Политика конфиденциальности

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

1. Общие положения

1.1. Основные понятия

Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;

Администрация Сайта – уполномоченные работники на управление Сайтом, действующие от имени Акционерного общества «Управляющая компания Иновационного научно-технологического центра «Сириус» (далее – АО «УК ИНТЦ «Сириус»), которые организуют и (или) осуществляют обработку персональных данных, а также определяют цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

Пользователь Сайта (далее - Пользователь) – лицо, имеющее доступ к Сайту и его сервисам, посредством сети Интернет;

Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе:

– сбор;

– запись;

– систематизацию;

– накопление;

– хранение;

– уточнение (обновление, изменение);

– извлечение;

– использование;

– передачу (предоставление, доступ);

– блокирование;

– удаление;

– уничтожение.

Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

1.2. Назначение политики

Настоящая политика конфиденциальности (далее — Политика) действует в отношении всей защищаемой информации, обрабатываемой на веб-сайте сети отелей Sirius Hotels (https://siriushotels.ru) (далее – Сайт), включая персональные данные в понимании применимого законодательства. Владельцем и оператором сервиса является АО «УК ИНТЦ «Сириус», расположенное по адресу: 35440, Краснодарский край, пгт. Сириус, Триумфальный проезд, 1 (далее – Администрация Сайта).

Администрация Сайта серьезно относится к вопросам защиты информации, поэтому при использовании Сайта обрабатывает информацию в строгом соответствии с применимым законодательством.

Политика призвана объяснить, какие сведения собирает и считает конфиденциальными Администрация Сайта, каким образом их обрабатывает, хранит и защищает.

2. Основные права Пользователя

В случае если это предусмотрено применимым законодательством, Пользователь имеет право на доступ к своим персональным данным, обрабатываемым Администрацией Сайта в соответствии с настоящей Политикой.

Пользователь имеет право:

  • требовать удаления его персональных данных;
  • требовать ограничений на обработку его персональных данных;
  • возражать против обработки его персональных данных, если это предусмотрено применимым законодательством.

Администрация Сайта будет выполнять указанные запросы в соответствии с применимым законодательством.

В случаях, предусмотренных применимым законодательством, Пользователь может также обладать другими правами, не указанными выше.

Для осуществления вышеуказанных прав, Пользователь может обратиться в Администрацию Сайта через электронную форму в разделе Сайта https://siriushotels.ru/contacts  либо на электронный адрес: pdn@talantiuspeh.ru

3. Какую информацию собирает и обрабатывает Администрация Сайта

Администрация Сайта обрабатывает данные Пользователя в определенных ниже целях, и только те данные, которые имеют отношение к достижению таких целей.

Администрация Сайта не проверяет предоставленные Пользователем данные и не может судить о их достоверности. Тем не менее, исходит из того, что Пользователь предоставляет достоверные и достаточные данные, а также своевременно обновляет их.

3.1. Цель обработки персональных данных: Рассмотрение вопросов и отзывов Пользователей.

Персональные данные, которые обрабатываются для указанной цели: Фамилия имя отчество; номер телефона; электронная почта.

Какие действия мы можем совершать с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

Законные основания для обработки персональных данных: согласие на обработку персональных данных.

Как долго мы обрабатываем персональные данные: до достижения цели обработки персональных данных.

3.2. Цель обработки персональных данных: Бронирование номеров и апартаментов в отелях.

Персональные данные, которые обрабатываются для указанной цели: фамилия, имя, отчество; гражданство; дата рождения; номер телефона; электронный адрес.

Какие действия мы можем совершать с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

Законные основания для обработки персональных данных: согласие на обработку персональных данных.

Как долго мы обрабатываем персональные данные: до достижения цели обработки персональных данных.

3.3. Цель обработки персональных данных: Бронирование конференц-зала.

Персональные данные, которые обрабатываются для указанной цели фио; номер телефона; электронный адрес.

Какие действия мы можем совершать с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

Законные основания для обработки персональных данных: согласие на обработку персональных данных.

Как долго мы обрабатываем персональные данные: до достижения цели обработки персональных данных.

3.4. Цель обработки персональных данных: Предоставление информации об акциях и услугах.

Персональные данные, которые обрабатываются для указанной цели: электронная почта.

Какие действия мы можем совершать с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

Законные основания для обработки персональных данных: согласие на обработку персональных данных.

Как долго мы обрабатываем персональные данные: до отписки физического лица от рассылки

3.5. Цель обработки персональных данных: Подбор отеля по критериям Пользователя.

Персональные данные, которые обрабатываются для указанной цели: Имя; номер телефона; электронный адрес.

