1. Общие положения и данные Оператора
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты информации о физических лицах (далее — Субъекты персональных данных, Пользователи), которая может быть получена Обществом с ограниченной ответственностью «Байкальская Ривьера» (далее — Оператор) при использовании сайта https://baikalriviera.ru, заключении договоров и оказании услуг.

• Наименование: ООО «Байкальская Ривьера»
• ИНН / ОГРН: 0326021373 / 1040302975228
• Адрес местонахождения: 670000, г. Улан-Удэ, ул. Смолина, д. 65, этаж 4, офис 411
• Телефон: +7 (9835) 312-313
• E-mail: booking_br@putnik.group, gm_uu@putnik.group
• Номер записи в Едином реестре объектов классификации в сфере туристской индустрии: С032024021759

1.2. Официальный сайт Оператора: https://baikalriviera.ru (далее — Сайт).

2. Правовые основания обработки персональных данных
2.1. Оператор осуществляет сбор и обработку персональных данных в соответствии с Конституцией РФ, Гражданским кодексом РФ, Налоговым кодексом РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей», Постановлением Правительства РФ от 18.11.2020 № 1853 «Об утверждении Правил предоставления гостиничных услуг в РФ» и иными нормативными правовыми актами.

2.2. Обработка данных осуществляется на основании:

• Согласия Субъекта на обработку его персональных данных (в т.ч. путем акцепта оферты, проставления отметок в чек-боксах и заполнения форм на Сайте);
• Договоров, заключаемых между Оператором и Субъектом персональных данных;
• Требований законодательства РФ (включая регистрационный и миграционный учет граждан в органах МВД).

3. Цели, категории обрабатываемых данных и категории субъектов
Для соблюдения требований статьи 18.1 ФЗ № 152-ФЗ процессы обработки распределены по конкретным целям:
Цель 1: Заключение и исполнение договоров на оказание гостиничных и сопутствующих услуг (питание, СПА, трансфер)

• Категории обрабатываемых персональных данных: Фамилия, имя, отчество; дата рождения; данные документа, удостоверяющего личность; гражданство; контактный телефон; адрес электронной почты.
• Категории субъектов: Заказчики, гости (посетители отеля).
• Способы обработки: Смешанная (автоматизированная и неавтоматизированная).

Цель 2: Регистрационный и миграционный учет граждан

• Категории обрабатываемых персональных данных: Фамилия, имя, отчество; дата и место рождения; пол; данные документа, удостоверяющего личность; реквизиты миграционной карты/визы (для иностранных граждан); адрес регистрации/проживания; сроки пребывания.
• Категории субъектов: Гости отеля (постояльцы).
• Способы обработки: Автоматизированная передача в органы МВД РФ.

Цель 3: Обработка интернет-запросов, бронирований и обратной связи через Сайте

• Категории обрабатываемых персональных данных: Имя; номер телефона; адрес электронной почты; сведения об условиях бронирования.
• Категории субъектов: Пользователи Сайта.
• Способы обработки: Автоматизированная сбор и запись в PMS/CRM-системы.

Цель 4: Информирование об акциях, спецпредложениях и участие в бонусных программах

• Категории обрабатываемых персональных данных: Имя, номер телефона, адрес электронной почты, история бронирований.
• Категории субъектов: Пользователи, давшие отдельное согласие на получение рассылок и участие в программах лояльности.
• Способы обработки: Автоматизированная отправка e-mail/SMS/мессенджер-уведомлений.

Цель 5: Обеспечение безопасности и антитеррористической защищенности на территории отеля

• Категории обрабатываемых персональных данных: Материалы видеофиксации (видеозапись с камер наблюдения на территории и в помещениях общего пользования).
• Видеофиксация ведется исключительно в целях обеспечения порядка и безопасности, без проведения биометрической идентификации личности.
• Категории субъектов: Все посетители и гости, находящиеся на территории отеля.
• Способы обработки: Автоматизированная запись на локальные видеорегистраторы.

Цель 6: Веб-аналитика и корректная работа Сайта

• Категории обрабатываемых персональных данных: Сетевые идентификаторы (IP-адрес), файлы cookie, технические характеристики устройства и браузера, данные о сессии и поведении на Сайте.
• Категории субъектов: Пользователи и посетители Сайта.
• Способы обработки: Автоматизированный сбор с помощью веб-аналитики.

4. Обработка электронных пользовательских данных и Cookies
4.1. Для улучшения работы Сайта, удобства использования и сбора статистической информации Оператор использует файлы cookie и веб-аналитические сервисы (включая Яндекс.Метрику, Roistat).

