Политика конфиденциальности

Политика конфиденциальности

Настоящая Политика конфиденциальности персональной информации (далее — Политика) действует в отношении всей информации, которую Индивидуальный предприниматель Каракотов Тимур Зекерьяевич, (ОГРНИП: 325 265 100 000 880, ИНН: 90 601 425 816, адрес юридического лица: 357 700, Ставропольский край, г. Кисловодск, ул. Крупской, 2 (корпус 1) и 357 700, Ставропольский край, г. Кисловодск, ул. Р. Люксембург, 50 (корпус 2) и/или его аффилированные лица, могут получить о пользователе во время использования им сайта https:// panoramahotels.ru.

Использование сайта panoramahotels.ru, означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации; в случае несогласия с этими условиями пользователь должен воздержаться от использования данного ресурса/
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1.
 
Настоящая Политика Индивидуального предпринимателя Каракотова Тимура Зекерьяевича (ОГРНИП 325265100000880, ИНН 90601425816) в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Трудовым кодексом Российской Федерации, Налоговым кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Федеральный закон № 152-ФЗ), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Законом Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей», Федеральным законом от 24.11.1996 № 132-ФЗ «Об основах туристской деятельности в Российской Федерации» в применимой части, Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» в применимой части, постановлением Правительства Российской Федерации от 27.11.2025 № 1912 «Об утверждении Правил предоставления гостиничных услуг и услуг иных средств размещения в Российской Федерации», а также иными нормативными правовыми актами Российской Федерации, регулирующими отношения в сфере персональных данных.

1.2.
 
Политика разработана во исполнение требований статьи 18.1 Федерального закона № 152-ФЗ и определяет основные принципы, цели, условия и способы обработки персональных данных, категории субъектов персональных данных, состав обрабатываемых персональных данных, порядок их хранения, актуализации, предоставления, блокирования, удаления и уничтожения, а также меры, принимаемые Оператором для обеспечения безопасности персональных данных.
 
Статья 18.1 прямо предусматривает, что в документах оператора должны быть определены, в частности, для каждой цели обработки категории и перечень персональных данных, категории субъектов, способы и сроки обработки и хранения, а также порядок уничтожения.
 
1.3.
 
Политика действует в отношении всех персональных данных, которые обрабатывает Индивидуальный предприниматель Каракотов Тимур Зекерьяевич (далее — Оператор).
 
1.4.
 
Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без использования таких средств.

1.5.
 
Политика применяется ко всем отношениям, связанным с обработкой персональных данных субъектов, возникающим у Оператора при осуществлении предпринимательской деятельности, в том числе при:
 
предоставлении гостиничных услуг;
приёме и обработке заявок и обращений;
бронировании номеров;
заключении и исполнении договоров;
осуществлении расчётов;
ведении бухгалтерского и налогового учёта;
исполнении требований законодательства Российской Федерации;
взаимодействии с государственными органами;
осуществлении кадровой деятельности;
использовании сайта Оператора;
использовании сервисов онлайн-бронирования;
использовании сервисов веб-аналитики;
использовании рекламных технологий;
использовании платёжных сервисов;
обеспечении функционирования информационных систем и информационных ресурсов Оператора.
1.6.
 
Политика является общедоступным документом.
 
1.7.
 
Оператор размещает настоящую Политику на сайте https://panoramahotels.ru/ и обеспечивает возможность свободного доступа к ней в соответствии с частью 2 статьи 18.1 Федерального закона № 152-ФЗ.
 
1.8.
 
Положения настоящей Политики не ограничивают права субъектов персональных данных и не возлагают на них обязанности, не предусмотренные законодательством Российской Федерации.

2. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ

2.1.

Оператор персональных данных:

Индивидуальный предприниматель Каракотов Тимур Зекерьяевич

ИНН: 090601425816

ОГРНИП: 325265100000880

Место нахождения:
357700, Ставропольский край, г. Кисловодск

Корпус 1:
ул. Крупской, д. 2

Корпус 2:
ул.Розы Люксембург, 50

Адрес электронной почты: sale@panoramahotels.ru

2.2.

Оператор самостоятельно определяет цели обработки персональных данных, состав обрабатываемых персональных данных и действия, совершаемые с персональными данными, в пределах требований законодательства Российской Федерации.

2.3.

В настоящей Политике не используются обозначения «Администрация сайта», «администрация ресурса» и иные обозначения, которые могут создавать впечатление существования отдельного оператора.

