Политика конфиденциальности

*Информация о гостинице из Единого перечня классифицированных гостиниц

*Информация о гостинице из Единого реестра объектов классификации в сфере туристской индустрии

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. ОБЩИЕ ПОЛОЖЕНИЯ

Оператором персональных данных является ООО «ЭСА СТРОЙ». Полное фирменное наименование: Общество с ограниченной ответственностью «ЭСА СТРОЙ».

Адрес местонахождения: г. Казань, ул. Калинина, д. 3Б. Адрес электронной почты по вопросам обработки персональных данных: info@kazanpalace.com.

ООО «ЭСА СТРОЙ» самостоятельно организует и (или) осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана в соответствии с п. 2 ч.1 ст. 18.1 Федерального закона Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет основные принципы, цели, условия и способы обработки персональных данных, права и обязанности ООО «ЭСА СТРОЙ» при обработке персональных данных, права субъектов персональных данных, а также реализуемые в ООО «ЭСА СТРОЙ» меры по обеспечению безопасности персональных данных при осуществлении установленных в Уставе видов деятельности.

Настоящая Политика распространяется на все процессы обработки персональных данных, осуществляемые ООО «ЭСА СТРОЙ» как с использованием средств автоматизации, так и без использования таких средств, включая обработку персональных данных:

— при использовании сайта https://kazanpalace.com;

— при бронировании гостиничных и иных услуг;

— при регистрации и проживании гостей;

— при исполнении требований миграционного и регистрационного учета;

— при участии в программах лояльности;

— при использовании ресторанных, SPA и иных сопутствующих услуг;

— при взаимодействии с клиентами через формы обратной связи, телефон, электронную почту, мессенджеры;

— в рамках трудовых и иных правоотношений.

2. ТЕРМИНЫ, ОПРЕДЕЛЕНИЯ И СОКРАЩЕНИЯ

Гости — физические лица, проживающие в отеле либо использующие гостиничные и сопутствующие услуги.

Клиенты — физические лица, приобретающие услуги, подарочные сертификаты, SPA-услуги, ресторанные услуги, мероприятия и иные сервисы ООО «ЭСА СТРОЙ».

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение Персональных данных.

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Пользователи сайта — физические лица, посещающие сайт https://kazanpalace.com и использующие его функционал, включая формы обратной связи, бронирования, подписки и иные онлайн-сервисы.

Работники — лица, состоящие или состоявшие в трудовых отношениях с ООО «ЭСА СТРОЙ».

Сайт – принадлежащий ООО «ЭСА СТРОЙ» интернет-сайт, доступный по доменному имени https://kazanpalace.com

Соискатели — кандидаты на трудоустройство.

Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному оператору.

Участники программы лояльности — лица, зарегистрированные в программе лояльности ООО «ЭСА СТРОЙ».

3. ПРИНЦИПЫ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ.

При организации обработки персональных данных субъектов персональных данных ООО «ЭСА СТРОЙ» " руководствуется следующими принципами:

законности целей и способов обработки персональных данных;
добросовестности и справедливости;
обработки только персональных данных, которые отвечают целям их обработки;
обеспечения точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных. ООО «ЭСА СТРОЙ» принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных, или неточных данных;
соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям ООО «ЭСА СТРОЙ»;
соответствия содержания и объема обрабатываемых персональных данных, способов обработки персональных данных заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям обработки;
достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;
недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки. Персональные данные подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.

ООО «ЭСА СТРОЙ» обрабатывает персональных данных субъектов персональных данных для достижения целей, указанных в Приложении №1 настоящей Политики.

4. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ООО «ЭСА СТРОЙ» признает персональные данные строго конфиденциальной информацией. ООО «ЭСА СТРОЙ» и иные лица, получившие доступ к персональным данным, не раскрывают третьим лицам и не распространяют персональные данные без согласия соответствующего субъекта персональных данных, если иное не предусмотрено федеральным законом.

Методы и способы защиты персональных данных в информационных системах ООО «ЭСА СТРОЙ» должны соответствовать требованиям, установленным:

Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных»;
Постановлением Правительства Р Ф от 01 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
Приказом Федеральной службы по техническому и экспортному контролю от 18 февраля 2013 г. № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных».
Иным требованиям законодательства о персональных данных.

При обработке персональных данных принимаются необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий.

