Политика в отношении обработки и защиты персональных данных

Дата вступления в силу: 01 марта 2026 г.

1. Общие положения:

1.1. Настоящая Политика в отношении обработки и защиты персональных данных (далее — Политика) разработана в соответствии с Конституцией РФ, Гражданским кодексом РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Постановлением Правительства РФ от 27.11.2025 № 1912 «Об утверждении Правил предоставления гостиничных услуг», а также иными нормативными правовыми актами Российской Федерации, регулирующими отношения в сфере персональных данных (далее — ПДн).

1.2. Настоящая Политика определяет позицию Гостиницы «Призма» (далее — Оператор, Гостиница) в области обработки и защиты ПДн с целью соблюдения и защиты прав и свобод каждого человека и, в особенности, права на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Действие Политики распространяется на всех клиентов (гостей), забронировавших и/или проживающих в Гостинице, а также на заказчиков (физических или юридических лиц, индивидуальных предпринимателей), действующих в пользу гостей, и посетителей официального сайта Гостиницы.

1.4. Настоящая Политика является общедоступным документом и подлежит размещению на официальном сайте Гостиницы «Призма» в информационно-телекоммуникационной сети «Интернет» по адресу: http://prizma58.ru.

2. Основные термины и определения

2.1. В настоящей Политике используются следующие основные понятия:

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
Оператор — Гостиница «Призма», самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Локализация персональных данных — обеспечение записи, систематизации, накопления, хранения, уточнения (обновления, изменения) персональных данных граждан РФ с использованием баз данных, находящихся на территории Российской Федерации.

3. Правовые основания и цели обработки персональных данных

3.1. Обработка персональных данных Гостей осуществляется на следующих правовых основаниях:

Договор об оказании гостиничных услуг (бронирование, проживание, дополнительные услуги).
Исполнение требований законодательства Российской Федерации (миграционный учет, регистрация гостей, финансовый и налоговый учет, требования по обеспечению безопасности).
Согласие субъекта персональных данных (на обработку специальных категорий данных, получение рекламной и информационной рассылки, иную обработку, требующую отдельного согласия).
Законные интересы Оператора (улучшение качества обслуживания, предотвращение убытков и неправомерных действий).

3.2. Обработка персональных данных Гостей осуществляется в следующих целях:

Регистрация и исполнение договора на оказание гостиничных услуг (бронирование, заселение, проживание, выписка, предоставление дополнительных услуг).
Формирование и ведение гостевого реестра, исполнение требований миграционного учета в соответствии с законодательством РФ.
Осуществление расчетов по услугам, включая обработку платежей.
Обеспечение безопасности в Гостинице (в том числе посредством систем видеонаблюдения и контроля доступа).
Направление информационных и сервисных сообщений, связанных с проживанием (подтверждение бронирования, напоминания, информирование об изменении условий).
Улучшение качества обслуживания, анализ потребительского опыта, проведение маркетинговых активностей (при наличии отдельного согласия).

4. Состав обрабатываемых персональных данных

4.1. Гостиница обрабатывает следующие категории персональных данных Гостей, необходимые для достижения целей, указанных в разделе 3 настоящей Политики:

Идентификационные и контактные данные: фамилия, имя, отчество, пол, гражданство, дата и место рождения, данные документа, удостоверяющего личность (паспорт или иной документ), адрес регистрации по месту жительства, контактный телефон, адрес электронной почты.
Данные бронирования и проживания: сведения о сроке проживания, категории и номере комнаты, дата заезда и выезда, данные о сопровождающих лицах, особые пожелания, не противоречащие законодательству.
Платежная информация: реквизиты банковской карты (частично, для бронирования и оплаты), данные для выставления счета, информация о произведенных платежах.
Специальные категории данных: информация о состоянии здоровья (аллергии, ограниченных возможностях здоровья, диетических предпочтениях), необходимая для обеспечения безопасности и комфортного проживания Гостя. Обработка таких данных осуществляется только при наличии отдельно выраженного согласия Гостя.
Данные о транспортном средстве: государственный регистрационный знак, марка, модель автомобиля (при размещении транспортного средства на охраняемой парковке Гостиницы) .
Данные, передаваемые автоматически при посещении сайта: IP-адрес, информация из файлов cookies, сведения о браузере, время доступа, адрес запрашиваемой страницы .

