1. ОБЩИЕ ПОЛОЖЕНИЯ.

1.1. Настоящая Политика определяет политику ООО «Байкальская Ривьера» (далее — Общество, Оператор, Гостиница, Туроператор) в отношении обработки и защиты персональных данных (далее — ПДн) и является публичным документом в значении ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Политика разработана в соответствии с:
- Конституцией Российской Федерации;
- Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»; - Федеральным законом от 24.11.1996 № 132-ФЗ «Об основах туристской деятельности в РФ»;
- Законом РФ от 25.06.1993 № 5242-1 «О праве граждан РФ на свободу передвижения, выбор места пребывания и жительства в пределах Российской Федерации»;
- Федеральным законом от 18.07.2006 № 109-ФЗ «О миграционном учёте иностранных граждан и лиц без гражданства в Российской Федерации»;
- Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе»;
- Постановление Правительства Российской Федерации от 27 ноября 2025 г. № 1912
«Об утверждении Правил предоставления гостиничных услуг и услуг иных средств размещения в Российской Федерации»;
- Постановлением Правительства РФ от 21.09.2020 № 1515.
1.3. Общество осуществляет деятельность в сфере оказания гостиничных услуг, услуг общественного питания, а также въездного, выездного и внутреннего туризма.
1.4. Действие Политики распространяется на всех работников Общества, имеющих доступ к ПДн.
1.5. Политика вступает в силу с момента утверждения и действует бессрочно до замены новым.
1.6. Использование Сайта https://baikalriviera.ru/ и его опций означает безоговорочное согласие Пользователя с настоящий Политикой обработки персональных данных и указанными в ней условиями обработки его персональных данных. В случае несогласия с нижеизложенными условиями, Пользователь обязуется воздержаться от использования Сайта и его сервисов.

2. ОСНОВНЫЕ ПОНЯТИЯ.
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту ПДн).
2.2. Обработка ПДн — любое действие или совокупность действий с ПДн, совершаемых с использованием средств автоматизации или без них.
2.3. Оператор — ООО «Байкальская Ривьера», самостоятельно или совместно с другими лицами организующее и осуществляющее обработку ПДн.
2.4. Субъект ПДн — гость, клиент, турист, работник или иное физическое лицо, чьи данные обрабатываются Оператором, а также любой посетитель Сайта https://baikalriviera.ru/ в т.ч. пользователь, решивший впоследствии вступить в договорные отношения с ООО «Байкальская Ривьера».

3. ПРАВОВЫЕ ОСНОВАНИЯ И ЦЕЛИ ОБРАБОТКИ.
3.1. Правовые основания: ГК РФ, ТК РФ, НК РФ, ФЗ № 132-ФЗ, ФЗ № 109-ФЗ, ФЗ № 38-ФЗ, нормативные акты о регистрационном и миграционном учёте, договоры об оказании услуг, отдельные согласия субъектов (Приложение № 1).
3.2. Цели обработки:
- оказание гостиничных услуг (бронирование, заселение, обслуживание, расчёты);
- оказание услуг общественного питания (бронирование столов, банкеты, доставка, учёт аллергий — при согласии);
- регистрационный и миграционный учёт гостей с передачей сведений в органы МВД России;
- бронирование и реализация туристского продукта, передача сведений в ЕИС «Электронная путёвка»;
- кадровый, бухгалтерский и налоговый учёт;
- обеспечение безопасности (видеонаблюдение в общих зонах);
-коммуникация с пользователями Сайта, обработка входящих запросов, заявок на мероприятия (конференции, банкеты, корпоративы) и обратной связи;
- продвижение услуг Общества, направление рекламной информации и рассылок (только при наличии отдельного согласия — Приложение № 11).

