1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных обществом с ограниченной ответственностью «ДВИНА» (далее — Оператор) при использовании сайта https://www.hotel-dvina.ru/ (далее — Сайт), при взаимодействии с Оператором по указанным на Сайте контактам, а также при оформлении онлайн-бронирования с использованием модуля TravelLine: Booking Engine.

1.2. Политика разработана во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), в том числе статей 5, 6, 9, 18, 18.1, 19, 20 и 21, и применяется с учетом иных обязательных требований законодательства Российской Федерации.

1.3. Политика является общедоступным документом. Оператор обеспечивает неограниченный доступ к ее актуальной редакции на Сайте, в том числе со страниц, на которых осуществляется сбор персональных данных.

1.4. Настоящая Политика не является согласием субъекта персональных данных на обработку его персональных данных. В случаях, когда основанием обработки является согласие, такое согласие оформляется отдельно и выражается самостоятельным действием субъекта персональных данных.

1.5. Использование Сайта без предоставления согласия на аналитические файлы cookie допускается. Отказ от аналитических файлов cookie не должен ограничивать доступ к основной информации Сайта и возможность перейти к оформлению бронирования, за исключением функций, объективно зависящих от соответствующих технологий.

2. Сведения об Операторе

2.1. Оператор персональных данных: Общество с ограниченной ответственностью «ДВИНА» (ООО «ДВИНА»).

Юридический адрес: 162390, Вологодская область, муниципальный округ Великоустюгский, г. Великий Устюг, ул. Красная, д. 104, офис 27.

Почтовый адрес: 162390, г. Великий Устюг, ул. Красная, д. 104.

ИНН 3500012546; КПП 350001001; ОГРН 1253500000907 от 03.02.2025.

Адрес электронной почты для обращений по вопросам персональных данных: hotel.dvina@mail.ru.

Телефон: (817-38) 2-04-43; +7 921 059-79-76.

2.2. Обращения субъектов персональных данных, включая запросы об уточнении, блокировании, удалении персональных данных и отзывы согласия, могут быть направлены на указанный адрес электронной почты или почтовый адрес Оператора.

3. Принципы и правовые основания обработки

3.1. Оператор обрабатывает персональные данные на законной и справедливой основе, только для конкретных, заранее определенных и законных целей, в объеме, соответствующем таким целям, и не хранит данные дольше, чем этого требуют цели обработки или применимое законодательство.

3.2. В зависимости от конкретной цели правовыми основаниями обработки являются:

согласие субъекта персональных данных — пункт 1 части 1 статьи 6 и статья 9 Закона о персональных данных;

необходимость заключения и исполнения договора по инициативе субъекта персональных данных либо договора, стороной или выгодоприобретателем которого является субъект, — пункт 5 части 1 статьи 6 Закона о персональных данных;

необходимость исполнения обязанностей Оператора, установленных законодательством Российской Федерации, — пункт 2 части 1 статьи 6 Закона о персональных данных;

осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных, — в предусмотренных законом случаях.

3.3. Обработка персональных данных для целей веб-аналитики с использованием Яндекс.Метрики осуществляется только после получения отдельного согласия посетителя Сайта на аналитические файлы cookie и связанную с ними обработку данных.

3.4. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор принимает меры для выполнения требований части 5 статьи 18 Закона о персональных данных о первичной записи, систематизации, накоплении, хранении, уточнении и извлечении таких данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев.

4. Категории субъектов и состав обрабатываемых данных

4.1. Посетители Сайта

Для обеспечения работы Сайта и его технической безопасности могут обрабатываться технические данные, автоматически передаваемые браузером или устройством посетителя: IP-адрес, дата и время обращения, адрес запрошенной страницы, сведения о браузере и его версии, операционной системе, типе устройства, языке, технических идентификаторах сессии, а также необходимые (технические) файлы cookie.

