Политика по обработке персональных данных

1.1. Общество с ограниченной ответственностью «ВАЛО Сервис» (далее – «Оператор»), находящееся по адресу: 192102, Россия, город Санкт-Петербург, ул. Салова д.61, стр. 1, каб. 903, считает важнейшими своими задачами соблюдение принципов законности, справедливости и конфиденциальности при обработке персональных данных, а также обеспечение безопасности процессов их обработки.

1.2. Настоящая Политика:

1.2.1. разработана в целях реализации требований действующего законодательства Российской Федерации в области обработки и защиты персональных данных;

1.2.2. раскрывает способы и принципы обработки Оператором персональных данных, права и обязанности Оператора при обработке персональных данных, права субъектов персональных данных, а также включает перечень мер, применяемых Оператором в целях обеспечения безопасности персональных данных при их обработке;

1.2.3. является общедоступным документом, декларирующим концептуальные основы деятельности Оператора при обработке и защите персональных данных.

1.3. Положения настоящей Политики составляют основу организации деятельности Оператора по обработке и защите персональных данных.

2. Список сокращений и аббревиатур

2.1. В настоящем документе используются следующие понятия, сокращения и аббревиатуры:

2.1.1. ИСПД – Информационная система персональных данных

2.1.2. Обработка ПД – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации и (или) без использования таких средств с ПД

2.1.3. ПД – Персональные данные, т.е. любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту ПД)

2.1.4. Политика – настоящая политика об обработки персональных данных ООО «ВАЛО Сервис»;

2.1.5. РФ – Российская Федерация

2.1.6. Сайт – Сайт в сети «Интернет», функционирующий в интересах Оператора и адресующийся по доменному имени https://valohotelcity.ru/, 

2.1.7. Субъект ПД – физическое лицо, персональные данные которого обрабатываются Оператором и (или) по его поручению

2.1.8. 152-ФЗ – Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»

3. Принципы, цели и содержание обработки ПД

3.1. Оператор в своей деятельности обеспечивает соблюдение принципов обработки ПД, указанных в ст.5 152-ФЗ «О персональных данных».

3.2. Оператор осуществляет нижеописанную целенаправленную обработку ПД в соответствии с применимым законодательством о ПД:

Цели обработки ПД	Перечень (категории) обрабатываемых ПД	Категории субъектов ПД	Правовые основания обработки ПД	Способы обработки и действия с ПД	Сроки обработки (в т.ч. хранения) ПД
3.2.2 оказание услуг по долгосрочной аренде апартаментов; 3.2.3. продажа дополнительных услуг (фитнесс, доставка в номер, вызов такси и т.д.) 3.2.4. постановка на регистрационный и миграционный учёт, 3.2.5. регистрация лиц посещающих проживающих в Отеле 3.2.6. Обеспечение соблюдения законодательства РФ об оперативно-разыскной деятельности	серия паспорта, кем и когда выдан) – данные документа иностранного гражданина,  – данные вида на жительство,  – данные временного удостоверения личности; – данные свидетельства о рождении; – данные иного документа удостоверяющего личность гражданина, или лица без гражданства, беженца, вынужденного переселенца,  – данные банковской карты (в частности номер банковской карты, фамилия и имя держателя карты), – фамилия, имя, отчество (при наличии),  – дата рождения – адрес регистрации – номер телефона -адрес электронной почты,  – гражданство информация о проживании, даты прибытия и отъезда, товары и услуги, приобретенные в отеле, специальные запросы, сведения о предпочтениях в сфере услуг (включая типы номеров и виды отдыха), использованные номера телефонов, а также полученные телефонные и факсимильные сообщения; данные учетной записи и регистрационных данных по программам лояльности, любая информация, необходимая для осуществления специальных запросов (например, о состоянии здоровья, которое подразумевает определенные условия проживания или приобретение услуг);	– лица, обратившиеся за получением гостиничных услуг, заселяющиеся в Отель, заключающие договора долгосрочного пребывания, приобретающие дополнительные услуги, а также посетители, прибывшие с визитом к лицам, проживающим в Отеле.  – законные представители получателей услуг; – собственники помещений на территории Отеля	ФЗ -132 от 24.11.1996 «Об основах туристической деятельности в РФ», ст.5,7 ФЗ №109 от 18.07.2006 «О миграционном учёте иностранных граждан и лиц без гражданства в РФ», ст.3 Закона РФ от 25.06.1993 №5242-1 «О праве граждан на свободу передвижения, выбора места пребывания и жительства в пределах РФ»,   п.3 Постановления  Правительства РФ от 17.07.1995 N 713 (ред. от 06.06.2023) «Об утверждении Правил регистрации и снятия граждан Российской Федерации с регистрационного учета по месту пребывания и по месту жительства в пределах Российской Федерации и перечня лиц, ответственных за прием и передачу в органы регистрационного учета документов для регистрации и снятия с регистрационного учета граждан Российской Федерации по месту пребывания и по месту жительства в пределах Российской Федерации», Постановление Правительства РФ от 18.11.2020 N 1853 (ред. от 01.04.2021) «Об утверждении Правил предоставления гостиничных услуг в Российской Федерации» – согласие заинтересованных лиц на обработку их ПД	смешанный способ (с использованием средств автоматизации и без использования средств автоматизации) путем совершения следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение	– на период осуществления взаимодействия Оператора с заинтересованным лицом, а также в течение 3 (трёх) лет после прекращения такого взаимодействия (для соблюдения сроков исковой давности)
3.2.7. Ведение кадрового и бухгалтерского учёта 3.2.8. Обеспечение трудового законодательства 3.2.9 Обеспечение соблюдения пенсионного законодательства  3.2.10 Обеспечение законодательства об обороне 3.2.11. Соблюдение законодательства о противодействии коррупции; 3.2.12. Обеспечение налогового законодательства 3.2.13. Добровольное медицинское страхование 3.2.14. Подбор персонала (соискателей) на вакантные должности оператора	– фамилия, имя, отчество (при наличии),  – месяц, год, дата рождения – место рождения, – семейное положение,  – доходы, пол, адрес электронной почты, адрес места регистрации, адрес места жительства, номер телефона, СНИЛС, ИНН, гражданство, данные документа, удостоверяющего личность, данные воинского учёта, реквизиты банковской карты, сведенья о трудовой деятельности (в том числе стаже работы, данные о трудовой занятости на текущее время с указанием наименования и расчётного счёта организации), отношение к воинской обязанности, сведенья об образовании, реквизиты банковской карты, сведенья о состоянии здоровья
3.2.15 Подготовка, заключение и исполнение гражданско-правового договора	– фамилия, имя, отчество (при наличии),  – месяц, год, дата рождения – место рождения, – семейное положение,  – доходы, пол, адрес электронной почты, адрес места регистрации, адрес места жительства, номер телефона, СНИЛС, ИНН, гражданство, данные документа, удостоверяющего личность, реквизиты банковской карты, номер расчётного счёта	заинтересованные лица, заключающие договора с Оператором	Согласие, данное субъектами персональных данных.	смешанный способ (с использованием средств автоматизации и без использования средств автоматизации) путем совершения следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение	на период исполнения заключённых договоров, а также в течение 3 (трёх) лет после прекращения такого участия (для соблюдения сроков исковой давности)
3.2.16 продвижение товаров, работ и услуг на рынке	-имя – номер телефона – данные о посещении сайта – активность на сайте – предполагаемая дата проживания – категория номера – регион  – возраст – предполагаемое семейное положение – фамилия, имя, отчество – адрес электронной почты – номер телефона	Посетители сайта, лица проживающие и проживавшие в Отеле	Согласие субъектов персональных данных	смешанный способ (с использованием средств автоматизации и без использования средств автоматизации) путем совершения следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение	до отзыва субъектом согласия

4. Особенности сбора и иной обработки ПД

4.1. Оператор обрабатывает ПД, ставшие ему известными:

4.1.1. При реализации любых правоотношений между Оператором и субъектами ПД, связанных с участием субъектов ПД в деятельности Оператора

4.1.2. При взаимодействии с субъектами ПД лицами посредством Сайта, а также осуществление информационного и (или) организационного взаимодействия с субъектами ПД.

4.2. При сборе ПД Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение ПД граждан РФ с использованием баз данных, находящихся на территории РФ, за исключением случаев, прямо предусмотренных действующим законодательством РФ о ПД.

4.3. Для обработки ПД Оператор может применять информационные системы, отчуждаемые машинные носители информации (например, оптические и магнитооптические диски, флэшки, съемные жёсткие диски и т.д.), бумажные носители информации, а также передавать ПД с использованием информационно-телекоммуникационных сетей (включая сеть «Интернет»).

