1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных, осуществляемой Обществом с ограниченной ответственностью «Золотая Империя» (далее — Оператор), включая цели обработки, категории субъектов персональных данных, состав обрабатываемых сведений, правовые основания, способы и сроки обработки, порядок уничтожения персональных данных и меры по обеспечению их безопасности.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными нормативными правовыми актами Российской Федерации, регулирующими обработку персональных данных, а также с учётом требований законодательства о предоставлении гостиничных услуг.
1.3. Сведения об Операторе:
Полное наименование: Общество с ограниченной ответственностью «Золотая Империя».
Сокращённое наименование: ООО «Золотая Империя».
ИНН: 0562058143.
ОГРН: 1040502627021.
Контактный телефон: +7 (988) 203-56-88.
Электронная почта: info@golden-empire.ru.
Официальный сайт: https://golden-empire.ru/.
1.4. Сведения об объекте размещения:
Наименование: отель «Золотая Империя».
Адрес объекта размещения: 367003, Республика Дагестан, г. Махачкала, ул. Богатырева, д. 6.
Номер реестровой записи в Едином реестре объектов классификации в сфере туристской индустрии: С052024012359.
Адрес гостиницы является адресом расположения объекта размещения и не обязательно совпадает с юридическим адресом Оператора.
1.5. Оператор осуществляет деятельность по предоставлению гостиничных и сопутствующих услуг, включая бронирование номеров и апартаментов, организацию проживания гостей, приём оплаты и оказание дополнительных услуг в пределах деятельности Оператора.
1.6. Настоящая Политика распространяется на обработку персональных данных:
посетителей сайта https://golden-empire.ru/;
лиц, направляющих обращения и заявки;
лиц, оформляющих бронирование;
заказчиков гостиничных услуг;
физических лиц, выступающих представителями заказчиков — юридических лиц;
гостей отеля, включая несовершеннолетних;
иностранных граждан и лиц без гражданства, проживающих в отеле;
лиц, обращающихся по телефону или электронной почте;
лиц, предоставивших отдельное согласие на получение рекламных сообщений;
иных физических лиц в пределах целей обработки, предусмотренных настоящей Политикой.
1.7. Персональные данные несовершеннолетних гостей обрабатываются с учётом требований законодательства Российской Федерации и полномочий их законных представителей.
1.8. Настоящая Политика применяется к обработке персональных данных как с использованием средств автоматизации, так и без использования таких средств.
1.9. Политика не заменяет внутренние документы Оператора, регулирующие обработку персональных данных работников и организацию доступа персонала к соответствующей информации.
1.10. Оператор считает соблюдение прав и свобод человека и гражданина при обработке персональных данных одним из основных условий осуществления своей деятельности, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.
1.11. Актуальная редакция Политики размещается в свободном доступе по адресу:
https://golden-empire.ru/politika-obrabotki-personalnykh-dannykh/
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.3. Автоматизированная обработка персональных данных — обработка персональных данных с использованием средств вычислительной техники.
2.4. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту без использования дополнительной информации.
2.6. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных.
2.7. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.8. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.9. Оператор персональных данных — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия с ними.
2.10. Пользователь — физическое лицо, посещающее сайт https://golden-empire.ru/.
2.11. Заказчик — физическое или юридическое лицо, оформляющее бронирование или заключающее договор на предоставление гостиничных услуг.
2.12. Гость — физическое лицо, которому предоставляются услуги проживания в отеле «Золотая Империя».
2.13. Файлы cookie — небольшие файлы данных, сохраняемые на устройстве Пользователя и используемые для обеспечения работы сайта, сохранения настроек, функционирования отдельных сервисов и анализа посещаемости.
2.14. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
3. Основные права и обязанности Оператора
3.1. Оператор вправе:
получать от субъектов персональных данных достоверные сведения, необходимые для достижения соответствующих целей обработки;
обрабатывать персональные данные при наличии правового основания, предусмотренного законодательством Российской Федерации;
самостоятельно определять состав необходимых мер по обеспечению безопасности персональных данных;
поручать обработку персональных данных другим лицам при соблюдении требований законодательства;
продолжать обработку персональных данных после отзыва согласия, если для этого существует иное самостоятельное законное основание;
осуществлять иные права, предусмотренные законодательством Российской Федерации.
