ПОЛИТИКА
Общества с ограниченной ответственностью
«Управляющая компания «Шермонт»
в отношении обработки персональных данных
Настоящая Политика обработки и защиты персональных данных (далее – «Политика») применяется к информации, полученной через сайт shermont-hotel.ru (далее – «Сайт») от Физических лиц (далее – Субъекты персональных данных/ Пользователи), Владелец сайта/Оператор – Общество с ограниченной ответственностью «Управляющая компания «Шермонт»» (ИНН 4214046105, ОГРН 1254200007489), юридический адрес: 652971,Кемеровская Область - Кузбасс, м.р-н Таштагольский, г.п. Шерегешское, пгт Шерегеш, ул.Снежная, зд. 70/5.
Политика утверждена Приказом Управляющего ООО «УК «Шермонт» от 21.07.2025 г. и разработана в соответствии с действующим законодательством РФ, в том числе в соответствии с Федеральным законом от 24.11.1996г. № 132-ФЗ «Об основах туристской деятельности в Российской Федерации, «Правилами предоставления гостиничных услуг в Российской Федерации» утвержденными Постановлением Правительства РФ от 09.10.2015г. № 1085.
Заполняя любую из форм на сайте, Пользователь даёт своё согласие на обработку и использование своих персональных данных согласно ФЗ № 152-ФЗ «О персональных данных» от 27.07.2006 г. различными способами в целях, указанных в настоящем Политике.
Действие настоящей Политики распространяется на действия (операции) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Определения
1. Под Данными понимается любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (гражданину), т.е. к такой информации, в частности, относятся: имя, электронная почта, номер телефона.
2. Под обработкой Данных понимается любое действие (операция) или совокупность действий (операций) с Данными, совершаемых с использованием средств автоматизации и/или без использования таких средств. К таким действиям (операциям) относятся: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожениеДанных.
3. Под безопасностью Данных понимается защищенность Данных от неправомерного и/или несанкционированного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения Данных, а также от иных неправомерных действий в отношении Данных.
1. СОГЛАСИЕ С ПОЛИТИКОЙ КОНФИДЕНЦИАЛЬНОСТИ
1.1. Пользователи дают свое прямое волеизъявление на обработку своих персональных данных, как это описано в настоящей Политике.
1.2. Обработка означает любое действие (операцию) или совокупность действий (операций), совершаемых Оператором с использованием средств автоматизации или без использования таких средств с Персональными данными, предоставленными пользователями через Сайт, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение Персональных данных.
1.3. Сайт создан для предоставления неограниченному кругу лиц необходимых сведений о деятельности Оператора и информирования о товарах и услугах, предоставляемых Оператором.
2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Оператор осуществляет обработку персональных данных в целях:
- информирования Пользователей о продуктах и услугах Оператора или продуктах и услугах партнеров Оператора или предоставления Пользователям, с учетом действий на Сайте, информации, которая, по мнению Оператора, будет представлять для Пользователяособый интерес, предоставления пользователям информации об оказываемых услугах, о текущих маркетинговых акциях и новых услугах. В том числе в целях рассылкипользователю приглашения на презентации и другие мероприятия, проводимые Оператором или его партнерами, совместно с которыми Оператор организует эти мероприятия;
- таргетирования рекламы;
- заключения с Пользователями договоров на оказание гостиничных и дополнительных услуг в Гостиничном комплексе «Шермонт и их дальнейшего исполнения;
- оказания гостиничных и/или дополнительных услуг в Гостиничном комплексе «Шермонт» в соответствии с Правилами оказания гостиничных услуг в Гостиничном комплексе «Шермонт», гражданским законодательством Российской Федерации и присвоенной категорией;
- предоставления Пользователю (Субъекту персональных данных) подтверждения бронирования номера/номеров в Гостиничном комплексе «Шермонт»;
- формирования статистической отчетности, в том числе для предоставления контролирующим органам государственной власти Российской Федерации;
- оценки, оптимизации и улучшения качества Сайта и удобства их использования в соответствии с предпочтениями Пользователя;
- направления уведомлений и информации, касающейся изменений в настоящей Политике, а также обработки запросов и заявок;
- анализа качества предоставляемого Компанией сервиса и улучшению качества обслуживания клиентов Компании
- а также в других целей, достижение которых не запрещено федеральным законодательством, международными договорами Российской Федерации.
