Настоящая Политика в отношении обработки персональных данных (далее - Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон № 152-ФЗ) и определяет порядок обработки персональных данных, а также меры по обеспечению их безопасности, принимаемые Оператором.
Оператор ставит соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну, одной из важнейших задач своей деятельности.
Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://hotel-villasofia.ru/, а также о гостях отеля «Villa Sofia».
1. Оператор персональных данных
Оператором персональных данных является:
- Индивидуальный предприниматель Киракосян Вардан Элбекович (отель «Villa Sofia»)
- ИНН: 231500711432
- ОГРНИП: 323237500126721
- Адрес: 353995, Краснодарский край, Новороссийский район, хутор Дюрсо, улица Тисовая, дом 25
- Адрес электронной почты: hotel-villasofia@mail.ru
- Телефон: +7 (918) 489-96-78
Сайт Оператора в сети Интернет: https://hotel-villasofia.ru/ (далее - Сайт).
2. Основные понятия
В настоящей Политике используются следующие понятия:
- Персональные данные - любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
- Оператор - индивидуальный предприниматель, указанный в разделе 1, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки, состав данных и совершаемые с ними действия.
- Субъект персональных данных - физическое лицо, к которому относятся персональные данные (гость отеля, посетитель Сайта, заявитель и иные лица).
- Обработка персональных данных - любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
- Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
- Предоставление персональных данных - действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
- Блокирование персональных данных - временное прекращение обработки (кроме случаев, когда обработка необходима для уточнения данных).
- Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных и (или) уничтожаются материальные носители данных.
- Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность данных конкретному субъекту.
- Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти, иностранному физическому или юридическому лицу.
- Файлы cookie - небольшие фрагменты данных, которые Сайт сохраняет на устройстве пользователя и которые при последующих посещениях передаются Сайту.
3. Принципы и правовые основания обработки
Обработка персональных данных осуществляется на законной и справедливой основе. Оператор не раскрывает и не распространяет персональные данные третьим лицам без согласия субъекта, кроме случаев, прямо предусмотренных законодательством Российской Федерации.
Правовыми основаниями обработки персональных данных являются:
- Закон № 152-ФЗ и иные нормативные правовые акты Российской Федерации в области обработки персональных данных;
- согласие субъекта персональных данных на обработку его персональных данных (статья 6 часть 1 пункт 1, статья 9 Закона № 152-ФЗ);
- исполнение договора на оказание гостиничных услуг, стороной которого является субъект персональных данных (статья 6 часть 1 пункт 5 Закона № 152-ФЗ);
- Постановление Правительства Российской Федерации от 18.11.2020 № 1853 «Об утверждении Правил предоставления гостиничных услуг в Российской Федерации»;
- Федеральный закон от 18.07.2006 № 109-ФЗ «О миграционном учёте иностранных граждан и лиц без гражданства в Российской Федерации»;
- иные федеральные законы и нормативные правовые акты, в том числе налоговое законодательство и законодательство о бухгалтерском учёте.
4. Цели обработки персональных данных
Оператор обрабатывает персональные данные для следующих целей:
- бронирование номеров и оказание гостиничных услуг отеля «Villa Sofia»;
- заключение, исполнение и прекращение договора на оказание гостиничных услуг;
- регистрация гостей, в том числе постановка на миграционный учёт иностранных граждан и лиц без гражданства в соответствии с законодательством Российской Федерации;
- обработка заявок и обращений, направленных через формы Сайта (бронирование номера, заказ обратного звонка);
- связь с субъектом, информирование о статусе бронирования, подтверждение брони, ответы на вопросы и обращения;
- приём предоплаты и проведение расчётов за оказанные услуги;
- информирование об услугах, акциях и специальных предложениях отеля при наличии согласия субъекта;
- улучшение качества услуг и работы Сайта, формирование статистики посещаемости;
- исполнение требований законодательства Российской Федерации (налоговый и бухгалтерский учёт, миграционный учёт);
- защита прав и законных интересов Оператора.
5. Категории субъектов персональных данных
Оператор обрабатывает персональные данные следующих категорий субъектов:
- гости отеля - лица, проживающие в отеле или планирующие проживание;
- лица, бронирующие услуги для третьих лиц, а также сами третьи лица, чьи данные предоставлены при бронировании (например, при бронировании на семью или группу);
- несовершеннолетние, проживающие совместно с законными представителями: их данные обрабатываются с согласия родителей или иных законных представителей;
- иностранные граждане и лица без гражданства - в целях миграционного учёта;
- посетители Сайта, оставившие заявку или обратившиеся через формы обратной связи;
- контрагенты и их представители;
- работники Оператора, чьи данные обрабатываются в рамках трудовых отношений на основании отдельных документов.
