Приложение № 1 к приказу
№238
от «1» мая 2025 г.
Политика конфиденциальности и обработки персональных данных (далее - Политика) разработана в соответствии с Федеральным законом от 27.07.2006г. № 152-ФЗ «О персональных данных» (далее - ФЗ-152). Настоящая «Политика конфиденциальности и обработки персональных данных» (далее - Политика) является документом, определяющим порядок обработки, систематизации и раскрытия персональной информации, предоставленной Гостем (пользователем сети Интернет и (или) мобильных устройств, а также мобильной связи) (далее - Гость) при регистрации в Программе лояльности, организатором которой является Общество с ограниченной ответственностью «Долина» (ОГРН 1180280035605, ИНН 0275915179, юридический адрес: 450052, Россия, Башкортостан Респ, г.Уфа, Мустая Карима ул, д. 41, этаж 2) (далее – Общество, Оператор).
Политика конфиденциальности является неотъемлемой частью Программы лояльности и документом, регламентирующим обработку персональных данных Гостей.
1.1. В связи с отношениями сторон, связанными с обработкой персональных данных, применяются следующие определения.
1.1.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному физическому лицу (субъекту персональных данных) — Гостю. Под персональной информацией (помимо персональных данных) понимается загруженная Гостем либо переданная по электронным каналам Оператору, а также полученная в процессе телефонного разговора сотруднику Оператора личная информация, позволяющая идентифицировать Гостя, как физическое лицо - субъект правоотношений.
1.1.2. Оператор персональных данных (Оператор) - лицо, самостоятельно или совместно с другими лицами (работниками или третьими лицами на основе специальных соглашений/оговорок в соглашениях) организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В рамках Политики Оператором является Общество. По тексту Политики термины Общество и Оператор являются равнозначными.
1.1.3. Обработчик — юридическое лицо и/или индивидуальный предприниматель под юрисдикцией РФ, осуществляющее обработку персональных данных, а именно запись, систематизацию, накопление, хранение, извлечение, использование, блокирование, удаление, уничтожение персональных данных Гостя по поручению Общества на основании заключенного с ним соглашения. Обработчик не обязан получать согласие Гостя на обработку его персональных данных в силу п. 4 ст. 6 Федерального Закона от 27 июля 2006г. №152-ФЗ «О персональных данных».
1.1.4. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе:
- сбор;
- запись;
- систематизацию;
- накопление;
- хранение;
- уточнение (обновление, изменение);
- извлечение;
- использование;
- передачу (предоставление, доступ);
- обезличивание;
- блокирование;
- удаление;
- уничтожение.
1.1.5. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
1.1.6. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
1.1.7. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
1.1.8. Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
1.1.9. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в
информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
1.1.10. Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
1.1.11. Информационная система персональных данных — совокупность информационных технологий и технических средств, обеспечивающих обработку персональных данных, содержащихся в базах данных Компании и (или) ее Партнеров, в том числе Обработчика.
1.2. Иные термины, употребляемые в Политике и/или в отношениях, вытекающих из нее, подлежат трактовке в соответствии с законодательством Российской Федерации, а в случае отсутствия в законодательстве их трактовки - в соответствии с обычаями делового оборота и научной доктриной.
1.3. Термины и определения, указанные в Программе лояльности применимы в отношениях Сторон в рамках Политики.
2.1. Регистрируясь в Программе лояльности, Гость дает свое безоговорочное согласие обработку его персональных данных в соответствии с Политикой, как неотъемлемой частью Программы лояльности. Если Гость не согласен с положениями Политики полностью или в части – он обязан не осуществлять регистрацию в Программе лояльности.
2.2. Текст согласия на обработку персональных данных представлен в Приложении № 1 к настоящей Политике.
2.3. Регистрация в Программе лояльности и согласие на обработку персональных данных в соответствии с настоящей Политикой производится Гостем в зависимости от способа регистрации в Программе лояльности:
2.3.1. На сайте - при заполнении фамилии, имени, отчества, даты рождения; адреса электронной почты; номера телефона в соответствующих окнах, проставлении соответствующей отметки в графе ознакомления с Программой лояльности, настоящей Политикой и нажатия на кнопку «Зарегистрироваться».
