1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), Постановлением Правительства РФ от 27.11.2025 № 1912 «Об утверждении Правил предоставления гостиничных услуг в Российской Федерации», а также иными нормативными правовыми актами РФ, регулирующими отношения в сфере персональных данных.
1.2. Настоящая Политика определяет позицию мини-отеля «Енисей» (далее — Оператор) в области обработки и защиты персональных данных с целью соблюдения и защиты прав и свобод каждого человека, в особенности права на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Действие Политики распространяется на всех гостей (клиентов), забронировавших и/или проживающих в мини-отеле «Енисей», а также на посетителей официального сайта Оператора.
1.4. Настоящая Политика является общедоступным документом и подлежит размещению на официальном сайте Оператора в информационно-телекоммуникационной сети «Интернет».
2. Основные термины и определения
2.1. В настоящей Политике используются следующие основные понятия:
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Оператор — мини-отель «Енисей», самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Субъект персональных данных — физическое лицо (гость, клиент, посетитель сайта), к которому относятся персональные данные.
3. Правовые основания обработки персональных данных
3.1. Правовыми основаниями обработки персональных данных Оператором являются:
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Постановление Правительства РФ от 27.11.2025 № 1912 «Об утверждении Правил предоставления гостиничных услуг в Российской Федерации»;
Гражданский кодекс РФ (в части исполнения договора оказания услуг);
Налоговый кодекс РФ (в части хранения документов, связанных с оплатой услуг);
Устав (или иной учредительный документ) Оператора;
Договор оказания гостиничных услуг, заключаемый между Оператором и гостем (п. 5 ч. 1 ст. 6 Закона о персональных данных).
3.2. В случаях, предусмотренных законодательством РФ, обработка персональных данных осуществляется только с согласия субъекта персональных данных. Согласие оформляется отдельно от иных документов (ч. 1 ст. 9 Закона о персональных данных).
4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные субъектов исключительно в следующих целях:
Бронирование и размещение гостей — оформление заявки на проживание, подтверждение брони, заселение и выселение.
Исполнение договора оказания гостиничных услуг — предоставление услуг проживания, дополнительных услуг, расчёты за услуги.
Миграционный учёт — исполнение требований законодательства РФ по регистрации граждан по месту пребывания и постановке на миграционный учёт иностранных граждан (передача сведений в уполномоченные органы в течение 24 часов с момента заселения).
Исполнение требований законодательства РФ — хранение документов, связанных с оплатой услуг, в соответствии с требованиями налогового и архивного законодательства.
Информирование гостя — направление уведомлений, связанных с бронированием, проживанием и оплатой услуг.
4.2. Обработка персональных данных в иных целях, не указанных в п. 4.1, допускается только с отдельного согласия субъекта персональных данных.
5. Категории субъектов и перечень обрабатываемых персональных данных
5.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
Гости (клиенты) — физические лица, забронировавшие и/или проживающие в мини-отеле, а также лица, действующие в пользу гостя (заказчики).
Посетители сайта — физические лица, использующие официальный сайт Оператора для бронирования или получения информации.
5.2. В зависимости от категории субъекта Оператор может обрабатывать следующие персональные данные:
Для гостей (клиентов):
фамилия, имя, отчество;
дата и место рождения;
паспортные данные (серия, номер, кем и когда выдан);
гражданство;
адрес регистрации и (или) адрес фактического проживания;
контактный телефон;
адрес электронной почты;
сведения о бронировании (даты заезда/выезда, категория номера, количество гостей);
платёжные реквизиты (при оплате банковской картой — в объёме, необходимом для проведения платежа);
сведения о документе, удостоверяющем личность иностранного гражданина или лица без гражданства (при заселении).
Для посетителей сайта:
IP-адрес;
данные о браузере и устройстве;
файлы cookie;
сведения, указанные в формах обратной связи или бронирования.
5.3. Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, религиозные убеждения, состояние здоровья) и биометрические персональные данные, за исключением случаев, прямо предусмотренных законодательством РФ и с отдельного согласия субъекта.
6. Порядок и условия обработки персональных данных
6.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации и без использования таких средств.
6.2. Обработка персональных данных гостей для целей бронирования и заселения осуществляется без отдельного согласия на основании п. 5 ч. 1 ст. 6 Закона о персональных данных (исполнение договора, стороной которого является субъект) и п. 2 ч. 1 ст. 6 Закона о персональных данных (исполнение обязанностей, возложенных на Оператора законодательством РФ, в том числе по миграционному учёту).