4. СОСТАВ ОБРАБАТЫВАЕМЫХ ДАННЫХ.
4.1. Гости и клиенты (туристы): ФИО (в т. ч. латиницей), пол, дата и место рождения, гражданство, данные паспорта РФ / заграничного паспорта, адрес регистрации, телефон, e-mail, сведения о визах, данные сопровождающих лиц и несовершеннолетних.
4.1.1. При заселении Оператор устанавливает личность гостя одним из следующих способов:
- по документу, удостоверяющему личность, предъявленному в оригинале (паспорт гражданина РФ, заграничный паспорт, иной документ, признаваемый в соответствии с законодательством РФ);
- посредством предъявления цифрового идентификатора (цифрового ID) через мессенджер MAX;
- с использованием мобильного приложения «Госуслуги» — с 1 апреля 2026 года. Идентификация осуществляется путем предъявления гостем электронного документа (сведений), сформированного в приложении, в порядке, установленном законодательством РФ. При заселении несовершеннолетних, а также в иных случаях, предусмотренных законодательством, Оператор дополнительно проверяет документы, подтверждающие полномочия сопровождающих лиц.
- Заселение с использованием мессенджера MAX применяется как дополнительный способ идентификации по выбору гостя. Обязанность его обязательного применения на Оператора не распространяется, поскольку номерной фонд не превышает 50 номеров.
Сведения, полученные при идентификации, обрабатываются в целях оказания гостиничных услуг и ведения миграционного учета в объеме, необходимом и достаточном для указанных целей.
4.2. Иностранные граждане: данные паспорта, визы, миграционной карты, сведения о сроках и месте пребывания.
4.3. Специальные категории (сведения о здоровье): только при оформлении страхования, обеспечении доступной среды или учёте пищевых аллергий — при отдельном согласии (Приложение № 10).
4.4. В целях обеспечения безопасности гостей, персонала и имущества на территории загородного отеля осуществляется видеонаблюдение в местах общего пользования и на прилегающей территории (въездная группа и КПП, парковка, зоны рецепции и холла, коридоры, а также открытые зоны отдыха, прогулочные и рекреационные зоны). Получаемые видеоизображения используются исключительно для контроля безопасности и не применяются для установления (идентификации) личности конкретного физического лица, в связи с чем в соответствии с позицией Роскомнадзора не относятся к биометрическим персональным данным.
Обработка биометрических персональных данных (в том числе с применением систем распознавания лиц, например для организации бесключевого доступа в номера или на закрытую территорию) осуществляется только при наличии отдельного письменного согласия субъекта персональных данных в соответствии со статьёй 11 Федерального закона от 27.07.2006 № 152-ФЗ.
Зоны видеонаблюдения обозначаются информационными табличками. Срок хранения видеозаписей составляет 30 суток, после чего они автоматически уничтожаются, если не подлежат сохранению для расследования инцидента.
4.5. Работники: персональные данные в объёме, установленном Трудовым кодексом Российской Федерации. Форма согласия работника на обработку персональных данных утверждается отдельным приказом Управляющего.
4.6. Пользователи Сайта (при заполнении форм обратной связи на страницах Сайта https://baikalriviera.ru):
— имя;
— номер контактного телефона;
— адрес электронной почты.

5. ОБРАБОТКА, ХРАНЕНИЕ И ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ.
5.1. Общие условия обработки
5.1.1. Оператор (ООО «Байкальская ривьера») осуществляет обработку персональных данных гостей, контрагентов и работников в объеме, необходимом для достижения целей, указанных в согласиях (Приложения № 1 и № 2) и в настоящей Политике.
5.1.2. Обработка персональных данных осуществляется на законной и справедливой основе, с соблюдением принципов, установленных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
5.1.3. Оператор не объединяет базы данных, содержащие персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
5.2. Категории обрабатываемых данных
5.2.1. Оператор обрабатывает следующие категории данных:
  идентификационные и контактные данные (ФИО, дата рождения, реквизиты документа, удостоверяющего личность, адрес, телефон, адрес электронной почты);
  данные, необходимые для миграционного учета;
  данные видеонаблюдения (изображение гостя), которые не относятся к биометрическим персональным данным, если не используются для установления личности;
  иные данные, предоставленные субъектом с его согласия.
5.2.2. Биометрические персональные данные обрабатываются исключительно при наличии отдельного письменного согласия субъекта.
5.3. Цели обработки
Обработка осуществляется раздельно по каждой из следующих целей:
  оказание гостиничных услуг и исполнение договора с гостем;
  ведение миграционного учета в соответствии с законодательством РФ;
  реализация туристских путевок и сопутствующих услуг;
  обеспечение безопасности объекта посредством видеонаблюдения;
  исполнение обязанности по предоставлению обезличенных данных в государственные информационные системы (п. 5.6).
5.4. Порядок хранения
5.4.1. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством Российской Федерации. Конкретные сроки хранения персональных данных по категориям субъектов установлены в п. 6.1 настоящей Политики.
5.4.2. По достижении целей обработки либо в случае отзыва согласия персональные данные подлежат уничтожению или обезличиванию в сроки, установленные законодательством, с составлением акта об уничтожении.
5.5. Передача персональных данных третьим лицам
5.5.1. Передача персональных данных третьим лицам допускается на основании согласия субъекта либо в случаях, прямо предусмотренных законодательством РФ (в том числе органам миграционного учета).
5.5.2. При передаче данных обработчику Оператор обеспечивает включение в договор условий о конфиденциальности и о соблюдении требований 152-ФЗ.
5.6. Предоставление обезличенных данных в государственные информационные системы
5.6.1. Оператор обязан предоставлять обезличенные персональные данные по требованию Министерства цифрового развития, связи и массовых коммуникаций РФ для их загрузки в государственную (федеральную) информационную систему в порядке и сроки, установленные уполномоченным органом.
5.6.2. Обезличивание производится способом, исключающим возможность определения принадлежности данных конкретному субъекту без использования дополнительной информации.
5.6.3. Ответственным за подготовку и направление обезличенных данных назначается лицо, ответственное за организацию обработки персональных данных у Оператора.
5.6.4. Факт передачи обезличенных данных фиксируется в журнале учета передач с указанием даты, состава данных и получателя.
5.7. Использование файлов cookie
5.7.1. Необязательные файлы cookie на сайте Оператора устанавливаются только после получения явного согласия пользователя.
5.7.2. Пользователю обеспечивается возможность отозвать согласие и управлять настройками файлов cookie.

