1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта geleonhotel.ru, гостей, потенциальных гостей и иных лиц, обращающихся к ИП Виноградов Денис Алексеевич через сайт, модуль онлайн-бронирования, электронную почту, телефон и мессенджеры.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными применимыми нормативными правовыми актами Российской Федерации.
1.3. Используя сайт, направляя обращение через форму обратной связи, оформляя бронирование, оплачивая услуги или обращаясь к Оператору иным способом, пользователь подтверждает ознакомление с настоящей Политикой и понимает порядок обработки его персональных данных.
1.4. Настоящая Политика размещается в свободном доступе на сайте и применяется ко всем персональным данным, которые Оператор получает в связи с использованием сайта, обработкой обращений, оформлением бронирований и оказанием гостиничных услуг.
1.5. При наличии перевода настоящей Политики на иностранный язык русская версия является основной. В случае расхождения между русской и переводной версиями преимущественную силу имеет текст на русском языке.

2.1. Ответственным за организацию обработки персональных данных является ИП Виноградов Денис Алексеевич, если иное не установлено отдельным внутренним распорядительным документом Оператора.
2.2. Запросы субъектов персональных данных, заявления об отзыве согласия, требования об уточнении, блокировании или удалении персональных данных направляются на адрес электронной почты: geleon_spb@mail.ru.

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

Оператор — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и действия с ними.

Субъект персональных данных — пользователь сайта, гость, потенциальный гость, представитель гостя или иное физическое лицо, чьи персональные данные обрабатываются Оператором.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному лицу, иностранному органу власти или иностранной организации.

Сайт — интернет-сайт, размещенный по адресу geleonhotel.ru.

4.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

• пользователи сайта;
• гости и потенциальные гости средства размещения;
• лица, направляющие обращения через форму «Напишите нам» на странице «Контакты»;
• лица, оформляющие онлайн-бронирование через модуль Bnovo;
• лица, осуществляющие онлайн-оплату;
• лица, обращающиеся к Оператору по электронной почте, телефону, через Telegram или WhatsApp;
• представители контрагентов и иных организаций, взаимодействующих с Оператором.

5.1. Через форму обратной связи на странице «Контакты» / «Напишите нам» Оператор может обрабатывать следующие данные:

• имя;
• адрес электронной почты;
• номер телефона;
• текст сообщения пользователя;
• технические данные, связанные с отправкой формы, включая дату и время обращения, IP-адрес, сведения о браузере и устройстве, если такие данные фиксируются платформой сайта.

5.2. При оформлении онлайн-бронирования через модуль Bnovo Оператор может обрабатывать следующие данные:

• фамилия и имя гостя;
• номер телефона;
• адрес электронной почты;
• данные бронирования: даты заезда и выезда, количество гостей, выбранная категория номера, тариф, стоимость, примечания к бронированию;
• информация об оплате, статусе платежа и подтверждении бронирования;
• иные сведения, которые пользователь самостоятельно указал при бронировании или последующей коммуникации.

5.3. При заселении и оказании гостиничных услуг Оператор может обрабатывать сведения, необходимые для исполнения требований законодательства Российской Федерации, оформления проживания и ведения учета гостей, включая документы, удостоверяющие личность, сведения о регистрации и иные данные, предусмотренные применимыми правилами оказания гостиничных услуг.
5.4. При обращении через Telegram, WhatsApp, электронную почту или иные каналы связи Оператор обрабатывает сведения, которые субъект персональных данных самостоятельно сообщает в переписке или разговоре.
5.5. При использовании сайта могут обрабатываться технические данные: IP-адрес, сведения о браузере и устройстве, файлы cookie, дата и время посещения, источник перехода и действия пользователя на сайте, если такие сведения фиксируются подключенными сервисами.
5.6. Оператор не запрашивает и не обрабатывает специальные категории персональных данных и биометрические персональные данные через сайт, если иное прямо не предусмотрено законодательством Российской Федерации или отдельным письменным согласием субъекта.

.1. Оператор обрабатывает персональные данные в следующих целях:

• обработка обращений пользователей через форму «Напишите нам»;
• связь с гостями и потенциальными гостями;
• предоставление информации по адресу, порядку заселения, условиям проживания и доступным услугам;
• оформление, подтверждение, изменение и администрирование бронирования;
• направление уведомлений, связанных с бронированием и проживанием;
• организация и подтверждение онлайн-оплаты через платежный сервис ЮKassa;
• исполнение договора оказания гостиничных услуг;
• соблюдение требований законодательства Российской Федерации;
• обеспечение корректной работы сайта, форм, модуля бронирования, картографических сервисов и сервисов связи;
• обеспечение безопасности сайта, предотвращение технических сбоев и неправомерного использования сайта;
• рассмотрение запросов субъектов персональных данных и реализация их прав.