6. Состав обрабатываемых персональных данных
В зависимости от цели и основания обработки Оператор может обрабатывать следующие данные:
- фамилия, имя, отчество;
- дата рождения;
- данные документа, удостоверяющего личность (вид документа, серия, номер, кем и когда выдан) - собираются при заселении в соответствии с правилами предоставления гостиничных услуг;
- для иностранных граждан и лиц без гражданства: данные заграничного паспорта, визы, миграционной карты, сведения о гражданстве;
- для детей в возрасте до 14 лет: данные свидетельства о рождении;
- контактный телефон;
- адрес электронной почты;
- сведения о бронировании (даты заезда и выезда, тип номера, количество и состав гостей);
- сведения, необходимые для проведения расчётов (платёжные данные при этом обрабатываются банком-эквайером, Оператор реквизиты банковских карт не хранит);
- сведения, которые субъект сообщает при обращении через мессенджеры;
- технические данные, собираемые автоматически при посещении Сайта: файлы cookie, IP-адрес, сведения о действиях на Сайте, тип устройства, операционная система, версия браузера.
Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных и философских убеждений, состояния здоровья, интимной жизни), а также биометрические персональные данные, за исключением случаев, прямо предусмотренных законодательством.
7. Порядок и условия обработки персональных данных
Обработка персональных данных осуществляется с согласия субъекта, а также в иных случаях, предусмотренных Законом № 152-ФЗ. Обработка ведётся как с использованием средств автоматизации, так и без них.
Оператор обрабатывает только те данные, которые необходимы для достижения заявленных целей, и не допускает избыточной обработки. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки или сроки, установленные законодательством.
Бронирование считается гарантированным при внесении предоплаты. Платёжные данные при оплате обрабатываются банком-эквайером в защищённой среде, Оператор доступа к полным реквизитам банковских карт не получает.
8. Передача персональных данных третьим лицам
Оператор может передавать персональные данные третьим лицам только для достижения целей, указанных в настоящей Политике, и только в объёме, необходимом для оказания услуг или исполнения требований закона. Получателями данных могут быть:
- хостинг-провайдер, обеспечивающий размещение и работу Сайта;
- оператор связи и поставщик услуг электронной почты;
- банк-эквайер и платёжные системы - для приёма предоплаты и проведения расчётов;
- территориальные органы Министерства внутренних дел Российской Федерации - для постановки на миграционный учёт, в силу требований закона;
- операторы мессенджеров - при обращении субъекта через WhatsApp или Telegram;
- оператор сервиса веб-аналитики - в объёме обезличенных технических данных;
- государственные органы - по законным и обоснованным запросам в случаях, предусмотренных законодательством.
С лицами, которым поручается обработка персональных данных, Оператор заключает договоры, обязывающие соблюдать конфиденциальность и требования по защите данных.
9. Трансграничная передача персональных данных
Оператор хранит и обрабатывает персональные данные граждан Российской Федерации с использованием баз данных, расположенных на территории Российской Федерации.
Если субъект по собственному выбору обращается к Оператору через мессенджеры (WhatsApp, Telegram), серверы которых могут располагаться за пределами Российской Федерации, обработка переданных таким способом данных осуществляется в соответствии с условиями этих сервисов. Оператор рекомендует для передачи персональных данных использовать телефон или электронную почту. Трансграничная передача данных осуществляется Оператором с соблюдением требований статьи 12 Закона № 152-ФЗ.
10. Файлы cookie и сервисы веб-аналитики
Сайт использует файлы cookie и сервисы веб-аналитики для обеспечения работы Сайта, сохранения настроек пользователя и сбора обезличенной статистики посещаемости.
Порядок использования файлов cookie, их категории и способы управления ими описаны в отдельном документе - «Использование на сайте Cookie».
11. Права субъекта персональных данных
Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
Для реализации своих прав, а также по любым вопросам обработки персональных данных субъект может направить обращение на адрес электронной почты hotel-villasofia@mail.ru или по адресу Оператора, указанному в разделе 1. Оператор рассматривает обращение и направляет ответ в сроки, установленные Законом № 152-ФЗ.
12. Сроки обработки и хранения персональных данных
Оператор обрабатывает персональные данные в течение срока, необходимого для достижения целей обработки, если иной срок не предусмотрен законодательством или договором:
- данные гостей и сведения о проживании хранятся в течение сроков, установленных миграционным, налоговым и бухгалтерским законодательством, после чего уничтожаются или обезличиваются;
- данные, полученные через формы Сайта, обрабатываются до достижения целей обращения, но не более одного года с момента последнего взаимодействия, если иное не требуется законом;
- данные, обрабатываемые на основании согласия, хранятся до достижения целей обработки или до отзыва согласия субъектом;
- файлы cookie хранятся в течение срока, установленного для каждого типа cookie.
По достижении целей обработки или в случае отзыва согласия персональные данные подлежат уничтожению или обезличиванию, если их дальнейшее хранение не требуется законодательством.
13. Меры по защите персональных данных
Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий. К таким мерам относятся ограничение доступа к данным, назначение ответственного за обработку, использование защищённых каналов передачи и хранения, резервное копирование, инструктаж лиц, допущенных к обработке.
14. Ответственный за организацию обработки персональных данных
Ответственным за организацию обработки персональных данных является Индивидуальный предприниматель Киракосян Вардан Элбекович. Обращения по вопросам обработки персональных данных направляются на адрес электронной почты hotel-villasofia@mail.ru.
15. Заключительные положения
Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Действующая редакция всегда доступна на Сайте по адресу размещения настоящего документа.
Дата последней редакции: 29 июня 2026 г.