Какие действия мы можем совершать с персональными данными сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

Законные основания для обработки персональных данных: согласие на обработку персональных данных

Как долго мы обрабатываем персональные данные: До достижения цели обработки персональных данных

3.6. Cookie и автоматическое логирование.

Файлы cookie являются одной из технологий, которые Администрация использует для автоматического сбора информации и улучшения качества контента. Файл cookie – это небольшой текстовый файл, который хранится на устройстве (компьютере, планшете, смартфоне и т.д.) и содержит информацию об активности Пользователя в Интернете.

Собираемые cookie на Сайте:

Название

Поставщик

Время жизни

TLBF_ru

siriushotels.ru

0 ч.

tmr_detect

siriushotels.ru

23 ч.

_ym_isad

siriushotels.ru

19 ч.

_gid

siriushotels.ru

23 ч.

_ga

siriushotels.ru

729 д. 23 ч.

tmr_lvid

siriushotels.ru

332 д. 23 ч.

last_visit

siriushotels.ru

999 д. 23 ч.

top100_id

siriushotels.ru

364д. 23 ч

TLV_undefined

siriushotels.ru

29 д. 23 ч.

_ym_d

siriushotels.ru

364д. 23 ч

_ym_visorc

siriushotels.ru

0 ч.

t3_sid_7711033

siriushotels.ru

364д. 23 ч

adtech_uid

siriushotels.ru

364д. 23 ч.

_ym_uid

siriushotels.ru

364д. 23 ч

tmr_lvidTS

siriushotels.ru

332 д. 23 ч.

4. Кому может передаваться информация

Администрация Сайта не раскрывает информацию Пользователя третьим лицам, за исключением случаев:

  • прямо предусмотренных действующим законодательством или с согласия Пользователя;
  • подбора отеля по критериям Пользователя, т.к. подбор осуществляется на основании данных, заполненных Пользователем в форме опроса, реализованной на платформе Сириус.Онлайн Образовательного Фонда «Талант и успех», 354340, Краснодарский край, пгт. Сириус, Олимпийский пр-кт, д. 40.

5. Где обрабатывается и хранится информация Пользователя

Серверы Сайта, на которых осуществляется сбор и обработка информации Пользователя, расположены на оборудовании Администрации сайта на территории Российской Федерации.

 Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем является субъект персональных данных.

Для удаления своих данных раньше этого срока, Пользователю необходимо обратиться с письменным запросом в Администрацию Сайта или сообщением с электронного адреса, который использовался при регистрации на Сайте на электронный адрес: pdn@talantiuspeh.ru.

6. Как Администрация Сайта защищает информацию Пользователя

Администрация внедрила достаточные технические и организационные меры для защиты данных Пользователя от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки.

Для обеспечения адекватной защиты персональных данных Пользователя, Администрация проводит оценку возможного вреда, который может быть причинен в случае нарушения безопасности персональных данных, а также определяет актуальные угрозы безопасности персональных данных Пользователя при их обработке в информационных системах персональных данных.

Физическая безопасность серверов Сайта обеспечивается круглосуточной охраной и системой контроля доступа в серверное помещение. Перечень лиц, имеющих право доступа в серверное помещение, ограничен.

Защита от несанкционированного доступа обеспечивается использованием соответствующих средств защиты информации и постоянным обновлением системного и прикладного программного обеспечения. Ведётся аудит действий пользователей и администраторов. Применяются средства обнаружения компьютерных атак и анализа событий безопасности. Безопасность канала связи между серверами и Пользователем обеспечивается с помощью шифрования с открытым ключом на базе протокола HTTPS. При этом Пользователь идентифицирует наши сервера по доверенному сертификату.

Стоит отметить, что принимаемые Администрацией Сайта меры не могут обеспечить требуемый уровень конфиденциальности без адекватных мер со стороны Пользователя. Клиентский компьютер должен быть оснащен современным антивирусом с актуальными базами, иметь последнюю версию браузера и плагинов, использовать современную операционную систему. Пользователь Сайта должен иметь хотя бы базовые представления о компьютерной безопасности и соблюдать требования компьютерной гигиены.

7. Вопросы и предложения

Администрация Сайта приветствует вопросы и предложения, касающиеся исполнения или изменения настоящей Политики. Пользователь может обратиться по контактам, указанным в разделе https://siriushotels.ru/contacts и на электронный адрес: pdn@talantiuspeh.ru. Воспользоваться этими способами связи Пользователь может также для направления запросов о реализации его прав или жалоб относительно некорректности информации Пользователя или незаконности ее обработки.