6. ПОРЯДОК ХРАНЕНИЯ И УНИЧТОЖЕНИЯ.
6.1. Сроки хранения персональных данных
Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, с учётом следующих сроков:
а) по гостям, клиентам и туристам:
- договоры, счета, кассовые документы, акты — 5 лет после окончания срока действия договора;
- регистрационные формы гостей (анкеты заезда) — 3 года после выезда;
- сведения, переданные в органы миграционного учёта (бумажные уведомления), — 1 год;
- данные, обрабатываемые исключительно на основании согласия субъекта, — до достижения цели обработки либо отзыва согласия, после чего согласие и связанные с ним данные хранятся 3 года (п. 441 Перечня типовых управленческих архивных документов, утв. приказом Росархива от 20.12.2019 № 236);
б) по работникам:
- личные дела, трудовые договоры, личные карточки — 50 лет после увольнения (ч. 2 ст. 22.1 Федерального закона от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации»);
- согласия на обработку персональных данных — 3 года после увольнения либо отзыва согласия;
- бухгалтерские документы — 5 лет;
- налоговые документы (расчётные ведомости, НДФЛ, страховые взносы) — 4 года (подп. 5 п. 3 ст. 24 Налогового кодекса Российской Федерации);
- графики отпусков — 3 года;
- документы соискателей, не принятых на работу, — 1 год;
в) видеозаписи — 30 суток (п. 4.4 настоящей Политики);
г) данные пользователей сайта — 3 года с момента получения (п. 12.9 настоящей Политики).
По истечении указанных сроков персональные данные подлежат уничтожению или обезличиванию с составлением акта об уничтожении в порядке, предусмотренном разделом 6 настоящей Политики.
6.2. Запись, систематизация, накопление, хранение, уточнение и извлечение ПДн граждан РФ осуществляются с использованием баз данных, находящихся на территории РФ.
6.3. По достижении целей обработки либо в случае отзыва согласия ПДн подлежат уничтожению или обезличиванию в установленные законом сроки.

7. ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПДн.
7.1. Субъект вправе получать информацию об обработке, требовать уточнения, блокирования или уничтожения данных, отзывать согласие, обжаловать действия Оператора в Роскомнадзор или суд.
7.2. Запросы рассматриваются в срок не более 10 рабочих дней (с продлением до 5 рабочих дней) и регистрируются в журнале учёта обращений (Приложение № 7).
7.3. Субъект обязан предоставлять достоверные и актуальные персональные данные, а также своевременно сообщать Оператору об их уточнении, обновлении или изменении.
7.4. Лицо, предоставившее недостоверные сведения о себе либо персональные данные другого субъекта без законных оснований и согласия последнего, несет ответственность в соответствии с законодательством Российской Федерации.
7.5. Субъект персональных данных вправе в любой момент отозвать согласие на обработку персональных данных путём направления письменного заявления Оператору по адресу его места нахождения или на адрес электронной почты, указанный на Сайте. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий тридцати дней, если иное не предусмотрено договором или законодательством Российской Федерации.