3.2. Оператор обязан:
осуществлять обработку персональных данных на законной и справедливой основе;
определять конкретные, заранее установленные и законные цели обработки;
обрабатывать только те персональные данные, которые необходимы для соответствующих целей;
обеспечивать точность, достаточность и актуальность обрабатываемых сведений;
принимать необходимые правовые, организационные и технические меры защиты;
обеспечивать конфиденциальность персональных данных;
предоставлять субъектам персональных данных информацию об обработке их данных в предусмотренном законом порядке;
рассматривать обращения субъектов персональных данных и их законных представителей;
уточнять, блокировать, прекращать обработку и уничтожать персональные данные в предусмотренных законодательством случаях;
обеспечивать свободный доступ к настоящей Политике;
выполнять предусмотренные законодательством обязанности по уведомлению Роскомнадзора;
исполнять иные обязанности, предусмотренные законодательством Российской Федерации.
3.3. В случае выявления неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор выполняет предусмотренные частью 3.1 статьи 21 Федерального закона № 152-ФЗ обязанности по уведомлению уполномоченного органа:
в течение 24 часов — о произошедшем инциденте, предполагаемых причинах, возможном вреде и принятых мерах;
в течение 72 часов — о результатах внутреннего расследования и иных предусмотренных законом сведениях.
4. Права субъектов персональных данных
4.1. Субъект персональных данных вправе:
получать информацию об обработке своих персональных данных;
требовать уточнения неполных, устаревших или недостоверных сведений;
требовать блокирования или уничтожения персональных данных в предусмотренных законодательством случаях;
отзывать предоставленное согласие;
направлять требование о прекращении обработки персональных данных;
отказываться от получения рекламных сообщений;
обжаловать действия или бездействие Оператора в Роскомнадзор либо суд;
осуществлять иные права, предусмотренные законодательством Российской Федерации.
4.2. Для реализации своих прав субъект персональных данных может направить обращение на адрес электронной почты:
4.3. Оператор рассматривает обращения субъектов персональных данных и их законных представителей в порядке и сроки, установленные законодательством Российской Федерации.
4.4. При рассмотрении обращения Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя или полномочий его представителя, в пределах требований законодательства.
4.5. Лица, передающие Оператору персональные данные других физических лиц, должны иметь надлежащее правовое основание для такой передачи.
5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
5.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
5.4. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых целях.
5.5. Обработке подлежат только сведения, необходимые для соответствующей цели.
5.6. Содержание и объём обрабатываемых персональных данных должны соответствовать заявленным целям. Избыточная обработка не допускается.
5.7. Оператор обеспечивает точность, достаточность и, при необходимости, актуальность обрабатываемых персональных данных.
5.8. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем это необходимо для соответствующей цели, если иной срок не установлен законодательством или применимым договором.
5.9. По достижении целей обработки персональные данные уничтожаются или обезличиваются, если отсутствуют законные основания для их дальнейшего хранения.
6. Цели обработки персональных данных
6.1. Приём и обработка обращений, заявок и запросов
Цели обработки:
приём и рассмотрение обращений Пользователей;
предоставление ответов на вопросы;
консультирование по вопросам проживания, бронирования и дополнительных услуг;
предоставление информации о стоимости, наличии свободных номеров и условиях размещения;
осуществление обратной связи;
рассмотрение комментариев, отзывов и обращений по вопросам качества услуг.
Категории субъектов персональных данных: посетители сайта, заявители и иные лица, обратившиеся к Оператору.
Категория персональных данных: общие (иные) персональные данные.
Перечень обрабатываемых данных:
фамилия, имя, отчество (при наличии);
контактный номер телефона;
адрес электронной почты;
содержание обращения, вопроса, заявки, комментария или отзыва;
иные сведения общего характера, добровольно предоставленные заявителем и необходимые для рассмотрения обращения.
