Политика обработки персональных данных
1. Кто обрабатывает данные и на что распространяется политика
- 1.1. Оператор персональных данных — Общество с ограниченной ответственностью «ОТЕЛЬ-КОНЦЕПТ» (ООО «ОТЕЛЬ-КОНЦЕПТ»), ИНН 7731484568, ОГРН 5147746365960, адрес: 215044, Смоленская область, Гагаринский район, д. Лебедки, ул. Нирваны, д. 16 (далее — Оператор, мы).
- 1.2. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и описывает, какие данные мы получаем, зачем, кому передаём, сколько храним и как их защищаем.
- 1.3. Политика действует для сайта vazuza.com и для модуля бронирования vazuza.com, встроенного в другие сайты, в том числе в vazuza-club.ru.
- 1.4. Политика опубликована по адресу vazuza.com/privacy и доступна без ограничений.
2. Чьи данные мы обрабатываем
- гостей, которые оформляют бронирование на сайте;
- других гостей, которых указывают в бронировании;
- посетителей сайта — в объёме cookie и технических данных о посещении.
3. Цели, состав данных и сроки
| Цель | Какие данные | Основание | Срок хранения |
|---|---|---|---|
| Оформить бронирование, принять оплату, заселить гостей и оказать заказанные услуги | Фамилия и имя, телефон, email; имена, email и телефоны других гостей, если их указали; даты проживания, количество гостей и возраст детей; комментарий к брони; сведения об оплате (сумма, статус, номер платежа — без данных карты) | Договор с гостем (п. 5 ч. 1 ст. 6 152-ФЗ) и согласие гостя | 5 лет после окончания проживания — для бухгалтерского и налогового учёта |
| Сообщать о брони: подтверждение, изменения, напоминания, ссылки на оплату и отмену | Фамилия и имя, email, телефон, данные брони | Договор с гостем | Пока действует бронь и 5 лет после |
| Подтвердить телефон, начислить и списать бонусные баллы | Телефон, баланс и история бонусов | Согласие гостя | Пока гость участвует в бонусной программе или до отзыва согласия |
| Получить отзыв о проживании и улучшать сервис | Данные брони, оценка и текст отзыва | Согласие гостя | 3 года после получения отзыва |
| Оценивать, какая реклама приводит гостей (сквозная аналитика) | Фамилия и имя, телефон, email, даты и сумма брони, источник перехода на сайт | Согласие гостя | До 3 лет |
| Присылать предложения и акции | Имя, email, дата рождения (если гость её сообщил) | Отдельное согласие на рекламную рассылку | До отписки или отзыва согласия |
| Понимать, как пользуются сайтом, и делать бронирование удобнее | Cookie Яндекс Метрики, IP-адрес, сведения о браузере и устройстве, действия на сайте | Согласие посетителя в баннере cookie | Cookie — до 1 года в браузере посетителя |
| Защитить сайт от атак и обеспечить его работу | IP-адрес, технические cookie, сведения о запросах к сайту | Законный интерес Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) | Cookie — до 1 года, журналы сервера — до 6 месяцев |
Мы не обрабатываем специальные категории данных (о здоровье, убеждениях и т. п.) и биометрию. Данные банковской карты гость вводит на странице банка — мы их не получаем и не храним.
Документы для регистрации гостей при заселении (паспорт и т. п.) на сайте не собираются: их предъявляют на ресепшен по правилам предоставления гостиничных услуг.
4. Как мы обрабатываем данные
- 4.1. Мы собираем, записываем, систематизируем, храним, уточняем, используем, передаём (предоставляем) по поручению из раздела 5, блокируем, удаляем и уничтожаем данные — с помощью компьютерных систем и без них.
- 4.2. Данные граждан России записываются и хранятся в базах данных, которые находятся в России. Трансграничную передачу данных мы не ведём.
- 4.3. Мы не публикуем персональные данные и не передаём их другим лицам, кроме случаев из раздела 5 и случаев, прямо предусмотренных законом (например, по запросу суда или полиции).
- 4.4. Когда цель достигнута, срок хранения истёк или гость отозвал согласие, мы уничтожаем данные в течение 30 дней, если закон не требует хранить их дольше. Уничтожение оформляем актом.