4.4. Оператор может направлять (при условии разумного ограничения частоты и количества направлений, в любое время и без предварительного предупреждения) субъектам ПД информационные материалы о новостях и активностях Оператора в случае наличия соответствующего согласия субъектов ПД. Информационные материалы могут направляться субъектам ПД посредством тех каналов коммуникации (контактных сведений), которые субъекты ПД предоставили Оператору. Субъекты ПД вправе в любой момент времени отказаться от получения материалов Оператора следуя инструкциям, указанным в получаемых материалах, или путем направления Оператору соответствующего обращения.

4.5. Оператором не принимаются решения, порождающее юридические последствия в отношении субъектов ПД или иным образом затрагивающее их права и законные интересы, на основании исключительно автоматизированной обработки их ПД.

4.6. Оператор не осуществляет вышеуказанные действия по обработке ПД в качестве биометрических ПД и не использует ПД для установления (биометрической идентификации) и (или) удостоверения (биометрической аутентификации) личности субъектов ПД.

5. Особенности обработки персональных данных посредство сайта

5.1. Во время посещения субъектами ПД Сайта и использования его функционала возможен пассивный сбор технической информации пользовательских устройств субъектов ПД с использованием различных технологий и способов. Это необходимо в связи с особенностями функционирования сети «Интернет» и осуществления доступа к размещенным в этой сети информационным ресурсам (сайтам).

5.2. Сбор технической информации и ее дальнейшее использование необходимо для обеспечения бесперебойного доступа субъектов ПД к Сайту и использования ими функционала Сайта, а также для обеспечения информационной безопасности при посещении Сайта и использовании его функционала.

5.3. Оператор не осуществляет:

5.3.1. прямое или косвенное определение субъектов ПД с использованием технической информации или иных сведений;

5.3.2. сопоставление и (или) объединение (связывание) технической информации с находящимися в распоряжении Оператора ПД и (или) иными сведениями;

5.3.3. обработку технической информации для аналитических и маркетинговых (рекламных) целей;

5.3.4. передачу технической информации сторонним Интернет-сервисам.

5.4. Субъекты ПД могут отказаться принимать аутентификационные файлы cookie Сайта используя настройки своего Интернет-браузера. Однако это может привести к некоторым неудобствам при использовании Сайта (например, необходимость регулярного прохождения субъектами ПД процедуры аутентификации на Сайте).

5.5. Данный Сайт не предназначен для лиц в возрасте младше 18 лет, и Оператор требует, чтобы такие лица не предоставляли свои ПД посредством Сайта. В случае выявления Оператором факта предоставления несовершеннолетними или малолетними лицами своих ПД посредством Сайта, Оператор в срок, не превышающий десяти рабочих дней с даты выявления такого факта, осуществит уничтожение указанных ПД или обеспечит их уничтожение.

5.6. Политика не регулирует порядок обработки и защиты ПД в отношении любых иных сайтов или веб-объектов (включая, помимо прочего, любые мобильные приложения), доступных через Сайт или на которые Сайт содержит ссылку. Наличие или включение ссылки на любой такой сайт или объект на Сайте не подразумевает наличие каких-либо гарантий и заверений со стороны Оператора.

6. Передача персональных данных.

6.1. Оператор может привлекать третьих лиц к обработке ПД путем поручения третьим лицам обработки ПД и (или) путем передачи ПД третьим лицам без поручения обработки ПД. Оператор не осуществляет трансграничную передачу ПД.

6.2. Привлечение третьих лиц к обработке ПД может осуществляться только при условии обработки такими лицами ПД в минимально необходимом составе и исключительно для достижения предусмотренных Политикой целей обработки ПД, а также при условии обеспечения такими лицами конфиденциальности и безопасности ПД при их обработке (в случае неисполнения третьими лицами данных условий указанные лица будут нести ответственность на основании своих договорных обязательств перед Оператором и (или) в соответствии с положениями применимого законодательства о ПД).

6.3. При использовании TravelLine:Platform, в том числе TravelLine: Booking Engine ООО “ТРЭВЕЛ ЛАЙН СИСТЕМС” действует по поручению Оператора, в соответствии с п. 3 ст. 6 Федерального закона РФ “О персональных данных” от 27.07.2006 № 152-ФЗ.
Адрес: Российская Федерация, 424003, Республика Марий Эл, город Йошкар-Ола, Ленинский проспект 56А, ООО “ТРЭВЕЛ ЛАЙН СИСТЕМС”.