Правовые основания: согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ); при обращении по инициативе субъекта для заключения договора — пункт 5 части 1 статьи 6 указанного закона.
Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) при наличии законного основания, блокирование, удаление и уничтожение.
Способы обработки: автоматизированная и неавтоматизированная обработка, в том числе с использованием информационно-телекоммуникационных сетей.
Срок обработки и хранения: до завершения рассмотрения обращения и достижения соответствующей цели; при обработке на основании согласия — до его отзыва при отсутствии иных законных оснований. Если обращение связано с договором или обязательным хранением документов, применяется соответствующий срок.
Порядок уничтожения: удаление персональных данных из информационных систем и уничтожение материальных носителей, если они имеются, способом, исключающим восстановление данных, либо обезличивание в порядке и сроки, установленные законодательством.
6.2. Бронирование номеров и заключение договоров гостиничных услуг
Цели обработки:
подбор вариантов размещения;
предоставление информации о доступности номеров и апартаментов;
приём, оформление и подтверждение бронирований;
согласование дат заезда и выезда;
определение количества гостей;
выбор категории номера и тарифа;
согласование дополнительных услуг;
заключение и исполнение договоров гостиничных услуг;
изменение или отмена бронирований;
направление сервисных уведомлений;
организация оплаты, предоплаты и возвратов.
Категории субъектов персональных данных:
лица, оформляющие бронирование;
заказчики гостиничных услуг;
гости, в интересах которых осуществляется бронирование;
представители заказчиков — юридических лиц.
Категория персональных данных: общие (иные) персональные данные.
Перечень обрабатываемых данных:
фамилия, имя, отчество (при наличии);
контактный номер телефона;
адрес электронной почты;
предполагаемые даты заезда и выезда;
количество взрослых и детей;
возраст детей, когда это необходимо для определения условий и стоимости размещения;
выбранная категория номера или апартаментов;
сведения о тарифе и дополнительных услугах;
сведения о стоимости и статусе бронирования;
сведения об оплате, изменении или отмене бронирования;
дополнительные пожелания, непосредственно относящиеся к организации проживания и не содержащие специальных категорий персональных данных.
Правовые основания: заключение договора по инициативе субъекта персональных данных и исполнение договора (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ); согласие субъекта — в случаях, когда оно необходимо для конкретной операции обработки.
Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) при наличии законного основания, блокирование, удаление и уничтожение.
Способы обработки: автоматизированная и неавтоматизированная обработка, включая получение и передачу информации по информационно-телекоммуникационным сетям.
Срок обработки и хранения: в течение времени, необходимого для оформления бронирования, заключения и исполнения договора, а также в пределах обязательных сроков хранения соответствующих документов.
Порядок уничтожения: удаление или уничтожение персональных данных после достижения цели обработки и окончания обязательных сроков хранения при отсутствии иных законных оснований.
Сведения о других гостях обрабатываются только при наличии надлежащего правового основания и в объёме, необходимом для бронирования или оказания гостиничных услуг.
6.3. Оформление проживания, регистрационный и миграционный учёт
Цели обработки:
установление личности гостя при заселении;
оформление документов, необходимых для проживания;
предоставление гостиничных услуг;
исполнение требований законодательства Российской Федерации о предоставлении гостиничных услуг;
выполнение обязанностей по регистрационному и миграционному учёту в предусмотренных законом случаях;
оформление и хранение обязательных учётных документов;
организация заселения, проживания и выезда гостей.
Категории субъектов персональных данных:
совершеннолетние гости;
несовершеннолетние гости;
законные представители несовершеннолетних;
иностранные граждане;
лица без гражданства.
Категория персональных данных: общие (иные) персональные данные.
Перечень обрабатываемых данных:
фамилия, имя, отчество (при наличии);
дата рождения;
гражданство;
сведения о документе, удостоверяющем личность;
сведения о регистрации или месте пребывания в предусмотренных законодательством случаях;
даты проживания;
сведения о документах несовершеннолетних гостей;
сведения о законных представителях и сопровождающих лицах, когда они необходимы по закону;
сведения о визах, миграционных картах, разрешениях на проживание и других документах иностранных граждан и лиц без гражданства в предусмотренных законом случаях;
иные сведения, обязательные для оформления проживания и выполнения предусмотренных законодательством обязанностей.