4.2. При первом посещении Сайта Пользователю демонстрируется всплывающее уведомление (баннер) о сборе файлов cookie с ссылкой на данную Политику.

4.3. Нажатие кнопки согласия на баннере или продолжение использования Сайта означает согласие Пользователя на обработку cookies.

4.4. Пользователь может в любой момент изменить настройки своего браузера, чтобы заблокировать или удалить файлы cookie, либо использовать режим «инкогнито». В случае отключения cookie некоторые функции Сайта могут работать некорректно.

5. Поручение обработки и передача данных третьим лицам
5.1. Оператор не продает и не передает персональные данные третьим лицам без согласия Субъекта, за исключением случаев, предусмотренных законодательством РФ. 5.2. Передача по закону: Данные передаются государственным органам (в том числе органам МВД РФ) в объемах и по основаниям, установленным законодательством.

5.3. Поручение обработки: Для обеспечения работы сервисов бронирования, учетных систем и инфраструктуры Сайта Оператор вправе поручать обработку персональных данных третьим лицам (IT-провайдерам, операторам PMS- и CRM-систем, сервисам эквайринга) на основании заключаемых с ними договоров. При этом с третьими лицами подписываются соглашения о конфиденциальности и соблюдении требований 152-ФЗ.

6. Сроки обработки, хранения и порядок уничтожения данных
6.1. Персональные данные обрабатываются и хранятся в формах, позволяющих определить Субъекта, не дольше, чем этого требуют цели обработки, или до момента отзыва согласия Субъектом (если иное не установлено законом).

6.2. Сроки уничтожения персональных данных:

• При достижении целей обработки или истечении срока хранения — в течение 30 дней;
• При отзыве согласия на обработку данных (если хранение более не требуется по закону) — в течение 30 дней;
• При предоставлении сведений о том, что данные получены незаконно или не являются необходимыми — в течение 7 рабочих дней;
• При отзыве согласия на получение рекламных и маркетинговых материалов — в течение 2 рабочих дней;
• В случае выявления неправомерной обработки и невозможности ее устранения — в течение 10 рабочих дней.

6.3. Уничтожение документов и носителей, содержащих персональные данные, производится путем физического уничтожения (шредирование) либо путем стирания информации из электронных баз данных с составлением соответствующего Акта об уничтожении.

7. Права Субъектов персональных данных
Субъект персональных данных имеет право:
7.1. Получать полную информацию, касающуюся обработки его персональных данных Оператором.

7.2. Требовать уточнения, блокирования или уничтожения своих данных, если они являются неполными, устаревшими, неточными или незаконно полученными.
7.3. Отозвать ранее данное согласие на обработку персональных данных в любой момент.

7.4. Направить возражение против обработки данных в рекламных целях.

7.5. Для реализации своих прав Субъект или его законный представитель может направить письменное обращение:

• На почтовый адрес Оператора: 670000, г. Улан-Удэ, ул. Смолина, д. 65, этаж 4, офис 411;
• Или на адрес электронной почты: booking_br@putnik.group или gm_uu@putnik.group.

Запрос должен содержать номер основного документа, удостоверяющего личность Субъекта, сведения о дате выдачи и выдавшем органе, а также личную подпись (в случае бумажного обращения) или быть подписан усиленной квалифицированной электронной подписью (при электронном обращении).

8. Обеспечение безопасности и реагирование на инциденты
8.1. Оператор принимает необходимый комплекс правовых, организационных и технических мер для защиты данных от несанкционированного доступа, уничтожения, изменения, блокирования и иных неправомерных действий.

8.2. К применяемым мерам относятся: назначение ответственных лиц, применение антивирусного и программного обеспечения защиты, разграничение прав доступа, регулярное резервное копирование и физическая охрана помещений.

8.3. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных (компьютерного инцидента), Оператор незамедлительно:

• В течение 24 часов уведомляет Роскомнадзор о произошедшем инциденте, его предполагаемых причинах и вреде, причиненном правам субъектов;

В течение 72 часов уведомляет Роскомнадзор о результатах внутреннего расследования инцидента.

9. Заключительные положения
9.1. Настоящая Политика вступает в силу с момента ее утверждения и размещения на Сайте и действует бессрочно до замены ее новой редакцией.

9.2. Оператор оставляет за собой право вносить изменения в Политику без предварительного согласования с Пользователями. Новая версия вступает в силу с момента ее публикации на Сайте.

9.3. По всем вопросам касательно настоящей Политики и обработки персональных данных вы можете обращаться по адресу электронной почты: booking_br@putnik.group.