Политика конфиденциальности персональных данных
ООО «Звезда Байкала»

Настоящая Политика конфиденциальности персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), а также в соответствии с Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и определяет порядок обработки персональных данных пользователей интернет-сайта zvezdahotel.ru (далее — Сайт) и меры по обеспечению их безопасности, предпринимаемые владельцем Сайта Обществом с ограниченной ответственностью «Звезда Байкала» (ИНН 3 811 141 640, ОГРН 1 103 850 023 485), (далее — Оператор).

1. ОПРЕДЕЛЕНИЕ ТЕРМИНОВ

1.1 В настоящей Политике конфиденциальности используются следующие термины:
1.1.1. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.1.2. «Персональные данные» — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
1.1.3. «Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, удаление, уничтожение персональных данных.
1.1.4. «Пользователь сайта (далее Пользователь)» — любое лицо, посещающее сайт, и использующее информацию, материалы и сервисы сайта.
1.1.5. «Cookies» — это небольшие текстовые файлы, которые сохраняются на компьютере или мобильном устройстве Пользователя при посещении Сайта. Они позволяют Сайту запоминать действия и предпочтения Пользователя (например, выбранный отель, даты заезда, количество гостей) в течение определённого периода времени, чтобы Пользователю не приходилось вводить их повторно при каждом посещении Сайта или переходе с одной страницы на другую.
1.1.6. «IP-адрес» — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
1.1.7. Сайт — Совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу zvezdahotel.ru.
1.1.8. Информационная система ПД — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
1.1.9. Трансграничная передача персональных данных — передача персональных данных на территорию
иностранного государства иностранному оператору

2. ОБЩИЕ ПОЛОЖЕНИЯ

2.1. Использование Пользователем Сайта означает согласие с настоящей Политикой и условиями обработки персональных данных Пользователя.
2.2. В случае несогласия с условиями Политики Пользователь должен прекратить использование сайта.
2.3. Настоящая Политика применяется только к данному Сайту. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на данном сайте.
2.4. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем Сайта.

3. ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЯ

3.1. Персональные данные Пользователя Оператор может использовать в следующих целях:
3.1.1. Идентификация Пользователя при регистрации на Сайте и/или при использовании Сайта.
3.1.2. Обеспечение соблюдения требований законодательства Российской Федерации.
3.1.3. Установления с Пользователем обратной связи, включая направление уведомлений, запросов, предложений, обработка запросов и заявок от Пользователя.
3.1.4. Анализ поведения пользователей, оптимизация работы Сайта, разработка новых сервисов.
3.1.5. Подтверждения достоверности и полноты персональных данных, предоставленных Пользователем.
3.1.6. Осуществление бронирования, заключение договоров, осуществление взаиморасчетов.
3.1.7. Персонализация рекламы и контента, сегментация аудитории для проведения маркетинговых (рекламных) мероприятий, направления предложений для продвижения услуг Оператора.
3.1.8. Предоставления Пользователю доступа к персонализированным ресурсам Сайта;
3.1.9. Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием сайта.
3.1.10. Обеспечение функционирования сайта.
3.1.11. Интеграция с внешними сервисами.

4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор обрабатывает персональные данные Пользователя только при наличии хотя бы одного из следующих оснований:
— Пользователь дал согласие на обработку своих персональных данных (ст. 6, ч. 1, п. 1 Закона о персональных данных);
— Обработка необходима для исполнения договора, стороной которого является Пользователь (ст. 6, ч. 1, п. 5 Закона о персональных данных);
— Обработка необходима для осуществления прав и законных интересов Оператора (ст. 6, ч. 1, п. 7 Закона о персональных данных).

5. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
5.2. Оператор не обрабатывает специальные категории персональных данных (например, сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья), а также биометрические категории персональных данных.
5.3. Перечень персональных данных Пользователей, обрабатываемые на Сайте с использованием средств автоматизации и без использования средств автоматизации:


6. УСЛОВИЯ И ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Персональные данные обрабатываются до достижения цели их обработки или до отзыва субъектом персональных данных согласия на обработку его персональных данных, если отсутствуют иные установленные законодательством основания для продолжения обработки данных.
6.2. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных или утрата необходимости в достижении этих целей, истечение срока действия Согласия или отзыв Согласия Пользователем, а также выявление неправомерной обработки персональных данных.
6.3. Обработка персональных данных Пользователя осуществляется любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации (в том числе ЭВМ) или без использования таких средств (в том числе на бумажных носителях).
6.4. Оператор может совершать следующие действия (операции) и/или совокупность действий (операций) с персональными данными:
— сбор;
— запись;
— систематизация;
— накопление;
— хранение;
— уточнение (обновление, изменение);
— извлечение;
— использование;
— передача (предоставление, доступ);
— блокирование;
— удаление;
— уничтожение.
6.5. Субъект персональных данных настоящим соглашается, что Оператор может поручать обработку персональных данных в рамках изложенных выше целей обработки третьим лицам путем заключения с ними договора на поручение обработки персональных данных.
6.6. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти только по основаниям и в порядке, установленным действующим законодательством РФ.
6.7. Оператор признает персональные данные строго конфиденциальной информацией. Оператор и иные лица, получившие доступ к персональным данным, не раскрывают третьим лицам и не распространяют персональные данные без согласия соответствующего субъекта персональных данных, если иное не предусмотрено федеральным законом.
6.8. Во исполнение ч.2 ст. 18.1 Закона Оператор публикует настоящую Политику, а также сведения о реализуемых требованиях к защите персональных данных на Сайте и обеспечивает постоянный, свободный и бесплатный доступ к ним для всех субъектов персональных данных.
6.9. Оператор принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
6.10. Оператором предпринимаются следующие меры для обеспечения безопасности персональных данных:
— назначение ответственных лиц за организацию обработки и обеспечение защиты персональных данных;
— ограничение состава работников Оператора, имеющих доступ к персональным данным;
— определение уровня защищенности персональных данных при обработке в информационных системах персональных данных;
— установление правил разграничения доступа к персональным данным, обрабатываемым в информационных системах персональных данных и обеспечение регистрации и учета всех действий, совершаемых с персональными данными;
— ограничение доступа в помещения, где размещены основные технические средства и системы информационных систем персональных данных и осуществляется неавтоматизированная обработка персональных данных;
— ведение учета машинных носителей персональных данных;
— организация резервирования и восстановления работоспособности информационных систем персональных данных и персональных данных модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
— установление требований к сложности паролей для доступа к информационным системам персональных данных;
— осуществление антивирусного контроля, предотвращение внедрения в корпоративную сеть вредоносных программ (программ-вирусов) и программных закладок;
— организация своевременного обновления программного обеспечения, используемого в информационных системах персональных данных и средств защиты информации;
— проведение регулярной оценки эффективности принимаемых мер по обеспечению безопасности персональных данных;
— обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по установлению причин и устранению возможных последствий;
— контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровней защищенности информационных систем персональных данных.
6.11. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных.
6.12. При сборе персональных данных Оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, установленных Законом.
6.13. Оператор обеспечивает условия хранения персональных данных, исключающие неправомерный или случайный доступ к ним, путем реализации мероприятий физической защиты персональных данных, а также проведения соответствующих организационных мероприятий.
6.14. Оператор не осуществляет трансграничную передачу персональных данных.

7. ОСОБЕННОСТИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ ПРИ БРОНИРОВАНИИ НОМЕРОВ

7.1. Оператор обрабатывает персональные данные пользователей с использованием системы бронирования, которая является информационной системой персональных данных, а также при помощи иных ИСПДн.
Функционирование системы бронирования обеспечивает Общество с ограниченной ответственностью «ТРЭВЕЛ ЛАЙН СИСТЕМС» (адрес: 424 003, г. Йошкар-Ола, Ленинский проспект, д.56А), обрабатывающее персональные данные по поручению Оператора. Осуществляя бронирование, Пользователь выражает согласие на то, что Оператор поручает обработку его персональных данных, сообщаемых при оформлении бронирования, указанному выше лицу, на условиях, изложенных в настоящей Политике.
7.2. Посредством системы бронирования Пользователь заполняет заявку на бронирование по форме и в порядке, которые определены Оператором согласно п. 15 Правил предоставления гостиничных услуг и услуг иных средств размещения в Российской Федерации (утв. Постановлением Правительства Р Ф от 27 ноября 2025 г. № 1912). В случае если Оператор подтвердит заявку Пользователя, направив ему соответствующее уведомление, между Оператором и Пользователем будет заключен договор о предоставлении гостиничных услуг.
7.3. Если Пользователь желает указать в заявке на бронирование персональные данные других гостей, в пользу которых он совершает бронирование, то Пользователь обязан до заполнения заявки самостоятельно выполнить следующее: уведомить других гостей о передаче их персональных данных Оператору и об осуществлении обработки их персональных данных Оператором на условиях, изложенных в настоящей Политике, и получить у других гостей согласие на обработку их персональных данных Оператором. Оператор рассматривает таких гостей, указанных в заявке, в качестве лиц, являющихся выгодоприобретателями по договору о предоставлении гостиничных услуг. Направляя заявку посредством системы бронирования, Пользователь тем самым заверяет Оператора и гарантирует ей, что он выполнил перечисленные в настоящем пункте действия.