При сборе персональных данных граждан Российской Федерации ООО «ЭСА СТРОЙ» обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с требованиями законодательства Российской Федерации

Обмен персональными данными при их обработке в информационных системах персональных данных осуществляется по каналам связи, защита которых обеспечивается путем реализации соответствующих организационных мер и (или) путем применения технических средств.

Размещение информационных систем персональных данных, специальное оборудование и охрана помещений, в которых ведется работа с персональными данными, организация режима обеспечения безопасности в этих помещениях обеспечивает сохранность носителей персональных данных и средств защиты информации, а также исключает возможность неконтролируемого проникновения или пребывания в этих помещениях посторонних лиц.

Для осуществления мероприятий по защите персональных данных при их обработке в информационных системах персональных данных системы защиты могут включать в себя следующие подсистемы: управления доступом; регистрации и учета; обеспечения целостности; антивирусной защиты; обеспечения безопасности межсетевого взаимодействия; анализа защищенности; обнаружения вторжений.

В целях обеспечения безопасности персональных данных при их обработке в информационных системах персональных данных организуется контроль соблюдения условий использования средств защиты информации, предусмотренных эксплуатационной и технической документацией, а также разбирательство и составление заключений по фактам несоблюдения условий доступа к персональным данным, использования средств защиты информации, которые могут привести к нарушениям конфиденциальности персональных данных.

При обнаружении нарушений порядка предоставления персональных данных незамедлительно приостанавливается предоставление персональных данных пользователям информационной системы персональных данных, получивших их с нарушением установленного порядка, до выявления причин нарушений и устранения этих причин.

Также в ООО «ЭСА СТРОЙ» применяются следующие меры по обеспечению безопасности персональных данных:

оценен вред, который может быть причинен субъекту персональных данных в случае нарушения законодательства РФ в области персональных данных, оценено соотношение указанного вреда и принимаемых мер, направленных на обеспечение выполнения законодательства РФ в области персональных данных;
проводится ознакомление работников ООО «ЭСА СТРОЙ», непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ в области персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику ООО «ЭСА СТРОЙ» в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников;
определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных;
проводится оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационных систем персональных данных;
осуществляется контроль принимаемых мер по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных;
в случаях и порядке, предусмотренным законодательством о персональных данных обеспечивается взаимодействие с уполномоченным органом по защите прав субъектов персональных данных РФ в случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, а также, если применимо, с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, включая информирование его о компьютерных инцидентах, повлекших неправомерную передачу (предоставление, распространение, доступ) персональных данных;

5. ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И ОПЕРАТОРА

В целях обеспечения защиты персональных данных субъекты персональных данных имеют право:

получать полную информацию о своих персональных данных и обработке этих данных (в том числе автоматизированной);
осуществлять свободный доступ к своим персональным данным, включая право получать копии любой записи, содержащей персональные данные субъекта, за исключением случаев, предусмотренных законодательством;
требовать исключения или исправления неверных, или неполных персональных данных, а также данных, обработанных с нарушением законодательства;
при отказе ООО «ЭСА СТРОЙ» исключить или исправить персональные данные субъекта персональных данных — заявить в письменной форме о своем несогласии, представив соответствующее обоснование;
требовать от ООО «ЭСА СТРОЙ» уведомления всех лиц, которым ранее были сообщены неверные или неполные персональные данные субъекта персональных данных, обо всех произведенных в них изменениях или исключениях из них;
обжаловать в суде любые неправомерные действия или бездействие ООО «ЭСА СТРОЙ», или уполномоченного им лица при обработке и защите персональных данных субъекта персональных данных;
реализовать иные права, предусмотренные законодательством о персональных данных.

Лицо, осуществляющее бронирование в интересах третьих лиц, гарантирует наличие законных оснований для передачи персональных данных таких лиц ООО «ЭСА СТРОЙ», включая получение необходимых согласий, если это требуется законодательством Российской Федерации.

Для защиты персональных данных субъектов персональных данных ООО «ЭСА СТРОЙ» обязан:

за свой счет обеспечить защиту персональных данных субъекта персональных данных от неправомерного их использования или утраты в порядке, установленном законодательством РФ;
по запросу ознакомить субъекта персональных данных или его законных представителей с настоящей Политикой и его правами в области защиты персональных данных, а также предоставить ему полную информацию о его персональных данных и обработке этих данных;
осуществлять передачу персональных данных субъекта персональных данных только в соответствии с настоящей Политикой и законодательством Российской Федерации, а также иным применимым законодательством;
осуществлять иные обязанности, предусмотренные законодательством о персональных данных.

