ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных ИП Артенян Вальтер Мнацаканович(далее - «Оператор») при использовании сайта https://bellagio-kursk.ru/, бронировании и получении гостиничных, ресторанных,банкетных и сопутствующихуслуг отеля «Белладжио», направлении заявок, обращений и откликов на вакансии.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», Федеральным законом от 07.07.2003 № 126-ФЗ «О связи», Законом РФ от 07.02.1992 № 2300-1 «О защите прав потребителей», Правилами предоставления гостиничныхуслуг и услуг иных средств размещения в Российской Федерации, а также иными применимыми нормативными актами.
1.3. Политика действует в отношении персональных данных,полученных Оператором через сайт, по телефону, электронной почте, в мессенджерах, при личном обращении, заключении и исполнении договоров, а также от законных представителей, корпоративныхзаказчиков и сервисов бронирования при наличии законного основания.
1.4. Пользователь обязан ознакомитьсяс Политикой до передачи персональных данных.Если для конкретнойцели требуется согласие, оно оформляется отдельноот иных документов и сведений.
1.5. Политика размещается в свободном доступе на сайте. Актуальная версиядействует с даты публикации.

Персональные данные- любая информация,относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
Обработка персональных данных- любое действиеили совокупность действий с персональными данными,включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
Сайт - совокупность материалов и программ для ПК, доступных по адресу https:// bellagio-kursk.ru/.
Cookies - небольшие фрагменты данных, сохраняемые браузером на устройстве пользователя при посещении сайта.

Оператор:
• обрабатывает данные законно, добросовестно и только для заранее определённых целей;
• не объединяет базы данных, созданные для несовместимых целей;
• не собирает избыточные данные;
• обеспечивает точность и актуальность данных;
• хранит данные не дольше, чем требуют цели обработки или закон;
• уничтожает либо обезличивает данные после достижения целей обработки, если отсутствуют иные законные основания для хранения;
• принимает необходимые правовые, организационные и технические меры защиты.

4.1. Посетители сайта, сведения которых обрабатываются в следующем виде: IP-адрес, сведения о браузере и устройстве, дата и время посещения, источник перехода, просмотренные страницы, технические идентификаторы, cookies и иные технические сведения, автоматически передаваемые.
4.2. Пользователи форм обратной связи и заявок, в которых обрабатываются: имя, номер телефона, адрес электронной почты, содержание обращения, выбранная услуга и иные сведения, добровольно указанные пользователем.

• 4.3. Заказчики, гости и лица, в интересах которых оформляется бронирование, могут обрабатываться:
• фамилия, имя, отчество; номер телефона;
• адрес электронной почты;
• даты заезда и выезда; категория номера;
• количество гостей;
• сведения о заказе и оплате;
• данные, необходимые для заключения и исполнения договора;
• сведения документа, удостоверяющего личность, и миграционные
• сведения - в объёме и случаях, предусмотренных законодательством Российской Федерации.

Оператор не размещает на сайте реквизиты банковских карт и не хранит защитный код карты, если оплата производится на странице платёжного сервиса. Порядок обработки платёжных данных определяется политикой соответствующего платёжного сервиса.
4.4. Представители корпоративных клиентов и контрагентов. Могут обрабатываться следующие данные: фамилия, имя, отчество; должность; организация; рабочие телефон и электронная почта; сведения о полномочиях; данные договоров, заявок, счетов и деловой переписки.
4.5. Соискатели. Могут обрабатываться следующие данные: фамилия, имя, отчество; телефон; электронная почта; сведения об образовании, квалификации и опыте работы; содержание резюме и иные сведения, предоставленные соискателем.
4.6. Особые категории и биометрические данные, через общедоступные формы сайта Оператор не намерен собирать сведения о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни, а также биометрические персональные данные. Не направляйте такие сведения без законного основания и прямой необходимости.