6.4. К вышеуказанным третьим лицам потенциально могут относиться:

6.4.1. лица, обладающие правом в предусмотренных применимым законодательством случаях на получение ПД в составе, необходимом для осуществления и выполнения возложенных на таких лиц функций, полномочий и обязанностей;

6.4.2. контрагенты Оператора, приобретение и использование продукции (товаров, работ, услуг) которых Оператором является необходимым для достижения предусмотренных Политикой целей обработки ПД.

6.5. Фактический состав привлекаемых Оператором третьих лиц к обработке ПД определяется исходя из сложившихся отношений между Оператором и субъектом ПД, а также в соответствии с положениями применимого законодательства, договоров между Оператором и субъектом ПД, согласия(ий) субъекта ПД на обработку ПД.

6.6. Оператор может создавать общедоступные источники ПД и (или) осуществлять распространение ПД только с согласия субъекта ПД или на основании требований применимого законодательства.

7. Порядок прекращения обработки (уничтожения) ПД

7.1. Оператор установил следующие условия прекращения обработки ПД:

7.1.1. достижение целей обработки ПД и максимальных сроков хранения ПД;

7.1.2. утрата необходимости в достижении целей обработки ПД;

7.1.3. предоставление субъектом ПД или его законным представителем сведений, подтверждающих, что ПД являются незаконно полученными или не являются необходимыми для заявленной цели обработки;

7.1.4. невозможность обеспечения правомерности обработки ПД;

7.1.5. отзыв субъектом ПД согласия на обработку ПД, если сохранение ПД более не требуется для целей обработки ПД;

7.1.6. требование субъекта ПД к Оператору о прекращении обработки ПД, за исключением случаев, предусмотренных законодательством;

7.1.7. истечение сроков исковой давности для правоотношений, в рамках которых осуществляется либо осуществлялась обработка ПД;

7.1.8. ликвидация или реорганизация Оператора.

7.2. При невозможности уничтожения ПД в сроки, определенные 152-ФЗ для случаев, когда невозможно обеспечить правомерность обработки ПД, при достижении целей обработки ПД, а также при отзыве субъектом согласия на обработку ПД и (или) получении Оператором требования субъекта ПД о прекращении обработки ПД, если сохранение ПД более не требуется для целей обработки ПД, Оператор осуществляет блокирование ПД и уничтожает ПД в течение 6 (Шести) месяцев, если иной срок не установлен применимым законодательством.

7.3. Уничтожение ПД производится способом, исключающим возможность восстановления этих ПД. Если ПД невозможно уничтожить без такого повреждения их материального носителя, которое будет препятствовать его дальнейшему использованию по назначению, то уничтожению подлежат и ПД, и их материальный носитель.

7.4. Подтверждение факта уничтожения ПД осуществляется в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов ПД.

8. Меры по надлежащей обработке и обеспечению безопасности ПД

8.1. Оператор при обработке ПД принимает все необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении них. Обеспечение безопасности ПД достигается, в частности, следующими способами (с учетом их применимости в зависимости от способа и особенностей обработки ПД):

8.1.1 изданием документов, определяющих политику Оператора в отношении обработки ПД, локальных актов Оператора по вопросам обработки ПД, определяющих для каждой цели обработки ПД категории и перечень обрабатываемых ПД, категории субъектов, ПД которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения ПД при достижении целей их обработки или при наступлении иных законных оснований, а также локальных актов Оператора, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства о ПД, устранение последствий таких нарушений. Такие документы и локальные акты не могут содержать положения, ограничивающие права субъектов ПД, а также возлагающие на Оператора не предусмотренные законодательством о ПД полномочия и обязанности;

8.1.2. осуществлением внутреннего контроля и (или) аудита соответствия обработки ПД требованиям 152-ФЗ и принятым в соответствии с ним нормативным правовым актам, требованиям к защите ПД, политике Оператора в отношении обработки ПД, локальным актам Оператора;

8.1.3. осуществлением оценки вреда в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов ПД в РФ, который может быть причинен субъектам в случае нарушения требований применимого законодательства о ПД, соотношение указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных требованиям применимого законодательства о ПД;