Защита информации, содержащей персональные данные, представляет собой принятие ООО «ЭСА СТРОЙ» правовых, организационных и технических мер, направленных на:

обеспечение защиты информации от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении такой информации;
соблюдение конфиденциальности информации ограниченного доступа;
реализацию права на доступ к информации.

Система защиты персональных данных включает в себя организационные и (или) технические меры, определенные с учетом актуальных угроз безопасности персональных данных и информационных технологий, используемых в информационных системах в соответствии с Постановлением Правительства Р Ф от 01 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».

Для обеспечения безопасности персональных данных субъектов персональных данных при неавтоматизированной обработке ООО «ЭСА СТРОЙ» предпринимаются следующие меры:

Определяются места хранения персональных данных субъектов персональных данных, которые оснащаются следующими средствами защиты:

в кабинете соответствующего департамента находятся специально оборудованные шкафы, защищенные от несанкционированного доступа;
помещения ООО «ЭСА СТРОЙ» находятся под круглосуточной охраной сотрудников вневедомственной охраны;
все действия по обработке персональных данных субъектов персональных данных осуществляются только сотрудниками ООО «ЭСА СТРОЙ», надлежащим образом допущенными к работе с персональными данными субъектов персональных данных, и только в объеме, необходимом данным лицам для выполнения своей трудовой функции.

Обработка, уточнение, уничтожение или блокирование персональных данных при осуществлении их обработки без использования средств автоматизации осуществляется с соблюдением порядка, предусмотренного Постановлением Правительства от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».

Для обеспечения безопасности персональных данных ООО «ЭСА СТРОЙ» при автоматизированной обработке предпринимаются следующие меры:

все действия при автоматизированной обработке персональных данных осуществляются только сотрудниками ООО «ЭСА СТРОЙ», занимающим должности, указанные в списке должностей, утвержденном соответствующим приказом, и только в объеме, необходимом данным лицам для выполнения своей трудовой функции;
персональные компьютеры, в которых содержатся персональные данные, защищены паролями доступа;
обработка персональных данных при автоматизированной обработке Персональных данных осуществляется с соблюдением порядка, предусмотренного Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных», Постановлением Правительства Российской Федерации от 01 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».

ООО «ЭСА СТРОЙ» осуществляет регулярный мониторинг изменений законодательства о персональных данных и в случае необходимости осуществляет информирование работников о соответствующих изменениях.

6. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ

В целях оказания услуг и повышения их качества мы передаем информацию о вас следующим третьим лицам:

Цель обработки	Третьи лица	Состав персональных данных	Адрес третьего лица
Автоматизации бизнес-процессов, централизованного хранения и управления данными в рамках: бронирования проживания, заказа подарочного сертификата на проживание программы лояльности	ООО «ТРЭВЕЛ ЛАЙН СИСТЕМС»	фамилия, имя, отчество; номер телефона; адрес электронной почты; гражданство; сведения, необходимые для совершения финансовых операций	Республика Марий Эл, г. Йошкар-Ола, ул. Комсомольская, д. 112
Формирования регистрационных документов и отчётов в органы паспортно-визового и миграционного учёта	ООО «Электронный Курьер»	фамилия, имя, отчество; дата рождения; пол; гражданство; место рождения; паспортные данные; адрес места жительства; для иностранных граждан данные визы, миграционной карты, сведения о трудовой деятельности и цели визита.	Республика Татарстан, г. Казань, ул. Волгоградская, д. 49, этаж 6 помещение 605/17
Сбор веб-аналитики	ООО «Яндекс»		город Москва, ул. Льва Толстого, д.16

7. ПОРЯДОК РАССМОТРЕНИЯ ЗАПРОСОВ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

Субъект персональных данных имеет право направлять запросы ООО «ЭСА СТРОЙ» и получать информацию по вопросам обработки персональных данных, принадлежащих субъекту персональных данных, в том числе:

требовать от ООО «ЭСА СТРОЙ» уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
обратиться с требованием к ООО «ЭСА СТРОЙ» и прекратить обработку своих персональных данных, а также отозвать предоставленное согласие на обработку персональных данных;
обратиться с требованием прекратить получение информационных и/или рекламных коммуникаций.