5.1. Работа сайта и обеспечение его безопасности.
Цель: корректная работа сайта, защита от злоупотреблений, диагностика ошибок, анализ посещаемости и улучшение сервиса.
Данные: технические сведения и cookies.
Основание: законные интересы Оператора, а для необязательных аналитических и рекламных cookies - согласие пользователя, если оно требуется.
Срок: в пределах срока жизни соответствующего cookies, но не более 2 лет, если иной срок не установлен пользователем в браузере или соответствующим сервисом.
5.2. Ответ на обращение и подготовка предложения.
Цель: обработка заявки,обратный звонок, консультация, подготовка предложения и бронирования.
Данные: имя, телефон, электронная почта, содержание обращения и параметры услуги.
Основание: действия по запросу субъекта до заключения договора; согласие — когда оно требуется.
Срок: до завершения взаимодействия и не более 1 года после последнего контакта, если договор не заключён и отсутствуют иные законные основания.
5.3. Бронирование и оказание услуг.
Цель: заключение и исполнение договора гостиничных, ресторанных,банкетных и сопутствующих услуг; расчёты; возвраты; направление сервисных уведомлений.
Данные: контактные сведения, параметры бронирования и заказа, сведения об оплате, данные, необходимые для исполнения договора.
Основание: заключение и исполнение договора, стороной или выгодоприобретателем которого является субъект; выполнение обязанностей, установленных законом.
Срок: в течение срока договора, затем — в сроки хранения, установленные законодательством о бухгалтерском и налоговом учёте и иными обязательными нормами.
5.4. Регистрационный и миграционный учёт.
Цель: выполнение установленных законом обязанностей средства размещения.
Данные: сведения документов, удостоверяющих личность, сведения о месте жительства или пребывания, гражданстве, визе и миграционной карте - в применимом объёме.
Основание: исполнение требований законодательства Российской Федерации.
Срок: в течение сроков, установленных законодательством и обязательным и правилами хранения.
5.5. Работа с корпоративными клиентами и контрагентами/
Цель: переговоры, заключение и исполнение договоров, обмен заявками, счетами и документами.
Данные: ФИО, должность, организация, контакты, сведения о полномочиях и деловая переписка.
Основание: заключение и исполнение договора; законные интересы Оператора и контрагента.
Срок: в течение договорных отношений,затем - в обязательные сроки хранения документов.
5.6. Рассмотрение откликов на вакансии.
Цель: подбор персонала и связь с соискателем.
Данные: контактные сведения,образование, квалификация, опыт работы и содержание резюме.
Основание: действия по запросу соискателя до заключения трудового договора; согласие — при включении в кадровый резерв.
Срок: до завершения подбора; для кадрового резерва - в течение срока отдельного согласия.
5.7. Рекламные и информационные рассылки.
Цель: направление новостей, предложений и рекламы.
Данные: имя, телефон, электронная почта, выбранный канал связи.
Основание: отдельное предварительное согласие на получение рекламы и обработку данных для маркетинговой цели.
Срок: до отзыва согласия или прекращения рассылки Оператором.
Пользователь вправе отказаться от рассылки в любой момент по ссылке в сообщении, либо направив требование на bellagio-kursk@mail.ru.

6.1. Обработка осуществляется автоматизированным, неавтоматизированным и смешанным способами.
6.2. Оператор вправе совершать с данными действия,необходимые для заявленных целей: сбор,запись, систематизацию,накопление, хранение,уточнение, извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
6.3. Оператор не принимает решения,порождающие юридические последствия для субъекта или иным образом существенно затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки, если иное не предусмотрено законом или отдельным согласием.
6.4. При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает запись, систематизацию,накопление, хранение, уточнение и извлечение таких данных с использованием баз данных,находящихся на территории Российской Федерации, кроме установленных законом исключений.
6.5. Доступ к персональным данным предоставляется только тем работникам и подрядчикам, которым он необходим для выполнения обязанностей. Такие лица обязаны соблюдать конфиденциальность и требования безопасности.