4.2. Посетители, давшие согласие на веб-аналитику

При предоставлении согласия на аналитические файлы cookie дополнительно могут обрабатываться сведения, формируемые Яндекс.Метрикой: идентификаторы cookie, сведения об источнике перехода, просмотренных страницах и последовательности действий на Сайте, длительности и параметрах сессии, технических характеристиках устройства и браузера, приблизительном регионе, а также иные данные об использовании Сайта, которые формируются стандартным функционалом счетчика.

Если в настройках счетчика активирована функция «Вебвизор», ее использование также допускается только после получения согласия на аналитические файлы cookie. Оператор не использует Яндекс.Метрику для целенаправленного сбора паролей, полных платежных реквизитов и непосредственно идентифицирующих сведений из полей ввода.

4.3. Лица, оформляющие онлайн-бронирование через TravelLine

При оформлении бронирования через TravelLine: Booking Engine состав данных зависит от настроек модуля, выбранных услуг и способа оплаты. В соответствующих случаях могут обрабатываться: фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес проживания; гражданство; пол; сведения документа, удостоверяющего личность; данные о датах и параметрах проживания; сведения о сопровождающих гостях и законных представителях; пожелания к проживанию; сведения о статусе бронирования и оплаты; а также технические данные, автоматически формируемые модулем TravelLine.

Полные реквизиты банковской карты, вводимые непосредственно в интерфейсе платежного сервиса, обрабатываются соответствующим платежным сервисом в соответствии с его правилами. Оператор получает только тот объем платежной информации, который необходим для подтверждения, исполнения и учета бронирования и который передается ему используемыми сервисами.

Если пользователь указывает данные иных лиц, в том числе сопровождающих гостей или несовершеннолетних, пользователь подтверждает наличие законных оснований для предоставления таких данных Оператору в объеме, необходимом для бронирования и оказания услуг размещения.

4.4. Лица, обращающиеся к Оператору по телефону или электронной почте

Оператор может обрабатывать имя, контактные данные и иные сведения, которые лицо добровольно сообщает в обращении, исключительно в объеме, необходимом для ответа, подготовки или исполнения бронирования, урегулирования вопроса либо исполнения требований законодательства.

4.5. Специальные и биометрические персональные данные

Оператор не осуществляет через Сайт целенаправленный сбор специальных категорий персональных данных и биометрических персональных данных. Просьба не направлять такие сведения через электронную почту или иные каналы без объективной необходимости и надлежащего правового основания.

5. Цели, способы и сроки обработки

5.1. Персональные данные обрабатываются Оператором в следующих целях:

обеспечение работы, безопасности и корректного отображения Сайта;

анализ посещаемости и поведения пользователей, оценка удобства Сайта и улучшение его содержания — только при наличии согласия на аналитические файлы cookie;

предоставление возможности оформить бронирование, заключение и исполнение договора на услуги размещения, подтверждение и изменение бронирования, связь с гостем по вопросам брони;

обработка обращений, запросов, претензий и обратной связи;

исполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации, включая обязательный учет и хранение документов в случаях, установленных законом.

5.2. Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) лицам, действующим по поручению Оператора, обезличивание, блокирование, удаление и уничтожение.

5.3. Обработка может осуществляться с использованием средств автоматизации и без их использования, если это необходимо для соответствующей цели.

5.4. Данные, обрабатываемые для заключения и исполнения бронирования и договора на услуги размещения, хранятся в течение срока, необходимого для исполнения соответствующих обязательств, разрешения возможных обращений и претензий, а затем — в течение обязательных сроков хранения, установленных законодательством для соответствующих документов. При отсутствии специального обязательного срока данные не хранятся дольше, чем это объективно необходимо для заявленной цели.

5.5. Данные веб-аналитики обрабатываются до отзыва согласия либо до истечения срока действия соответствующих аналитических идентификаторов и настроек сервиса, но в любом случае не дольше, чем это необходимо для цели аналитики. После отзыва согласия Оператор прекращает дальнейший запуск аналитических инструментов для данного пользователя в пределах технически доступных Оператору средств.