5. Кому мы поручаем обработку
Мы передаём данные только тем, без кого не можем оказать услугу, и только в нужном объёме. Каждый из них обязан соблюдать конфиденциальность и защищать данные по 152-ФЗ.
| Кто | Зачем | Что получает |
|---|---|---|
| АО «ТБанк», 127287, г. Москва, ул. 2-я Хуторская, д. 38А, стр. 26 | Приём оплаты и отправка кассового чека | Email или телефон для чека, сумма и состав заказа |
| Logus HMS — система управления гостиницей (разработчик — Libra Hospitality) | Учёт броней и заселение | Данные брони и гостей |
| Roistat | Сквозная аналитика: какая реклама привела к брони | Фамилия и имя, телефон, email, даты и сумма брони, источник перехода |
| ООО «МСН Телеком» (MCN Telecom) | Звонок с кодом для подтверждения телефона | Номер телефона |
| Сервис рассылок DashaMail | Рассылки с предложениями и акциями — только с отдельного согласия | Имя, email, дата рождения (если сообщена) |
| ООО «РЕГ.РУ», 125315, г. Москва, Ленинградский пр-т, д. 72, к. 3 | Хостинг сайта и базы данных | Все данные, которые хранятся на сайте |
| DDoS-Guard | Защита сайта от атак | IP-адрес, технические cookie, сведения о запросах |
| ООО «Яндекс», 119021, г. Москва, ул. Льва Толстого, д. 16 | Статистика посещений (Яндекс Метрика) — только с согласия посетителя | Cookie, IP-адрес, сведения о браузере и действиях на сайте |
6. Cookie
- 6.1. Cookie — небольшие файлы, которые сайт сохраняет в браузере.
- 6.2. Необходимые cookie работают всегда: без них не открываются сайт и бронирование и не работает защита от атак.
- 6.3. Cookie Яндекс Метрики включаются, только если посетитель нажал «Принять» в баннере cookie. Метрика собирает статистику посещений и записывает, как посетитель пользуется страницей. Поля с именем, телефоном, email и комментарием в эту запись не попадают.
- 6.4. Изменить выбор можно по ссылке «Настройки cookie» внизу сайта vazuza.com. Ещё cookie можно запретить или удалить в настройках браузера — тогда часть функций сайта может не работать.
- 6.5. Когда модуль бронирования встроен в vazuza-club.ru, cookie этого сайта управляются его собственным баннером.
7. Ваши права
Вы можете:
- узнать, какие ваши данные мы обрабатываем, зачем и кому передаём;
- попросить уточнить, заблокировать или уничтожить данные, если они неполные, устарели или обрабатываются незаконно;
- отозвать согласие на обработку данных или на рассылку;
- обжаловать наши действия в Роскомнадзоре или в суде.
Напишите на info@vazuza.com или пришлите письмо по адресу Оператора из п. 1.1. В обращении укажите имя и телефон или email, которые вы использовали при бронировании, чтобы мы нашли ваши данные. Ответим в течение 10 рабочих дней. Если понадобится больше времени, срок могут продлить не более чем на 5 рабочих дней — об этом мы предупредим с объяснением причин.
Если вы отзовёте согласие, мы прекратим обработку, но данные по уже заключённому договору и для учёта сможем хранить в сроки из раздела 3 — это разрешает закон. Отписаться от рассылки можно и по ссылке в любом письме.
8. Как мы защищаем данные
- данные передаются по защищённому соединению (HTTPS);
- доступ к данным есть только у сотрудников, которым он нужен для работы, — по личным учётным записям;
- серверы защищены от атак, базы данных регулярно резервируются;
- оплата проходит на стороне банка, данные карты к нам не попадают;
- сотрудники, работающие с данными, знают требования 152-ФЗ и этой политики.
9. Изменения политики
Мы можем обновлять политику. Новая редакция действует с момента публикации на этой странице, дата редакции указана в начале.
10. Контакты
ООО «ОТЕЛЬ-КОНЦЕПТ», ИНН 7731484568, КПП 672201001, ОГРН 5147746365960
Адрес: 215044, Смоленская область, Гагаринский район, д. Лебедки, ул. Нирваны, д. 16
Email для вопросов о персональных данных: info@vazuza.com
Телефон: +7 495 105-98-86