Субъект персональных данных может направить запрос одним из способов:

по адресу местонахождения ООО «ЭСА СТРОЙ»: 420043, Республика Татарстан, г. Казань, ул. Калинина, зд. 3Б, оф. 40;
на электронную почту: info@kazanpalace.com.

Предоставление информации и / или принятие иных мер в связи с поступлением запросов от субъектов персональных данных производится ООО «ЭСА СТРОЙ» в объеме и сроки, предусмотренные Федеральным законом Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных». Срок ответа субъекту персональных данных может быть продлен на 5 рабочих дней в случае направления ООО «ЭСА СТРОЙ» уведомления с указанием причин продления срока предоставления запрашиваемой информации.

Запрос, направляемый субъектом персональных данных, должен содержать информацию, предусмотренную Федеральным законом Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных».

ООО «ЭСА СТРОЙ», получив запрос субъекта персональных данных и убедившись в его законности предоставляет сведения, указанные в запросе, субъекту персональных данных и / или его представителю в той форме, в которой направлен соответствующий запрос, если иное не указано в запросе.

ООО «ЭСА СТРОЙ» вправе отказать субъекту персональных данных в удовлетворении требований, указанных в запросе путем направления субъекту персональных данных или его представителю мотивированного отказа, если у ООО «ЭСА СТРОЙ» в соответствии с законодательством Российской Федерации имеются законные основания отказать в выполнении поступивших требований.

8. ФАЙЛЫ COOKIE

Что такое cookie-файлы?

Файлы cookie – это небольшие файлы, обычно состоящие из букв и цифр, загружаемые на устройство, когда вы обращаетесь к определенным веб - сайтам. Файлы cookie позволяют веб-сайтам распознавать ваше устройство.

Мы хотим, чтобы вам было комфортно использовать все функции нашего сайта, поэтому для его корректной работы мы обрабатываем cookie-файлы: они позволяют распознать вас, когда вы посещаете наш сайт или пользуетесь нашими услугами, запомнить ваши предпочтения и предоставить вам персонализированный опыт.

По своему назначению cookie-файлы делятся на:

Необходимые файлы cookie, которые помогают сделать веб-сайт пригодным для использования, включив основные функции такие, как навигация по страницам и доступ к защищенным областям веб-сайта. Веб-сайт не может нормально функционировать без этих файлов cookie;
Статистические файлы cookie, которые помогают владельцам веб-сайтов понять, как посетители взаимодействуют с веб-сайтами, собирая и сообщая информацию анонимно;
Маркетинговые файлы cookie, которые используются для отслеживания посетителей на разных веб-сайтах. Они предназначены для того, чтобы показывать рекламу, которая является релевантной и привлекательной для отдельного Пользователя и тем самым более ценной для владельцев веб-сайтов и сторонних рекламодателей.

Отказаться от обработки cookie-файлов вы можете с помощью соответствующих настроек вашего браузера.

Помимо cookie-файлов на веб-сайтах мы используем технологии трекинга, такие как теги и скрипты, для сбора и хранения информации о вас. Когда вы пользуетесь нашими услугами, нам становится доступна следующая информация о вас: ваш IP-адрес, местоположение (страна или город), тип и версия операционной системы вашего устройства, тип и версия браузера на вашем устройстве, тип устройства и разрешение его дисплея, источник вашего трафика, язык операционной системы и браузера, сведения о возрасте, поле, id пользователя, а также данные о ваших действиях в интернете.

Эти технологии используются для отслеживания вашего поведения на сайте и сбора демографической информации о нашей клиентской базе в целом для улучшения предоставляемых нами услуг.

Так же, как и большинство других информационных ресурсов организаций, наши веб- серверы и системы безопасности хранят некоторые временные технические данные в своих лог-файлах.

На наших сайтах используются cookie-файлы и пиксели ретаргетинга аналитического сервиса — Яндекс.Метрика.

Приложение №1 к ПОЛИТИКЕ В ОТНОШЕНИИ

ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ООО «ЭСА СТРОЙ»

Перечень целей обработки персональных данных и соответствующие каждой

цели категории субъектов, состав персональных данных, способы,

продолжительность их обработки и хранения

1. Обработка заявок на бронирование номеров, поступающих через сайт https://kazanpalace.com.

Субъекты персональных данных:

Гости

Категория персональных данных:

фамилия, имя, отчество (при наличии);
адрес электронной почты;
номер контактного телефона;
дата заезда;
дата выезда;
способ оплаты;
сумма списания;
дополнительные сведения по вашему желанию;
информация о гостях: фамилия, имя, отчество; гражданство.

