Политика в отношении обработки персональных данных

1. Общие положения
Настоящая Политика обработки персональных данных (далее - Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Постановлением Правительства РФ от 09.10.2015 № 1085, Постановлением Правительства РФ от 15.01.2007 № 9 и иными нормативно-правовыми актами РФ, регулирующими вопросы обработки и защиты персональных данных.

2. Оператор
Оператором обработки персональных данных является:
Общество с ограниченной ответственностью «Хост Ассист»
Юридический адрес: 117545, г. Москва, ул. Подольских Курсантов, д. 14, корп. 1, кв. 1
ИНН: 9726077232
ОГРН: 1247700413388
Email: info@hostassist.ru
Регистрационный номер в Реестре операторов, осуществляющих обработку персональных данных: 77-24-168575

3. Цели обработки персональных данных
Обработка персональных данных осуществляется с целью:
– соблюдения требований законодательства Российской Федерации в сфере гостиничных услуг, включая реализацию п. 21 Постановления Правительства РФ от 09.10.2015 № 1085;
– заключения и исполнения договоров с клиентами, партнерами, гостями отелей и иными контрагентами;
– исполнения обязательств по договорам, стороной или выгодоприобретателем по которым является субъект ПДн;
– ведения хозяйственной и договорной деятельности, разрешения споров;
– предоставления функциональности веб-сервиса HostAssist.

4. Категории субъектов персональных данных
– Контрагенты;
– Клиенты;
– Пользователи веб-сервиса HostAssist (гости отелей);
– Сотрудники отелей-клиентов;
– Посетители сайта;
– Выгодоприобретатели по договорам.

5. Перечень персональных данных
– Фамилия, имя, отчество;
– Год, месяц, дата и место рождения;
– Пол;
– Адрес электронной почты;
– Адрес регистрации;
– Номер телефона;
– Гражданство;
– Данные паспорта и других удостоверяющих личность документов;
– Данные свидетельства о рождении.

6. Правовые основания обработки
Обработка персональных данных осуществляется на основании:
– ст. 6, ст. 15 Федерального закона № 152-ФЗ «О персональных данных»;
– п. 21 Постановления Правительства РФ № 1085;
– Постановления Правительства РФ № 9;
– согласия субъекта ПДн;
– заключения и исполнения договоров;
– иных правовых оснований, предусмотренных законодательством РФ.

7. Операции с персональными данными
Оператор осуществляет следующие действия с персональными данными:
– сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение);
– использование;
– передача (предоставление, доступ) только уполномоченным лицам и третьим лицам на основании договора;
– обезличивание;
– блокирование;
– удаление;
– уничтожение.

8. Сроки хранения персональных данных
Оператор хранит персональные данные не дольше, чем этого требуют цели обработки:
– данные гостей (в том числе иностранных граждан) - 1 год (согласно ПП РФ № 9, п. 21 ПП РФ № 1085);
– данные клиентов, контрагентов и выгодоприобретателей по договорам - срок действия договора + 3 года (срок исковой давности по гражданским спорам, ст. 196 ГК РФ);
– данные сотрудников отелей-клиентов, предоставленные для целей авторизации и обслуживания - срок действия договора + 3 года;
– данные посетителей сайта (cookies, технические журналы) - до 1 года, если иное не требуется законом;
– данные, обрабатываемые на основании согласия субъекта - до отзыва согласия или достижения целей обработки.

9. Трансграничная передача
Оператор не осуществляет передачу персональных данных за пределы территории Российской Федерации.

10. Меры по защите персональных данных
ООО «Хост Ассист»:
– выполняет все требования законодательства о персональных данных;
– использует сертифицированное ПО и технические средства защиты;
– обеспечивает хранение данных исключительно на серверах, расположенных на территории РФ;
– реализует административные, организационные и технические меры защиты информации;
– назначает ответственных за ИБ и ведет внутренний контроль соблюдения требований.

11. Использование файлов cookie и систем аналитики
– на сайте используются cookies, включая файлы для авторизации пользователей и улучшения работы сервиса.
– для анализа работы сайта применяется Яндекс.Метрика. Сервера Яндекс.Метрики расположены на территории Российской Федерации.
– пользователь вправе отключить использование cookie в настройках браузера, что может ограничить функциональность сайта.

12. Отзыв согласия на обработку персональных данных
– субъект ПДн вправе в любой момент отозвать согласие на обработку ПДн, а также направить запрос о предоставлении информации об обработке, требовать уточнения, блокирования или уничтожения своих ПДн.
– обращения направляются на электронную почту: pdn@hostassist.ru.
– в обращении необходимо указать: Ф.И.О., контактные данные, описание требования и основания (например, отзыв согласия, уточнение, блокировка, уничтожение).
– оператор обязан рассмотреть обращение и направить ответ субъекту ПДн в срок не более 30 календарных дней со дня его получения.
– в случае необходимости уточнения сведений Оператор вправе запросить у субъекта дополнительные данные. Субъект ПДн вправе в любой момент отозвать свое согласие, направив соответствующее обращение на электронную почту: pdn@hostassist.ru.

13. Заключительные положения
– настоящая Политика действует бессрочно до момента её замены новой редакцией.
– все изменения публикуются в открытом доступе на сайте https://hostassist.ru.
– контроль исполнения требований настоящей Политики возлагается на ответственного за организацию обработки ПДн.

Утверждено Генеральным директором ООО «Хост Ассист»
Паршуковой И.В.
25 декабря 2024 года