Оператором является Индивидуальный предприниматель Каракотов Тимур Зекерьяевич.
3. ОПРЕДЕЛЕНИЕ ТЕРМИНОВ

3.1. Персональные данные

Любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу — субъекту персональных данных.

3.2. Обработка персональных данных

Любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без использования таких средств.

3.3. Оператор

Индивидуальный предприниматель Каракотов Тимур Зекерьяевич.

3.4. Субъект персональных данных

Физическое лицо, к которому относятся персональные данные.

3.5. Пользователь сайта

Физическое лицо, посещающее или использующее сайт Оператора.

3.6. Сайт

Интернет-сайт Оператора, расположенный по адресу:

https://panoramahotels.ru/

включая его страницы, формы, сервисы и функциональные элементы.

3.7. Cookies

Файлы и иные аналогичные технологии, сохраняемые на устройстве пользователя при посещении сайта и позволяющие обеспечивать функционирование сайта, сохранять настройки, обеспечивать безопасность, а также осуществлять статистический и аналитический учёт посещений при использовании соответствующих инструментов.

3.8. Технические данные

Сведения, автоматически передаваемые устройством пользователя при взаимодействии с сайтом, включая IP-адрес, сведения о браузере, операционной системе, типе устройства, времени обращения, посещённых страницах и иные технические параметры.

Такие сведения рассматриваются как персональные данные в той мере, в какой позволяют прямо или косвенно идентифицировать пользователя.

3.9. Предоставление персональных данных

Действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

3.10. Распространение персональных данных

Действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

3.11. Уничтожение персональных данных

Действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных.

3.12. Обезличивание персональных данных

Действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

3.13. Трансграничная передача персональных данных

Передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
4. ПРЕДМЕТ ПОЛИТИКИ
 
4.1.
 
Настоящая Политика определяет порядок обработки Оператором персональных данных физических лиц при осуществлении деятельности, связанной с предоставлением гостиничных услуг, взаимодействием с клиентами и пользователями сайта, заключением и исполнением договоров, обработкой обращений и заявок, осуществлением платежей, а также выполнением обязанностей, установленных законодательством Российской Федерации.
 
4.2.
 
Обработка персональных данных осуществляется Оператором только при наличии соответствующего правового основания.
 
4.3.
 
Оператор не осуществляет обработку персональных данных, несовместимую с целями их сбора.
 
4.4.
 
Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки.
 
4.5.
 
Оператор не осуществляет обработку персональных данных, являющихся избыточными по отношению к заявленным целям.
 
5. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
 
Оператор руководствуется следующими принципами:
 
законность и справедливость обработки;

ограничение обработки достижением конкретных, заранее определённых и законных целей;

недопустимость обработки, несовместимой с целями сбора;

соответствие содержания и объёма ПД заявленным целям;

недопустимость избыточности;

обеспечение точности, достаточности и актуальности ПД;

хранение ПД не дольше, чем этого требуют цели обработки, если иной срок не установлен законом, договором или иным законным основанием;

обеспечение конфиденциальности ПД.
6. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
 
6.1.
 
Оператор осуществляет обработку персональных данных на основании:
 
Федерального закона № 152-ФЗ;
иных федеральных законов и нормативных правовых актов;
заключаемых договоров;
необходимости совершения действий по инициативе субъекта персональных данных до заключения договора;
исполнения обязанностей, возложенных на Оператора законодательством;
согласия субъекта персональных данных — когда обработка осуществляется на основании согласия;
иных оснований, предусмотренных частью 1 статьи 6 Федерального закона № 152-ФЗ.
6.2.
 
Согласие субъекта персональных данных не является универсальным основанием обработки.
 
Если обработка необходима для заключения или исполнения договора либо для выполнения предусмотренной законом обязанности, обработка осуществляется на соответствующем самостоятельном правовом основании.
 
6.3.
 