2.3.2. На Точке продаж Общества Партнеров - при сообщении адреса электронной почты уполномоченному сотруднику Точки Общества Партнера для направления ссылки, прохождение Клиента по направленной ссылке и регистрация в Программе лояльности на сайте в соответствии с п. 2.3.1. настоящей Политики.
2.3.3. На Точке продаж Общества /Партнеров - при сканировании QR-кода, размещенного на точке продаж, и регистрация в Программе лояльности на сайте в соответствии с п. 2.3.1. настоящей Политики.
2.3.4. По телефону - при сообщении адреса электронной почты уполномоченному сотруднику Точки Общества /Партнера для направления ссылки, прохождение Клиента по направленной ссылке и регистрация в Программе лояльности на сайте в соответствии с п. 2.3.1. настоящей Политики.
2.3.5. На Точке продаж Общества - путем заполнения регистрационной карты на бумажном носителе, а также подписания согласия на обработку персональных данных и их подписания;
2.3.6. При любом ином способе регистрации, указанном на сайте Оператора.
2.4. Сбор персональных данных осуществляется, прежде всего, с целью предоставления Гостю персонифицированного доступа к личному кабинету, а также функционирования всех привилегий, предоставляемых Гостю в соответствии с Программой лояльности.
2.5. Гость предоставляет Оператору свое безоговорочное согласие на обработку его персональной информации, как предоставленной самим Гостем, так и полученной Оператором в автоматизированном режиме, в результате действий Гостя.
2.6. Для любых обращений к Оператору Гостю надлежит использовать средства коммуникаций, принадлежащие Гостю лично.
2.7. Любая персональная информация Гостя, переданная Оператору и (или) его Партнеру, в том числе Обработчику в рамках Политики, воспринимается Оператором
«как есть» и не подлежит предварительной проверке на предмет достоверности. Бремя ответственности за достоверность предоставленной информации несет лично Гость.
2.8. При раскрытии или предоставлении информации Оператором соблюдаются требования обеспечения конфиденциальности, установленные статьей 7 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», и меры по обеспечению безопасности персональных данных при их обработке, установленные статьей 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
2.9. Оператор и Обработчик вправе также осуществлять автоматизированную обработку представленной Гостем информации. 2.10. В соответствии с пунктом 7 части 4 статьи 16 Федерального закона от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации» все персональные данные хранятся на сервере, находящимся на территории РФ. Трансграничная передача персональных данных не осуществляется.
3.1. Целью Политики является обеспечение надлежащей защиты информации о Гостях, в том числе их персональных данных, от несанкционированного доступа и разглашения.
3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей, перечисленных в Программе лояльности и Политике. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
3.3. Основной целью сбора персональных данных является предоставление Гостю привилегий при совершении покупок в Точках продаж Общества и (или) ее Партнеров, согласно Программе лояльности.
3.4. Оператор вправе использовать персональные данные Гостей для осуществления любых маркетинговых, рекламных, информационных, организационных и прочих рассылок (еmail, push, SMS-рассылок и т.д.), связанных с деятельностью Оператора и (или) его Партнеров. Гость в любой момент может отозвать согласие на обработку своих персональных данных в маркетинговых целях, при этом согласие на обработку персональных данных с целью, указанной в пункте 2.1. сохраняет силу и считается не отозванным. Текст согласия на получение информационной и рекламной рассылки и на связанную с ней обработку персональных данных представлен в Приложении № 2 к настоящей Политике.
3.5. Оператор также вправе обрабатывать персональную информацию в иных целях, которые могут быть предусмотрены согласием на обработку персональных данных и/или Программой лояльности.
4.1. Держатель дает безоговорочное согласие Оператору на обработку следующих его персональных данных:
- анкетные данные (фамилия, имя, отчество, дата рождения);
- пол;
- паспортные данные (для граждан РФ старше 14 лет);
- свидетельство о рождении (граждане РФ до 14 лет);
- паспортные данные (иностранных граждан);
- виза;
- миграционная карта;
- вид на жительство;
- разрешение на временное пребывание;
- гражданство;
- отношение к воинской обязанности, сведения о воинском учете;
- телефон;
- электронная почта.