Обрабатываемые в рамках указанной цели данные не относятся к специальным категориям или биометрическим персональным данным в соответствии со ст. 10–11 152-ФЗ и обрабатываются автоматизированным способом.

Правовым основанием для обработки указанных персональных данных пп.5 ч.1 ст.6 Федерального закона от 27.07.2006 № 152- ФЗ «О персональных данных».

Все данные, касающиеся обработки персональных данных, хранятся и обрабатываются в течение 3 лет окончания оказания гостиничных и иных сопутствующих услуг.

По достижении указанных сроков обработки персональные данные уничтожаются путем удаления из информационных систем с помощью встроенных средств информационной системы.

2. Приобретение и использование подарочных сертификатов

Субъекты персональных данных:

Клиенты

Категория персональных данных:

фамилия, имя, отчество;
контактные данные (номер телефона, адрес электронной почты);
сведения о платеже;
номер подарочного сертификата.

В течение срока действия подарочного сертификата (1 год) и последующего срока исковой давности (3 года).

3. Обработка персональных данных во время регистрации гостей в Отеле

Субъекты персональных данных:

Гости

Категория персональных данных:

фамилия, имя, отчество;
номер бронирования;
тариф;
сведения миграционной карты;
страна;
сведения из свидетельства о рождении (для несовершеннолетних);
дата рождения;
адрес электронной почты;
номер мобильного телефона;
гражданство;
дата прибытия;
номер комнаты;
сведения о документе, удостоверяющем личность (в т.ч. заграничный паспорт);
тип комнаты;
дата отъезда;

Правовым основанием для обработки указанных персональных данных является соглашение, заключенное с клиентом в соответствии с п. 5 ч. 1 ст. 6 152-ФЗ.

4. Исполнение требований законодательства о миграционном учете и регистрационном учете по месту пребывания

Субъекты персональных данных:

Гости

Категория персональных данных:

фамилия, имя, отчество;
дата рождения;
пол;
место рождения;
гражданство
данные документа, удостоверяющего личность (наименование, серия, номер, кем и когда выдан);
адрес регистрации;
для иностранных граждан данные визы, миграционной карты, сведения о трудовой деятельности и цели визита

Обрабатываемые в рамках указанной цели персональные данные не относятся к специальным категориям или биометрическим в соответствии со ст. 10–11 152-ФЗ и обрабатываются автоматизированным способом.

Обработка осуществляется во исполнение обязанностей оператора, установленных законодательством Российской Федерации».

Правовым основанием для обработки указанных персональных данных является Постановление Правительства Российской Федерации от 27.11.2025 № 1912
«Об утверждении Правил предоставления гостиничных услуг и услуг иных средств размещения в Российской Федерации», Постановление Правительства Российской Федерации от 17.07.1995 г. № 713 «Об утверждении Правил регистрации и снятия граждан Российской Федерации с регистрационного учета по месту пребывания и по месту жительства в пределах Российской Федерации и перечня лиц, ответственных за прием и передачу в органы регистрационного учета документов для регистрации и снятия с регистрационного учета граждан Российской Федерации по месту пребывания и по месту жительства в пределах Российской Федерации», Постановление Правительства Российской Федерации от 15.01.2007 г. № 9 «О порядке осуществления миграционного учета иностранных граждан и лиц без гражданства в Российской Федерации"

Все данные, касающиеся обработки персональных данных, хранятся и обрабатываются в течение 1 (один) года с момента заключения договора об оказании гостиничных услуг

5. Регистрация в Программе лояльности

Субъекты персональных данных:

Участники программы лояльности

Категория персональных данных:

фамилия, имя, отчество;
номер контактного телефона;
адрес электронной почты
дата рождения;
гражданство;
пол;
финансовые транзакции и история покупок

Правовым основанием для обработки указанных персональных данных является соглашение, заключенное с клиентом в соответствии с п. 5 ч. 1 ст. 6 152-ФЗ, согласие субъекта персональных данных: пп.1 ч.1 ст.6 Федерального закона от 27.07.2006 № 152- ФЗ «О персональных данных».

В течение срока действия договора (Условий программы лояльности), после даты прекращения договора – до истечения срока исковой давности (по общему правилу – 3 года).

