Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») действует в отношении обработки персональных данных посетителей сайта https://innora.ru (далее — «Сайт»).

Оператором персональных данных является Индивидуальный предприниматель Захаров Филипп Дмитриевич (далее — «Оператор»).

Политика применяется к персональным данным, которые Оператор получает через Сайт и при обращении по поводу продуктов Innora.

Оператор руководствуется законодательством Российской Федерации о персональных данных, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Основные понятия

В настоящей Политике используются следующие понятия:

• персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу;
• обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление и уничтожение;
• оператор — лицо, организующее и (или) осуществляющее обработку персональных данных;
• пользователь сайта — посетитель Сайта или лицо, направившее обращение через форму на Сайте;
• автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники;
• уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных.

3. Цели обработки

Оператор обрабатывает персональные данные для следующих целей:

• ответ на запрос о подключении Innora;
• связь с представителем отеля;
• подготовка расчёта и предложения;
• обсуждение и возможное заключение договора;
• обеспечение работы и безопасности Сайта;
• рассмотрение обращений субъектов персональных данных.

4. Категории субъектов

Оператор обрабатывает персональные данные следующих категорий субъектов:

• посетители Сайта;
• представители отелей и иных организаций, направившие заявку или обращение.

5. Перечень данных

Данные, которые могут быть указаны в форме обращения:

• имя;
• название отеля или организации;
• телефон;
• email;
• адрес сайта отеля — при указании;
• текст комментария — при указании;
• сведения о предоставленном согласии.

5.1. Технические данные

В целях обеспечения работы и безопасности Сайта Оператор может обрабатывать технические данные серверных журналов:

• IP-адрес;
• дата и время обращения;
• тип браузера и устройства;
• адрес запрошенной страницы;
• технические журналы работы Сайта.

5.2. Специальные категории данных

Оператор не намерен обрабатывать специальные категории персональных данных и биометрические персональные данные.

Просим не указывать такие сведения в комментарии к заявке.

6. Правовые основания

Обработка персональных данных осуществляется на следующих правовых основаниях:

• согласие субъекта персональных данных;
• обращение субъекта для обсуждения возможного договора;
• исполнение обязанностей, предусмотренных законодательством Российской Федерации.

7. Действия с данными

В отношении персональных данных могут совершаться следующие действия:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение;
• извлечение;
• использование;
• предоставление уполномоченным обработчикам при необходимости;
• блокирование;
• удаление;
• уничтожение.

8. Способы обработки

Обработка персональных данных может осуществляться следующими способами:

• автоматизированная обработка;
• неавтоматизированная обработка;
• смешанная обработка.

9. Хранение и локализация

Первичная запись и хранение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

До подключения backend-передачи заявок конкретный провайдер хранения для форм обращения не используется: данные формы не отправляются на сервер и не сохраняются.

10. Сроки

Данные заявки обрабатываются до достижения цели обращения либо до отзыва согласия, если отсутствует иное законное основание для продолжения обработки.

Для заявок, не приведших к договору: не более 12 месяцев с даты последнего содержательного взаимодействия.

Для данных, связанных с заключённым договором: в течение сроков, установленных законодательством и документами Оператора.

Для технических журналов: в течение срока, необходимого для обеспечения безопасности и расследования технических событий.

Backend-система отправки заявок, когда будет подключена, должна соблюдать указанный retention contract.

11. Передача и поручение обработки

Персональные данные не публикуются.

Передача возможна поставщикам инфраструктуры и связи только в необходимом объёме и на основании договора.

Передача государственным органам возможна в случаях, предусмотренных законом.

Персональные данные не продаются.

Трансграничная передача не выполняется без отдельного правового и организационного решения.

12. Защита данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия, блокирования, удаления и иных неправомерных действий.

13. Права субъекта

Субъект персональных данных вправе:

• получить сведения об обработке своих персональных данных;
• потребовать уточнения персональных данных;
• потребовать блокирования или уничтожения персональных данных при наличии оснований;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора.

14. Порядок обращения

Запрос направляется на info@innora.ru.

Запрос должен содержать достаточные сведения для идентификации заявителя и существа обращения.

Оператор не требует направлять паспортные данные автоматически через электронную почту.

15. Cookies и аналитика

Сайт может использовать технически необходимые cookies и аналогичные технологии для обеспечения работы интерфейса и безопасности. Маркетинговая аналитика на дату публикации настоящей Политики не используется.

При подключении аналитических сервисов Политика и механизм получения согласия будут обновлены до начала такой обработки.

Яндекс Метрика, которую отель может подключить внутри Innora Booking, не относится к аналитике сайта innora.ru.

16. Изменение политики

Оператор вправе обновлять настоящую Политику.

Новая редакция публикуется на странице /privacy.

Применима редакция, опубликованная на Сайте на момент обращения.

Существенные изменения не имеют обратной силы в ущерб субъекту персональных данных.