3. ПЕРСОНАЛЬНЫЕ ДАННЫЕ, КОТОРЫЕ ОБРАБАТЫВАЮТСЯ ОПЕРАТОРОМ
3.1. К персональным данным относится любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных), полученная через Сайт и обрабатываемая Оператором для достижения указанных в Политике целей.
3.2. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных и философских убеждений, если иное не установлено законодательством Российской Федерации.
3.3. Биометрические данные (сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) Оператором сайта не обрабатываются.
3.4. При заполнении на Сайте веб-форм пользователи подтверждают свое согласие с условиями настоящей Политики и дают своё согласие на обработку своих Персональных данных в соответствии с условиями настоящей Политики, в том числе на серверах Оператора, расположенных на территории Российской Федерации.
3.5. Оператор не осуществляет трансграничную передачу персональных данных.
3.6. Оператор обрабатывает следующие категории персональных данных, в том числе данных, предоставленных Субъектом персональных данных при заполнении форм на сайте:
- Фамилия, Имя, Отчество;
- номер контактного телефона и адрес электронной почты, по которым Оператор может связаться с Пользователем;
- возраст (в случае бронирования для несовершеннолетнего);
- также Оператор собирает статистическую информацию: IP-адрес пользователя; тип браузера; дата, время и количество посещений; адрес сайта, с которого пользователь осуществил переход на сайт Оператора; сведения о местоположении; о просмотре рекламных баннеров; Информация, предоставляемая браузером Пользователя (тип устройства, тип и версия браузера, операционная система и т.п.).
Под IP-адресом понимается — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
3.7. Оператор не проверяет достоверность предоставленной Пользователем персональной информации. Однако Оператор исходит из того, что Пользователь при использовании Сайта предоставляет достоверную и достаточную информацию и поддерживает ее в актуальном состоянии.
3.8. Настоящим Пользователь гарантирует и заверяет, что в отношении любых персональных данных, которые Пользователь предоставляет на Сайте, Пользователь имеет право и уполномочен предоставлять эти персональные данные для целей, указанных в данной Политике конфиденциальности.
4. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ И ЕЕ ПЕРЕДАЧИ ДРУГИМ ЛИЦАМ
4.1. Оператор сохраняет конфиденциальность персональной информации Пользователя, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц. Пожалуйста, обратите внимание, что персональная информация Пользователя, которую Пользователь самостоятельно размещает на своей личной странице, в комментариях к публикациям и на иных общедоступных сервисах, может просматриваться другими пользователями.
4.2. Размещая информацию о себе на Сайте, Пользователь осознает и принимает возможность использования на Сайте программного обеспечения третьих лиц, таких как системы сбора статистики посещений.
4.3. Оператор не будет передавать персональные данные Пользователя другим лицам, за исключением ограниченного числа обстоятельств, включая следующие случаи:
- персональная информация Пользователя предоставляется другим лицам, с которыми Оператор имеет партнерские отношения, в том числе в связи с использованием Пользователем определенного сервиса, подрядчикам, услугами которых Оператор пользуется для осуществления своей деятельности или работы Сайта. В этом случае Оператор потребует от таких лиц обращаться с персональной информацией Пользователя в соответствии с данной Политикой конфиденциальности;
- оператор сотрудничает с финансовыми учреждениями и иными организациями для совместного предложения Пользователю продуктов и услуг. При этом финансовым учреждениям будет запрещено использовать персональную информацию Пользователя иначе, чем для совместного продвижения продуктов и услуг;
- передача персональной информации предусмотрена законодательством РФ в рамках установленной законодательством процедуры либо производится в соответствии с судебным решением;
- передача персональной информации необходима для обеспечения возможности защиты прав и иных законных интересов Оператора, прав и законных интересов других лиц или пользователей, при нарушении политик или соглашений Оператора;
- в результате обработки персональной информации получены обезличенные статистические данные, которые передаются другому лицу для проведения исследования, для выполнения работ или оказания услуг по поручению Оператора.