Правовые основания: выполнение обязанностей, предусмотренных законодательством Российской Федерации (пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ); заключение и исполнение договора (пункт 5 части 1 статьи 6 указанного закона), когда соответствующее основание применимо.
Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) уполномоченным государственным органам и иным лицам при наличии законного основания, блокирование, удаление и уничтожение.
Способы обработки: автоматизированная и неавтоматизированная обработка, включая использование информационных систем и оформление документов на бумажных носителях.
Срок обработки и хранения: в течение периода, необходимого для оформления проживания и выполнения предусмотренных законом обязанностей, включая обязательные сроки хранения регистрационных, миграционных и иных учётных документов.
Порядок уничтожения: удаление или уничтожение персональных данных после окончания обязательных сроков хранения и прекращения иных законных оснований обработки.
Обработка сведений о несовершеннолетних осуществляется с учётом требований законодательства и полномочий их законных представителей.
При заселении применяются требования действующих Правил предоставления гостиничных услуг и услуг иных средств размещения в Российской Федерации, утверждённых постановлением Правительства РФ от 27.11.2025 № 1912, с учётом действующих изменений.
6.4. Использование системы бронирования TravelLine
Для оформления и сопровождения онлайн-бронирований на Сайте используется система TravelLine.
Цели обработки:
отображение доступных номеров и тарифов;
выбор дат заезда и выезда;
оформление бронирований;
подтверждение и сопровождение бронирований;
изменение и отмена бронирований;
обеспечение технической работы модуля бронирования;
передача необходимых сведений для исполнения договора гостиничных услуг.
Категории субъектов персональных данных: лица, оформляющие бронирование, заказчики гостиничных услуг и гости, сведения о которых необходимы для бронирования.
Категория персональных данных: общие (иные) персональные данные.
Перечень обрабатываемых данных:
фамилия, имя, отчество (при наличии);
контактный телефон;
адрес электронной почты;
даты заезда и выезда;
количество взрослых и детей;
сведения о выбранной категории номера;
сведения о тарифе и дополнительных услугах;
сведения о стоимости и статусе бронирования;
сведения об оплате в объёме, необходимом для сопровождения бронирования;
технические данные, необходимые для функционирования модуля бронирования.
Правовые основания: заключение и исполнение договора по инициативе субъекта персональных данных, а также иные предусмотренные законом основания, применимые к конкретной операции обработки.
Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление и уничтожение при наличии соответствующего законного основания.
Способ обработки: преимущественно автоматизированный, с передачей данных по информационно-телекоммуникационным сетям.
Срок обработки и хранения: в течение времени, необходимого для оформления бронирования, исполнения договора и соблюдения обязательных сроков хранения соответствующих документов.
Порядок уничтожения: удаление или уничтожение персональных данных после достижения цели обработки и окончания применимых обязательных сроков хранения при отсутствии иных законных оснований.
Если поставщик системы TravelLine обрабатывает персональные данные по поручению Оператора, соответствующие отношения оформляются в соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ.
Использование TravelLine не означает предоставления Пользователем согласия на рекламную рассылку или необязательную аналитическую обработку персональных данных.
6.5. Организация оплаты, возвратов и расчётов
Цели обработки:
организация оплаты проживания и дополнительных услуг;
подтверждение платежей;
оформление расчётных документов;
организация возвратов денежных средств;
исполнение обязательств по договору;
выполнение налоговых, бухгалтерских и иных установленных законодательством обязанностей.
Категории субъектов персональных данных: заказчики, плательщики и иные физические лица, участвующие в расчётах с Оператором.
Категория персональных данных: общие (иные) персональные данные.