Согласие на обработку персональных данных оформляется в случаях, когда соответствующее согласие требуется законодательством Российской Федерации.
7. КАТЕГОРИИ СУБЪЕКТОВ
 
Оператор может обрабатывать персональные данные:
 
посетителей и пользователей сайта;

лиц, направляющих обращения и заявки;

заказчиков гостиничных услуг;

гостей;

клиентов;

представителей клиентов и контрагентов;

контрагентов — физических лиц;

работников и бывших работников;

кандидатов на вакантные должности;

иных лиц, обработка данных которых необходима для исполнения Оператором обязанностей или осуществления прав в соответствии с законодательством.
8. КАТЕГОРИИ И ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ
 
8.1. Пользователи сайта
 
В зависимости от используемых функций сайта могут обрабатываться:
 
IP-адрес;

сведения о браузере;

сведения об операционной системе;

сведения об устройстве;

дата и время посещения;

адрес посещённой страницы;

источник перехода;

сведения о действиях на сайте;

данные cookies;

идентификаторы, формируемые используемыми сервисами;

иные технические сведения.

8.2. Заявки и обращения
 
Могут обрабатываться:
 
ФИО;

номер телефона;

адрес электронной почты;

содержание обращения;
иные сведения, добровольно сообщённые субъектом, если их обработка необходима для рассмотрения обращения.

8.3. Бронирование
 
При использовании формы онлайн-бронирования обрабатываются:
 
ФИО;

номер телефона;

адрес электронной почты;

дата заезда;

дата выезда;

количество гостей;

сведения о выбранной услуге;

сведения, необходимые для оформления и исполнения бронирования.

8.4. Гости
 
При предоставлении гостиничных услуг Оператор обрабатывает персональные данные в объёме, необходимом для исполнения договора и требований законодательства Российской Федерации, включая, в предусмотренных законом случаях:
 
ФИО;

данные документа, удостоверяющего личность;

сведения о месте жительства/пребывания;

контактные данные;

сведения о сроках проживания;

сведения о бронировании;

сведения, необходимые для расчётов;

иные сведения, обязательность обработки которых предусмотрена законодательством.

8.5. Работники и кандидаты
 
Перечень определяется трудовым законодательством, локальными актами Оператора и конкретной целью обработки.
 
8.6. Контрагенты
 
Могут обрабатываться ФИО, должность, телефон, e-mail и сведения, содержащиеся в документах, необходимых для заключения и исполнения договора.
9. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Приём и обработка заявок и обращений

Цель: получение, регистрация, рассмотрение и ответ на обращение.

Данные: ФИО, телефон, e-mail, содержание обращения, технические данные.

Срок: до завершения рассмотрения обращения и достижения цели обработки, после чего данные уничтожаются либо обезличиваются, если отсутствуют иные основания для хранения.

9.2. Онлайн-бронирование

Цель: оформление, подтверждение и исполнение бронирования.

Данные: ФИО, телефон, e-mail, даты заезда и выезда, количество гостей, сведения о бронировании.

Срок: в течение периода, необходимого для оформления и исполнения бронирования, а после исполнения — в течение установленного законом или договором срока хранения соответствующих документов.

9.3. Предоставление гостиничных услуг

Цель: заключение и исполнение договора, предоставление гостиничных услуг, ведение расчётов, исполнение обязанностей исполнителя.

Данные: персональные данные в объёме, необходимом для соответствующего договора и предусмотренном законодательством.

Срок: в течение действия договора и далее в течение сроков хранения соответствующих документов, установленных законодательством.

Правила предоставления гостиничных услуг, действующие с 1 марта 2026 года, регулируют в том числе заключение договора и сведения, необходимые для предоставления гостиничных услуг.

9.4. Осуществление платежей

Цель: обеспечение возможности оплаты услуг.

Для оплаты Оператор может использовать сервис Comfortbooking, являющийся самостоятельным оператором персональных данных.

Comfortbooking обрабатывает персональные данные самостоятельно в соответствии со своей политикой обработки персональных данных и собственными правовыми основаниями.

Оператор передаёт Comfortbooking только те сведения, которые необходимы для соответствующей платёжной операции и предусмотрены применяемой схемой взаимодействия.

Срок обработки Оператором: в течение периода, необходимого для осуществления платежа и исполнения договора, а сведения в бухгалтерских, расчётных и иных документах — в течение сроков их обязательного хранения.

10. САЙТ И ТЕХНИЧЕСКИЕ ДАННЫЕ

10.1.
 
При посещении сайта технические данные могут автоматически передаваться веб-серверу и используемым техническим сервисам.
 
10.2.
 
Такая обработка осуществляется для:
 
обеспечения работоспособности сайта;

обеспечения безопасности;

предотвращения технических сбоев;

анализа функционирования сайта;

статистического анализа;

улучшения пользовательского интерфейса;

выполнения иных технических задач.