Права и обязанности субъектов Данных, а также Компании в части обработки Данных
1. Субъект, Данные которого обрабатываются Компанией, имеет право:
• получать от Компании:
подтверждение факта обработки Данных и сведения о наличии Данных, относящихся к соответствующему субъекту Данных;
сведения о правовых основаниях и целях обработки Данных;
сведения о применяемых Компанией способах обработки Данных;
сведения о наименовании и местонахождении Компании;
сведения о лицах (за исключением работников Компании), которые имеют доступ к Данным или которым могут быть раскрыты Данные на основании договора с Компанией или на основании федерального закона;
перечень обрабатываемых Данных, относящихся к субъекту Данных, и информацию об источнике их получения, если иной порядок предоставления таких Данных не предусмотрен федеральным законом;
сведения о сроках обработки Данных, в том числе о сроках их хранения;
сведения о порядке осуществления субъектом Данных прав, предусмотренных Законом;
наименование (Ф.И.О.) и адрес лица, осуществляющего обработку Данных по поручению Компании;
иные сведения, предусмотренные Законом или другими нормативно-правовыми актами Российской Федерации;
• требовать от Компании:
уточнения своих Данных, их блокирования или уничтожения в случае, если Данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать свое согласие на обработку Данных в любой момент; требовать устранения неправомерных действий Компании в отношении его Данных;
обжаловать действия или бездействие Компании в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке в случае, если субъект Данных считает, что Компания осуществляет обработку его Данных с нарушением требований Закона или иным образом нарушает его права и свободы;
• на защиту своих прав и законных интересов, в том числе на возмещения убытков и/или компенсацию морального вреда в судебномпорядке.
2. Компания в процессе обработки Данных обязана:
• предоставлять субъекту Данных по его запросу информацию, касающуюся обработки его персональных данных, либо на законных основаниях предоставить отказ в течение тридцати дней с даты получения запроса субъекта Данных или его представителя;
• разъяснить субъекту Данных юридические последствия отказа предоставить Данные, если предоставление Данных является обязательным в соответствии с федеральным законом;
• до начала обработки Данных (если Данные получены не от субъекта Данных) предоставить субъекту Данных следующую информацию, за исключением случаев, предусмотренных частью 4 статьи 18 Закона: наименование либо фамилия, имя, отчество и адрес Компании или ее представителя; цель обработки Данных и ее правовое основание; предполагаемые пользователи Данных; установленные Законом права субъектов Данных; источник получения Данных.
• принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты Данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения Данных, а также от иных неправомерных действий в отношении Данных;
• опубликовать в сети Интернет и обеспечить неограниченный доступ с использованием сети Интернет к документу, определяющему его политику в отношении обработки Данных, к сведениям о реализуемых требованиях к защитеДанных;
• предоставить субъектам Данных и/или их представителям безвозмездно возможность ознакомления сДанными при обращении с соответствующимзапросомвтечение 30 дней с датыполучения подобного запроса;
• осуществить блокирование неправомерно обрабатываемых Данных, относящихся к субъекту Данных, или обеспечить их блокирование (если обработка Данных осуществляется другим лицом, действующим по поручению Компании) с момента обращения или получения запроса на период проверки, в случае выявления неправомерной обработки Данных при обращении субъекта Данных или его представителя либо по запросу субъекту Данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных;
• уточнить Данные либо обеспечить их уточнение (если обработка Данных осуществляется другим лицом, действующим по поручению Компании) в течение 7 рабочих дней со дня представления сведений и снять блокирование Данных, в случае подтверждения факта неточности Данных на основании сведений, представленных субъектом Данных или его представителем;
• прекратить неправомерную обработку Данных или обеспечить прекращение неправомерной обработки Данных лицом, действующим по поручению Компании, в случае выявления неправомерной обработки Данных, осуществляемой Компанией или лицом, действующим на основании договора с Компанией, в срок, не превышающий 3 рабочих дней с даты этого выявления;