8.1.4. ознакомлением лиц, привлеченных (допущенных) Оператором к обработке ПД, с требованиями применимого законодательства о ПД, в том числе требованиями к защите ПД, документами, определяющими политику Оператора в отношении обработки ПД, локальными актами по вопросам обработки ПД, и (или) обучение указанных лиц;

8.1.5. определением угроз безопасности ПД, которые могут возникнуть при их обработке в ИСПД;

8.1.6. применением организационных и (или) технических мер по обеспечению безопасности ПД при их обработке, в том числе в ИСПД, необходимых для обеспечения постоянной конфиденциальности, целостности, доступности и устойчивости процессов и (или) систем, связанных с обработкой ПД;

8.1.7. применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации, когда применение таких средств необходимо для нейтрализации актуальных угроз безопасности ПД и информационных технологий, используемых в ИСПД;

8.1.8. оценкой эффективности принимаемых мер по обеспечению безопасности ПД до ввода в эксплуатацию ИСПД;

8.1.9. определением мест хранения материальных (в том числе машинных) носителей ПД, обеспечением учета и сохранности таких носителей ПД, а также раздельным хранением ПД (материальных носителей), обработка которых осуществляется в различных целях;

8.1.10. воспрещением объединения баз с ИСПД или фиксации ПД на одном материальном носителе, если обработка ПД осуществляется в несовместимых между собой целях;

8.1.11. обнаружением фактов несанкционированного доступа к ИСПД и принятием надлежащих мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на ИСПД, связанные с обработкой ПД, и по реагированию на компьютерные инциденты в них;

8.1.12. восстановлением ПД, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

8.1.13. установлением правил доступа к ИСПД, обрабатываемым в ИСПД, а также обеспечением регистрации и учета всех действий, совершаемых с ПД в ИСПД;

8.1.14. контролем за принимаемыми мерами по обеспечению безопасности ПД и уровня защищенности ИСПД, связанных с обработкой ПД;

8.1.15. установлением и утверждением перечня лиц (должностей), привлеченных (допущенных) Оператором к автоматизированной и (или) неавтоматизированной обработке ПД, в том числе в ИСПД, и ограничением доступа к ИСПД для иных лиц;

8.1.16. информированием лиц, привлеченных (допущенных) к обработке ПД без использования средств автоматизации, о факте обработки указанными лицами ПД, обработка которых осуществляется без использования средств автоматизации, категориях обрабатываемых ПД, категориях субъектов, а также об особенностях и правилах осуществления такой обработки, предусмотренные применимым законодательством о ПД и подзаконными нормативными правовыми актами, а также локальными актами Оператора;

8.1.17. организацией режима безопасности помещений, в которых осуществляется обработка ПД и (или) размещены программно-аппаратные средства, используемые для обработки ПД;

8.1.18. уничтожением ПД способом, исключающим последующее восстановление и дальнейшую обработку ПД, а также подтверждением уничтожения ПД в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов ПД в РФ.

8.2. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) ПД, повлекшей нарушение прав субъектов ПД, Оператор в предусмотренном законодательством порядке и в соответствующие сроки уведомляет об указанном факте уполномоченный орган по защите прав субъектов ПД.

9. Права субъекта персональных данных

9.1. Субъект ПД имеет право на получение сведений об обработке его ПД Оператором.

9.2. Субъект ПД вправе требовать от Оператора уточнения этих ПД, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не могут быть признаны необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

9.3. Право субъекта ПД на доступ к его ПД может быть ограничено в соответствии с федеральными законами, в том числе, если доступ субъекта ПД к его ПД нарушает права и законные интересы третьих лиц.

9.4. Субъект ПД вправе в любое время полностью или в какой-либо части отозвать ранее предоставленное(ые) Оператору согласия на обработку ПД и (или) обратиться к Оператору с требованием о прекращении обработки ПД, за исключением случаев, когда обработка ПД предусмотрена п.п.2-11 ч.1 ст.6, ч.2 ст.10 и ч.2 ст.11 152-ФЗ. Указанные в настоящем пункте права могут быть реализованы путем направления Оператору обращения.

9.5. Для реализации и защиты своих прав и законных интересов субъект ПД или его представители имеют право обратиться к Оператору любым удобным и возможным для них способом (в том числе по электронной почте d.efremov@valohotelcity.ru).

