Политика в отношении обработки персональных данных

1. Общие положения

Настоящая политика определяет порядок обработки и защиты персональных данных гостей, посетителей сайта и пользователей сервисов бронирования базы отдыха «Аврора».

Политика применяется к данным, которые пользователь передает через сайт spbavrora.ru, формы бронирования, личный кабинет, чат, телефон, электронную почту, мессенджеры, а также при дальнейшем оформлении проживания и оплаты.

Политика подготовлена с учетом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых требований законодательства Российской Федерации.

2. Какие данные обрабатывает Аврора

Состав данных зависит от того, как пользователь взаимодействует с сайтом и услугами. Аврора может обрабатывать:

• фамилию, имя, отчество;
• номер телефона, адрес электронной почты, данные аккаунта личного кабинета;
• дату рождения, если пользователь указывает ее в личном кабинете;
• даты заезда и выезда, выбранный дом или категорию, количество взрослых и детей, стоимость, способ оплаты, статус заявки и сведения о бронировании;
• данные, указанные в обращениях, комментариях к заявке, переписке с менеджером, чате, мессенджерах или по электронной почте;
• данные платежа и подтверждения оплаты в объеме, необходимом для учета оплаты и подтверждения бронирования;
• сведения документа, удостоверяющего личность, если они требуются при заселении и оформлении проживания в соответствии с законом;
• технические данные: IP-адрес, тип устройства и браузера, источник перехода, страницы просмотра, дата и время посещения, файлы cookie, идентификаторы аналитики и события на сайте.

Аврора не запрашивает на сайте специальные категории персональных данных и биометрические персональные данные. Если пользователь сам передает лишние сведения в свободном сообщении, Аврора обрабатывает их только в объеме, необходимом для ответа на обращение.

3. Цели обработки данных

Персональные данные обрабатываются для следующих целей:

• оформление, проверка, подтверждение, изменение и отмена бронирований;
• связь с гостем по вопросам проживания, оплаты, заезда, возврата, правил проживания и сопутствующих услуг;
• создание и обслуживание личного кабинета пользователя;
• обработка обращений через формы сайта, чат, телефон, электронную почту и мессенджеры;
• подготовка документов, учет оплат, бухгалтерский и налоговый учет;
• исполнение договора оказания услуг и действий, необходимых до заключения договора по инициативе пользователя;
• обеспечение безопасности сайта, предотвращение злоупотреблений, защита прав и законных интересов Аврора;
• анализ работы сайта, улучшение навигации, бронирования, рекламы и качества сервиса;
• исполнение обязанностей, предусмотренных законодательством Российской Федерации.

4. Правовые основания обработки

Аврора обрабатывает персональные данные при наличии одного или нескольких правовых оснований:

• согласие пользователя на обработку персональных данных;
• исполнение договора с пользователем или совершение действий до заключения договора по инициативе пользователя;
• исполнение требований законодательства Российской Федерации, включая правила учета, отчетности и оформления проживания;
• осуществление прав и законных интересов Аврора, если при этом не нарушаются права и свободы пользователя.

Если пользователь отказывается предоставить данные, которые необходимы для бронирования, связи, оплаты или оформления проживания, Аврора может быть не в состоянии принять заявку, подтвердить бронь или оказать услугу.

5. Действия с персональными данными

Аврора может выполнять с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

Обработка может выполняться с использованием средств автоматизации и без них.

6. Cookie, аналитика и технические данные

Сайт использует технические cookie, cookie сессии, cookie воронки бронирования и инструменты веб-аналитики, включая Яндекс Метрику. Эти данные помогают поддерживать работу сайта, сохранять параметры сессии, понимать, какие страницы и кнопки востребованы, улучшать бронирование и оценивать эффективность рекламы.

Пользователь может ограничить или удалить cookie в настройках браузера. После этого отдельные функции сайта, включая авторизацию, бронирование и сохранение параметров выбора, могут работать некорректно.

7. Передача третьим лицам

Аврора не продает персональные данные и не раскрывает их неопределенному кругу лиц. Передача возможна только в объеме, необходимом для целей обработки, например:

• хостинг-провайдеру, техническим подрядчикам и сервисам поддержки сайта;
• сервисам электронной почты, телефонии, мессенджерам и чат-сервисам, если пользователь выбирает соответствующий канал связи;
• банкам, платежным сервисам и учетным системам для обработки и подтверждения оплаты;
• уполномоченным государственным органам, если передача обязательна по закону;
• иным лицам, когда это необходимо для исполнения договора, защиты прав Аврора или выполнения законных требований.

Лица, которым поручается обработка данных, обязуются соблюдать конфиденциальность и обеспечивать безопасность персональных данных.

8. Хранение и локализация

При сборе персональных данных граждан Российской Федерации через сайт запись, систематизация, накопление, хранение, уточнение и извлечение таких данных выполняются с использованием баз данных, находящихся на территории Российской Федерации, если иное не допускается законом.

Данные хранятся не дольше, чем требуется для целей обработки, исполнения договора, ведения учета, рассмотрения обращений, защиты прав Аврора и выполнения обязанностей по закону. После достижения целей обработки данные удаляются, уничтожаются или обезличиваются, если дальнейшее хранение не требуется по закону.

9. Меры защиты

Аврора принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

К таким мерам относятся ограничение доступа к данным, учет действий в информационных системах, использование защищенных соединений, резервное копирование, настройка прав доступа, контроль работы сайта и ознакомление сотрудников с правилами обработки персональных данных.

10. Права пользователя

Пользователь имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных в случаях, предусмотренных законом;
• обжаловать действия или бездействие оператора в Роскомнадзор или в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

11. Как направить обращение

По вопросам обработки персональных данных, для отзыва согласия, уточнения, удаления или прекращения обработки данных можно обратиться:

• по e-mail: info@coaurora.ru;
• по телефону: +7 812 679-57-99;
• по адресу для корреспонденции: 196084, Санкт-Петербург, Ташкентская ул., д. 1А, оф. 5Н, БЦ «Давыдов».

В обращении желательно указать фамилию, имя, контакт для ответа, суть требования и сведения, позволяющие найти соответствующие данные или заявку. Аврора может запросить дополнительную информацию, если без нее невозможно подтвердить, что обращение относится к конкретному пользователю.

Отзыв согласия не влияет на законность обработки, выполненной до получения отзыва. После отзыва Аврора прекращает обработку данных, кроме случаев, когда обработка может быть продолжена по основаниям, предусмотренным законом.

12. Изменение политики

Аврора может обновлять настоящую политику при изменении сайта, сервисов, бизнес-процессов или требований законодательства. Актуальная редакция всегда размещается по адресу https://spbavrora.ru/privacy/.

Документ описывает порядок обработки данных на сайте и в связанных с ним сервисах. Внутренние регламенты, договоры с подрядчиками и обязательные уведомления оформляются отдельно, если они требуются законодательством.