• прекратить обработку Данных или обеспечить ее прекращение (если обработка Данных осуществляется другим лицом, действующим по договору с Компанией) и уничтожить Данные или обеспечить их уничтожение (если обработка Данных осуществляется другим лицом, действующим по договору с Компанией) по достижения цели обработки Данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект Данных, в случае достижения цели обработки Данных;
• прекратить обработку Данных или обеспечить ее прекращение и уничтожить Данные или обеспечить их уничтожение в случае отзыва субъектом Данных согласия на обработку Данных, если Компания не вправе осуществлять обработку Данных без согласия субъекта Данных;
• вести журнал учета обращений субъектов Данных, в котором должны фиксироваться запросы субъектов Данных на получение Данных, а также факты предоставления Данных по этим запросам
5. МЕРЫ, ПРИМЕНЯЕМЫЕ ОПЕРАТОРОМ ДЛЯ ЗАЩИТЫ ПЕРСОНАЛЬНОЙИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЯ
5.1. Оператор принимает организационные и технические меры, которые считает необходимыми и достаточными для обеспечения защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней других лиц. При необходимости Оператор пересматривает свои процедуры по обеспечению безопасности персональной информации и выбирает подходящие технологии и методы. Тем не менее, даже при использовании совершенных технологий ни один веб-сайт не является полностью безопасным.
5.2. Оператор Сайта обеспечивает хранение конфиденциальной информации в тайне, не разглашает без предварительного письменного разрешения Пользователя, а также не осуществляет продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением случаев, установленных настоящей Политикой.
5.3. Оператор принимает меры для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемого для защиты такого рода информации в существующем деловом обороте.
5.4. Оператор осуществляет блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя, или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий. Пользователь вправе отказать в использовании Оператором его персональных данных, изменение, дополнение, уточнение персональных данных.
5.5. Срок обработки персональных данных является неограниченны, при этом Пользователь вправе:
- обратиться к Оператору с просьбой о предоставлении копии, имеющихся у Оператора его персональных данных или сведений о порядке их обработки;
- обратиться к Оператору с просьбой об обновлении и исправлении любых хранящихся у Оператора его персональных данных, если они устарели или являются недостоверными;
- отозвать своё согласие на обработку персональных данных.
Для реализации любого из перечисленных выше прав Пользователю надлежит письменно обращаться по юридическому адресу: 652971, Кемеровская Область - Кузбасс, м.р-н Таштагольский, г.п. Шерегешское, пгт Шерегеш, ул. Снежная, зд. 70/5, либо по электронной почте sales@shermont-hotel.ru.
6. ОБРАБОТКА ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПРИ ПОМОЩИ ФАЙЛОВ COOKIE И СЧЕТЧИКОВ
6.1. Оператор использует файлы cookie в качестве основы взаимодействия с интернет-браузером Пользователя для автоматического сбора персональной информации.
Cookies – это небольшая порция текстовой информации, которую Сайт передает браузеру Пользователя, а браузер хранит и передает ее обратно Сайту с каждым запросом Пользователя на Сайт. Одни значения cookies могут храниться только в течение единовременного сеанса связи Пользователя с Сайтом и удаляются после закрытия браузера. Другие, установленные на некоторый период времени, записываются в специальный файл и хранятся на компьютере Пользователя.
6.2. Файлы cookie содержат сведения, позволяющие Сайту идентифицировать браузер Пользователя при обращении к Сайту и посещении страниц Сайта. С помощью файлов cookie Оператор собирает такую информацию, как время, проведенное Пользователем на Сайте, области посещения Сайта, вебсайты со ссылками на Сайт и из него, иную дополнительную информацию. Структура файла cookie, его содержание и технические параметры определяются Сайтом и могут быть изменены без направления Пользователю предварительного уведомления. Файлы cookie не позволяют Оператору собирать личную информацию о Пользователе.