6.2. Оператор не использует персональные данные для рассылки рекламных сообщений без отдельного законного основания и/или отдельного согласия субъекта персональных данных, если такое согласие требуется применимым законодательством.

7.1. Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных;
• исполнение договора, стороной которого является субъект персональных данных, либо принятие мер по запросу субъекта до заключения договора;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора при условии соблюдения прав и свобод субъекта персональных данных;
• настоящая Политика и иные локальные документы Оператора в части, не противоречащей законодательству Российской Федерации.

8.1. Оператор может осуществлять следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
8.2. Обработка персональных данных осуществляется смешанным способом: с использованием средств автоматизации и без использования средств автоматизации.
8.3. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

9.1. Персональные данные могут храниться в административной панели сайта на платформе Tilda, в сервисе онлайн-бронирования Bnovo, в электронной почте Оператора, а также в иных системах, используемых Оператором для обработки обращений, бронирований, оплаты и оказания гостиничных услуг.
9.2. Заявки с сайта могут сохраняться в базе заявок сайта и/или платформы Tilda, а также направляться на электронную почту Оператора и в сервис Bnovo.
9.3. Данные бронирования, оформленные через Bnovo, могут храниться в сервисе Bnovo и дублироваться на электронную почту Оператора.
9.4. По имеющейся у Оператора информации, сайт и основные базы данных, используемые для обработки персональных данных пользователей сайта и гостей, размещаются на территории Российской Федерации, если иное не следует из условий использования отдельных внешних сервисов.

10.1. Для работы сайта, обработки обращений, бронирования и оплаты Оператор может использовать следующие сервисы и технических партнеров:

• платформа Tilda — размещение сайта, работа форм, хранение заявок и техническая инфраструктура сайта;
• сервис онлайн-бронирования Bnovo — оформление, подтверждение и администрирование бронирований;
• электронная почта Mail.ru — получение и хранение уведомлений, заявок и переписки;
• ЮKassa — проведение онлайн-оплаты и получение статусов платежей;
• Яндекс Карты — отображение местоположения объекта размещения;
• Telegram и WhatsApp — каналы связи, используемые пользователем по собственной инициативе путем перехода по кликабельным ссылкам;
• внешние шрифты и технические ресурсы, включая Google Fonts, если они фактически подключены на сайте и не заменены локальными файлами шрифтов.

10.2. Персональные данные могут передаваться в Bnovo для оформления, подтверждения и администрирования бронирования. Данные из Bnovo могут дублироваться на электронную почту Оператора.
10.3. При онлайн-оплате данные, необходимые для проведения платежа, обрабатываются платежным сервисом ЮKassa в соответствии с его правилами и документами. Оператор не хранит полные данные банковских карт пользователей.
10.4. При переходе по ссылкам на Telegram или WhatsApp пользователь самостоятельно переходит на сторонние сервисы и передает в них сведения по собственной инициативе. Оператор обрабатывает только те сведения, которые пользователь направляет Оператору в переписке.
10.5. Оператор передает персональные данные третьим лицам только в объеме, необходимом для достижения целей обработки, исполнения договора, оказания услуг, проведения оплаты, выполнения требований закона или защиты прав и законных интересов Оператора.10.1. Для работы сайта, обработки обращений, бронирования и оплаты Оператор может использовать следующие сервисы и технических партнеров:

• платформа Tilda — размещение сайта, работа форм, хранение заявок и техническая инфраструктура сайта;
• сервис онлайн-бронирования Bnovo — оформление, подтверждение и администрирование бронирований;
• электронная почта Mail.ru — получение и хранение уведомлений, заявок и переписки;
• ЮKassa — проведение онлайн-оплаты и получение статусов платежей;
• Яндекс Карты — отображение местоположения объекта размещения;
• Telegram и WhatsApp — каналы связи, используемые пользователем по собственной инициативе путем перехода по кликабельным ссылкам;
• внешние шрифты и технические ресурсы, включая Google Fonts, если они фактически подключены на сайте и не заменены локальными файлами шрифтов.

