Политика в отношении обработки персональных данных

г. Владимир, редакция от 21 июля 2026 г.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальным предпринимателем Зоткиным Александром Николаевичем (далее – Оператор) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Политика действует в отношении всех персональных данных, которые Оператор получает от посетителей сайта https://invait-park-hotel.ru (далее – Сайт) и гостей отеля «Invait Park hotel», расположенного по адресу: г. Владимир, ул. Гороховая, 17.

1.3. Сведения об Операторе: ИП Зоткин Александр Николаевич, ИНН 332700129642, ОГРНИП 304332732100012. Адрес для обращений по вопросам персональных данных: 600000, г. Владимир, ул. Гороховая, 17; e-mail: info@invait-park-hotel.ru.

2. Цели обработки персональных данных

2.1. Оператор обрабатывает персональные данные в следующих целях:

• бронирование номеров, заключение и исполнение договора об оказании гостиничных услуг (в том числе через модуль онлайн-бронирования и личный кабинет гостя);
• регистрационный учёт гостей в случаях, предусмотренных законодательством Российской Федерации;
• приём и обработка обращений через онлайн-чат, телефон и электронную почту, обратная связь с гостями;
• приём и публикация отзывов гостей;
• участие гостя в программе лояльности (при её подключении гостем);
• улучшение работы Сайта, анализ посещаемости и качества обслуживания с использованием метрических программ.

3. Правовые основания обработки

3.1. Правовыми основаниями обработки являются:

• договор об оказании гостиничных услуг, стороной либо выгодоприобретателем которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ);
• обязанности, возложенные на Оператора законодательством Российской Федерации, в том числе Правилами предоставления гостиничных услуг (Постановление Правительства РФ от 18.11.2020 № 1853), законодательством о миграционном и регистрационном учёте, налоговым законодательством;
• согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) – в остальных случаях, включая обращение через онлайн-чат, публикацию отзывов и обработку данных метрическими программами.

4. Категории субъектов и состав обрабатываемых данных

4.1. Гости и лица, бронирующие номера: фамилия, имя, отчество; номер телефона; адрес электронной почты; даты заезда и выезда, состав гостей и параметры бронирования; данные документа, удостоверяющего личность (при заселении, в объёме, требуемом законодательством); сведения об оплате (Оператор не хранит полные реквизиты банковских карт – платежи обрабатываются банком/платёжным сервисом).

4.2. Посетители Сайта, обратившиеся через онлайн-чат или оставившие отзыв: имя, контактные данные, содержание сообщения.

4.3. Все посетители Сайта: технические данные, собираемые автоматически, – файлы cookie, IP-адрес, сведения о браузере и устройстве, страницы посещения, действия на Сайте (подробнее – в разделе 6).

4.4. Специальные категории персональных данных и биометрические персональные данные Оператором через Сайт не обрабатываются.

5. Порядок и условия обработки. Поручение обработки третьим лицам

5.1. Обработка осуществляется с использованием средств автоматизации и без их использования: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

5.2. На основании ч. 3 ст. 6 152-ФЗ Оператор поручает обработку персональных данных следующим лицам:

• ООО «Трэвел Лайн Системс» (ИНН 1215180595, сервис TravelLine) – онлайн-бронирование, личный кабинет гостя, виджет отзывов;
• ООО «Живой Сайт» (ИНН 7725745476, сервис Jivo) – онлайн-чат на Сайте.

5.3. Персональные данные могут передаваться уполномоченным государственным органам в случаях и в порядке, предусмотренных законодательством Российской Федерации (в том числе органам внутренних дел в рамках регистрационного и миграционного учёта гостей).

5.4. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Трансграничная передача персональных данных Оператором не осуществляется.

5.5. Персональные данные обрабатываются до достижения целей обработки, после чего уничтожаются либо обезличиваются в срок, не превышающий 30 дней, если иной срок хранения не установлен законодательством (бухгалтерским, налоговым, о миграционном учёте) или договором. Согласие может быть отозвано субъектом в любой момент.

6. Файлы cookie и метрические программы

6.1. На Сайте используются файлы cookie и сервис веб-аналитики Яндекс Метрика (ООО «Яндекс»), включая технологию Вебвизор (запись обезличенных действий посетителя на страницах Сайта) и сервисы TravelLine для корректной работы модуля бронирования.

6.2. Эти данные не используются для установления личности посетителя и обрабатываются в обобщённом виде для анализа посещаемости и улучшения Сайта.

6.3. Посетитель может запретить использование cookie в настройках браузера либо отклонить их использование в уведомлении на Сайте; это может ограничить работу отдельных функций (например, онлайн-бронирования). Подробнее – на странице «Использование файлов cookie».

7. Права субъектов персональных данных

7.1. Субъект персональных данных вправе: получать сведения об обработке своих данных; требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или обрабатываются неправомерно; отозвать согласие на обработку; обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

7.2. Для реализации своих прав субъект направляет обращение по адресу: 600000, г. Владимир, ул. Гороховая, 17, либо на e-mail info@invait-park-hotel.ru. Оператор отвечает на обращение в сроки, установленные ст. 20 152-ФЗ (по общему правилу – в течение 10 рабочих дней).

7.3. При отзыве согласия Оператор прекращает обработку соответствующих данных и уничтожает их в срок, не превышающий 30 дней, за исключением данных, дальнейшая обработка которых обязательна для Оператора в силу закона.

8. Меры по защите персональных данных

8.1. Оператор принимает необходимые правовые, организационные и технические меры защиты персональных данных: назначено лицо, ответственное за организацию обработки; изданы локальные акты по вопросам обработки и защиты данных; доступ к данным ограничен и предоставлен только работникам, которым он необходим; применяются средства защиты информации, соединение с Сайтом защищено протоколом HTTPS; работники, имеющие доступ к данным, ознакомлены с требованиями законодательства.

9. Заключительные положения

9.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте.

9.2. Действующая редакция Политики постоянно доступна по адресу: https://invait-park-hotel.ru/politika-personalnyh-dannyh.