5.6. При достижении целей обработки, утрате необходимости в их достижении, выявлении неправомерной обработки либо в иных предусмотренных законом случаях персональные данные подлежат удалению, уничтожению или обезличиванию, если их дальнейшее хранение не требуется по закону или договору.

6. Файлы cookie и Яндекс.Метрика

6.1. Сайт может использовать необходимые (технические) и аналитические файлы cookie. Необходимые файлы cookie обеспечивают базовую работу Сайта, сохранение технических настроек и безопасность. Аналитические файлы cookie используются для измерения посещаемости и улучшения Сайта.

6.2. Для веб-аналитики Оператор использует сервис «Яндекс.Метрика», предоставляемый ООО «ЯНДЕКС», г. Москва, ул. Льва Толстого, д. 16. В части персональных данных посетителей Сайта Оператор является оператором персональных данных, а ООО «ЯНДЕКС» действует по поручению Оператора в соответствии с частью 3 статьи 6 Закона о персональных данных и условиями сервиса Яндекс.Метрика.

6.3. Код Яндекс.Метрики и иные аналитические инструменты должны запускаться только после того, как посетитель выразил отдельное согласие на аналитические файлы cookie. Само посещение Сайта, продолжение просмотра, прокрутка страницы или ознакомление с настоящей Политикой не считаются таким согласием.

6.4. При первом посещении Сайта посетителю предоставляется интерфейс управления файлами cookie с возможностью принять или отклонить аналитические файлы cookie. Отказ от аналитики не препятствует использованию основной части Сайта.

6.5. Посетитель вправе изменить свой выбор через интерфейс управления cookie на Сайте, а также удалить сохраненные файлы cookie в настройках браузера. Пользователь также может применять доступные средства блокирования сбора данных Яндекс.Метрикой.

Условия использования Яндекс.Метрики: https://yandex.ru/legal/metrica_termsofuse/ru/

7. Онлайн-бронирование TravelLine

7.1. На Сайте используется модуль онлайн-бронирования TravelLine: Booking Engine. Технический ввод данных при бронировании происходит в интерфейсе TravelLine, однако в части бронирования проживания в гостинице «Двина» оператором персональных данных является ООО «ДВИНА».

7.2. ООО «ТРЭВЕЛ ЛАЙН СИСТЕМС» обрабатывает персональные данные клиентов и их законных представителей по поручению Оператора в соответствии с частью 3 статьи 6 Закона о персональных данных и договорными отношениями с Оператором. Согласно действующим документам TravelLine ответственность перед субъектом персональных данных в отношении такого бронирования несет средство размещения — Оператор.

7.3. Лицо, осуществляющее обработку по поручению Оператора: ООО «ТРЭВЕЛ ЛАЙН СИСТЕМС», ИНН 1215180595, КПП 121501001, адрес: 424031, Республика Марий Эл, г. Йошкар-Ола, ул. Комсомольская, д. 112; адрес для вопросов о персональных данных: privacy@travelline.ru.

7.4. TravelLine вправе осуществлять предусмотренные поручением действия с данными в объеме, необходимом для технического оформления, хранения, изменения и сопровождения бронирования, информационного взаимодействия между Оператором и пользователем, а также иных функций модуля, активированных Оператором.

7.5. В отношении собственных процессов, не связанных с обработкой данных конкретного бронирования по поручению гостиницы, TravelLine может выступать самостоятельным оператором в случаях и объеме, определенных его документами. Такие процессы регулируются документами TravelLine.

Пользовательское соглашение TravelLine: Booking Engine: https://www.travelline.ru/support/privacy/polzovatelskoe-soglashenie-dlya-modulya-onlayn-bronirovaniya-travelline-booking-engine/

Политика TravelLine в отношении обработки и защиты персональных данных: https://www.travelline.ru/support/privacy/politika-v-otnoshenii-obrabotki-i-zashchity-personalnykh-dannykh-obshchestva-s-ogranichennoy-otvetst/

8. Передача и поручение обработки персональных данных

8.1. Оператор вправе поручать обработку персональных данных другим лицам на основании договора и при наличии предусмотренного законом основания, в том числе использовать сервисы, необходимые для работы Сайта, аналитики и онлайн-бронирования.