10.3.
 
IP-адрес и иные технические сведения рассматриваются как персональные данные в той мере, в какой они позволяют прямо или косвенно определить конкретного пользователя.
 

11. COOKIES

11.1.
 
Сайт использует cookies и аналогичные технологии.
 
11.2.
 
Cookies могут использоваться для:
 
функционирования сайта;
сохранения настроек;
обеспечения безопасности;
аналитики;
статистики;
определения эффективности рекламных кампаний;
улучшения работы сайта.
11.3.
 
В зависимости от назначения конкретной технологии обработка может осуществляться:
 
без согласия, если она необходима для функционирования сайта или основана на ином предусмотренном законом основании;
на основании согласия пользователя, если такое согласие требуется законодательством.
11.4.
 
Пользователь может изменить настройки cookies в браузере.
 
11.5.
 
Отключение отдельных cookies может привести к ограничению функциональности сайта.
 


12. ЯНДЕКС МЕТРИКА

12.1.
 
Оператор использует сервис Яндекс Метрика для анализа посещаемости и функционирования сайта.
 
12.2.
 
Сервис может обрабатывать технические сведения, включая сведения о посещении сайта, устройстве, браузере, источнике перехода, действиях пользователя на сайте и иные сведения, необходимые для аналитики.
 
12.3.
 
Яндекс Метрика используется для:
 
анализа посещаемости;
оценки эффективности страниц сайта;
выявления технических ошибок;
анализа пользовательского поведения;
улучшения сайта;
формирования статистических данных.
12.4.
 
Порядок обработки данных сервисом определяется также условиями соответствующего сервиса и его документами об обработке данных.
 
12.5.
 
Оператор принимает меры для того, чтобы использование Яндекс Метрики соответствовало требованиям законодательства Российской Федерации о персональных данных.


13. ЯНДЕКС ДИРЕКТ

13.1.
 
Оператор использует сервис Яндекс Директ для размещения и анализа эффективности интернет-рекламы Оператора.
 
13.2.
 
В рамках рекламных технологий могут использоваться технические идентификаторы, cookies и иные технические сведения, необходимые для показа рекламы, измерения её эффективности и формирования статистики.
 
13.3.
 
Оператор не осуществляет рекламную рассылку пользователям сайта посредством электронной почты, SMS или иных каналов связи.
 
13.4.
 
Использование Яндекс Директа для интернет-рекламы не является согласием пользователя на получение рекламных сообщений от Оператора.
 
13.5.
 
Если обработка определённых технических данных или использование соответствующих технологий требует согласия пользователя, такое согласие запрашивается предусмотренным законодательством способом.


14. МОДУЛЬ ОНЛАЙН-БРОНИРОВАНИЯ ООО «ТРЭВЕЛ ЛАЙН СИСТЕМС»

14.1. Для предоставления пользователям возможности выбора и бронирования гостиничных услуг на сайте Оператора используется модуль онлайн-бронирования TravelLine: Booking Engine, предоставляемый ООО «ТРЭВЕЛ ЛАЙН СИСТЕМС» (ИНН 1215180595 / ОГРН 1141215003214)

14.2. При использовании модуля онлайн-бронирования субъект персональных данных может предоставлять ФИО, номер телефона, адрес электронной почты, даты заезда и выезда, количество гостей, сведения о выбранном номере, тарифе, услугах и иные сведения, необходимые для оформления и исполнения бронирования.

14.3. Оператором персональных данных в отношении обработки, осуществляемой в целях оформления и исполнения бронирования и предоставления гостиничных услуг, является Индивидуальный предприниматель Каракотов Тимур Зекерьяевич.

14.4. ООО «ТРЭВЕЛ ЛАЙН СИСТЕМС» осуществляет обработку персональных данных по поручению Оператора в соответствии с Федеральным законом № 152-ФЗ и заключённым между сторонами договором.

14.5. Обработка осуществляется в целях:

оформления бронирования;
подтверждения бронирования;
изменения и отмены бронирования;
передачи Оператору сведений о бронировании;
взаимодействия с гостем по вопросам бронирования;
предоставления забронированных гостиничных услуг;
осуществления связанных с бронированием операций.

14.6. Передача данных в TravelLine осуществляется в объёме, необходимом для достижения указанных целей.



15. СЕРВИС ПРИЕМА ОНЛАЙН-ПЛАТЕЖЕЙ ООО «КОМФОРТ БУКИНГ»

15.1.