Перечень обрабатываемых данных:
фамилия, имя, отчество плательщика — когда такие сведения необходимы;
контактный номер телефона;
адрес электронной почты для направления расчётных документов — при наличии;
сведения о бронировании или оплачиваемой услуге;
сумма и дата платежа;
идентификатор платёжной операции — при наличии;
сведения о статусе оплаты;
сведения, необходимые для возврата денежных средств;
иные данные, содержащиеся в обязательных расчётных документах.
Правовые основания: заключение и исполнение договора (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ); выполнение предусмотренных законодательством обязанностей (пункт 2 части 1 статьи 6 указанного закона).
Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) при наличии законного основания, блокирование, удаление и уничтожение.
Способы обработки: автоматизированная и неавтоматизированная обработка.
Срок обработки и хранения: в течение времени, необходимого для проведения расчётов, исполнения договорных обязательств, оформления возвратов и соблюдения установленных законодательством сроков хранения расчётной документации.
Порядок уничтожения: удаление или уничтожение после окончания применимых сроков хранения при отсутствии других законных оснований.
При оплате банковской картой обработка платёжных реквизитов может осуществляться банком или поставщиком платёжных услуг на соответствующих правовых основаниях.
Наличие возможности онлайн-оплаты само по себе не означает, что Оператор получает и хранит полные реквизиты банковских карт и коды их безопасности.
6.6. Анализ посещаемости сайта с использованием Яндекс.Метрики
Оператор использует сервис веб-аналитики «Яндекс.Метрика», предоставляемый ООО «ЯНДЕКС».
Цели обработки:
анализ посещаемости сайта;
получение статистики о действиях посетителей;
изучение источников переходов;
оценка удобства использования сайта;
выявление технических ошибок;
улучшение содержания и функциональных возможностей сайта.
Категории субъектов персональных данных: посетители сайта https://golden-empire.ru/.
Категория персональных данных: общие (иные) персональные данные и технические сведения, относящиеся к определяемому Пользователю.
Перечень обрабатываемых данных:
IP-адрес;
файлы cookie и другие сетевые идентификаторы;
сведения об устройстве, браузере и операционной системе;
дата, время и продолжительность посещения;
сведения о просмотренных страницах;
информация о действиях Пользователя на страницах сайта;
источники переходов;
иные технические сведения, передаваемые в соответствии с настройками сервиса.
Правовое основание: согласие Пользователя на обработку персональных данных для аналитических целей (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ).
Обработка сторонним сервисом: ООО «ЯНДЕКС» обрабатывает персональные данные в рамках предоставления сервиса Яндекс.Метрика в соответствии с применимыми условиями сервиса и требованиями законодательства Российской Федерации, в том числе по поручению Оператора в соответствующих случаях.
Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
Способ обработки: автоматизированный, с передачей данных по информационно-телекоммуникационным сетям.
Срок обработки и хранения: до достижения аналитической цели, прекращения использования сервиса либо отзыва согласия при отсутствии иных законных оснований. Сроки хранения отдельных технических идентификаторов могут зависеть от настроек и условий сервиса.
Порядок уничтожения: удаление или обезличивание персональных данных после достижения цели обработки и прекращения законных оснований в порядке, установленном законодательством Российской Федерации, с учётом условий соответствующего сервиса.
Необязательная аналитическая обработка персональных данных, основанная на согласии Пользователя, допускается после получения соответствующего согласия.
При отсутствии необходимого согласия счётчик Яндекс.Метрики не должен загружаться для обработки персональных данных, требующей такого согласия.
Оператор должен обеспечивать настройки сервиса, исключающие неправомерную передачу паспортных данных, номеров телефонов, адресов электронной почты, платёжных реквизитов и других непосредственно идентифицирующих сведений, вводимых в формы Сайта.
Дополнительная информация:
Условия использования Яндекс.Метрики.
Политика конфиденциальности Яндекса.
Подробные правила применения файлов cookie приведены в Политике использования файлов cookie.
6.7. Рекламные и информационно-рекламные сообщения
При организации рекламного информирования Оператор обрабатывает персональные данные для указанной цели только при наличии необходимого предварительного согласия субъекта персональных данных.