9.6. Оператор рассматривает любые обращения и жалобы со стороны субъектов ПД, тщательно расследует факты нарушений и принимает все необходимые меры для их немедленного устранения, наказания виновных лиц и урегулирования спорных и конфликтных ситуаций в досудебном порядке.

9.7. Субъект ПД вправе обжаловать действия или бездействие Оператора путем обращения в уполномоченный орган по защите прав субъектов ПД.

9.8. Субъект ПД имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

10. Доступ к Политике

10.1. Действующая редакция Политики на бумажном носителе хранится в месте нахождения исполнительного органа Оператора.

10.2. Электронная версия действующей редакции Политики опубликована на Сайте.

11.1. Политика утверждается и вводится в действие решением единоличного исполнительного органа Оператора и действует до ее отмены.

11.2. Оператор имеет право по мере необходимости вносить изменения в Политику (далее – «Изменения»). Изменения утверждаются решением единоличного исполнительного органа Оператора. В таком случае измененная редакция Политики публикуется на Сайте с указанием срока начала ее действия.

11.3. Субъекты ПД обязуется самостоятельно отслеживать Изменения. Участие субъектов ПД в деятельности Оператора и (или) посещение/использование ими Сайта после начала действия измененной редакции Политики означает принятие такими субъектами ПД положений измененной редакции Политики.

11.4. Политика пересматривается по мере необходимости, но не реже одного раза в три года с момента проведения предыдущего пересмотра Политики.

11.5. Политика может пересматриваться ранее срока, указанного в Политике, по мере внесения изменений:

11.5.1. в нормативные правовые акты РФ в сфере ПД;

11.5.2. в локальные акты Оператора, регламентирующие организацию обработки и обеспечение безопасности ПД;

11.5.3. в порядок организации Оператором обработки и обеспечения безопасности ПД.

12. Ответственность

12.1. Исполнительный единоличный орган Оператора и участники его деятельности, а также иные лица, виновные в нарушении норм, регулирующих обработку и защиту ПД, несут ответственность, предусмотренную законодательством РФ.

 

СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

В процессе использования сайта https://valohotelcity.ru/ физическому лицу предлагается принять (акцептовать) настоящее Согласие на обработку персональных данных (далее – Согласие). Пользователь дает свое согласие ООО «ВАЛО Сервис» (ИНН 7813287634), которое расположено по адресу ООО «ВАЛО Сервис» 192102, Санкт-Петербург, ул. Салова д.61, стр.1 офис 903-н (далее – Оператор), на обработку своих персональных данных со следующими условиями:

1. Данное Согласие дается на обработку персональных данных, как без использования средств автоматизации, так и с их использованием.

2. Согласие дается на обработку следующих персональных данных:

ваше имя, пол, личная и рабочая контактная информация, должность, дата и место рождения, данные паспорта и визы;

информация о проживании, даты прибытия и отъезда, товары и услуги, приобретенные в отеле, специальные запросы, сведения о ваших предпочтениях в сфере услуг (включая типы номеров и виды отдыха), использованные номера телефонов, а также полученные телефонные и факсимильные сообщения;

информация о вашей банковской карте, а также учетной записи и регистрационных данных по программам лояльности;

любая информация, необходимая для осуществления специальных запросов (например, о состоянии здоровья, которое подразумевает определенные условия проживания или приобретение услуг);

информация, обратная связь или контент, предоставленные вами в отношении ваших маркетинговых предпочтений, в опросах, розыгрышах лотереях, конкурсах или рекламных предложениях на наших веб-сайтах или в приложениях, а также информация подобного рода о третьих лицах;

информация, собранная во время проживания в отеле или посредством систем видеонаблюдения, Интернет-систем (в том числе беспроводных сетей, которые собирают данные о вашем компьютере, смарт- или мобильном устройстве, или вашем местонахождении), ключ-карты, других систем и технологий обеспечения безопасности;

информация, собранная во время использования веб-сайта;

контактные данные и другая соответствующая информация о сотрудниках, корпоративных клиентов и поставщиках услуг, а также о других лицах, с которыми мы сотрудничаем (туристические агентства, специалисты по планированию встреч и мероприятий); в отдельных случаях — информация о состоянии кредитного счета клиентов.

3. Персональные данные не являются общедоступными.