Для осуществления платежей за услуги Оператор использует сервис приема онлайн-платежей https://www.comfortbooking.ru/ (Общество с ограниченной ответственностью « КОМФОРТ БУКИНГ», ИНН 7840082499/ КПП 784001001/ ОГРН 1187847193160)

15.2.

ООО «КОМФОРТ БУКИНГ» является самостоятельным оператором персональных данных.

15.3.

При осуществлении платежа персональные данные могут передаваться ООО «КОМФОРТ БУКИНГ» в объёме, необходимом для проведения соответствующей операции.

15.4.

ООО «КОМФОРТ БУКИНГ" самостоятельно определяет цели и порядок обработки персональных данных, осуществляемой им в качестве самостоятельного оператора.

15.5.

Оператор не определяет цели обработки персональных данных ООО « КОМФОРТ БУКИНГ», осуществляемой ООО« КОМФОРТ БУКИНГ» самостоятельно, и не несёт ответственность за обработку, осуществляемую ООО «КОМФОРТ БУКИНГ» как самостоятельным оператором, за пределами собственных обязанностей Оператора.

15.6.

Персональные данные, содержащиеся в документах Оператора, связанных с оплатой гостиничных услуг, обрабатываются и хранятся Оператором в соответствии с законодательством Российской Федерации.



16. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

16.1.

Оператор не осуществляет передачу персональных данных третьим лицам без соответствующего правового основания.

16.2.

Передача допускается:

самому субъекту;
его законному представителю;
лицам, обрабатывающим ПД по поручению Оператора;
самостоятельным операторам — в случаях, когда передача необходима для соответствующей цели;
государственным органам;
иным лицам при наличии законного основания.

16.3.

Передача осуществляется только в объёме, необходимом для соответствующей цели.

16.4.

К лицам и сервисам, которым данные могут передаваться в зависимости от конкретной операции, относятся:

сервис онлайн-бронирования ООО «ТРЭВЕЛ ЛАЙН СИСТЕМС»;
сервис приема онлайн-платежей ООО « КОМФОРТ БУКИНГ» — в качестве самостоятельного оператора при осуществлении платежей;
Яндекс Метрика — в рамках использования аналитического сервиса;
Яндекс Директ — в рамках использования рекламных технологий;
государственные органы и организации — в случаях, установленных законодательством.

16.5.

Само по себе указание сервиса в настоящей Политике не означает передачу ему всех персональных данных всех пользователей.

Передача осуществляется только при фактическом использовании соответствующего сервиса и в необходимом объёме.

17. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ГОСУДАРСТВЕННЫМ ОРГАНАМ

17.1.

Оператор предоставляет персональные данные государственным органам и иным уполномоченным организациям в случаях и порядке, предусмотренных законодательством Российской Федерации.

17.2.

В частности, передача может осуществляться в:

Федеральную налоговую службу;
Социальный фонд России;
органы внутренних дел;
органы местного самоуправления;
иные государственные органы и организации, имеющие соответствующие полномочия.

17.3.

Если передача осуществляется во исполнение обязанности, установленной федеральным законом, отдельное согласие субъекта персональных данных на такую передачу не требуется, если иное не предусмотрено законом.

18. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА

18.1.
 
Трансграничная передача персональных данных осуществляется только при наличии предусмотренного законом основания и с соблюдением требований статьи 12 Федерального закона № 152-ФЗ.
 
18.2.
 
До начала трансграничной передачи Оператор принимает предусмотренные законодательством меры.
 
18.3.
 
При первичном сборе персональных данных граждан Российской Федерации Оператор обеспечивает выполнение требований части 5 статьи 18 Федерального закона № 152-ФЗ.
 
В частности, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ при сборе посредством Интернета не должны осуществляться с использованием баз данных, находящихся за пределами территории РФ, за исключением предусмотренных законом случаев.

19. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ

19.1.
 
Персональные данные обрабатываются и хранятся не дольше, чем это необходимо для достижения соответствующей цели обработки, если иной срок не установлен федеральным законом, договором либо иным законным основанием.
 
19.2.
 
Для заявок и обращений данные обрабатываются до завершения рассмотрения обращения.
 
19.3.
 
Для бронирования данные обрабатываются до завершения оформления и исполнения бронирования, а далее — в течение срока, необходимого для хранения документов, содержащих соответствующие данные, если такой срок установлен законодательством.
 