Цели обработки:
направление информации об услугах отеля «Золотая Империя»;
информирование о специальных предложениях и скидках;
направление предложений по бронированию;
информирование об акциях и сезонных предложениях;
направление других рекламных материалов, связанных с деятельностью Оператора.
Категории субъектов персональных данных: лица, предоставившие отдельное предварительное согласие на получение соответствующих рекламных сообщений.
Категория персональных данных: общие (иные) персональные данные.
Перечень обрабатываемых данных:
фамилия, имя, отчество (при наличии);
адрес электронной почты;
номер телефона — при использовании соответствующего канала рекламного информирования и наличии необходимого согласия;
сведения о предоставленном согласии, включая дату, время и условия его предоставления.
Правовые основания: пункт 1 части 1 статьи 6 и статья 15 Федерального закона № 152-ФЗ; статья 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».
Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) при наличии законного основания, блокирование, удаление и уничтожение.
Способы обработки: автоматизированная и неавтоматизированная обработка.
Срок обработки и хранения: до отзыва согласия либо прекращения соответствующей рекламной цели, в зависимости от того, какое обстоятельство наступит раньше. Сведения, необходимые для подтверждения ранее предоставленного согласия, могут сохраняться при наличии самостоятельного законного основания.
Порядок уничтожения: удаление или уничтожение персональных данных после прекращения соответствующей цели в установленном законодательством порядке при отсутствии иных законных оснований.
Рекламные сообщения направляются только по тем каналам связи, на которые получено необходимое предварительное согласие.
Оформление бронирования, направление обращения, предоставление номера телефона или адреса электронной почты для исполнения договора сами по себе не означают согласия на получение рекламы.
Отказ от рекламной рассылки не препятствует направлению сервисных уведомлений, необходимых для исполнения договора.
Условия рекламного информирования и порядок отказа от него изложены в Согласии на рассылку.
6.8. Обеспечение технической безопасности сайта
Цели обработки:
обеспечение работоспособности сайта;
поддержание безопасности сетевых соединений;
выявление технических ошибок;
защита от неправомерного доступа;
предотвращение и рассмотрение инцидентов информационной безопасности.
Категории субъектов персональных данных: посетители сайта.
Категория персональных данных: общие (иные) персональные данные и технические сведения, относящиеся к определяемому физическому лицу.
Перечень обрабатываемых данных:
IP-адрес;
дата и время запросов;
сведения о браузере и устройстве;
адреса запрашиваемых страниц;
технические идентификаторы;
сведения о технических ошибках и событиях безопасности.
Правовые основания: осуществление прав и законных интересов Оператора при соблюдении прав и свобод субъектов персональных данных (пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ), а также другие применимые законные основания.
Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, извлечение, использование, блокирование, удаление и уничтожение.
Способ обработки: автоматизированный.
Срок обработки и хранения: в течение времени, объективно необходимого для обеспечения технической безопасности сайта и рассмотрения соответствующих инцидентов, при отсутствии иных обязательных сроков хранения.
Порядок уничтожения: удаление или обезличивание персональных данных по достижении цели и прекращении законных оснований обработки.
7. Правовые основания и условия обработки персональных данных
7.1. Обработка персональных данных осуществляется при наличии одного или нескольких оснований, предусмотренных законодательством Российской Федерации.
7.2. В зависимости от цели обработки такими основаниями могут являться:
согласие субъекта персональных данных;
необходимость заключения договора по инициативе субъекта или исполнения договора;
необходимость выполнения обязанностей, предусмотренных законодательством Российской Федерации;
необходимость осуществления прав и законных интересов Оператора либо третьих лиц при соблюдении прав и свобод субъекта персональных данных;
иные основания, предусмотренные Федеральным законом № 152-ФЗ.
7.3. Конкретное правовое основание определяется применительно к соответствующей цели и операции обработки.
7.4. Согласие на обработку персональных данных оформляется отдельно от иных документов и информации, подтверждаемых Пользователем.
7.5. Согласие на одну цель обработки не означает автоматического согласия на другие цели.