8.2. Лицо, осуществляющее обработку по поручению Оператора, обязано соблюдать конфиденциальность персональных данных, принципы и правила их обработки, требования к безопасности и иные обязанности, предусмотренные частью 3 статьи 6 Закона о персональных данных и соответствующим договором.

8.3. Оператор не распространяет персональные данные неопределенному кругу лиц без отдельного законного основания и не продает персональные данные.

8.4. Трансграничная передача персональных данных в рамках описанных в настоящей Политике процессов Оператором не планируется. Если такая передача станет необходимой, она осуществляется только при выполнении требований статьи 12 Закона о персональных данных и иных применимых требований.

9. Права субъекта персональных данных

9.1. Субъект персональных данных вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными либо не нужны для заявленной цели, а также реализовывать иные права, предусмотренные законодательством Российской Федерации.

9.2. Субъект вправе отозвать ранее предоставленное согласие. Отзыв согласия не препятствует дальнейшей обработке в случаях, когда у Оператора имеется иное законное основание для обработки, например необходимость исполнения договора или установленной законом обязанности.

9.3. Для реализации прав субъект может направить обращение на hotel.dvina@mail.ru либо по почтовому адресу Оператора. Обращение должно содержать сведения, позволяющие достоверно определить заявителя и его связь с Оператором, а также суть требования. В предусмотренных законом случаях Оператор вправе запросить дополнительные сведения, необходимые для идентификации заявителя и законного исполнения запроса.

9.4. Оператор предоставляет сведения и рассматривает обращения в сроки, установленные Законом о персональных данных. В частности, сведения по запросу субъекта предоставляются в течение 10 рабочих дней с момента получения надлежащего запроса; этот срок может быть продлен не более чем на 5 рабочих дней при направлении мотивированного уведомления.

9.5. Субъект вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

10. Меры по защите персональных данных

10.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для выполнения обязанностей, предусмотренных законодательством о персональных данных, с учетом характера обрабатываемых данных и актуальных угроз их безопасности.

10.2. К таким мерам, в зависимости от применимости, относятся: назначение ответственного за организацию обработки персональных данных; принятие локальных актов; ограничение и разграничение доступа; учет действий с данными; использование средств защиты информации; резервирование и восстановление данных; контроль соблюдения установленных правил; обучение и ознакомление работников с требованиями законодательства; проверка поставщиков и условий поручения обработки.

10.3. Лица, получившие доступ к персональным данным, обязаны соблюдать их конфиденциальность, за исключением случаев, когда раскрытие допускается или требуется законодательством Российской Федерации.

11. Прекращение обработки и уничтожение данных

11.1. При выявлении неправомерной обработки Оператор принимает меры по ее прекращению и устранению допущенных нарушений в сроки, установленные законодательством.

11.2. При достижении цели обработки, отзыве согласия либо получении требования о прекращении обработки Оператор прекращает обработку и обеспечивает удаление или уничтожение персональных данных в установленный законом срок, если отсутствуют иные правовые основания для их дальнейшей обработки или хранения.

11.3. Если обработка осуществляется лицом по поручению Оператора, Оператор принимает меры для прекращения такой обработки и удаления данных также у соответствующего лица в пределах обязанностей и технических возможностей, установленных законом и договором.

12. Заключительные положения

12.1. Оператор вправе актуализировать настоящую Политику при изменении законодательства, состава используемых сервисов, целей или способов обработки персональных данных. Новая редакция применяется с даты ее публикации на Сайте, если в ней не указано иное.

12.2. Если отдельные положения настоящей Политики расходятся с обязательными требованиями законодательства Российской Федерации, применяются требования законодательства.

12.3. Актуальная редакция Политики должна быть постоянно доступна по прямой ссылке с Сайта. Ссылка на Политику размещается, в частности, в нижней части (footer) Сайта и в интерфейсах, связанных с получением согласия на обработку аналитических файлов cookie.