10.2. Персональные данные могут передаваться в Bnovo для оформления, подтверждения и администрирования бронирования. Данные из Bnovo могут дублироваться на электронную почту Оператора.
10.3. При онлайн-оплате данные, необходимые для проведения платежа, обрабатываются платежным сервисом ЮKassa в соответствии с его правилами и документами. Оператор не хранит полные данные банковских карт пользователей.
10.4. При переходе по ссылкам на Telegram или WhatsApp пользователь самостоятельно переходит на сторонние сервисы и передает в них сведения по собственной инициативе. Оператор обрабатывает только те сведения, которые пользователь направляет Оператору в переписке.
10.5. Оператор передает персональные данные третьим лицам только в объеме, необходимом для достижения целей обработки, исполнения договора, оказания услуг, проведения оплаты, выполнения требований закона или защиты прав и законных интересов Оператора.

11.1. Оператор не осуществляет целенаправленную трансграничную передачу персональных данных пользователей сайта и гостей, за исключением случаев, когда такая передача обусловлена использованием субъектом персональных данных иностранных сервисов связи или фактическим подключением внешних технических ресурсов, расположенных за пределами Российской Федерации.
11.2. При самостоятельном переходе пользователя в Telegram, WhatsApp или иной сторонний сервис пользователь взаимодействует с соответствующим сервисом на условиях такого сервиса. Оператор обрабатывает сведения, которые пользователь направляет Оператору в рамках переписки.
11.3. Если для достижения целей обработки потребуется трансграничная передача персональных данных, Оператор осуществляет ее при соблюдении требований законодательства Российской Федерации, включая выполнение необходимых уведомительных и организационных процедур до начала такой передачи, если они применимы.

12.1. Сайт может использовать cookie-файлы и аналогичные технологии для обеспечения корректной работы сайта, форм, модуля бронирования, картографических сервисов и иных технических функций.
12.2. Cookie-файлы могут содержать техническую информацию о браузере, устройстве, действиях пользователя на сайте, выбранных настройках и сессии пользователя.
12.3. Подробная информация об использовании cookie-файлов размещается в Политике использования cookie-файлов, опубликованной на сайте.

13.1. Персональные данные обрабатываются до достижения целей обработки либо до отзыва согласия субъектом персональных данных, если иное не предусмотрено законодательством Российской Федерации, договором или необходимостью защиты прав и законных интересов Оператора.
13.2. Данные обращений могут храниться в электронной почте, административной панели сайта, Bnovo и иных рабочих системах Оператора в течение срока, необходимого для обработки обращения, подтверждения бронирования, исполнения договора, разрешения возможных претензий и выполнения обязанностей по закону.
13.3. После достижения целей обработки либо при наступлении иных законных оснований персональные данные подлежат удалению, уничтожению или обезличиванию, если их дальнейшее хранение не требуется по закону.

12.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты geleon_spb@mail.ru.
12.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.
12.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу http://geleon.hotel.tilda.ws/politik.

15.1. Субъект персональных данных имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• получать информацию о лицах, которым персональные данные передаются или могут быть переданы;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

15.2. Для реализации прав субъект может направить обращение на e-mail: geleon_spb@mail.ru. В обращении рекомендуется указать ФИО, контактные данные, суть запроса и сведения, позволяющие Оператору идентифицировать обращение.

16.1. Субъект персональных данных вправе отозвать согласие на обработку персональных данных, направив соответствующее заявление на e-mail: geleon_spb@mail.ru.
16.2. После получения отзыва Оператор прекращает обработку персональных данных и уничтожает данные в срок, установленный законодательством Российской Федерации, за исключением случаев, когда Оператор вправе продолжить обработку без согласия субъекта при наличии иных законных оснований.

17.1. Для удобства пользователей настоящая Политика может быть размещена на сайте на русском и иностранном языках.
17.2. Перевод Политики предоставляется исключительно для удобства пользователей. В случае противоречий, расхождений или различий в толковании между русской и иностранной версиями преимущественную силу имеет версия на русском языке.

18.1. Оператор вправе изменять настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иной срок не указан в новой редакции.
18.2. Пользователям рекомендуется периодически проверять актуальную редакцию Политики на сайте.

По вопросам обработки персональных данных и реализации прав субъектов персональных данных можно обращаться по адресу электронной почты: geleon_spb@mail.ru.