4.2. Сведения об истории покупок согласно Программе лояльности, а именно сведения о совершаемых покупках в точках продаж Общества и (или) ее Партнеров; на Сайте, в том числе, информация о произведенных покупках, их сумме, способах и средствах их оплаты;
4.3. Данные об использовании привилегий - бонусные баллы, привилегии, скидки, предоставляемые Оператором Гостю в рамках Программы лояльности;
4.4. Иные данные, необходимые для исполнения обязательств в рамках Программы лояльности, сообщенные Оператору в процессе взаимодействия с Гостем, если необходимость возникла в соответствии с обязательствами.
4.5. Вышеуказанный список персональных данных может изменяться на усмотрение Оператора. Письменного уведомления Гостя о таких изменениях не требуется.
4.6. Все данные Гостя используются Оператором исключительно в целях, указанных в Политике и Программе лояльности, и хранятся до момента отзыва согласия Гостя или завершения обязательств сторон в рамках Программы лояльности.
5.1. При добавлении Гостем информации в процессе регистрации, такая информация не попадает в публичный доступ.
5.2. Предоставление персональной информации Гостя по запросу государственных органов (органов местного самоуправления) осуществляется в порядке, предусмотренном законодательством РФ.
5.3. По заявлению Гостя, направленного Оператору на адрес электронной почты: bron@richotels.ru; в письменном виде по адресу: 450052, Россия, Башкортостан Респ, г. Уфа, Мустая Карима ул, д. 41, этаж 2, персональная информация Гостя подлежит удалению в соответствии с требованиями, указанными в заявлении полностью или в части из базы данных Оператора в срок не превышающий 30 (Тридцати) дней с даты поступления заявления. При этом участие в Программе лояльности становится невозможным.
5.4. Оператор осуществляет передачу данных Гостя своим работникам, а также работникам Обработчика для осуществления ими своих служебных обязанностей. В частности, работники Оператора и Обработчика ведут реестр записей данных и осуществляют иные действия с целью исполнения Оператором своих обязательств в рамках Программы лояльности.
5.5. Оператор вправе передавать персональную информацию Гостя третьим лицам, а также поручать обработку персональной информации Обработчику в следующих случаях:
5.5.1. Пользователь выразил согласие на такие действия;
5.5.2. Передача необходима для участия в Программе лояльности либо для исполнения договора с Гостем согласно договору с Обществом/Партнерами;
5.5.3. В целях обеспечения возможности защиты прав и законных интересов Оператора;
5.5.4. В иных установленных законом случаях.
5.6. Поручение обработки персональной информации Обработчику может осуществляться на основании соответствующего договора с ним, устанавливающим обязанности Обработчика по соблюдению конфиденциальности и обеспечению безопасности персональной информации Гостя.
5.7. Обязательная проверка данных Гостя на их соответствие положениям Политики не предусмотрена. Оператор и Обработчик вправе, но не обязаны удалять данные и информацию Гостя, нарушающие Политику, Программу лояльности и/или действующее законодательство РФ.
5.8. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.
6.1. Для обеспечения безопасности персональных данных при их обработке Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, их уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.
6.2. На программном обеспечении, используемом Программой лояльности обеспечено предотвращение несанкционированного доступа к информации и (или) передачи ее лицам, не имеющим права на доступ к информации.
6.3. Оператор и Обработчик не несут ответственности за действия третьих лиц, получивших доступ к персональной информации Гостя в результате несанкционированного доступа к программному обеспечению, задействованному в обработке персональных данных Гостя, а также вследствие иных противоправных действий, совершенных третьими лицами, когда Оператор и (или) Обработчик не могли их предвидеть либо воспрепятствовать им.
7.1. Хранение персональных данных осуществляется в соответствии с согласием Гостя в течение срока, установленного в Политике и согласии.
7.2. Хранение персональных данных осуществляется не дольше, чем этого требуют цели их обработки. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей.
7.3. Хранение персональных данных, цели обработки которых различны, осуществляется раздельно в рамках информационной системы Оператора.
8.1. Оператор обеспечивает (самостоятельно и (или) поручает Обработчику) резервное копирование персональных данных с целью предотвращения потери информации при сбоях оборудования; программного обеспечения; аппаратных сбоях; сбоях операционной системы и прикладного программного обеспечения; заражении вредоносными программами; непреднамеренном уничтожении информации, ошибках; преднамеренном уничтожении информации и т.п.