6. Рекламная рассылка

Субъекты персональных данных:

Пользователи сайта

Категория персональных данных:

имя;
адрес электронной почты;

Правовым основанием для обработки указанных персональных данных является согласие субъекта персональных данных с п. 1 ч. 1 ст. 6 152-ФЗ.

До завершения рассылки или отказа от нее пользователя.

Уничтожаются путем удаления из информационных систем с помощью встроенных средств информационной системы.

7. Обеспечение функционирования сайта

Субъекты персональных данных:

Пользователи сайта

Категория персональных данных:

сведения, содержащиеся в файлах cookie;
данные веб- аналитики

До отзыва субъектом персональных данных согласия на обработку его персональных данных.

После отзыва субъектом персональных данных данные уничтожаются путем удаления из информационных систем с помощью встроенных средств информационной системы.

8. Обработка обращений, поступающих через сайт, включая формы обратной связи, запросы на бронирование, SPA, ресторан, мероприятия и иные сервисы отеля

При бронировании ресторана, запрос на аренду площадки для проведения мероприятий, свадеб,

Субъекты персональных данных:

Клиенты

Категория персональных данных:

фамилия, имя;
дата и время бронирования;
контактные данные (номер телефона, адрес электронной почты);
сведения, содержащиеся в теле обращения (количество гостей, формат мероприятия и тд.)

Правовым основанием для обработки указанных персональных данных является согласие субъекта персональных данных: пп.1 ч.1 ст.6 Федерального закона от 27.07.2006 № 152- ФЗ «О персональных данных», соглашение, заключенное с клиентом в соответствии с п. 5 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152- ФЗ «О персональных данных».

В течение срока действия договора оказания услуг и после прекращения договора – до окончания срока исковой давности (3 года)

9. Управление трудовыми отношениями, включая кадровое администрирование, обеспечение безопасности труда

Субъекты персональных данных:

Работники, родственники работников, уволенные работники;

Категория персональных данных:

фамилия, имя, отчество;
дата рождения, место рождения;
семейное положение;
пол;
адрес электронной почты;
адрес места жительства;
адрес регистрации;
номер телефона;
СНИЛС;
ИНН;
гражданство;
данные документа, удостоверяющего личность;
реквизиты банковской карты;
номер расчетного счета, номер лицевого счета;
профессия;
должность;
сведения о трудовой деятельности;
отношение к воинской обязанности;
сведения о воинском учете;
квалификация;
профессиональная подготовка;
сведения о повышении квалификации;
информация о приеме, переводе, увольнении и иных событиях, относящихся к трудовой деятельности;
сведения из медицинской книжки.

Обрабатываемые в рамках указанной цели персональные данные относятся к специальным категориям в соответствии со ст. 10–11 152-ФЗ и обрабатываются автоматизированным и неавтоматизированным способом.

Правовым основанием для обработки указанных персональных данных является согласие субъекта персональных данных: пп.1 ч.1 ст.6 Федерального закона от 27.07.2006 № 152- ФЗ «О персональных данных», в соответствии с законодательством о государственной социальной помощи, трудовым законодательством, пенсионным законодательством Российской Федерации; обработка персональных данных осуществляется в соответствии с законодательством об обязательных видах страхования, со страховым законодательством

Работники, уволенные работники - 50 лет с момента увольнения, если увольнение датировано от 01.01.2003, в иных случаях срок составляет 75 лет.

Родственники работников- до прекращения трудовых отношений с работником.

10. Проведение собеседований с потенциальными работниками в целях дальнейшего трудоустройства

Субъекты персональных данных:

Соискатели

Категория персональных данных:

фамилия, имя, отчество;
дата рождения, место рождения;
семейное положение;
пол;
адрес электронной почты;
адрес места жительства;
адрес регистрации;
номер телефона;
гражданство;
данные документа, удостоверяющего личность;
водительские права;
профессия;
сведения о трудовой деятельности;
отношение к воинской обязанности;
квалификация;
профессиональная подготовка;
сведения о повышении квалификации;
информация о приеме, переводе, увольнении и иных событиях, относящихся к трудовой деятельности;

Обрабатываемые в рамках указанной цели персональные данные не относятся к специальным категориям или биометрическим персональным данным в соответствии со ст. 10–11 152-ФЗ и обрабатываются автоматизированным и неавтоматизированным способом.

Все данные, касающиеся обработки персональных данных, хранятся и обрабатываются до достижения цели обработки.

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ TASIGO Kazan Palace

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