Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок и условия обработки персональных данных оператором Ильинское, ИНН 111111111, ОГРН 111111111, юридический адрес: 111111111.

Политика применяется при предоставлении услуг объекта размещения «111111111», ресторана, банного и SPA-комплекса, иных услуг, а также при использовании сайта 111111111, GostelOS, личного кабинета, корпоративной почты, телефонии и видеонаблюдения.

Обработка ведётся законно и справедливо, только для заранее определённых целей. Состав данных ограничивается необходимым, а срок хранения — целью и обязательными сроками закона.

Если обработка необходима для заключения или исполнения договора, выполнения обязанности по закону либо защиты законных прав, оператор не подменяет это основание принудительным согласием. Отдельное согласие применяется только к добровольной цели.

2. Термины и область действия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Политика распространяется на автоматизированную и неавтоматизированную обработку. Отдельные операции регулируются специальными уведомлениями и версиями согласий, доступными в центре управления персональными данными.

3. Категории субъектов

Посетители сайта и пользователи личного кабинета; лица, направляющие запросы; гости, заказчики, плательщики и сопровождающие лица; дети и их законные представители; посетители ресторана, SPA и иных сервисов; участники лояльности; авторы отзывов; работники и кандидаты; представители контрагентов; посетители территории в зонах видеонаблюдения; участники корпоративной переписки.

4. Цели, данные, основания и сроки

4.1. Бронирование и проживание

Имя, контакты, даты, состав гостей, выбранные услуги, комментарий и статус оплаты используются для расчёта, оформления и исполнения бронирования. Основание — инициатива субъекта до договора и договор. Незавершённая заявка хранится не более 90 дней, если нет спора или иной обязанности.

4.2. Заселение и обязательный учёт

Идентификационные и паспортные сведения, гражданство и даты пребывания обрабатываются только в объёме обязанностей средства размещения. Скан или фотография паспорта по умолчанию не создаётся и не хранится.

4.3. Расчёты и отчётность

Сумма, назначение, идентификатор платежа и необходимые договорные реквизиты обрабатываются по договору и закону. Данные банковской карты и CVV в GostelOS не хранятся; документы хранятся в обязательные бухгалтерские и налоговые сроки.

4.4. Личный кабинет и лояльность

Имя, контакты, идентификатор аккаунта, защищённые учётные данные, история услуг и добровольные предпочтения используются для работы аккаунта. Маркетинговая подписка не включается автоматически.

4.5. Дополнительные услуги

Для ресторана, бани, SPA и мероприятий обрабатываются имя, контакт, дата, количество гостей, заказ и комментарий на преддоговорном и договорном основании. Сведения о здоровье не запрашиваются в свободном поле по умолчанию.

4.6. Обращения и претензии

Для ответа обрабатываются контакт, тема, текст и добровольно приложенные файлы. Для универсальной web-формы используется отдельное согласие только в отношении переданного обращения. Обычное обращение хранится до трёх лет после закрытия, спор — до окончания срока защиты прав.

4.7. Маркетинг и реклама

Имя, контакты, выбранные каналы и история выбора используются только при двух самостоятельных добровольных волеизъявлениях: на обработку ПДн для маркетинга и на получение рекламы по сетям электросвязи. Отказ не влияет на бронирование и цену.

4.8. Отзывы и изображения

Публикация имени, отзыва, фото или видео производится по отдельному согласию на распространение с указанием площадок, срока, запретов и условий. После отзыва материал снимается с ресурсов оператора.

4.9. Видеонаблюдение

Изображение, время и зона камеры обрабатываются для безопасности. Звук и распознавание лиц по умолчанию не применяются. Обычный срок — 30 дней; камеры исключены из приватных зон.

4.10. Кадры и контрагенты

Кадровые, налоговые, банковские и договорные сведения обрабатываются в необходимом объёме по трудовому, налоговому, архивному и договорному законодательству. Резюме непринятого кандидата удаляется через 30 дней, если нет отдельного согласия на кадровый резерв.

