Политика в отношении обработки персональных данных

Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемой ООО «Отель Рязань» при оказании гостиничных услуг, взаимодействии с гостями и посетителями сайта https://hotel-ryazan.ru/.

1. Общие положения

1.1. Оператором персональных данных является ООО «Отель Рязань» (далее — Оператор).

Адрес Оператора: 390006, Рязанская область, г. Рязань, ул. Скоморошинская, д. 9А, пом. Н12.

Сайт Оператора: https://hotel-ryazan.ru/.

1.2. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.3. Политика применяется ко всей информации, содержащей персональные данные, которую Оператор получает от гостей, клиентов и посетителей сайта.

1.4. Оператор обрабатывает персональные данные только при наличии предусмотренного законодательством Российской Федерации правового основания.

1.5. Обработка персональных данных осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определённых и законных целей.

1.6. Не допускается обработка персональных данных, несовместимая с целями их сбора.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в случаях, предусмотренных законодательством, обезличивание, блокирование, удаление и уничтожение.

2.3. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

2.4. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных.

2.5. Обезличивание персональных данных — действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

3. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий лиц:

гостей гостиницы;
лиц, осуществляющих бронирование;
посетителей сайта;
лиц, направляющих обращения через формы сайта, электронную почту или иными способами;
лиц, оставляющих отзывы;
представителей юридических лиц и иных контрагентов.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

бронирование номеров;
заключение и исполнение договора на оказание гостиничных услуг;
регистрация и размещение гостей;
связь с гостем по вопросам бронирования и проживания;
обработка обращений, запросов и заявок;
исполнение требований законодательства Российской Федерации;
ведение бухгалтерского и налогового учёта в предусмотренных законом случаях;
обеспечение безопасности и защиты прав и законных интересов Оператора и гостей;
анализ посещаемости и использования сайта при наличии соответствующего согласия пользователя;
публикация отзывов только при наличии необходимых правовых оснований.

5. Перечень обрабатываемых персональных данных

В зависимости от цели обработки Оператор может обрабатывать следующие данные:

фамилия, имя, отчество;
дата рождения;
гражданство;
паспортные данные и сведения документа, удостоверяющего личность;
адрес регистрации и/или проживания;
номер телефона;
адрес электронной почты;
даты предполагаемого или фактического проживания;
сведения о бронировании;
сведения, самостоятельно указанные субъектом в обращении, заявке или форме сайта;
IP-адрес;
файлы cookie;
техническая информация о браузере, устройстве и действиях посетителя на сайте.

Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

6. Правовые основания обработки персональных данных

Персональные данные обрабатываются Оператором при наличии одного или нескольких правовых оснований, предусмотренных законодательством Российской Федерации, в том числе:

с согласия субъекта персональных данных;
для заключения договора по инициативе субъекта персональных данных;
для исполнения договора, стороной которого является субъект персональных данных;
для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
в иных случаях, прямо предусмотренных законодательством Российской Федерации.

Предоставление согласия на обработку персональных данных через формы сайта осуществляется посредством совершения пользователем явного действия, подтверждающего согласие, в том числе проставления отметки в соответствующем поле.

Отсутствие такой отметки не считается согласием пользователя.

7. Обработка персональных данных через сайт

7.1. При использовании форм бронирования, обратной связи и иных форм сайта пользователь самостоятельно предоставляет Оператору персональные данные.

7.2. Перед отправкой формы пользователю предоставляется возможность ознакомиться с настоящей Политикой и, когда это требуется законодательством, предоставить согласие на обработку персональных данных.

7.3. Оператор не должен осуществлять обработку персональных данных, для которой требуется согласие пользователя, до получения такого согласия.

8. Файлы cookie и Яндекс Метрика

8.1. Сайт использует файлы cookie — небольшие фрагменты данных, сохраняемые браузером пользователя.

8.2. Технически необходимые файлы cookie могут использоваться для обеспечения корректной работы сайта.

8.3. Для анализа посещаемости сайта Оператор может использовать сервис «Яндекс Метрика».

8.4. При использовании Яндекс Метрики могут обрабатываться сведения о действиях пользователя на сайте, IP-адрес, сведения о браузере, устройстве, источнике перехода, посещённых страницах и иная техническая информация.

8.5. Яндекс Метрика и иные необязательные аналитические технологии, предполагающие обработку персональных данных или идентификаторов пользователя, запускаются только после получения соответствующего согласия пользователя, если такое согласие требуется законодательством Российской Федерации.

8.6. Пользователь вправе отказаться от использования необязательных аналитических cookie. При отказе пользователя соответствующие аналитические средства не должны загружаться и использоваться в отношении такого пользователя.

8.7. Пользователь также может самостоятельно ограничить или удалить cookie средствами используемого браузера.

9. Публикация отзывов и распространение персональных данных

9.1. Направление пользователем отзыва не означает автоматически согласия на распространение его персональных данных неопределённому кругу лиц.

9.2. Фамилия, имя, изображение, фотография и иные персональные данные, позволяющие идентифицировать автора отзыва, могут быть опубликованы в открытом доступе только при наличии надлежащего правового основания.

9.3. Если для публикации персональных данных требуется согласие на обработку персональных данных, разрешённых субъектом для распространения, такое согласие оформляется отдельно от иных согласий.

9.4. При отсутствии соответствующего согласия Оператор вправе публиковать отзыв в обезличенном виде, не позволяющем определить конкретное физическое лицо.