8.2. Резервное копирование создает возможность перемещения персональных данных от одной рабочей станции к другой, таким образом, снимает зависимость целостности персональных данных от конкретной рабочей станции и/или конкретного помещения.
8.3. Резервному копированию подлежит информация следующих основных категорий:
8.3.1. Персональные данные Гостей;
8.3.2. Информация, необходимая для восстановления серверов и систем управления базами данных;
8.3.3. Информация автоматизированных систем архитектуры Оператора, в том числе баз данных.
9.1. Политика конфиденциальности является общедоступным документом, его действующая редакция всегда расположена по адресу: 450052, Россия, Башкортостан Респ, г. Уфа, Мустая Карима ул, д. 41, этаж 2 и https://ufa.richotels.ru
9.2. Оператор имеет право в одностороннем порядке изменить текст Политики без предварительного уведомления об этом Гостя. В таком случае надлежащим уведомлением Гостя будет являться публикация новой редакции Политики. Ответственность за своевременное ознакомление с действующей редакцией Политики целиком и полностью лежит на Госте.
9.3. К отношениям сторон применяется право Российской Федерации. Акцепт Политики конфиденциальности иностранным Гостем означает, что ее текст ему понятен и в переводе он не нуждается. В случае необходимости в переводе иностранные Гости обязуются осуществить перевод на нужный им язык своими силами и за свой счет.
9.4. Все разногласия и споры, возникающие в связи с использованием персональной информации Гостя, разрешаются в порядке, предусмотренном действующим
законодательством РФ в претензионном досудебном порядке. Срок ответа на претензию по вопросам обработки персональных данных составляет 30 (Тридцать) рабочих дней. В случае если спор не нашел разрешения в досудебном порядке - он подлежит рассмотрению в суде по месту нахождения Оператора.
9.5. К Политике прилагается:
Приложение №1 «Согласие на обработку персональных данных».
Приложение №2 «Согласие на получение информационной и рекламной рассылки и на связанную с ней обработку персональных данных».
РЕКВИЗИТЫ ОПЕРАТОРА ООО«ДОЛИНА»
ИНН 0275915179
КПП 027501001
ОГРН 1180280035605
Юридический адрес: с 450077, Башкортостан респ, г. Уфа, ул. Мустая Карима, дом 41, этаж 2
Расчетный счет 40702810306000032937
БАШКИРСКОЕ ОТДЕЛЕНИЕ N8598 ПАО СБЕРБАНК БИК 048073601
Корр. счет:30101810300000000601
Email: bron@richotels.ru
Приложение № 1 к Политике конфиденциальности и обработки персональных данных
Во исполнение требований Федерального закона от 27.07.2006г. №152-ФЗ «О персональных данных», я, субъект персональных данных, осуществляя регистрацию в Программе лояльности, одним из способов, предусмотренных Программой лояльности, даю свое безоговорочное согласие на обработку моих персональных данных Обществу с ограниченной ответственностью «Долина» (ОГРН 1180280035605, ИНН 0275915179, юридический адрес: 450052, Россия, Башкортостан Респ, г.Уфа, Мустая Карима ул, д. 41, этаж 2) (далее – Общество, Оператор).
Я ознакомлен и согласен, что мои персональные данные, предоставленные в рамках настоящего согласия, переданы в обработку следующим третьим лицам:
ООО «ДОЛИНА» (ОГРН 1180280035605, ИНН 0275915179, юридический адрес:
450052, Россия, Башкортостан Респ, г.Уфа, Мустая Карима ул, д. 41, этаж 2) (далее – Общество, Оператор).
ООО «ТРЭВЕЛ ЛАЙН СИСТЕМС» (ОГРН 1141215003214, ИНН 1215180595, адрес:
424003, Республика Марий Эл, г. Йошкар-Ола, Ленинский проспект, 56А);
ООО «БИТРИКС» (ОГРН 1023901642852, ИНН 3907026976, адрес: 236022, КАЛИНИНГРАДСКАЯ ОБЛАСТЬ, Г. КАЛИНИНГРАД, УЛ. ГОСТИНАЯ, Д. 3, ЭТАЖ 6, ПОМЕЩ. 3);
ООО «МАНГО ТЕЛЕКОМ» (ОГРН1037739829027, ИНН 7709501144, адрес: 117420,
город Москва, Профсоюзная ул., д. 57, ком. 84 ).