4.11. Безопасность и аудит

Идентификатор пользователя, роль, минимизированные сведения об IP/устройстве, время, действие и результат используются для аутентификации, предотвращения атак и расследования. Содержимое полей ПДн в технические логи не включается; обычный аудит хранится 12 месяцев.

4.12. Корпоративная почта

Адреса, заголовки, маршрутизация, содержимое и вложения писем обрабатываются для деловой переписки и исполнения обязательств. Срок зависит от класса корреспонденции; бесконтрольное хранение навсегда и общий пароль ролевого ящика запрещены.

5. Источники и операции

Данные поступают от субъекта или представителя, заказчика в отношении сопровождающих лиц при наличии основания, уполномоченных государственных систем, платёжных и иных подрядчиков в объёме статуса операции, а также формируются системами безопасности.

Оператор осуществляет смешанную обработку: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным получателям, обезличивание, блокирование, удаление и уничтожение. Распространение возможно только по отдельному основанию.

6. Получатели и обработчики

Данные передаются государственным органам в предусмотренных законом случаях; банкам, платёжным и фискальным участникам для расчётов; GostelOS, хостингу, почтовым, SMS и иным утверждённым подрядчикам — по договору поручения; аварийным и правоохранительным службам — при наличии основания.

Поручение определяет цель, перечень данных и операций, конфиденциальность, меры безопасности, контроль субподрядчиков, порядок возврата или уничтожения и уведомление об инцидентах. Фактический перечень категорий получателей опубликован отдельно.

7. Локализация и трансграничная передача

Первичная запись, систематизация, накопление, хранение, уточнение и извлечение ПДн граждан РФ выполняются в базах на территории Российской Федерации. Первичная база: 111111111; резервные копии: 111111111; журналы: 111111111; почта: 111111111; хостинг/ЦОД: 111111111; страна: Российская Федерация.

Трансграничная передача по умолчанию отключена. До её начала проводится отдельная оценка, выполняются необходимые уведомления и фиксируется решение. Зарубежная аналитика или облачные сервисы не включаются только одним техническим переключателем без такой проверки.

8. Cookie и технические данные

Обязательные cookie используются для сессии, безопасности, языка и сохранения выбора приватности. Необязательные функциональные, аналитические и маркетинговые технологии включаются только после соответствующего выбора. Настройки можно изменить в любое время в подвале сайта.

9. Защита данных

Применяются назначение ответственных, разграничение доступа, персональные учётные записи, многофакторная аутентификация работников, журналирование, защита сети и рабочих мест, резервное копирование и проверка восстановления, управление уязвимостями, обучение, контроль подрядчиков и реагирование на инциденты. Публичный текст не раскрывает конфигурации, способные создать угрозу.

10. Права субъекта

Субъект вправе получить сведения об обработке, требовать уточнения, блокирования, прекращения или уничтожения незаконно либо избыточно обрабатываемых данных, отозвать согласие, запретить рекламу и обжаловать действия оператора. Запрос можно направить через центр приватности, на 111111111 либо почтой: 111111111.

Оператор вправе запросить соразмерное подтверждение личности без избыточной копии паспорта. Типовой контрольный срок — 10 рабочих дней; мотивированное продление — не более 5 рабочих дней. Отзыв не прекращает обработку, необходимую по договору или закону.

11. Удаление и уничтожение

После достижения цели или прекращения основания данные удаляются, уничтожаются либо обезличиваются, если нет обязательного хранения. Действие подтверждается актом и/или выгрузкой из информационной системы. В резервных копиях применяется ограничение доступа и истечение по утверждённому циклу.

12. Инциденты

При нарушении безопасности оператор локализует событие, сохраняет доказательства, оценивает вред, выполняет предусмотренные законом уведомления в контрольные сроки 24/72 часа, проводит внутреннее расследование и проверяет корректирующие меры.

13. Версия и обновление

Версия документа: POLICY-RU-2026.09.04. Политика пересматривается при изменении закона, целей, систем, обработчиков и способов обработки. Существенное изменение добровольной цели требует нового выбора, если это предусмотрено законом.

14. Контакты

Оператор: Ильинское. Адрес: 111111111. Вопросы и права субъектов: 111111111; информационная безопасность: 111111111; телефон: 111111111.