Политика обработки персональных данных
Какие персональные данные получает сайт гостиницы RIONIROS, зачем, где и сколько мы их храним и как вы можете ими распорядиться.
1. Кто обрабатывает данные
Оператор персональных данных — гостиница RIONIROS, Астрахань, ул. Лычманова, 44.
Вопросы о персональных данных принимаем на почту rioniros@mail.ru и по телефону +7 (964) 000-53-00.
Политика относится к сайту гостиницы и личному кабинету гостя на нём. Данные обрабатываются по Федеральному закону от 27 июля 2006 года № 152‑ФЗ «О персональных данных».
2. Какие данные мы получаем и зачем
Сайт получает только то, что вы сами вводите в формы, и немного технических данных, без которых не работают вход в кабинет и защита от спама.
- Заявка на бронирование: имя, телефон, e-mail (если укажете), даты заезда и выезда, число гостей, номер и способ размещения, комментарий. Нужны, чтобы обработать заявку, связаться с вами и подготовить заселение.
- Личный кабинет: имя, телефон, e-mail и пароль. Нужны, чтобы вы могли входить в кабинет, видеть свои заявки и оставлять отзывы.
- Сообщение со страницы «Контакты»: имя, телефон, e-mail (если укажете) и текст. Нужны, чтобы ответить вам.
- Отзыв: имя, оценка, цель поездки и текст. После проверки отзыв публикуется на сайте с именем, оценкой, целью поездки и месяцем. Телефон и e-mail не публикуются.
- Технические данные: IP-адрес и сведения о браузере при входе в кабинет, IP-адрес при отправке форм. Нужны, чтобы защитить кабинет от подбора пароля, а формы — от спама.
Оплаты на сайте нет: данные банковских карт сайт не получает. Паспортные данные для заявки не нужны — пожалуйста, не пишите их, как и сведения о здоровье, в комментариях и сообщениях.
Что мы делаем с данными: собираем, записываем, систематизируем, храним, уточняем, используем, удаляем и уничтожаем. Обработка автоматизированная: данные хранятся на сервере сайта, сотрудники гостиницы работают с ними в панели администратора.
3. На каком основании
Заявки на бронирование, данные личного кабинета и сообщения мы обрабатываем с вашего согласия (п. 1 ч. 1 ст. 6 Закона № 152‑ФЗ). Согласие вы даёте отдельной отметкой в форме, его текст — в конце страницы; отозвать согласие можно в любой момент (раздел 9).
Публикация отзыва на сайте — с вашего отдельного согласия на распространение (ст. 10.1); отозвать его можно письмом на rioniros@mail.ru, и мы снимем отзыв с сайта в течение трёх рабочих дней.
Технические данные — чтобы защитить сайт и ваш кабинет: это законный интерес гостиницы, который не ущемляет ваших прав (п. 7 ч. 1 ст. 6).
4. Где хранятся данные и как защищены
Данные хранятся в базе данных на сервере сайта. Сервер размещён у хостинг-провайдера в России: по закону базы с данными граждан России должны находиться в стране (ч. 5 ст. 18 Закона № 152‑ФЗ).
Как мы защищаем данные:
- пароли хранятся только в виде хеша с солью (алгоритм scrypt) — узнать пароль по базе нельзя, даже нам;
- в cookie лежит случайный ключ сессии, а в базе — только его хеш;
- после пяти неудачных попыток входа подряд вход временно блокируется;
- заявки, сообщения и отзывы видят только сотрудники гостиницы с учётной записью администратора;
- сайт не подключает чужие скрипты, счётчики и шрифты — всё загружается с нашего сервера.
5. Сколько мы храним данные
- Сессия входа — 30 дней или до выхода из кабинета. Вместе с ней хранятся IP-адрес и сведения о браузере.
- IP-адреса для защиты от подбора пароля и спама — только в оперативной памяти сервера: они стираются в течение двух часов, на диск сайт их не записывает.
- Записи в памяти браузера — до привязки заявки к кабинету или до выхода из него (раздел 7).
- Заявки, данные кабинета, сообщения и отзывы — пока они нужны для целей, ради которых получены.
Когда цель достигнута или вы отозвали согласие, мы удаляем данные в течение 30 дней, если закон не требует хранить их дольше.
6. Кому передаём данные
Мы не продаём и не передаём ваши данные другим компаниям. Раскрыть их можем только в случаях, прямо предусмотренных законом, — например, по запросу суда.
За границу данные не передаются. На сайте нет рекламы, сторонних счётчиков посещений и аналитики.
Ссылки на другие сайты, например на Яндекс Карты, открывают эти сайты — там действуют их собственные правила.
8. Ваши права
Вы можете:
- узнать, какие ваши данные у нас есть, откуда они и как используются;
- получить их копию;
- попросить исправить данные, если они неточные или устарели;
- потребовать удалить данные или прекратить их обработку, если они получены незаконно или больше не нужны;
- отозвать согласие на обработку (раздел 9);
- обжаловать наши действия в Роскомнадзоре или в суде.
Напишите на rioniros@mail.ru или на почтовый адрес оператора (раздел 1) и укажите имя и телефон или e-mail, которые вводили на сайте, — так мы найдём ваши данные. Ответим в течение 10 рабочих дней; если понадобится больше времени, срок может быть продлён не более чем на 5 рабочих дней — мы сообщим причину.
9. Как отозвать согласие
Напишите на rioniros@mail.ru, что отзываете согласие на обработку персональных данных, и укажите имя и телефон или e-mail, которые вводили на сайте. Мы прекратим обработку и удалим данные в течение 30 дней. Исключение — данные, которые закон обязывает хранить дольше, например для бухгалтерского учёта. Обработка до отзыва согласия остаётся законной.
Тем же письмом можно попросить удалить личный кабинет.
10. Изменения политики
Мы обновляем политику, когда меняется работа сайта, — например, появляется новая форма. Новая редакция публикуется на этой странице.