Приложение № 2 к Политике конфиденциальности и обработки персональных данных
В соответствии со статьей 15 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных», я, субъект персональных данных, осуществляя регистрацию в Программе лояльности, одним из способов, предусмотренных Программой лояльности, даю свое безоговорочное согласие на получение маркетинговых, рекламных, информационных, организационных рассылок посредством е-mail, push-уведомлений, SMS-рассылок, телефонных звонков о товарах и услугах следующему рекламораспространителю и оператору персональных данных: Обществу с ограниченной ответственностью «Долина» (ОГРН 1180280035605, ИНН 0275915179, юридический адрес: 450052, Россия, Башкортостан Респ, г.Уфа, Мустая Карима ул, д. 41, этаж 2) (далее – Общество, Оператор).
Настоящее согласие дано с целью оперативного получения новостей, информации, специальных предложениях и рекламных акциях, системах скидок, бонусов и различного рода рекламных мероприятиях, направленных на продвижение товаров и услуг, реализуемых Оператором. В этой связи я предоставляю Оператору свое согласие на обработку в автоматизированной, неавтоматизированной и смешанной обработке, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление доступа, обезличивание, блокирование, удаление, уничтожение, нижеследующих персональных данных:
- фамилия, имя, отчество;
- дата рождения;
- адрес электронной почты;
- контактный телефон.
Я подтверждаю, что владею информацией о том, что в любой момент в течение всего срока действия настоящего согласия, я вправе отозвать настоящее согласие и отказаться от получения сообщений информационного и рекламного характера направив письменное уведомление об отказе от получения сообщений новостного и рекламного характера путем направления по адресу Оператора: 450052, Россия, Башкортостан Респ, г. Уфа, Мустая Карима ул, д.41, этаж 2, путем обращения к Оператору на адрес электронной почты: bron@richotels.ru.
В этом случае Оператор прекращает обработку персональных данных, а персональные данные подлежат уничтожению, если отсутствуют иные правовые основания для обработки, установленные законодательством Российской Федерации.
Я даю согласие на получение сообщений информационного и рекламного характера с даты предоставления настоящего согласия до момента отзыва мною настоящего согласия или достижения целей обработки персональных данных на период действия Программы лояльности или участия в ней.
Приложение № 3 к Политике конфиденциальности и обработки персональных данных
ООО «Долина» от: паспорт серия № выдан « » г. зарегистрированной(го) по адресу
:
ДАННЫХ (образец)
Я, заключил c ООО «Долина» (далее - Оператор) договор на оказание гостиничных услуг № от
«» 20 года. В рамках оформления вышеуказанного договора мной было подписано согласие на обработку персональных данных, что регламентируется Федеральным законом "О персональных данных" от 27.07.2006 № 152-ФЗ.
Данный закон призван обеспечить защиту прав и свобод гражданина при обработке его персональных данных, в том числе защиту права на неприкосновенность частной жизни, личную и семейную тайну. В связи с этим данный закон в ст. 9 закрепляет за мной возможность отозвать согласие на обработку персональных данных.
Данный отзыв прав на использование и обработку персональных данных касается следующего:
- анкетные данные (фамилия, имя, отчество, дата рождения и др );
- паспортные данные;
- адрес регистрации;
- номер контактного телефона;
- email;
- номер банковской карты (в случае оплаты услуг таковой).
У ООО «Долина» всегда остается возможность оперативно связываться со мной посредством почтовой связи по адресу: по
и электронной почте: . Таким образом, данный отзыв ни в коей мере не нарушает права и интересы ООО
«Долина» и третьих лиц. Любые другие конфликтные ситуации ООО «Долина» может разрешать в суде, как то установлено законодательством Российской Федерации. B соответствии c Федеральным законом "О персональных данных" от 27.07.2006 № 152-ФЗ в случае отзыва субъектом персональных данных согласия на обработку его персональных данных оператор обязан прекратить их обработку. Также он должен
обеспечить прекращение такой обработки, если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора.
B случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, Оператор должен уничтожить персональные данные и/или обеспечить их уничтожение, если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора.
Руководствуясь указанными выше обстоятельствами, ПРОШУ:
С момента получения данного заявления в трехдневный срок прекратить обработку и передачу моих персональных данных.
« » 20 года.
/
Подпись Ф.И.О.