Политика обработки персональных данных

Утверждена приказом ГАУ РК «Солнечная Таврика» от [дата] № [номер]. Редакция от [дата публикации].

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных посетителей сайта pansionat-feodosia.ru (далее — Сайт) и гостей филиала «Пансионат «Феодосия» и принята во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

1.2. Политика опубликована на Сайте и доступна без ограничений. Понятия используются в значениях, установленных статьёй 3 Закона.

1.3. Политика не является согласием на обработку персональных данных и не требует действий от посетителя. Согласие на обработку файлов cookie оформлено отдельным документом — Согласием на обработку файлов cookie.

2. Оператор

Государственное автономное учреждение Республики Крым «Солнечная Таврика» (ГАУ РК «Солнечная Таврика»), ИНН 9102309147, ОГРН 1259100016933, адрес: 295053, Республика Крым, г. Симферополь, ул. им. Матэ Залки, д. 17Б (далее — Оператор). Регистрационный номер в реестре операторов персональных данных: 91-26-057047.

Обособленное подразделение, через которое оказываются услуги: филиал «Пансионат «Феодосия», Республика Крым, г. Феодосия, проспект Айвазовского, 49, тел. +7 (978) 050-71-55, e-mail: feodosia.sec@tavrika.rk.gov.ru.

Ответственный за организацию обработки персональных данных: тел. +7 (978) 091-14-13, e-mail: secretary@tavrika.rk.gov.ru, почтовый адрес — адрес Оператора.

3. Цели, данные, основания и сроки обработки

3.1. Бронирование и оказание гостиничных услуг

Субъекты: лица, бронирующие размещение; гости, в том числе несовершеннолетние (их данные сообщают законные представители).
Данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; даты заезда и выезда; количество гостей и возраст детей; выбранный номер и тариф; пожелания к размещению; сведения об оплате (сумма, дата, статус); технические данные модуля бронирования (файлы cookie и идентификаторы браузера и сеанса бронирования, адреса страниц, сведения об устройстве, действия в форме бронирования), которые TravelLine получает после нажатия кнопки «Начать бронирование» или после согласия на обработку файлов cookie. Без согласия на файлы cookie статистика посещений страниц Сайта из страницы в TravelLine не передаётся.
Основание: заключение по инициативе субъекта и исполнение договора, стороной или выгодоприобретателем по которому он является (пункт 5 части 1 статьи 6 Закона).
Срок: в модуле бронирования TravelLine — [срок, выбранный в настройках TravelLine] после даты выезда, затем данные удаляются автоматически; в договорах и документах бухгалтерского учёта — в течение сроков, установленных законодательством о бухгалтерском учёте и об архивном деле (первичные учётные документы — не менее 5 лет после окончания отчётного года, статья 29 Федерального закона от 06.12.2011 № 402-ФЗ).

Банковские карты оплачиваются на стороне банка или платёжного сервиса; реквизиты карты Оператор не получает и не хранит. [Проверить по договору с TravelLine и банком-эквайером.]

3.2. Регистрация гостей при заселении

Субъекты: гости, в том числе несовершеннолетние.
Данные: фамилия, имя, отчество; дата и место рождения; пол; гражданство; данные документа, удостоверяющего личность, или свидетельства о рождении; адрес регистрации по месту жительства; для иностранных граждан — данные миграционной карты и визы.
Основание: исполнение обязанностей, возложенных на Оператора законодательством (пункт 2 части 1 статьи 6 Закона): Правила предоставления гостиничных услуг и услуг иных средств размещения (постановление Правительства РФ от 27.11.2025 № 1912), Закон РФ от 25.06.1993 № 5242-1, Федеральный закон от 18.07.2006 № 109-ФЗ.
Срок: сроки, установленные указанными актами и законодательством об архивном деле.

Эти данные на Сайте не собираются: их предъявляют при заселении.

3.3. Ответы на обращения

Субъекты: лица, обратившиеся по телефону, электронной почте или через сообщения сообщества ВКонтакте.
Данные: имя; номер телефона, адрес электронной почты или имя профиля ВКонтакте; содержание обращения.
Основание: подготовка договора по инициативе субъекта (пункт 5 части 1 статьи 6 Закона); по остальным вопросам — законный интерес Оператора в ответе на обращение (пункт 7 части 1 статьи 6 Закона).
Срок: 5 лет с даты ответа.

3.4. Анализ посещаемости Сайта

Субъекты: посетители Сайта, давшие согласие на обработку файлов cookie.
Данные: идентификаторы файлов cookie, IP-адрес, сведения о браузере и устройстве, посещённые страницы, источник перехода, дата и время посещения, действия на Сайте.
Основание: согласие субъекта (пункт 1 части 1 статьи 6 Закона), которое даётся в уведомлении о cookie включением категории «Статистика» (кнопки «Сохранить выбор» или «Принять все») и отзывается по ссылке «Настройки cookie» внизу страницы.
Срок: до отзыва согласия, но не более одного года.