6.3. Оператор применяет файлы cookie для запоминания пользователей Сайта и сохранения их персональных предпочтений и настроек, для предоставления им персонализированных Сервисов, для таргетирования рекламы Оператора, которая показывается пользователям, в статистических и исследовательских целях, в целях безопасности, а также для усовершенствования Сайта и Сервисов на основе пользовательских предпочтений. Обращаем внимание, что оборудование и программное обеспечение, используемое Оператором и Пользователями для посещения веб-сайтов в сети Интернет, могут обладать функцией запрещения операций с файлами cookie для любых или для определенных веб-сайтов, а также удаления ранее полученных файлов cookie.
6.4. В любое время Пользователь может самостоятельно удалить сохраненные на компьютере Пользователя файлы cookie, изменить параметры в настройках браузера таким образом, чтобы браузер перестал сохранять все файлы cookie и оповещал их об отправке. Однако в этом случае некоторые функции Сайта и Сервисы могут перестать работать, работать медленнее или отражать только текстовую информацию. Оператор оставляет за собой право установить, что предоставление определенного Сервиса возможно лишь при условии, что прием и получение файлов cookie разрешены Пользователем.
6.5. На Сайте размещены счетчики, которые используются для анализа файлов cookieПользователей, для сбора и обработки статистической информации о количестве пользователей Сайта, об использовании Сервисов и популярности сервисных настроек, о частоте посещения страниц Сайта, для мониторинга трафика, для оценки технических возможностей Сайта, создания максимально возможного соответствия Сайта используемыми Оператором пользователями браузерам, а также для обеспечения работоспособности Сайта и Сервисов в целом или их отдельных функций. Технические параметры работы счетчиков определяются Сайтом и могут быть изменены без направления Пользователю предварительного уведомления.
Сроки обработки (хранения) Данных
1. Сроки обработки (хранения) Данных определяются исходя из целей обработки Данных, в соответствии со сроком действия договора с субъектом Данных, требованиями федеральных законов, требованиями операторов Данных, по поручению которых Компания осуществляет обработку Данных, основными правилами работы архивов организаций, сроками исковой давности.
2. Данные, срок обработки (хранения) которых истек, должны быть уничтожены, если иное не предусмотрено федеральным законом. Хранение Данных после прекращения их обработки допускается только после их обезличивания.
Порядок получения разъяснений по вопросам обработки Данных
Лица, чьи Данные обрабатываются Компанией, могут получить разъяснения по вопросам обработки своих Данных, обратившись лично в Компанию или направив соответствующий письменный запрос по адресу местонахождения Компании: 652971, Кемеровская Область - Кузбасс, м.р-н Таштагольский, г.п. Шерегешское, пгт Шерегеш, ул. Снежная, зд. 70/5.
1. В случае направления официального запроса в Компанию в тексте запроса необходимо указать:
• фамилию, имя, отчество субъекта Данных или его представителя;
• номер основного документа, удостоверяющего личность субъекта Данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе; • сведения, подтверждающие наличие у субъекта Данных отношений с Компанией; информацию для обратной связи с целью направления Компанией ответа на запрос;
• подпись субъекта Данных (или его представителя). Если запрос отправляется в электронном виде, то он должен быть оформлен в виде электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
Заключительные положения
1. Настоящая Политика является локальным нормативным актом Компании.
Настоящая Политика является общедоступной.
Общедоступность настоящей Политики обеспечивается публикацией наСайтеКомпании.
Настоящая Политика может быть пересмотрена в любом из следующих случаев: при изменении законодательства Российской Федерации в области обработки и защиты персональных данных; в случаях получения предписаний от компетентных государственных органов на устранение несоответствий, затрагивающих область действия Политики; по решению руководства Компании; при изменении целей и сроков обработки Данных; при изменении организационной структуры, структуры информационных и/или телекоммуникационных систем (или введении новых); при применении новых технологий обработки и защиты Данных (в т. ч. передачи, хранения); при появлении необходимости в изменении процесса обработки Данных, связанной с деятельностью Компании.
В случае неисполнения положений настоящей Политики Компания и ее работники несут ответственность в соответствии с действующим законодательством Российской Федерации. Контроль исполнения требований настоящей Политики осуществляется лицами, ответственными за организацию обработки Данных Компании, а также за безопасность персональных данных.