Политика в отношении обработки персональных данных

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Редакция от 22 августа 2026 года
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.
1.2. Оператор персональных данных:
Индивидуальный предприниматель Левченко Владимир Александрович
ИНН 231300119892
ОГРНИП 304231307200050
Адрес: 352394, Краснодарский край, г. Кропоткин, ул. Шоссейная, д. 11
Телефон: +7 (918) 179-60-00
E-mail: hotelvizit@bk.ru
далее — Оператор.
1.3. Настоящая Политика определяет порядок и условия обработки персональных данных Оператором, меры по их защите, права субъектов персональных данных, а также порядок взаимодействия субъектов персональных данных с Оператором.
1.4. Политика распространяется на персональные данные следующих категорий субъектов:

работников и бывших работников Оператора;
кандидатов на замещение вакантных должностей;
клиентов и гостей гостиницы;
заказчиков гостиничных услуг;
контрагентов и представителей контрагентов;
лиц, обращающихся к Оператору по телефону или электронной почте;
посетителей Сайта;
работников, гостей, посетителей, представителей контрагентов и иных лиц, находящихся в зонах аудио- и видеонаблюдения.

1.5. Сайт — совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством информационно-телекоммуникационной сети Интернет по адресу:
https://отельвизит.рф/
1.6. Оператор исходит из того, что обработка персональных данных должна осуществляться законно, добросовестно, в минимально необходимом для достижения конкретных целей объеме и не дольше, чем этого требуют соответствующие цели обработки либо законодательство Российской Федерации.
2. Основные принципы обработки персональных данных
2.1. Обработка персональных данных осуществляется на законной и справедливой основе.
2.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.
2.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
2.4. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Оператор не осуществляет обработку избыточных персональных данных.
2.5. Оператор принимает необходимые меры по обеспечению точности, достаточности и актуальности персональных данных.
2.6. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации.
2.7. По достижении целей обработки, истечении установленного срока хранения либо прекращении правовых оснований для обработки персональные данные подлежат удалению, уничтожению или обезличиванию, если иное не предусмотрено законом.
3. Правовые основания обработки персональных данных
3.1. Оператор осуществляет обработку персональных данных на основании и во исполнение требований законодательства Российской Федерации, в том числе:

Конституции Российской Федерации;
Трудового кодекса Российской Федерации;
Гражданского кодекса Российской Федерации;
Налогового кодекса Российской Федерации;
Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
законодательства о регистрационном и миграционном учете;
законодательства об архивном деле;
законодательства о предоставлении гостиничных услуг;
иных нормативных правовых актов, регулирующих деятельность Оператора.

3.2. Правовыми основаниями обработки персональных данных также являются:

заключение и исполнение договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных;
осуществление действий по инициативе субъекта персональных данных до заключения договора;
выполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
согласие субъекта персональных данных — в случаях, когда получение такого согласия предусмотрено законодательством или необходимо с учетом характера обработки.

4. Цели, категории и условия обработки персональных данных4.1. Обеспечение трудовых отношений и кадрового учета
Цель обработки: заключение, исполнение и прекращение трудовых договоров, кадровый, воинский, налоговый и бухгалтерский учет, начисление и выплата заработной платы, предоставление гарантий и компенсаций, исполнение иных обязанностей работодателя.
Категории субъектов:

работники Оператора;
бывшие работники Оператора.

Перечень персональных данных:

фамилия, имя, отчество;
дата и место рождения;
пол;
гражданство;
сведения документа, удостоверяющего личность;
адрес регистрации и места жительства;
телефон и адрес электронной почты;
СНИЛС;
ИНН;
сведения об образовании, квалификации, профессиональной подготовке и повышении квалификации;
сведения о трудовой деятельности и стаже;
сведения воинского учета — в установленных законом случаях;
сведения о семейном положении и членах семьи — в объеме, необходимом для исполнения обязанностей работодателя;
банковские реквизиты для выплаты заработной платы;
сведения о начислениях, выплатах и удержаниях;
иные персональные данные, обязательность обработки которых установлена законодательством Российской Федерации.