7.6. Отзыв согласия не препятствует продолжению обработки при наличии иного самостоятельного законного основания.
7.7. Для направления рекламных сообщений требуется соответствующее предварительное согласие.
7.8. Для обработки персональных данных посредством необязательных аналитических технологий, требующей согласия, применяется самостоятельный механизм его получения.
7.9. Специальные категории персональных данных, включая сведения о состоянии здоровья, обрабатываются только при наличии предусмотренного законодательством основания и выполнении применимых специальных требований.
7.10. Формы обратной связи и онлайн-бронирования не предназначены для сбора специальных категорий персональных данных и биометрических персональных данных.
8. Порядок сбора, хранения, передачи и уничтожения персональных данных
8.1. Оператор принимает необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных.
8.2. Доступ к персональным данным предоставляется только лицам, которым он необходим для исполнения соответствующих обязанностей.
8.3. Оператор обеспечивает конфиденциальность персональных данных, кроме случаев, когда их раскрытие допускается законодательством Российской Федерации.
8.4. Персональные данные могут передаваться третьим лицам при наличии предусмотренного законодательством правового основания и необходимости достижения соответствующей цели.
8.5. В зависимости от цели обработки к таким получателям могут относиться:
поставщики системы бронирования и технического сопровождения бронирований;
банки и поставщики платёжных услуг;
организации, обеспечивающие техническую работу сайта и информационных систем;
лица, оказывающие услуги по поручению Оператора;
уполномоченные государственные органы в предусмотренных законодательством случаях.
8.6. Если обработка персональных данных осуществляется другим лицом по поручению Оператора, соответствующие отношения оформляются с соблюдением требований части 3 статьи 6 Федерального закона № 152-ФЗ.
8.7. Передача персональных данных в государственные информационные системы и уполномоченным органам осуществляется в предусмотренных законодательством случаях и в необходимом объёме.
8.8. При сборе персональных данных граждан Российской Федерации Оператор соблюдает требования о локализации баз данных, предусмотренные частью 5 статьи 18 Федерального закона № 152-ФЗ.
8.9. Сроки хранения персональных данных определяются в зависимости от соответствующей цели, договорных обязательств и требований законодательства Российской Федерации.
8.10. Единый срок хранения не применяется автоматически ко всем персональным данным, обрабатываемым Оператором.
8.11. Основаниями для прекращения обработки персональных данных могут являться:
достижение цели обработки;
утрата необходимости в достижении цели;
отзыв согласия при отсутствии иных законных оснований;
получение требования о прекращении обработки в предусмотренных законом случаях;
выявление неправомерной обработки;
наступление других обстоятельств, предусмотренных законодательством Российской Федерации.
8.12. При наступлении предусмотренных законом обстоятельств Оператор обеспечивает прекращение обработки и уничтожение либо обезличивание персональных данных в установленные законодательством сроки.
8.13. Уничтожение персональных данных осуществляется способами, исключающими их восстановление, с оформлением подтверждающих документов в предусмотренных законодательством случаях.
9. Использование файлов cookie и аналогичных технологий
9.1. На сайте https://golden-empire.ru/ применяются файлы cookie и аналогичные технологии.
9.2. Необходимые cookie могут обеспечивать:
корректную работу сайта;
сохранение технических настроек;
безопасность сайта;
функционирование отдельных элементов интерфейса;
сохранение выбора Пользователя относительно использования cookie;
техническую работу модуля бронирования.
9.3. Для анализа посещаемости используется сервис Яндекс.Метрика, который может применять аналитические cookie и другие технические идентификаторы.
9.4. Если сведения, получаемые посредством cookie и аналогичных технологий, относятся к персональным данным, их обработка осуществляется в соответствии с Федеральным законом № 152-ФЗ.
9.5. Использование необязательных аналитических cookie для обработки персональных данных, требующей согласия, допускается после его предоставления Пользователем.
9.6. Продолжение просмотра сайта, прокрутка страниц, переход между разделами или отсутствие ответа на уведомление сами по себе не рассматриваются как предоставление согласия на необязательную аналитическую обработку персональных данных.