10. Сроки обработки и хранения персональных данных

10.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют заявленные цели обработки.

10.2. Если иной срок не установлен законодательством Российской Федерации или договором, персональные данные обрабатываются и хранятся в течение 1 (одного) года с момента достижения цели обработки либо с момента последнего взаимодействия субъекта персональных данных с Оператором, в зависимости от характера обработки.

10.3. Персональные данные, полученные через формы сайта, в том числе заявки, обращения и запросы, хранятся не более 1 (одного) года с момента их получения, если необходимость их обработки не прекратилась ранее.

10.4. Персональные данные, связанные с бронированием и оказанием гостиничных услуг, хранятся не более 1 (одного) года после завершения оказания услуги, если законодательством Российской Федерации для соответствующей информации не установлен более длительный обязательный срок хранения.

10.5. Данные, полученные для анализа посещаемости сайта на основании согласия, обрабатываются не более 1 (одного) года либо до отзыва согласия, если отсутствует иное законное основание для дальнейшей обработки.

10.6. При достижении цели обработки персональные данные подлежат прекращению обработки и уничтожению или обезличиванию, если отсутствуют иные законные основания для их дальнейшей обработки.

10.7. В случаях, предусмотренных Федеральным законом № 152-ФЗ, после достижения цели обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, если иной срок не предусмотрен законодательством или договором.

11. Уничтожение персональных данных

11.1. Персональные данные подлежат уничтожению:

после достижения цели обработки;
после истечения установленного срока хранения;
при утрате необходимости в достижении цели обработки;
при отзыве согласия, если отсутствуют иные законные основания для обработки;
при выявлении неправомерной обработки в случаях, предусмотренных законодательством.

11.2. Электронные данные уничтожаются путём удаления из информационных систем, резервных копий и электронных носителей в объёме и порядке, позволяющем исключить возможность их дальнейшего использования, с учётом технических особенностей соответствующих систем.

11.3. Документы на бумажных носителях уничтожаются способом, исключающим возможность восстановления содержащихся в них персональных данных.

12. Передача персональных данных третьим лицам

12.1. Оператор не раскрывает персональные данные третьим лицам без согласия субъекта персональных данных, кроме случаев, предусмотренных законодательством Российской Федерации.

12.2. Передача персональных данных может осуществляться государственным органам, судам, правоохранительным органам и иным лицам в случаях, прямо предусмотренных законодательством Российской Федерации.

12.3. В случае привлечения третьего лица к обработке персональных данных по поручению Оператора такое лицо обязуется обеспечивать конфиденциальность и безопасность персональных данных и обрабатывать их только в установленных целях.

13. Трансграничная передача персональных данных

13.1. Оператор не осуществляет трансграничную передачу персональных данных.

13.2. Персональные данные, обрабатываемые Оператором, не передаются на территорию иностранных государств.

13.3. В случае если в будущем возникнет необходимость осуществления трансграничной передачи персональных данных, Оператор до её начала выполнит предусмотренные законодательством Российской Федерации требования и при необходимости направит соответствующее уведомление в уполномоченный орган.

14. Локализация персональных данных

При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях, предусмотренных законодательством Российской Федерации.

15. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

В частности, Оператор:

ограничивает доступ сотрудников к персональным данным;
назначает лиц, ответственных за организацию обработки персональных данных;
использует средства защиты информации и разграничения доступа;
осуществляет резервное копирование и защиту информационных систем;
принимает меры по предотвращению несанкционированного доступа;
проводит внутренний контроль соблюдения требований к обработке персональных данных.

16. Права субъекта персональных данных

Субъект персональных данных вправе:

получить сведения об обработке его персональных данных;
требовать уточнения своих персональных данных;
требовать блокирования или уничтожения персональных данных при наличии предусмотренных законом оснований;
отозвать согласие на обработку персональных данных;
возражать против обработки персональных данных в предусмотренных законом случаях;
обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

17. Отзыв согласия

Субъект персональных данных вправе в любой момент отозвать ранее предоставленное согласие на обработку персональных данных.

Для этого субъект может направить Оператору соответствующее обращение по почтовому адресу: 390006, Рязанская область, г. Рязань, ул. Скоморошинская, д. 9А, пом. Н12, либо по адресу электронной почты Оператора: hotel-ryazan@mail.ru.

После получения отзыва Оператор прекращает обработку персональных данных, если отсутствуют иные предусмотренные законодательством основания для продолжения обработки.

18. Обработка обращений субъектов персональных данных

Субъект персональных данных вправе направить Оператору обращение по вопросам обработки персональных данных.

Оператор рассматривает такие обращения и предоставляет ответы в сроки, установленные законодательством Российской Федерации.

19. Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

20. Изменение Политики

20.1. Оператор вправе вносить изменения в настоящую Политику, в том числе в связи с изменением законодательства Российской Федерации, состава используемых информационных систем или способов обработки данных.

20.2. Актуальная версия Политики постоянно размещается в свободном доступе на сайте https://hotel-ryazan.ru/.

20.3. Новая редакция Политики вступает в силу с момента её публикации на сайте, если иной срок не установлен самой новой редакцией.

21. Контактные данные Оператора

ООО «Отель Рязань»
Адрес: 390006, Рязанская область, г. Рязань, ул. Скоморошинская, д. 9А, пом. Н12.
Электронная почта: hotel-ryazan@mail.ru
Сайт: https://hotel-ryazan.ru/

Дата публикации редакции: 30 сентября 2026 года.