Оператор может обрабатывать сведения о состоянии здоровья работников исключительно в случаях и объеме, необходимых для исполнения требований трудового законодательства, в том числе для прохождения обязательных медицинских осмотров и определения возможности выполнения трудовой функции.
Биометрические персональные данные работников Оператором не обрабатываются.
Способ обработки: смешанный — с использованием средств автоматизации и без их использования.
Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление в предусмотренных законом случаях, блокирование, удаление и уничтожение.
Срок обработки и хранения: в течение трудовых отношений, а после их прекращения — в течение сроков хранения соответствующих документов, предусмотренных трудовым, налоговым, бухгалтерским и архивным законодательством Российской Федерации.
По истечении обязательных сроков хранения персональные данные уничтожаются в установленном порядке.
4.2. Подбор персонала
Цель обработки: рассмотрение кандидатуры физического лица на замещение вакантной должности.
Категории субъектов: кандидаты на замещение вакантных должностей.
Перечень персональных данных:

фамилия, имя, отчество;
дата рождения;
телефон;
адрес электронной почты;
сведения об образовании и квалификации;
сведения о трудовой деятельности и опыте работы;
иные сведения, добровольно указанные кандидатом в резюме и необходимые для рассмотрения кандидатуры.

Специальные категории и биометрические персональные данные кандидатов для данной цели Оператором не обрабатываются.
Способ обработки: смешанный.
Срок обработки: до завершения рассмотрения кандидатуры и принятия решения о приеме или отказе в приеме на работу.
Если кандидат не принят на работу, его данные подлежат удалению или уничтожению в течение 30 календарных дней после завершения рассмотрения кандидатуры, если иной срок хранения не установлен законом либо кандидат отдельно не дал согласие на более длительное хранение его данных для рассмотрения на иные вакансии.
4.3. Заключение и исполнение договоров о предоставлении гостиничных услуг
Цель обработки: бронирование, заключение и исполнение договоров о предоставлении гостиничных и связанных с проживанием услуг, заселение и размещение гостей, проведение расчетов, оформление отчетных документов, регистрационный и миграционный учет, исполнение иных обязанностей Оператора как исполнителя гостиничных услуг.
Категории субъектов:

гости гостиницы;
заказчики гостиничных услуг;
законные представители несовершеннолетних;
иностранные граждане и лица без гражданства, размещаемые в гостинице.

Перечень персональных данных в зависимости от конкретной ситуации:

фамилия, имя, отчество;
дата рождения;
место рождения — в случаях, предусмотренных законодательством;
пол — в случаях, предусмотренных законодательством;
гражданство;
сведения документа, удостоверяющего личность;
сведения о регистрации по месту жительства или пребывания;
контактный телефон;
адрес электронной почты, если предоставлен субъектом;
сведения о бронировании;
даты заезда и выезда;
номер и категория гостиничного номера;
сведения о предоставленных услугах;
сведения о способе и факте оплаты;
сведения, необходимые для оформления кассовых, бухгалтерских и отчетных документов;
сведения, необходимые для регистрации граждан по месту пребывания;
сведения, необходимые для миграционного учета иностранных граждан и лиц без гражданства;
сведения о несовершеннолетних и их законных представителях в объеме, предусмотренном законодательством;
иные данные в минимально необходимом объеме, если их обработка прямо предусмотрена законодательством или объективно необходима для исполнения договора.