6.3. В случаях, когда обработка персональных данных выходит за рамки исполнения договора (например, направление рекламных материалов, использование данных для поздравлений с днём рождения, передача данных третьим лицам в целях, не предусмотренных законом), Оператор получает отдельное письменное согласие субъекта персональных данных. Согласие оформляется отдельно от других документов, которые подписывает субъект.
6.4. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (локализация персональных данных).
6.5. Передача персональных данных третьим лицам осуществляется только в случаях, предусмотренных законодательством РФ:
в уполномоченные органы (МВД России, ФМС России) — для целей миграционного учёта и регистрации по месту пребывания;
в кредитные организации и платёжные системы — для проведения оплаты услуг (при оплате банковской картой);
в налоговые органы — по запросам в порядке, установленном законодательством РФ.
6.6. Оператор вправе поручить обработку персональных данных третьему лицу (обработчику) только с согласия субъекта персональных данных, если иное не предусмотрено законодательством РФ. Обработчик обязан соблюдать конфиденциальность и обеспечивать безопасность персональных данных.
7. Сроки хранения персональных данных
7.1. Оператор хранит персональные данные субъектов не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством РФ.
7.2. Для персональных данных гостей устанавливаются следующие сроки хранения:
данные, связанные с исполнением договора оказания гостиничных услуг (в том числе сведения о бронировании и проживании), — в течение срока действия договора и 3 (трёх) лет после его окончания (в соответствии со сроком исковой давности);
документы, связанные с оплатой услуг (кассовые чеки, счета, акты), — 5 (пять) лет (в соответствии с требованиями Налогового кодекса РФ и архивного законодательства);
согласия на обработку персональных данных (в случаях, когда они требуются) — 3 (три) года после истечения срока действия согласия или его отзыва (в соответствии с Приказом Росархива от 20.12.2019 № 236).
7.3. По достижении целей обработки, истечении сроков хранения или при отзыве согласия субъекта персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 (тридцати) дней с даты наступления соответствующего события, за исключением случаев, когда законодательство РФ требует дальнейшего хранения.
8. Права субъектов персональных данных
8.1. Субъект персональных данных имеет право:
получать информацию, касающуюся обработки его персональных данных (в том числе подтверждение факта обработки, правовые основания, цели, способы, перечень обрабатываемых данных, сроки обработки);
требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отзывать своё согласие на обработку персональных данных (в случаях, когда обработка осуществляется на основании согласия);
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
на защиту своих прав и законных интересов, включая возмещение морального вреда.
8.2. Для реализации своих прав субъект персональных данных направляет Оператору письменный запрос по адресу, указанному в разделе 10 настоящей Политики, либо на адрес электронной почты Оператора. Запрос должен содержать сведения, позволяющие идентифицировать субъекта (ФИО, номер договора или дату проживания), и подпись субъекта (для письменного запроса).
8.3. Оператор рассматривает запрос субъекта в течение 10 (десяти) рабочих дней с даты его получения и предоставляет запрашиваемую информацию либо мотивированный отказ.
9. Меры по обеспечению безопасности персональных данных
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
9.2. К таким мерам, в частности, относятся:
назначение ответственного за организацию обработки персональных данных;
издание локальных актов, определяющих политику Оператора в отношении обработки персональных данных, и ознакомление с ними работников;
применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со ст. 18.1 и 19 Закона о персональных данных;
внутренний контроль соответствия обработки персональных данных требованиям законодательства;
оценка вреда, который может быть причинён субъектам персональных данных, и определение угроз безопасности;
ограничение доступа работников к персональным данным на основе служебной необходимости;
использование защищённых каналов связи и шифрования (SSL) при передаче данных через интернет;
хранение материальных носителей персональных данных в запираемых шкафах (сейфах) с ограниченным доступом.
9.3. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам, за исключением случаев, предусмотренных законодательством РФ.
9.4. В случае выявления неправомерной обработки персональных данных Оператор незамедлительно принимает меры по устранению нарушений и информирует уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор).
10. Заключительные положения
10.1. Настоящая Политика вступает в силу с момента её утверждения и действует бессрочно до замены её новой редакцией.
10.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на официальном сайте Оператора, если иное не предусмотрено новой редакцией.
10.3. Контроль за исполнением настоящей Политики возлагается на руководителя мини-отеля «Енисей».