7.1. Оператор может поручать обработку или передавать данные в необходимом объёме:
• поставщику услуг хостинга и технического обслуживания сайта;
• разработчику или администратору сайта;
• поставщику модуля онлайн-бронирования, CRM или PMS;
• платёжному сервису и банку — для проведения оплаты и возврата;
• операторам связи, электронной почты и сервисам уведомлений;
• сервисам веб-аналитики — при наличии законного основания;
• бухгалтерским, юридическим и ИТ-подрядчикам;
• агрегаторам бронирования и корпоративным заказчикам - в рамках исполнения бронирования или договора;
• государственным органам, включая органы миграционного учёта.
7.2. Лицо, обрабатывающее данные по поручению Оператора, обязано соблюдать конфиденциальность, обеспечивать безопасность данных и использовать их только в пределах поручения.
7.3. Оператор не продаёт персональные данные и не раскрывает их неопределённому кругу лиц.

.1. Оператор не осуществляет трансграничную передачу персональных данных, если иное прямо не указано при использовании конкретного сервиса.
8.2. До начала такой передачи Оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая оценку иностранного получателя и направление необходимого уведомления в уполномоченный орган, когда это требуется.

9.1. Сайт использует обязательные cookies, необходимые для работы страниц и форм. Дополнительно могут использоваться функциональные,аналитические и рекламные cookies.
9.2. При первом посещении сайта пользователю должна быть предоставлена возможность принять или отклонить необязательные cookies. Отказ может ограничить отдельные функции, но не должен препятствовать использованию базовых возможностей сайта.
9.3. Пользователь может удалить или заблокировать cookies в настройках браузера. Порядок обработки данных сторонними сервисами определяется также их собственными политиками.
9.4. Перечень фактически подключённых сервисов и сроки хранения их cookies указываются в приложении к Политике и в интерфейсе управления cookies.

Оператор принимает необходимые и достаточные меры, в том числе:
• назначает ответственное лицо и принимает локальные акты;
• ограничивает и регистрирует доступ к данным;
• применяет средства защиты информации и резервное копирование;
• выявляет и устраняет инциденты и несанкционированный доступ;
• контролирует подрядчиков и условия поручения обработки;
• обучает работников правилам работы с персональными данными;
• оценивает вред, который может быть причинён субъектам;
• обеспечивает восстановление данных и выполнение обязанностей при инцидентах.

Субъект вправе:
• получать сведения об обработке своих данных;
• требовать уточнения, блокирования или уничтожения неполных, устаревших,неточных, незаконно полученных или ненужных данных;
• отозвать согласие, когда обработка основана на согласии;
• возражать против обработки для прямого маркетинга;
• обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.
Для реализации прав необходимо направить обращение на bellagio-kursk@mail.ru либо по юридическому адресу Оператора. В обращении следует указать ФИО, контакт для ответа, описание требования и сведения, позволяющие подтвердить взаимодействие с Оператором. Оператор вправе запросить сведения для подтверждения личности заявителя и предотвращения раскрытия данных постороннему лицу.

12.1. При подтверждениинеточности данныхОператор уточняет их или обеспечивает уточнение.
12.2. При выявлении неправомерной обработки Оператор блокирует данные и устраняет нарушение в предусмотренные законом сроки.
12.3. После достижения цели обработки, истечения срока хранения или отзыва согласия данные уничтожаются либо обезличиваются, если отсутствует другое законное основание продолжить обработку.
12.4. Уничтожение персональных данных осуществляется безвозвратным способом, исключающими восстановление.

13.1. Бронирование и заключение договора от имени несовершеннолетнего осуществляет его законный представитель, кроме случаев, прямо допускаемых законодательством.
13.2. Заселение несовершеннолетних и обработка необходимых сведений осуществляются по правилам, действующим на дату оказания услуги.
13.3. Если Оператор обнаружит, что данные несовершеннолетнего переданы через сайт без надлежащего основания, такие данные могут быть удалены или заблокированы до подтверждения полномочий представителя.

14.1. Оператор вправе обновлять Политику при изменении законодательства, процессов обработки или сервисов сайта. Новая редакция публикуется на сайте с указанием даты.
14.2. К данной утвержденной редакции Политики конфиденциальности применяется законодательство Российской Федерации.
14.3. Вопросы и обращения по обработке персональных данных направляются на bellagio-kursk@mail.ru.