Специальные категории персональных данных гостей Оператором не обрабатываются, за исключением случаев, прямо предусмотренных законодательством.
Биометрические персональные данные гостей для данной цели Оператором не обрабатываются.
Способ обработки: смешанный, с использованием средств автоматизации и без их использования.
Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным государственным органам в предусмотренных законом случаях, блокирование, удаление и уничтожение.
Сроки хранения документов, если соответствующие документы формируются Оператором:

заявки на бронирование и подтверждения бронирования — 1 год;
договоры о предоставлении гостиничных услуг — 5 лет после окончания действия договора или прекращения обязательств;
карты гостя — 5 лет;
анкеты регистрации граждан по месту пребывания — 1 год;
уведомления о постановке иностранных граждан на миграционный учет и документы к ним — 1 год;
журналы регистрации граждан Российской Федерации — 3 года;
журналы регистрации иностранных граждан — 5 лет;
документы об оказании дополнительных платных гостиничных услуг — в течение установленных законодательством сроков.

После истечения установленных сроков хранения данные уничтожаются в установленном порядке.
4.4. Работа с контрагентами
Цель обработки: подготовка, заключение, исполнение и прекращение гражданско-правовых договоров, осуществление расчетов, ведение бухгалтерского и налогового учета.
Категории субъектов:

индивидуальные предприниматели — контрагенты;
представители юридических лиц и индивидуальных предпринимателей;
иные физические лица, являющиеся сторонами гражданско-правовых договоров.

Перечень персональных данных:

фамилия, имя, отчество;
должность;
телефон;
адрес электронной почты;
сведения о доверенности или иных документах, подтверждающих полномочия;
сведения, содержащиеся в договорах, счетах, актах и иных документах;
банковские и иные реквизиты в необходимом объеме.

Специальные категории и биометрические персональные данные в данной цели не обрабатываются.
Способ обработки: смешанный.
Срок обработки и хранения: в течение действия договорных отношений и после их прекращения — в течение сроков, установленных гражданским, налоговым, бухгалтерским и архивным законодательством Российской Федерации для соответствующих документов.
4.5. Рассмотрение обращений граждан
Цель обработки: прием, рассмотрение и предоставление ответов на обращения, поступающие Оператору по телефону, электронной почте либо иным способом.
Категории субъектов: лица, обращающиеся к Оператору.
Перечень персональных данных:

фамилия, имя, отчество — если сообщены субъектом;
телефон;
адрес электронной почты;
сведения, содержащиеся в обращении;
иные данные, добровольно предоставленные субъектом и необходимые для рассмотрения обращения.

Способ обработки: смешанный.
Срок обработки: до завершения рассмотрения обращения.
Материалы обращения могут храниться до 1 года после завершения взаимодействия, если более длительный срок не требуется в связи с заключением договора, рассмотрением претензии, судебным спором или исполнением требований законодательства.
4.6. Обеспечение безопасности посредством аудио- и видеонаблюдения
Цель обработки:

обеспечение безопасности гостей, посетителей и работников;
защита жизни и здоровья людей;
обеспечение сохранности имущества;
предупреждение и расследование происшествий и противоправных действий;
контроль соблюдения установленного режима безопасности на объекте.

Категории субъектов:

работники;
гости гостиницы;
посетители;
представители контрагентов;
иные лица, находящиеся в зоне действия системы наблюдения.

Перечень обрабатываемых данных:

изображение физического лица;
голос и звуковая информация, попавшая в область аудиозаписи;
дата и время нахождения лица в зоне наблюдения;
сведения о перемещении и действиях лица в пределах зоны наблюдения.