4. Обработка персональных данных Оператором осуществляется в целях:

оказания гостиничных услуг и услуг долгосрочного проживания (аренды апартаментов) в отелях, работающим под брендом «VALO»;

бронирования гостиничных номеров, услуг субъектом персональных данных;

заключения с субъектом персональных данных договоров на оказание гостиничных услуг, услуг долгосрочного проживания (аренда апартаментов) оказание этих услуг;

предоставления субъекту персональных данных информации об оказываемых гостиницей услугах, о проводимых маркетинговых акциях и новых услугах.

Для других целей, достижение которых не запрещено федеральным законодательством и международными договорами Российской Федерации.

5. В соответствии с применимым законодательством, мы можем собирать и использовать соответствующие части ваших личных данных для того, чтобы:

предоставлять и взимать плату за проживание в отеле, а также за другие товары и услуги;

обеспечивать более персонализированное обслуживание, в том числе предоставлять информацию и услуги третьих лиц (например, дополнительные услуги гостям в отелях, посещение местных достопримечательностей и возможность трансфера);

отвечать на запросы о предоставлении информации и услуг, включая услуги третьего лица (например, ресторанов или транспортных компаний);

осуществлять наши контрактные обязательства по отношению к вам, каждому, кто вовлечен в процесс организации вашего отдыха (например, туристические агентства, организаторы групповых туров и ваш работодатель), а также к поставщикам услуг (например, компании, выпускающие кредитные карты);

проводить исследования рынка, опросы для определения уровня удовлетворенности клиентов качеством обслуживания и с целью обеспечения качества, осуществлять адресный маркетинг и организовывать рекламные кампании;

обеспечивать безопасность и охрану персонала, гостей и других посетителей;

вести общую документацию;

обеспечивать соответствие требованиям законов и правил;

тестировать и оценивать новые продукты и услуги.

6. В ходе обработки, с персональными данными будут совершены следующие действия: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (распространение, предоставление, доступ); блокирование; удаление; уничтожение. Вы всегда можете выбрать, какие личные данные (если таковые имеются) вы хотите нам предоставить. Однако, если вы решите не предоставлять определенные данные, это может отразиться на нашем взаимодействии (например, мы не можем оформить бронирование без имени). Если вы предоставляете нам свои контактные данные (например, почтовый адрес, адрес электронной почты, номер телефона), мы можем связаться с вами и оповестить о продуктах, услугах, рекламных предложениях и мероприятиях, которые, по нашему мнению, могут быть вам интересны. Вы всегда можете ограничить количество всех или некоторых получаемых вами писем, связавшись с нами в соответствии с описанием, приведенным ниже в разделе 11, или следуя инструкциям по отказу от подписки, приведенным в соответствующих письмах. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Ваша личная информация будет храниться в течение срока, предусмотренного законодательством юрисдикции отеля. Это означает, что информация может храниться и после вашего отъезда. Мы можем удалить вашу персональную информацию, если она больше не требуется для достижения описанных выше целей.

7. Согласие вступает в силу с момента его подписания и действует до выхода физического лица из-под действия настоящего Согласия.

8. Согласие может быть отозвано субъектом персональных данных или его представителем путем направления письменного заявления Оператору или его представителю по адресу, указанному в начале данного Согласия.

9. В случае отзыва субъектом персональных данных или его представителем согласия на обработку персональных данных, Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 – 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона от 27.07.2006 г. №152-ФЗ «О персональных данных».

10. Поскольку наша деятельность постоянно изменяется, эти Правила также могут быть изменены.

11. Если у вас возникли вопросы в отношении Согласия или другие сомнения, или жалобы, связанные с регулированием Согласия, или если вы хотите подать запрос на получение информации относительно хранящейся у нас вашей личной информации, свяжитесь с нами, используя один из перечисленных ниже способов:

позвонив по одному из телефонов, указанных в разделе «Контакты» официального сайта отеля https://valohotelcity.ru/;

направив письмо по адресу ООО «ВАЛО Сервис» 192102, Санкт-Петербург, ул. Салова д.61, стр.1 офис 903-н 

обратившись на стойку регистрации гостей в отеле.

12. Настоящее Согласие действует все время до момента прекращения обработки персональных данных, указанных в п. 7 и п. 8 данного Согласия. В случае каких-либо расхождений между русской и английской версией этого документа и любой версией этого Согласия на любом другом языке, русская версия имеет преимущественную силу (в максимальной степени, разрешенной в соответствии с применимым законодательством).