19.4.
 
Данные, содержащиеся в договорах, бухгалтерских, налоговых, расчётных и иных обязательных документах, хранятся в течение сроков, установленных законодательством Российской Федерации для соответствующих документов.
 
19.5.
 
Технические данные и cookies хранятся в течение периода, необходимого для соответствующей цели обработки, после чего удаляются либо обезличиваются, если отсутствуют основания для дальнейшего хранения.
 
19.6.
 
Персональные данные работников хранятся в сроки, установленные трудовым законодательством, законодательством об архивном деле и иными нормативными актами.
 
19.7.
 
Если достижение цели обработки завершено, Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, если отсутствуют предусмотренные законом основания для дальнейшего хранения.
 
19.8.
 
Если сохранение данных необходимо для исполнения договора либо в силу требований законодательства, их уничтожение осуществляется после прекращения соответствующего основания хранения.


20. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

Субъект персональных данных имеет право:

получать информацию об обработке своих ПД;

получать доступ к своим ПД;

требовать их уточнения;

требовать блокирования;

требовать уничтожения;

требовать прекращения обработки в предусмотренных законом случаях;

отозвать согласие;

обжаловать действия Оператора в Роскомнадзоре или суде;

осуществлять иные права, предусмотренные законодательством РФ.


21. ОБРАЩЕНИЯ СУБЪЕКТОВ


21.1.
 
Обращение направляется Оператору в письменной или электронной форме.
 
21.2.
 
Обращение должно позволять идентифицировать заявителя.
 
21.3.
 
При необходимости Оператор вправе запросить документы или сведения, необходимые для идентификации заявителя и защиты прав третьих лиц.
 
21.4.
 
Ответ предоставляется в сроки, установленные Федеральным законом № 152-ФЗ.
22. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ


22.1.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных.

22.2.

К таким мерам относятся:

определение угроз безопасности;
установление порядка доступа;
ограничение доступа работников;
обеспечение конфиденциальности;
предотвращение неправомерной обработки;
выявление нарушений;
устранение последствий инцидентов;
внутренний контроль;
обучение работников;
применение необходимых технических средств защиты.

22.3.

Конкретный состав применяемых мер определяется внутренними документами Оператора с учётом требований статей 18.1 и 19 Федерального закона № 152-ФЗ.
23. ОБРАБОТКА ПО ПОРУЧЕНИЮ

23.1.

Оператор вправе поручить обработку персональных данных другому лицу при наличии соответствующего правового основания.

23.2.

Поручение оформляется договором или иным юридически значимым документом.

23.3.

В поручении определяются необходимые условия обработки, включая:

цели;
перечень ПД;
категории субъектов;
действия с ПД;
требования конфиденциальности;
требования безопасности;
порядок взаимодействия при инцидентах.

23.4.

Настоящий раздел не распространяется на ООО « КОМФОРТ БУКИНГ» в части обработки, которую ООО « КОМФОРТ БУКИНГ» осуществляет как самостоятельный оператор.
24. РАСПРОСТРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

24.1.

Оператор не осуществляет распространение персональных данных неопределённому кругу лиц без соответствующего законного основания.

24.2.

Согласие на обработку персональных данных, разрешённых субъектом для распространения, оформляется отдельно от иных согласий.

24.3.

В согласии субъект вправе определить категории и перечень ПД, разрешённых для распространения, а также установить запреты и условия обработки.

24.4.

Молчание или бездействие субъекта не признаётся согласием на распространение персональных данных.
25. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

25.1.
 
Настоящая Политика вступает в силу с даты её утверждения Оператором.
 
25.2.
 
Оператор вправе изменять Политику при изменении законодательства, порядка обработки персональных данных, используемых технологий, информационных систем и сервисов.
 
25.3.
 
Новая редакция вступает в силу с даты её размещения на сайте Оператора, если иной срок не установлен самой редакцией.
 
25.4.
 
В случае противоречия настоящей Политики обязательным требованиям законодательства применяются положения законодательства Российской Федерации.
 
25.5.
 
Настоящая Политика размещается на сайте:
 
https://panoramahotels.ru/
 
25.6.
 
По вопросам обработки персональных данных субъект может обратиться:
 
Индивидуальный предприниматель Каракотов Тимур Зекерьяевич
357700, Ставропольский край, г.Кисловодск
ул.Крупской, д.2