3.5. Работа и безопасность Сайта

Субъекты: посетители Сайта.
Данные: IP-адрес, сведения о браузере, адрес запрошенной страницы, дата и время запроса (журналы веб-сервера); файл с выбором в уведомлении о cookie.
Основание: законный интерес Оператора в работоспособности и защите Сайта (пункт 7 части 1 статьи 6 Закона).
Срок: журналы веб-сервера — не более 8 дней; файл с выбором — один год.

Специальные категории и биометрические персональные данные не обрабатываются. Решения, порождающие юридические последствия, на основании исключительно автоматизированной обработки не принимаются. Персональные данные не распространяются (не раскрываются неопределённому кругу лиц).

4. Действия с персональными данными и способы обработки

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Обработка смешанная: с использованием средств автоматизации и без них, с передачей по сети Интернет.

5. Передача персональных данных и поручение обработки

5.1. Оператор поручает обработку или передаёт персональные данные следующим лицам только в объёме, необходимом для указанных целей:

ООО «ТРЭВЕЛ ЛАЙН СИСТЕМС» (ИНН 1215180595) — модуль онлайн-бронирования TravelLine на Сайте (цели 3.1 и 3.4), по поручению Оператора; форма поиска номеров загружается только после согласия на обработку файлов cookie в категории «Карта и поиск номеров», форма бронирования — после нажатия «Начать бронирование»;
ООО «ЯНДЕКС» (ИНН 7736207543) — сервис Яндекс.Метрика (цель 3.4), по поручению Оператора, загружается только после согласия на обработку файлов cookie в категории «Статистика»; сервис Яндекс Карты на странице «Контакты» — только после согласия в категории «Карта и поиск номеров»;
ООО «ВК» (ИНН 7743001840) — сообщения сообщества ВКонтакте, если посетитель сам пишет в сообщество по ссылке с Сайта (цель 3.3); на Сайте сервисы ВКонтакте не подключены;
органы внутренних дел — в рамках регистрационного и миграционного учёта (цель 3.2); иные государственные органы — по основаниям, предусмотренным законом.

5.2. Лица, обрабатывающие персональные данные по поручению Оператора, обязаны соблюдать конфиденциальность и принимать меры защиты, предусмотренные статьёй 19 Закона.

5.3. Базы данных находятся на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.

6. Права субъекта персональных данных

Субъект персональных данных вправе:

получить сведения об обработке своих персональных данных (часть 7 статьи 14 Закона) и ознакомиться с ними;
потребовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
отозвать согласие на обработку и потребовать прекратить обработку персональных данных;
обжаловать действия или бездействие Оператора в Роскомнадзоре (уполномоченном органе по защите прав субъектов персональных данных) или в суде.

7. Порядок обращения субъекта

7.1. Запрос направляется письмом на адрес Оператора или в форме электронного документа, подписанного электронной подписью, на адрес secretary@tavrika.rk.gov.ru. Запрос должен содержать (часть 3 статьи 14 Закона): номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи документа и выдавшем его органе; сведения, подтверждающие отношения с Оператором (например, номер бронирования и даты проживания); подпись субъекта или его представителя.

7.2. Сроки ответа Оператора:

предоставление сведений и ответ на запрос — 10 рабочих дней с даты получения; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления;
уточнение неточных данных — 7 рабочих дней с даты представления сведений;
прекращение неправомерной обработки — 3 рабочих дня с даты выявления; уничтожение данных, если обработку невозможно сделать правомерной, — 10 рабочих дней;
прекращение обработки по требованию субъекта или в связи с отзывом согласия — 10 рабочих дней, если иное не предусмотрено законом.

8. Меры по обеспечению безопасности

Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона: назначен ответственный за организацию обработки персональных данных; приняты локальные акты по обработке и защите персональных данных; работники, допущенные к обработке, ознакомлены с ними; определены угрозы безопасности и уровень защищённости информационных систем персональных данных; применяются средства защиты информации, включая шифрование; доступ к данным разграничен и учитывается; Сайт работает по защищённому протоколу HTTPS; проводится внутренний контроль соответствия обработки требованиям Закона.

При выявлении неправомерной передачи (утечки) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов и сообщает результаты внутреннего расследования в течение 72 часов (часть 3.1 статьи 21 Закона).

9. Заключительные положения

Политика пересматривается при изменении законодательства или порядка обработки персональных данных. Новая редакция действует с момента опубликования на Сайте; дата редакции указана в начале документа.