Фамилия, имя, отчество (при наличии);
- Контактный номер телефона;
- Адрес электронной почты (email);
- Паспортные данные (для оформления проживания);
- Даты заезда и выезда, тип номера и дополнительные пожелания;
- Для парковки: марка и модель автомобиля.
При оплате через платёжную систему:
- Данные банковской карты (вводятся на защищённой странице платёжной системы — Сбербанк, на стороне Оператора не хранятся).
Автоматически (с помощью технических cookie):
- IP-адрес (в обезличенном виде);
- Тип браузера и операционная система;
- Данные сессии (PHPSESSID).
3. Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях:
- Обработка заявок на бронирование — для подтверждения брони, расчёта стоимости и оформления проживания.
- Обратная связь — для ответа на обращения, консультации по услугам.
- Исполнение договора — для заключения и исполнения договора на оказание гостиничных услуг.
- Обработка платежей — для проведения оплаты через Сбербанк (данные передаются платёжной системе).
- Учёт гостей — для ведения базы гостей в CRM 1С-Отель.
4. Правовые основания обработки
Обработка осуществляется на основании:
- п. 1 ч. 1 ст. 6 152-ФЗ — согласие субъекта персональных данных;
- п. 5 ч. 1 ст. 6 152-ФЗ — обработка необходима для исполнения договора.
5. Сроки хранения персональных данных
В соответствии с ч. 4 ст. 21 152-ФЗ установлены следующие сроки хранения:
| Тип данных | Срок хранения | Правовое обоснование |
|---|---|---|
| Данные из формы бронирования (включая данные для парковки) | 3 года с даты последнего взаимодействия | Ст. 196 ГК РФ (срок исковой давности) |
| Данные в CRM 1С-Отель | 3 года с даты последнего заезда | Ст. 196 ГК РФ |
| Данные, связанные с налогами и отчётностью | 5 лет | Ст. 23 НК РФ |
| Логи согласий на cookie | 1 год | Рекомендация Роскомнадзора |
По истечении срока или при отзыве согласия данные уничтожаются или обезличиваются.
6. Кто имеет доступ к персональным данным
Круг третьих лиц, которые могут получать доступ к данным (в объёме, необходимом для выполнения своих функций):
| Сервис | Данные | Юридический адрес | Цель |
|---|---|---|---|
| ООО «Спринтхост» (хостинг сайта) | Все данные, хранящиеся на сайте | 191119, г. Санкт-Петербург, ул. Марата, д. 69-71, лит. А, пом. 38-Н | Обеспечение работы сайта (сервер в РФ) |
| Платёжная система Сбербанка (внешний шлюз) | Платёжные реквизиты | РФ | Проведение оплаты (данные не хранятся на Сайте) |
| CRM 1С-Отель (локальный сервер в отеле) | Данные бронирования (ФИО, телефон, email, паспортные данные, даты, марка/модель авто) | Сервер расположен в офисе отеля по адресу: г. Геленджик, ул. Колхозная, 95 (РФ) | Управление бронированиями, учёт гостей и парковочных мест |
| Яндекс.Почта (VK WorkSpace) | Данные из форм обратной связи и бронирования (ФИО, телефон, email) | 125167, г. Москва, Ленинградский пр-т, д. 39, стр. 79 | Хранение писем-уведомлений и заявок (сервер в РФ) |
Важно: Оператор самостоятельно администрирует CRM 1С-Отель. Договор поручения на обработку данных с третьими лицами не заключается, так как все данные обрабатываются на собственном локальном сервере Оператора.
7. Трансграничная передача
Все указанные сервисы используют серверы, расположенные на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.
8. Права пользователя
Пользователь вправе:
- Отозвать своё согласие на обработку персональных данных.
- Потребовать уточнения, блокировки или уничтожения своих персональных данных.
- Получить информацию об обработке своих персональных данных.
Для реализации своих прав пользователю необходимо направить письменное заявление на электронную почту Оператора: el.verano@yandex.ru с пометкой «Отзыв согласия» или «Запрос по ПД». Ответ будет направлен в течение 10 рабочих дней.
9. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте.