Политика

1.1.Настоящая Политика в отношении обработки персональных данных, далее - «Политика», определяет порядок обработки и защиты персональных данных, осуществляемой Закрытое акционерное общество «Компания САБ», ИНН 8602055065, ОГРН 1028600603602, адрес: 628422, Россия, ХМАО-Югра, г. Сургут, ул. Аэрофлотская, д. 30, номер записи в реестре операторов персональных данных Роскомнадзора: 11-0193659, далее - «Оператор».

1.2.Политика применяется при работе сайта hotels-surgut.ru/, личного кабинета, форм регистрации, авторизации, обратной связи, размещения объектов, бронирования, рекламных заявок, комментариев, отзывов, жалоб, обращений по телефону, электронной почте, в мессенджерах и иных каналах связи.

1.3.Сайт является информационным каталогом, рекламной площадкой и сервисом для поиска объектов размещения, саун, домов, квартир, вакансий, услуг и иных предложений в Сургуте. Оператор обеспечивает работу сайта, размещение карточек объектов, прием заявок, коммуникацию с пользователями, рекламодателями, владельцами объектов и представителями организаций.

1.4.Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», Законом РФ «О защите прав потребителей» и иными нормативными правовыми актами Российской Федерации.

1.5.Политика размещается в открытом доступе на сайте Оператора. Оператор обеспечивает доступ к Политике со страниц сайта, на которых ведется сбор персональных данных.

1.6.Использование сайта, заполнение форм, регистрация, авторизация, размещение объекта, отклик на объявление, отправка комментария, жалобы, отзыва, заявки или обращения означает передачу Оператору персональных данных для целей, указанных в настоящей Политике и соответствующем согласии субъекта персональных данных.

2.1.Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2.Обработка персональных данных - любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

2.3.Оператор - Закрытое акционерное общество «Компания САБ», самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных.

2.4.Сайт - сайт Оператора, размещенный в сети Интернет по адресу hotels-surgut.ru/.

2.5.Пользователь - лицо, посещающее сайт, регистрирующееся на сайте, размещающее объект, вакансию, рекламу, заявку или обращение либо использующее функции сайта.

2.6.Владелец объекта - физическое лицо, самозанятый, индивидуальный предприниматель, юридическое лицо или представитель организации, размещающий на сайте карточку объекта, услуги, вакансии или иного предложения.

2.7.Карточка объекта - публичная страница или блок сайта с описанием объекта, вакансии, услуги, цены, адреса, контактных данных, фотографий, условий и иных сведений.

2.8.Cookies - небольшие фрагменты данных, которые сайт и сервисы аналитики сохраняют на устройстве пользователя для работы сайта, аналитики, авторизации и улучшения качества сервиса.

2.9.Обработчик или привлеченное лицо - лицо, которому Оператор поручает обработку персональных данных либо которое привлекается для обеспечения работы сайта, хостинга, аналитики, оплаты, уведомлений, технической поддержки и иных действий.

3.1.Оператор обрабатывает персональные данные следующих категорий лиц:

• посетители сайта.
• зарегистрированные пользователи сайта.
• пользователи, которые хотят забронировать объект, связаться с владельцем объекта или оставить заявку.
• владельцы объектов, арендодатели, представители гостиниц, саун, домов, квартир, кафе, организаций и иных объектов.
• рекламодатели и представители рекламодателей.
• работодатели, представители работодателей и лица, размещающие вакансии.
• кандидаты и лица, откликающиеся на вакансии через сайт или контакты, опубликованные на сайте.
• лица, направляющие обращения, жалобы, отзывы, комментарии, претензии или запросы.
• лица, указанные пользователями в карточках объектов, файлах, сообщениях, документах и иных материалах.
• лица, давшие отдельное согласие на получение рекламных и информационных сообщений.

4.1.Оператор обрабатывает персональные данные в объеме, необходимом для работы сайта и достижения целей обработки:

• имя, фамилия, отчество при наличии.
• имя пользователя, логин, данные аккаунта, пароль в технически защищенной форме, данные авторизации и восстановления доступа.
• номер телефона, адрес электронной почты, адрес сайта, ссылки на социальные сети и мессенджеры.
• тип пользователя, выбранный при регистрации, в том числе «хочу забронировать» или «хочу разместить объект».
• статус лица, в том числе частное лицо, самозанятый, индивидуальный предприниматель, юридическое лицо или представитель организации.
• название объекта размещения, услуги, вакансии или рекламного материала.
• тип объекта, категория, адрес, город, район, геометка, описание, цены, условия, удобства, фотографии, график, контактные данные и иные сведения карточки.
• сведения о системе бронирования объекта, в том числе Bnovo, OtelMS, 1C.Отель, Контур.Отель, TravelLine, иная CRM или отсутствие такой системы.
• данные, содержащиеся в карточке предприятия, файлах Word, Excel, PDF, изображениях, прайсах, договорах, рекламных материалах и иных вложениях, направленных через сайт или по каналам связи.
• дата, время, объект, параметры бронирования или заявки, количество гостей, комментарий, сообщение и пожелания пользователя.
• сведения о рекламном размещении, тарифе, оплате, возврате, статусе платежа, кассовом чеке и бухгалтерских документах.
• данные обращений, жалоб, претензий, комментариев, отзывов, сообщений в поддержку и переписки с Оператором.
• сведения о действиях на сайте, избранных объектах, жалобах, просмотрах, отправленных формах и иных действиях пользователя.
• данные, полученные при авторизации через сторонние сервисы, включая Vkontakte, если пользователь выбирает такой способ входа или регистрации.
• IP-адрес, cookie-файлы, сведения о браузере, устройстве, операционной системе, языке, источнике перехода, UTM-метках, дате и времени посещения, действиях на сайте.

4.2.Оператор не запрашивает специальные категории персональных данных, касающиеся состояния здоровья, интимной жизни, политических взглядов, религиозных убеждений, а также биометрические персональные данные, если иное прямо не предусмотрено законом и отдельным согласием субъекта.

4.3.Пользователь не должен указывать в формах, карточках, комментариях, файлах и сообщениях специальные категории персональных данных, если они не нужны для цели обращения или исполнения договора. При получении избыточных данных Оператор вправе удалить их или не учитывать при обработке обращения.

4.4.При онлайн-оплате Оператор не получает и не хранит полные данные банковской карты. Такие данные обрабатываются платежным сервисом, банком или иным участником платежной инфраструктуры.

5.1.Оператор обрабатывает персональные данные в следующих целях:

• работа сайта, личного кабинета, регистрации, авторизации и восстановления доступа.
• создание, проверка, модерация, публикация, изменение и удаление карточек объектов, вакансий, услуг и рекламных материалов.
• связь с пользователем, владельцем объекта, рекламодателем, работодателем или представителем организации.
• прием и обработка заявок на размещение объекта, рекламы, статьи, баннера, вакансии или иного материала.
• передача заявки пользователя владельцу объекта, работодателю, рекламодателю или иному лицу, к которому относится запрос пользователя.
• организация бронирования, уточнение условий, поддержка пользователя и разрешение спорных ситуаций.
• прием оплаты, оформление возвратов, кассовых чеков, актов, счетов и иных документов.
• рассмотрение обращений, жалоб, комментариев, отзывов, претензий и запросов.
• модерация контента, предотвращение спама, мошенничества, недостоверных публикаций и нарушений правил сайта.
• защита прав и законных интересов Оператора, пользователей, владельцев объектов и третьих лиц.
• ведение статистики, аналитика посещений, оценка эффективности рекламы, улучшение структуры сайта и качества сервиса.
• направление сервисных сообщений, связанных с регистрацией, заявкой, размещением, бронированием, оплатой, возвратом, жалобой, поддержкой или изменениями в работе сайта.
• направление рекламных и информационных сообщений только при наличии отдельного согласия субъекта персональных данных.
• исполнение обязанностей, предусмотренных законодательством Российской Федерации.

6.1.Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных.
• заключение и исполнение договора, стороной которого является субъект персональных данных.
• исполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации.
• осуществление прав и законных интересов Оператора, пользователей, владельцев объектов и третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

6.2.Если пользователь размещает на сайте данные другого лица, он подтверждает наличие законного основания для передачи таких данных Оператору и их использования в рамках сайта. Пользователь несет ответственность за достоверность и правомерность предоставленных сведений.

7.1.Сайт содержит публичные карточки объектов, вакансий, услуг и рекламных материалов. Такие карточки содержат сведения, которые пользователь, владелец объекта, работодатель, рекламодатель или представитель организации передал Оператору для размещения на сайте.

7.2.К сведениям, размещаемым публично в карточке, относятся название объекта, описание, адрес, цены, условия, фотографии, телефон, ссылки, сайт, контактные данные представителя и иные сведения, необходимые для связи с объектом или оценки предложения.

7.3.Если в карточке указываются персональные данные физического лица, самозанятого, индивидуального предпринимателя, сотрудника, представителя или иного лица, пользователь, передающий такие сведения, подтверждает наличие права на их передачу и публикацию.

7.4.Согласие на обработку персональных данных, разрешенных субъектом для распространения, оформляется отдельно, когда такое согласие требуется законодательством Российской Федерации. Оператор вправе отказать в публикации или удалить данные, если есть сомнения в законности их размещения.

7.5.Владельцы объектов, работодатели, рекламодатели и иные лица, получающие данные пользователей по заявкам, сообщениям или звонкам, самостоятельно отвечают за дальнейшую обработку данных, если действуют как самостоятельные операторы персональных данных.

8.1.Оператор обрабатывает персональные данные с использованием средств автоматизации и без использования таких средств.

8.2.Оператор совершает с персональными данными следующие действия:

• сбор.
• запись.
• систематизация.
• накопление.
• хранение.
• уточнение.
• обновление.
• изменение.
• использование.
• передача.
• предоставление.
• доступ.
• обезличивание.
• блокирование.
• удаление.
• уничтожение.

8.3.Обработка персональных данных ведется в объеме, необходимом для достижения заявленных целей.

8.4.Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

9.1.Оператор передает персональные данные или поручает их обработку третьим лицам в случаях, необходимых для достижения целей обработки, работы сайта, исполнения договора, обработки заявок и соблюдения законодательства Российской Федерации.

9.2.К таким лицам относятся:

• владельцы объектов, представители объектов, работодатели, рекламодатели и иные лица, которым адресована заявка пользователя.
• сервисы хостинга, домена, технической поддержки, администрирования сайта и резервного копирования.
• сервисы электронной почты, телефонии, мессенджеров, уведомлений и обратной связи.
• платежные сервисы, банки, операторы фискальных данных и сервисы формирования кассовых чеков.
• сервисы аналитики, статистики, антиспама, защиты сайта и рекламной аналитики.
• социальные сети и сервисы авторизации, включая Vkontakte, если пользователь выбирает такой способ входа или регистрации.
• бухгалтерские, юридические, рекламные, IT и иные подрядчики Оператора в пределах их функций.
• государственные органы и иные лица в случаях, предусмотренных законодательством Российской Федерации.

9.3.Оператор требует от привлеченных лиц соблюдения конфиденциальности и обеспечения безопасности персональных данных, если такие лица обрабатывают данные по поручению Оператора.

9.4.Сторонние сайты, сервисы, владельцы объектов, работодатели и рекламодатели, на которые пользователь переходит с сайта или которым пользователь передает данные напрямую, обрабатывают персональные данные по своим документам и правилам.

10.1.Сайт использует cookies и технические данные для работы сайта, авторизации, защиты от спама, сохранения настроек, статистики посещений, анализа поведения пользователей и улучшения сервиса.

10.2.На сайте применяются сервисы веб-аналитики и статистики, включая Top.Mail.Ru, а также иные сервисы аналитики при их подключении. Такие сервисы обрабатывают технические данные, в том числе IP-адрес, сведения о браузере, устройстве, источнике перехода, времени посещения и действиях на сайте.

10.3.Пользователь управляет cookies через настройки браузера. Ограничение cookies способно повлиять на работу авторизации, личного кабинета, форм, избранного и иных функций сайта.

10.4.Продолжение использования сайта после появления уведомления о cookies означает согласие пользователя на обработку cookies в пределах, указанных в настоящей Политике, если иное не требуется законодательством Российской Федерации.

11.1.Оператор направляет сервисные сообщения, связанные с регистрацией, авторизацией, заявкой, размещением, бронированием, оплатой, возвратом, поддержкой, безопасностью аккаунта и изменением условий работы сайта.

11.2.Сервисные сообщения не являются рекламной рассылкой.

11.3.Рекламные и информационные сообщения об акциях, специальных предложениях, рекламе, размещении, подборках объектов, новостях и иных предложениях направляются только при наличии отдельного согласия субъекта персональных данных.

11.4.Субъект вправе отказаться от рекламных и информационных сообщений, направив обращение по адресу info@hotels-surgut.ru либо используя иной предложенный способ отказа.

12.1.Персональные данные обрабатываются до достижения целей обработки либо до утраты необходимости в достижении таких целей.

12.2.Данные аккаунта хранятся на период действия аккаунта и в течение срока, необходимого для защиты прав Оператора, пользователей и третьих лиц после удаления аккаунта, если иной срок не установлен законом.

12.3.Данные, связанные с договорами, рекламным размещением, оплатой, возвратом, бухгалтерским и налоговым учетом, хранятся в течение сроков, установленных законодательством Российской Федерации.

12.4.Данные обращений, жалоб, претензий, переписки и материалов по спорным ситуациям хранятся в течение срока, необходимого для рассмотрения обращения и защиты прав Оператора, пользователей и третьих лиц.

12.5.Персональные данные, обрабатываемые на основании согласия, обрабатываются до отзыва согласия, если отсутствуют иные законные основания для продолжения обработки.

12.6.После достижения целей обработки, истечения сроков хранения или получения законного требования субъекта персональные данные удаляются или уничтожаются, если иное не предусмотрено законодательством Российской Федерации.

13.1.При сборе персональных данных граждан Российской Федерации, в том числе через сайт, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством Российской Федерации.

13.2.При привлечении подрядчиков и сервисов Оператор учитывает требования законодательства Российской Федерации о локализации персональных данных.

14.1.Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

14.2.К таким мерам относятся:

• ограничение доступа к персональным данным.
• использование паролей и разграничение прав доступа.
• назначение лиц, ответственных за обработку персональных данных.
• хранение данных только в необходимом объеме.
• применение технических средств защиты, антиспама и контроля доступа.
• резервное копирование и контроль доступа к резервным копиям.
• контроль действий сотрудников и привлеченных лиц.
• удаление данных после достижения целей обработки.

15.1.Субъект персональных данных вправе:

• получать информацию об обработке своих персональных данных.
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
• отзывать согласие на обработку персональных данных.
• требовать прекращения обработки персональных данных в случаях, предусмотренных законом.
• обжаловать действия или бездействие Оператора в уполномоченный орган или в суд.
• реализовывать иные права, предусмотренные законодательством Российской Федерации.

15.2.Для реализации прав субъект персональных данных направляет обращение Оператору по адресу электронной почты info@hotels-surgut.ru.

15.3.В обращении необходимо указать ФИО, контактные данные, сведения, подтверждающие наличие отношений с Оператором, и суть обращения.

15.4.Отзыв согласия не влияет на законность обработки, проведенной до отзыва. После отзыва согласия Оператор прекращает обработку, если отсутствуют иные законные основания для ее продолжения.

16.1.Оператор вправе вносить изменения в настоящую Политику.

16.2.Новая редакция Политики вступает в силу с момента размещения на сайте, если иной срок не указан в новой редакции.

16.3.Пользователям рекомендуется периодически проверять актуальную редакцию Политики на сайте.