5. Условия и порядок обработки персональных данных

5.1. Локализация и сбор данных: Первичный сбор, запись, систематизация и хранение персональных данных граждан Российской Федерации осуществляются исключительно с использованием баз данных, находящихся на территории Российской Федерации. Запрещается ввод данных граждан РФ непосредственно в базы данных, расположенные за пределами РФ.

5.2. Согласие на обработку: Совершение Гостем конклюдентных действий (оформление бронирования на сайте, подписание регистрационной карточки при заезде, заполнение форм обратной связи) признается выражением согласия Гостя на обработку его персональных данных в соответствии с настоящей Политикой . Отдельное письменное согласие запрашивается в случаях, предусмотренных законодательством РФ (например, для обработки специальных категорий данных или направления рекламных рассылок).

5.3. Трансграничная передача данных:

Передача персональных данных Гостей в иностранные государства, обеспечивающие адекватную защиту прав субъектов персональных данных (в соответствии с перечнем, утвержденным Приказом Роскомнадзора № 128), осуществляется с уведомлением Роскомнадзора .
Передача данных в страны, не входящие в указанный перечень, осуществляется только после оценки Оператором мер защиты иностранного получателя и уведомления Роскомнадзора в установленном порядке.
Отдельное согласие Гостя на трансграничную передачу не требуется, если такая передача необходима для исполнения договора об оказании гостиничных услуг (например, при бронировании отеля за рубежом через партнеров).

5.4. Передача данных третьим лицам: Гостиница вправе поручить обработку персональных данных Гостей третьим лицам (платежные системы, партнерские сервисы бронирования, экскурсионные бюро, организации, предоставляющие услуги трансфера) только с согласия субъекта или при наличии иного законного основания и при условии обеспечения конфиденциальности данных этими лицами .

5.5. Сроки хранения: Персональные данные Гостей хранятся в течение срока, необходимого для достижения целей обработки, но не дольше, чем это требуется в соответствии с законодательством РФ (в частности, срок исковой давности, требования налоговых органов о хранении отчетности). Регистрационные карточки Гостей хранятся не менее 6 лет.

6. Права субъектов персональных данных

6.1. Гость имеет право на:

Получение информации, касающейся обработки его персональных данных.
Требование уточнения (исправления) своих персональных данных в случае их изменения или неточности.
Отзыв согласия на обработку персональных данных в любое время. Отзыв согласия не влияет на законность обработки данных до момента его отзыва и не влечет прекращения обработки данных в случаях, когда она обязательна в соответствии с законом (например, для исполнения завершенного договора).
Требование блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
Обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

7. Защита персональных данных

7.1. Гостиница принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных Гостей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

7.2. Меры по обеспечению безопасности персональных данных включают:

Назначение лица, ответственного за организацию обработки персональных данных.
Применение организационных и технических мер безопасности (антивирусная защита, межсетевые экраны, контроль доступа к информационным системам, резервное копирование).
Оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения требований законодательства.
Ознакомление работников Гостиницы, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ и настоящей Политикой, в том числе требованием об их неразглашении.

8. Заключительные положения

8.1. Настоящая Политика вступает в силу с даты, указанной в преамбуле, и действует бессрочно до ее замены новой версией.

8.2. Гостиница имеет право вносить изменения в настоящую Политику при изменении законодательства Российской Федерации или внутренних регламентов Гостиницы. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.

8.3. По всем вопросам, связанным с обработкой и защитой персональных данных, Гости могут обращаться к администрации Гостиницы «Призма» лично, либо направив письменное обращение по адресу местонахождения Гостиницы: г. Пенза, ул. Измайлова, 79, или по электронной почте otel@prizma58.ru.