Аудио- и видеозаписи не используются Оператором для автоматизированного распознавания лица, голоса либо иного установления личности по физиологическим или биологическим характеристикам.
Оператор не осуществляет обработку указанных материалов в целях идентификации личности в качестве биометрических персональных данных.
Способ обработки: автоматизированная фиксация с использованием системы аудио- и видеонаблюдения с последующим хранением архива.
Срок хранения архива: 30 календарных дней.
По истечении указанного срока записи автоматически перезаписываются или уничтожаются, если соответствующий фрагмент не был сохранен в связи с происшествием, претензией, проверкой, расследованием либо необходимостью защиты прав и законных интересов Оператора или третьих лиц.
В случае выделения соответствующей записи в связи с происшествием она хранится до завершения рассмотрения обстоятельств происшествия, проверки, производства по делу или иного процесса, для которого запись объективно необходима.
Доступ к архиву предоставляется только уполномоченным лицам.
Записи могут предоставляться правоохранительным органам, суду и иным уполномоченным органам в случаях и порядке, предусмотренных законодательством Российской Федерации.
В местах, оборудованных средствами аудио- и видеонаблюдения, размещается информация о ведении аудио- и видеозаписи.
Работники Оператора информируются о функционировании системы наблюдения в установленном порядке.
Порядок функционирования системы, перечень зон наблюдения, права доступа к архиву и иные вопросы дополнительно регулируются локальным Положением о системе аудио- и видеонаблюдения.
4.7. Обеспечение функционирования и безопасности Сайта
Цель обработки: обеспечение технической работоспособности, информационной безопасности и защиты Сайта от несанкционированного доступа, автоматизированных атак и иных угроз.
Категории субъектов: посетители Сайта.
При посещении Сайта могут автоматически обрабатываться следующие технические данные:

IP-адрес;
сведения о браузере и техническом устройстве;
дата и время обращения к Сайту;
технические идентификаторы;
технические cookie-файлы;
сведения, содержащиеся в технических журналах работы веб-сервера.

На дату утверждения настоящей Политики на Сайте:

отсутствуют формы, посредством которых Оператор собирает ФИО, телефон или адрес электронной почты посетителя;
не используется Яндекс.Метрика;
не используется Google Analytics;
не используются рекламные пиксели;
не осуществляется рекламное профилирование посетителей.

Сайт создан на платформе Tilda. Платформа может осуществлять техническую обработку данных по поручению Оператора в объеме, необходимом для функционирования и защиты Сайта.
Сайт использует технические cookie-файлы, необходимые для его функционирования и защиты, в том числе от DDoS-атак.
Аналитические и рекламные cookie-файлы Оператором на дату утверждения Политики не используются.
Срок обработки технических данных определяется сроком существования соответствующего технического cookie-файла либо технической необходимостью функционирования и защиты Сайта.
При подключении в будущем систем веб-аналитики, рекламных сервисов, форм сбора данных или иных сервисов, изменяющих состав или цели обработки персональных данных, Оператор до начала их использования актуализирует настоящую Политику и при необходимости организует получение соответствующих согласий пользователей.
5. Обработка специальных и биометрических персональных данных
5.1. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений и интимной жизни.
5.2. Сведения о состоянии здоровья работников могут обрабатываться исключительно в случаях и объеме, предусмотренных трудовым и иным законодательством Российской Федерации.
5.3. Оператор не осуществляет обработку биометрических персональных данных в целях установления личности субъектов.
5.4. Наличие изображения лица или записи голоса в материалах системы аудио- и видеонаблюдения само по себе не используется Оператором для идентификации лица по его физиологическим или биологическим характеристикам.
6. Передача персональных данных третьим лицам
6.1. Оператор не раскрывает третьим лицам и не распространяет персональные данные без наличия соответствующего правового основания.
6.2. Персональные данные могут предоставляться государственным органам, органам внутренних дел, налоговым органам, государственным внебюджетным фондам, судам и иным уполномоченным лицам в случаях и объеме, предусмотренных законодательством Российской Федерации.
6.3. В рамках исполнения договоров и требований закона обработка отдельных данных может поручаться лицам, оказывающим Оператору услуги в области информационных технологий, связи, бухгалтерского учета, банковского обслуживания и иной деятельности, при наличии надлежащего правового основания.
6.4. Обработка данных посредством платформы Tilda осуществляется в соответствии с условиями использования платформы и поручением на обработку персональных данных.
6.5. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, в случаях, когда такое требование установлено законодательством.
6.6. На дату утверждения настоящей Политики Оператор не осуществляет трансграничную передачу персональных данных.
Перед подключением сервисов, использование которых предполагает трансграничную передачу, Оператор выполняет предусмотренные законодательством Российской Федерации требования до начала такой передачи.
7. Меры по защите персональных данных
7.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
7.2. В частности, Оператор:

принимает локальные документы, регулирующие обработку и защиту персональных данных;
определяет перечень лиц, имеющих доступ к персональным данным;
обеспечивает разграничение прав доступа;
обеспечивает конфиденциальность персональных данных;
использует пароли и иные средства ограничения доступа к информационным системам;
обеспечивает надлежащее хранение бумажных и электронных носителей;
организует резервное копирование и защиту информации, когда это применимо;
знакомит работников, осуществляющих обработку персональных данных, с требованиями законодательства и локальными документами;
осуществляет внутренний контроль за соблюдением требований законодательства в области персональных данных;
принимает меры по своевременному выявлению и устранению нарушений.

8. Актуализация, прекращение обработки и уничтожение персональных данных
8.1. Оператор прекращает обработку персональных данных при достижении цели обработки, утрате необходимости в ее достижении, прекращении правового основания для обработки либо в иных случаях, установленных законодательством Российской Федерации.
8.2. При выявлении неточных персональных данных Оператор осуществляет их уточнение либо обеспечивает уточнение.
8.3. В случае выявления неправомерной обработки Оператор прекращает такую обработку либо обеспечивает ее прекращение в установленные законом сроки.
8.4. При достижении цели обработки персональные данные уничтожаются или обезличиваются в сроки, установленные законодательством, если иной срок хранения не предусмотрен федеральным законом, договором или иным законным основанием.
8.5. Уничтожение бумажных документов производится способом, исключающим возможность восстановления содержащейся в них информации.
Электронные персональные данные удаляются из информационных систем и носителей таким образом, чтобы их дальнейшее использование было невозможно, если иное не обусловлено особенностями резервного копирования или требованиями закона.
9. Права субъекта персональных данных
9.1. Субъект персональных данных вправе получать информацию, касающуюся обработки его персональных данных, в случаях и порядке, предусмотренных законодательством Российской Федерации.
9.2. Субъект вправе потребовать:

уточнения его персональных данных;
блокирования персональных данных;
прекращения обработки при отсутствии законных оснований;
удаления или уничтожения данных в предусмотренных законом случаях.

9.3. Субъект вправе отозвать ранее данное согласие на обработку персональных данных.
Отзыв согласия не препятствует продолжению обработки в случаях, когда у Оператора имеется иное предусмотренное законодательством правовое основание.
9.4. Субъект вправе обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке.
10. Порядок направления обращений
10.1. Для получения информации об обработке персональных данных, их уточнения, блокирования, удаления либо реализации иных прав субъект может обратиться к Оператору:
почтовый адрес:
352394, Краснодарский край, г. Кропоткин, ул. Шоссейная, д. 11
e-mail:
hotelvizit@bk.ru
10.2. Запрос должен позволять идентифицировать субъекта персональных данных и характер его отношений с Оператором.
В случаях, предусмотренных законодательством Российской Федерации, Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя и его полномочий.
10.3. Ответ предоставляется в сроки, установленные Федеральным законом № 152-ФЗ «О персональных данных».
11. Заключительные положения
11.1. Настоящая Политика является общедоступным документом и размещается в свободном доступе на Сайте Оператора.
11.2. Оператор вправе вносить изменения в Политику в случае изменения законодательства, характера деятельности Оператора, целей и способов обработки персональных данных, состава используемых информационных систем и сервисов.
11.3. Актуальная редакция Политики действует с момента ее размещения на Сайте, если иной срок не указан в самой Политике.
11.4. При подключении к Сайту форм сбора персональных данных, средств аналитики, рекламных сервисов, онлайн-бронирования, платежных модулей или иных функций, предусматривающих дополнительную обработку персональных данных, Политика должна быть актуализирована до начала соответствующей обработки.
Дата утверждения редакции: 22 августа 2026 года.