8. ОСОБЕННОСТИ ОБРАБОТКИ ДАННЫХ ВЕБ-АНАЛИТИКИ И ФАЙЛОВ COOKIE

8.1. На Сайте Оператор использует Сервисы статистики: https://yandex.ru/support/metrica/code/datacollected.html .
8.2. Пользователь выражает согласие на сбор и последующую обработку его данных веб-аналитики, как описано в настоящей Политике, путем нажатия на соответствующую кнопку на cookie-баннере (специальном информационном сообщении), представленном на Сайте при первом посещении Сайта. Продолжение использования Сайта после закрытия баннера без изменения настроек браузера расценивается как согласие Пользователя на использование файлов cookie в соответствии с настоящей Политикой.
8.3.Сервисы статистики осуществляют сбор и последующую обработку данных веб-аналитики в соответствии с политиками конфиденциальности и правилами, установленными этими Сервисами статистики и опубликованными на их сайтах.
8.4. Файлами cookie называются небольшие текстовые файлы, которые сохраняются на устройство, используемое Пользователем для работы с Сайтом (персональный компьютер, смартфон, планшетный компьютер и т. д.). Эти файлы могут содержать сведения, которые необходимы для работы Сервисов статистики или Сайта.
8.5. Пользователь вправе по своему желанию отказаться от приема на свое устройство файлов cookie и иных средств веб-аналитики. Для этого Пользователь может отказаться от использования Сайта или ввести соответствующие настройки в своем браузере. Большинство современных браузеров и программного обеспечения в области интернет-безопасности поддерживают возможность полного, частичного или выборочного блокирования файлов cookie и иных технических средств, используемых для получения данных веб-аналитики, а также удаления ранее сохраненных файлов cookie. В связи с этим Пользователю рекомендуется изучить настройки безопасности на своем устройстве и самостоятельно выбрать предпочтительные опции. В каждом браузере настройки могут быть реализованы по-разному. Пользователю следует обратиться в раздел «Справка» или «Помощь» своего браузера, а также проверить настройки программы-файервола (при наличии). В случае отказа от приема файлов cookie и использования иных технических средств Оператор по техническим причинам не может гарантировать Пользователям, что у них будет постоянная возможность использования всех функций Сайта.
Описания настроек наиболее популярных браузеров доступны по следующим ссылкам:
Google Chrome: https://support.google.com/chrome/answer/95 647
Microsoft Edge: https://support.microsoft.com/ru-ru/help/4 468 242/microsoft-edge-browsing-data-andprivacy-microsoft-privacy
Яндекс Браузер: https://browser.yandex.ru/help/personal-data-protection/personal-data-protection.html
8.6. Для достижения цели по осуществлению рекламы Оператор может осуществлять настройку рекламных средств в социальных сетях и на иных веб-ресурсах с использованием данных веб-аналитики при соблюдении правил использования и политик конфиденциальности, установленных социальными сетями и соответствующими веб-ресурсами. Это позволяет Пользователю видеть рекламные баннеры, касающиеся предлагаемых на Сайте услуг. Оператор никогда не обрабатывает данные веб-аналитики в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи. Пользователь настоящим соглашается, что при соблюдении установленных законом условий Оператор для достижения цели по осуществлению рекламы может передавать данные веб-аналитики владельцам соответствующих социальных сетей и иных веб-ресурсов для дальнейшей самостоятельной обработки в соответствии с политиками в отношении обработки персональных данных (политиками конфиденциальности), установленными этими лицами.

9. ОБЯЗАТЕЛЬСТВА СТОРОН

9.1. Пользователь обязуется:
9.1.1. Предоставить корректную и правдивую информацию о персональных данных, необходимую для пользования сайтом.
9.1.2. Обновить или дополнить предоставленную информацию о персональных данных в случае изменения данной информации.
9.1.3. Принимать меры для защиты доступа к своим конфиденциальным данным, хранящимся на сайте.
9.2. Оператор обязуется:
9.2.1. Использовать полученную информацию исключительно для целей, указанных в п. 3 настоящей Политики.
9.2.2. Не разглашать персональные данные Пользователя, за исключением случаев, предусмотренных настоящей Политикой и требованиями федерального законодательства РФ.
9.2.3. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.

10. ОТВЕТСТВЕННОСТЬ СТОРОН

10.1. Оператор несет ответственность за обработку персональных данных в соответствии с требованиями действующего законодательства РФ. В случае нарушения требований Закона о персональных данных Оператор несет ответственность, предусмотренную законодательством РФ.

11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

11.1. Настоящая Политика является публичным документом. Оператор вправе вносить в неё изменения в одностороннем порядке. Новая редакция Политики вступает в силу с момента её публикации на Сайте, если иное не предусмотрено новой редакцией Политики.
11.2. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору:
Оператор отвечает на запросы и обращения Пользователя (его представителя) об осуществляемой им обработке персональных данных в следующем порядке: после поступления запроса или обращения на электронную почту zv.kozlova@baikal-visa.ru или почтового отправления по адресу: 664 009, Иркутская область, г. Иркутск, ул. Ядринцева, строение 1, оф. 23.