9.7. Пользователь вправе отказаться от необязательных аналитических cookie и изменить ранее предоставленный выбор посредством доступного механизма управления cookie на сайте.
9.8. Пользователь также вправе ограничивать использование или удалять файлы cookie через настройки своего браузера.
9.9. Отключение необходимых cookie может ограничить работу отдельных функций сайта, включая модуль бронирования.
9.10. Подробная информация о категориях cookie, сроках хранения, используемых сервисах и порядке управления приведена в Политике использования файлов cookie.
10. Трансграничная передача персональных данных
10.1. В случае осуществления трансграничной передачи персональных данных Оператор соблюдает требования статьи 12 Федерального закона № 152-ФЗ.
10.2. До начала такой передачи Оператор выполняет предусмотренные законодательством обязанности, включая получение необходимых сведений о предполагаемых получателях персональных данных и направление отдельного уведомления в уполномоченный орган в установленных законом случаях и порядке.
10.3. Трансграничная передача персональных данных допускается только при наличии соответствующих правовых оснований и соблюдении установленных законодательством ограничений и требований.
11. Конфиденциальность персональных данных
11.1. Оператор и другие лица, получившие доступ к персональным данным, обязаны обеспечивать их конфиденциальность, кроме случаев, предусмотренных законодательством Российской Федерации.
11.2. Персональные данные не подлежат раскрытию неопределённому кругу лиц без предусмотренного законодательством основания.
11.3. Оператор принимает меры по предотвращению неправомерного доступа, использования, изменения, утраты и распространения персональных данных.
11.4. Лица, получившие доступ к персональным данным для выполнения своих обязанностей, должны соблюдать применимые требования конфиденциальности и безопасности.
12. Порядок обращений по вопросам персональных данных
12.1. Субъект персональных данных вправе обратиться к Оператору по вопросам:
получения информации об обработке персональных данных;
уточнения неполных, неточных или устаревших сведений;
блокирования персональных данных;
отзыва согласия;
прекращения обработки персональных данных;
уничтожения персональных данных в предусмотренных законодательством случаях;
отказа от рекламной рассылки;
реализации иных прав, предусмотренных законодательством Российской Федерации.
12.2. Обращения направляются по электронной почте:
12.3. В теме обращения рекомендуется указать его характер:
«Запрос о персональных данных»;
«Уточнение персональных данных»;
«Отзыв согласия на обработку персональных данных»;
«Прекращение обработки персональных данных»;
«Отказ от рекламной рассылки».
12.4. Обращение должно содержать сведения, необходимые для его рассмотрения и идентификации заявителя в объёме, предусмотренном законодательством Российской Федерации.
12.5. В предусмотренных законом случаях Оператор вправе запросить дополнительные сведения для подтверждения личности заявителя или полномочий его представителя.
12.6. Оператор рассматривает обращения и исполняет законные требования субъектов персональных данных в порядке и сроки, установленные законодательством Российской Федерации.
13. Заключительные положения
13.1. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства Российской Федерации, целей обработки персональных данных, используемых информационных технологий, сервисов и порядка осуществления деятельности.
13.2. Актуальная редакция настоящей Политики размещается в свободном доступе по адресу:
https://golden-empire.ru/politika-obrabotki-personalnykh-dannykh/
13.3. Настоящая Политика действует до её замены новой редакцией.
13.4. Условия предоставления согласия на обработку персональных данных посредством форм сайта регулируются отдельным документом в случаях, когда такое согласие требуется законодательством Российской Федерации.
13.5. Условия обработки персональных данных в целях рекламного информирования регулируются отдельным согласием на рассылку.
13.6. Связанные документы:
13.7. Указанные документы регулируют самостоятельные цели и правовые основания обработки персональных данных.
13.8. Ознакомление с настоящей Политикой само по себе не означает автоматического предоставления согласия на рекламную рассылку или обработку персональных данных с использованием необязательных аналитических cookie.
13.9. По всем вопросам, связанным с применением настоящей Политики, можно обратиться к Оператору по электронной почте:
