Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет принципы обработки персональных данных (далее – ПДн) оператором – Индивидуальным предпринимателем Роженцовым Павлом Сергеевичем (далее – Оператор), ИНН 420520257101, ОГРНИП 320420500002103, адрес: 650000, Кемеровская область – Кузбасс, г. Кемерово, проспект Советский, дом 16А, веб-сайт Оператора: https://hotelgray.ru (далее – Сайт).

1.2. Целью настоящей Политики является обеспечение защиты прав и свобод субъектов персональных данных.

1.3. Политика разработана в соответствии с законодательством РФ, включая Федеральный закон № 152-ФЗ «О персональных данных».

1.4. Политика распространяется на все персональные данные, обрабатываемые Оператором.

1.5. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без них.

1.6. Сайт использует cookie-файлы. Продолжая использование Сайта, пользователь подтверждает свое согласие на обработку данных, получаемых с использованием cookie.

1.7. Оператор не несет ответственности за обработку персональных данных третьими лицами, на сайты которых пользователь может перейти по ссылкам.

1.8. Политика размещена в открытом доступе на Сайте.

2. Основные понятия

Для целей настоящей Политики применяются следующие термины и определения:

2.1. Персональные данные (ПДн) – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (Субъекту ПДн).

2.2. Оператор персональных данных – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В настоящей Политике под Оператором понимается Индивидуальный предприниматель Роженцов Павел Сергеевич, ИНН 420520257101, ОГРНИП 320420500002103, расположенный по адресу: 650000, Кемеровская область – Кузбасс, г. Кемерово, проспект Советский, дом 16А.

2.3. Субъект персональных данных (Субъект ПДн) – физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.

2.4. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных Субъекта ПДн.

2.5. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

2.6. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

2.7. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.8. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.9. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и/или в результате которых уничтожаются материальные носители персональных данных.

2.10. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному Субъекту ПДн.

2.11. Информационная система персональных данных (ИСПДн) – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.12. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

2.13. Cookie – небольшой фрагмент данных, отправленный веб-сервисом и хранимый на устройстве Субъекта ПДн. Файл cookie помогает Сайту узнать устройство при следующем посещении.

2.14. IP-адрес – уникальный сетевой адрес узла в компьютерной сети, через который Субъект ПДн получает доступ к Сайту Оператора.

3. Права и обязанности сторон

3.1. Субъекты персональных данных имеют право (при личном обращении или при направлении письменного запроса) на получение информации, касающейся обработки их персональных данных, в том числе содержащей:

  • подтверждение факта обработки персональных данных;
  • правовые основания и цели обработки персональных данных;
  • цели и применяемые Оператором способы обработки персональных данных;
  • наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
  • обрабатываемые персональные данные, относящиеся к соответствующему Субъекту ПДн, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
  • сроки обработки персональных данных, в том числе сроки их хранения;
  • порядок осуществления Субъектом ПДн прав, предусмотренных федеральными законами;
  • информацию об осуществленной или о предполагаемой трансграничной передаче данных;
  • наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
  • информацию о способах исполнения Оператором обязанностей, установленных статьей 18.1 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных»;
  • иные сведения, предусмотренные федеральными законами.

3.2. Субъекты персональных данных вправе требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если, по мнению субъектов персональных данных, данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

3.3. Также субъекты персональных данных могут отозвать данное ими согласие на обработку персональных данных, включая согласие на получение информации информационного и/или рекламного характера и согласие на распространение своих персональных данных неопределенному кругу лиц.

3.4. Субъекты персональных данных могут обжаловать в суде любые неправомерные действия или бездействие Оператора при обработке и защите их персональных данных, а также самостоятельно определять своих представителей для защиты своих персональных данных.

3.5. Субъекты персональных данных имеют право требовать незамедлительного прекращения обработки персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи.

3.6. Субъекты персональных данных могут возражать против принятия решений на основании исключительно автоматизированной обработки персональных данных.

3.7. Субъекты персональных данных обязаны:

  • предоставлять достоверную и актуальную информацию о себе, в том числе актуальные контактные данные, принадлежащие субъекту персональных данных;
  • своевременно сообщать о необходимости внесения изменений (обновлений, уточнений) в персональные данные;
  • знакомиться с актуальными версиями настоящей Политики, публикуемой на сайте Оператора или доступной для ознакомления иным способом.

3.8. Оператор, являясь оператором персональных данных, обязан:

  • осуществлять обработку персональных данных на законной и справедливой основе в соответствии с требованиями и условиями законодательства РФ;
  • обеспечивать конфиденциальность персональных данных и принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
  • исполнять иные обязанности, установленные Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных».
4. Правовые основания обработки

4.1. Обработка ПДн осуществляется на основе следующих федеральных законов и нормативно-правовых актов:

  • Конституция Российской Федерации;
  • Трудовой кодекс Российской Федерации;
  • Гражданский кодекс Российской Федерации;
  • Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;
  • Федеральный закон от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
  • иные нормативные правовые акты Российской Федерации, нормативные документы уполномоченных органов государственной власти.

Правовым основанием обработки персональных данных также являются:

  • нормативные документы Оператора, изданные для обеспечения их выполнения;
  • согласие субъектов персональных данных на обработку их ПДн (в случаях, прямо предусмотренных законодательством Российской Федерации).
5. Субъекты персональных данных

5.1. Клиенты Оператора и посетители Сайта.

6. Перечень действий с персональными данными

6.1. При обработке ПДн Оператор будет осуществлять следующие действия с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

7. Цели обработки персональных данных

7.1. Персональные данные клиентов обрабатываются в целях:

  • оказания услуг;
  • исполнения договоров;
  • соблюдения требований законодательства РФ.

7.2. Оператор не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

7.3. Персональные данные пользователей Сайта обрабатываются в целях:

  • анализа поведения пользователей;
  • улучшения работы Сайта;
  • статистики.

Обрабатываемые данные:

  • IP-адрес;
  • cookie;
  • данные о действиях на сайте;
  • технические характеристики устройства.

7.4. На Сайте отсутствуют формы сбора персональных данных. Оператор не осуществляет самостоятельный сбор персональных данных пользователей через Сайт.

8. Обработка и передача персональных данных

8.1. Обработка персональных данных осуществляется смешанным способом.

8.2. Оператор вправе поручить обработку персональных данных третьим лицам на основании договоров.

В частности, обработка персональных данных при бронировании услуг осуществляется с использованием программных продуктов и сервисов СКБ Контур, которые действуют по поручению Оператора.

Указанные лица обязаны соблюдать требования законодательства РФ и обеспечивать защиту персональных данных.

8.3. Использование метрических сервисов.

На Сайте используется Яндекс.Метрика. Сервис использует cookie и собирает:

  • IP-адрес;
  • данные о поведении пользователя;
  • технические данные устройства.

Пользователь может отключить cookie в настройках браузера.

9. Защита персональных данных

Оператор принимает необходимые организационные и технические меры для защиты персональных данных в соответствии с законодательством РФ.

Персональные данные хранятся на территории Российской Федерации.

10. Права субъектов персональных данных

10.1. Субъект ПДн имеет право:

  • получать информацию, касающуюся обработки его ПДн, в порядке, форме и в сроки, установленные законодательством Российской Федерации в сфере ПДн;
  • требовать уточнения своих ПДн, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными, не являются необходимыми для заявленной цели обработки или используются в целях, не заявленных ранее при предоставлении субъектом ПДн согласия на обработку персональных данных;
  • принимать предусмотренные законом меры по защите своих прав;
  • отозвать свое согласие на обработку персональных данных.

10.2. Для реализации своего права на получение информации, касающейся обработки его ПДн, субъект ПДн или его представитель должен обратиться в адрес Оператора по реквизитам, указанным в разделе 13 настоящей Политики, с письменным заявлением, которое должно содержать:

  • номер основного документа, удостоверяющего личность субъекта ПДн или его представителя;
  • сведения о дате выдачи указанного документа и выдавшем его органе;
  • сведения, подтверждающие участие субъекта ПДн в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки ПДн оператором;
  • подпись субъекта ПДн или его представителя.

10.3. В рамках реализации права на отзыв своего согласия на обработку ПДн субъект ПДн вправе обратиться в адрес Оператора с заявлением об отзыве ранее данного согласия на обработку персональных данных, направив его посредством электронной почты на адрес: hotelgray@mail.ru.

11. Обработка запросов субъектов

11.1. В случаях, прямо предусмотренных статьей 14 Закона № 152-ФЗ, Оператор сообщает субъекту ПДн или его представителю информацию о наличии ПДн, относящихся к соответствующему субъекту ПДн, а также предоставляет возможность ознакомления с этими ПДн при обращении субъекта ПДн или его представителя либо в течение десяти рабочих дней с момента обращения либо получения оператором запроса субъекта персональных данных или его представителя.

11.2. В рамках реализации требований Закона № 152-ФЗ Оператор на безвозмездной основе представляет субъекту ПДн или его представителю возможность ознакомления с ПДн, относящимися к этому субъекту персональных данных, в срок, не превышающий семи рабочих дней со дня предоставления субъектом ПДн или его представителем сведений, подтверждающих, что ПДн являются неполными, неточными или неактуальными, Оператор вносит в них необходимые изменения; в срок, не превышающий семи рабочих дней со дня представления субъектом ПДн или его представителем сведений, подтверждающих, что такие ПДн являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор уничтожает такие ПДн.

11.3. В случае подтверждения факта неточности ПДн Оператор на основании сведений, представленных субъектом ПДн или его представителем либо уполномоченным органом по защите прав субъектов ПДн, обязуется уточнить ПДн либо обеспечить их уточнение в течение семи рабочих дней со дня представления таких сведений и снять блокирование ПДн.

11.4. Оператор также прекращает обработку ПДн:

  • в случае выявления неправомерной обработки ПДн — в срок, не превышающий трех рабочих дней с даты выявления;
  • в случае отзыва субъектом ПДн согласия на обработку его персональных данных, при отсутствии иных правовых оснований;
  • в случае достижения цели обработки ПДн.
12. Ответственность

Оператор несет ответственность за соблюдение законодательства РФ в области персональных данных.

13. Заключительные положения

13.1. Политика является общедоступной.

13.2. Оператор вправе вносить изменения.

13.3. Запросы направляются по адресу:

650000, Кемеровская область – Кузбасс, г. Кемерово, проспект Советский, дом 16А
Email: hotelgray@mail.ru

Дата публикации: 04.04.2026