8. МЕРЫ ЗАЩИТЫ ПДн.
8.1. Организационные: назначение ответственного (Приложение № 4), утверждение локальных актов, обучение работников, разграничение прав доступа (Приложение № 9).
8.2. Технические: разграничение прав доступа в ИС (PMS/АСУ гостиницы, система автоматизации ресторана, бухгалтерская ИС) согласно перечню ИСПДн (Приложение № 3), применение средств защиты информации, антивирусная защита, резервное копирование.
8.3. Физические: хранение бумажных носителей в запираемых шкафах/сейфах, ограничение доступа в помещения обработки.

9. РЕАГИРОВАНИЕ НА ИНЦИДЕНТЫ.
9.1. При выявлении инцидента (утечки) ПДн ответственное лицо уведомляет Роскомнадзор: в течение 24 часов — о факте; в течение 72 часов — о результатах расследования.
9.2. Инцидент фиксируется актом (Приложение № 8), принимаются меры по устранению последствий.

10. ОТВЕТСТВЕННОСТЬ.
10.1. Работники, виновные в нарушении норм обработки и защиты ПДн, несут дисциплинарную, административную, гражданско-правовую и уголовную ответственность в соответствии с законодательством РФ.

11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ.
11.1. Актуальная версия Политики размещается в местах оказания услуг и на официальном сайте Общества.
11.2. Изменения вносятся приказом Управляющего.

12. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ ПРИ ИСПОЛЬЗОВАНИИ САЙТА
12.1. При посещении Сайта https://baikalriviera.ru Оператором автоматически
собираются и обрабатываются следующие технические данные:
— IP-адрес;
— информация из файлов cookie;
— информация о браузере (тип, версия, язык);
— дата и время доступа к Сайту;
— адреса страниц, с которых был осуществлен переход на Сайт,
и страницы, на которые был совершен переход с Сайта;
— поведение на сайте, совершение конверсионных действий
— запись визитов (храниться в течение 30 дней)
12.2. Обработка указанных технических данных осуществляется в целях обеспечения функционирования Сайта, улучшения его работы, анализа посещаемости и поведения пользователей. Правовым основанием обработки является законный интерес Оператора в обеспечении работоспособности Сайта (пп. 5, 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ).
12.3. Оператор использует файлы cookie. Субъект вправе настроить свой браузер таким образом, чтобы отклонять все или некоторые файлы cookie, либо запрашивать разрешение на их сохранение. При отключении файлов cookie некоторые функции Сайта могут работать некорректно.
12.4. На страницах Сайта размещены формы обратной связи и формы для направления заявок на услуги (проведение конференций, корпоративных мероприятий, банкетов и иных мероприятий).
12.5. При заполнении форм на Сайте субъект персональных данных добровольно предоставляет Оператору следующие сведения:
— имя;
— номер контактного телефона;
— адрес электронной почты;
— иные сведения по усмотрению субъекта (название организации, желаемая дата мероприятия, комментарий к обращению).
12.6. Обработка персональных данных, предоставленных через формы на Сайте, осуществляется на основании согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ).
12.7. Согласие на обработку персональных данных выражается субъектом проставления отметки («галочки») в поле формы «Я даю согласие на обработку моих персональных данных в соответствии с Политикой об обработке персональных данных» перед отправкой формы. Отправка формы без проставления указанной отметки технически невозможна.
В тексте содержится ссылка на полный текст «Политики об обработке персональных данных» и текст Согласия на обработку персональных данных (Приложение 12 к настоящей Политики).
12.8. Персональные данные, полученные через формы на Сайте, обрабатываются Оператором в следующих целях:
— обработка входящих обращений и запросов пользователей Сайта;
— консультирование по услугам Оператора;
— прием предварительных заявок на проведение мероприятий
(конференций, банкетов, корпоративных мероприятий и иных);
— связь с субъектом для уточнения деталей обращения или заявки.
12.9. Персональные данные, предоставленные через формы на Сайте, обрабатываются в течение срока, необходимого для обработки обращения или заявки, но не более 3 (трех) лет с момента получения, после чего уничтожаются либо обезличиваются, за исключением случаев, когда обращение переросло в заключение договора — в таком случае применяются сроки хранения, установленные настоящей Политикой для соответствующей категории субъектов.
12.10. Субъект персональных данных вправе отозвать согласие на обработку персональных данных, предоставленных через формы на Сайте, в порядке, установленном разделом 7 настоящей Политики.
12.11. Текст согласия на обработку персональных данных при заполнении форм на Сайте приведен в Приложении № 12 к настоящей Политике.