Согласие на обработку персональных данных при бронировании
Это согласие вы даёте при бронировании на сайте maldivus.ru отдельной галочкой над кнопкой «Забронировать»: «Даю согласие на обработку персональных данных и их передачу на Мальдивы»; слово «согласие» ведёт на этот текст. Галочка не проставлена заранее, без неё бронь не отправляется. Условия оферты вы принимаете отдельно — нажатием кнопки «Забронировать». Оферта и это согласие — отдельные документы. Согласие на рекламу — ещё одна, необязательная галочка.
Вы действуете свободно, своей волей и в своём интересе (ч. 1 ст. 9 Федерального закона № 152-ФЗ «О персональных данных»). Согласие конкретное: в нём названы оператор, данные, цели, действия, получатели и страны.
1. Кому вы даёте согласие
Оператор — Общество с ограниченной ответственностью «Краса» (ОГРН 1257700019422, ИНН 7736366568), адрес: 119331, г. Москва, ул. Кравченко, д. 12, помещ. 11п. Дальше — «мы».
Ответственный за организацию обработки персональных данных — генеральный директор ООО «Краса». Вопросы, запросы и отзыв согласия — на privacy@maldivus.ru или письмом по адресу 119331, г. Москва, ул. Кравченко, д. 12, помещ. 11п.
2. Чьи данные
- Ваши — как заказчика бронирования.
- Гостей — людей, для которых вы бронируете размещение, в том числе несовершеннолетних. Если вы едете сами, вы — тоже гость.
3. Какие данные
Ваши данные (заказчик):
- фамилия и имя
- номер телефона
- комментарий и пожелания к размещению (постоянный гость, годовщина, молодожёны)
- отель
- виллы
- даты
- состав и возраст детей
- трансфер
- способ оплаты
- стоимость
- версия оферты и хэш карточки брони
Данные гостей и брони, которые передаются на Мальдивы:
- пол гостя
- имя и фамилия гостя латиницей как в загранпаспорте
- дата рождения гостя
- отель
- виллы
- даты
- трансфер
- питание
Паспортные данные, гражданство, сканы документов и сведения о здоровье мы не запрашиваем. Если такие сведения окажутся в комментарии, мы их удаляем.
4. Зачем
- Заключить и исполнить договор бронирования по оферте: принять бронь, связаться с вами по ней, направить карточку брони и подтверждение.
- Передать бронь исполнителю услуг и отелю: забронировать размещение, питание и трансфер, зарегистрировать гостей в отеле.
- Рассчитаться с вами по брони: выставить счёт, принять оплату, вернуть деньги при отмене.
Для других целей эти данные не используются. Реклама и рассылки — только по отдельному согласию на рекламу, если вы его дали.
5. Что мы делаем с данными
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Способ обработки — смешанная (автоматизированная и без средств автоматизации), с передачей по сети Интернет.
Данные хранятся в базе данных на территории Российской Федерации. За рубеж передаются только данные из второго списка § 3 и только после того, как они записаны в эту базу.
6. Кому передаём
В России — тем, кто обрабатывает данные по нашему поручению (хостинг, CRM, почта). Их наименования и адреса — в перечне обработчиков. Он — часть этого согласия в той версии, ссылка на которую указана здесь.
На Мальдивы — трансграничная передача:
| Получатель | Что получает | Зачем |
|---|---|---|
| Исполнитель услуг — иностранная компания, от имени которой мы заключаем договор бронирования | данные гостей и брони из второго списка § 3 | забронировать размещение, питание и трансфер |
| Отель, в котором вы бронируете размещение | те же данные — от исполнителя | разместить и зарегистрировать гостей |
| Перевозчики трансфера и государственные органы Мальдивской Республики | данные гостей в нужном им объёме — от исполнителя | доставить гостей в отель, выполнить требования въезда и регистрации |
Наименование, регистрационный номер и адрес исполнителя и название отеля по вашей брони указаны в карточке брони. Карточку вы видите до отправки брони на подтверждение, при отправке она приходит вам на e-mail в PDF; вместе с этим текстом она образует согласие по конкретной брони.
Исполнитель, отель и другие получатели на Мальдивах обрабатывают полученные данные как самостоятельные операторы — по своим правилам и праву Мальдивской Республики, в том числе хранят их в своих сроках. За свою обработку они отвечают сами. Мы передаём исполнителю только перечисленные данные и только для бронирования.
Мальдивская Республика не входит в перечень стран, обеспечивающих адекватную защиту прав субъектов персональных данных. Это значит, что защита ваших данных там может быть ниже, чем в России. Передача возможна только после нашего уведомления Роскомнадзора о трансграничной передаче (ст. 12 152-ФЗ).
Ваш телефон и e-mail исполнителю и отелю мы не передаём.
7. Данные гостей
Отмечая галочку согласия, вы подтверждаете, что вправе передать нам данные каждого гостя:
- свои;
- своих несовершеннолетних детей и подопечных — как их законный представитель;
- других гостей — с их согласия: они знают, какие их данные, кому и зачем передаются, в том числе на Мальдивы, и согласны с этим.
По нашему запросу вы в течение 3 рабочих дней подтверждаете это: согласием гостя, доверенностью или документом о законном представительстве. Если гость сообщит нам, что согласия не давал, мы прекратим обработку его данных, а бронь изменим или отменим по правилам оферты.
8. Сколько действует согласие
Согласие действует, пока действует договор бронирования, и 5 лет после окончания года, в котором договор исполнен или расторгнут: этот срок мы обязаны хранить документы по сделке (ст. 29 Федерального закона № 402-ФЗ «О бухгалтерском учёте»). Затем данные обезличиваются: имя, телефон, e-mail и данные гостей удаляются, остаются только отель, даты, состав и сумма — как статистика продаж.
Страница брони по ссылке открывается до окончания поездки и ещё 30 дней. После этого карточка и история брони хранятся только у нас, без доступа по ссылке, до окончания срока хранения.
Если бронь не подтверждена или вы отменили её до оплаты, данные хранятся как по заявке: 1 год с момента, когда вы последний раз подтвердили интерес к поездке (оставили заявку, попросили расчёт, ответили согласием на наше предложение). Если вы ответили, что поездка больше не интересна, срок заканчивается. Затем в течение 30 дней данные обезличиваются: контакты и данные гостей удаляются, параметры брони остаются только как статистика.
9. Как отозвать согласие
Напишите на privacy@maldivus.ru с того же телефона или e-mail, что указан в брони, или пришлите письмо по адресу 119331, г. Москва, ул. Кравченко, д. 12, помещ. 11п. Электронная подпись и скан паспорта не нужны: мы сверим вас по данным брони.
После отзыва мы прекращаем обработку на основании согласия и уничтожаем или обезличиваем данные в течение 30 дней (ч. 5 ст. 21 152-ФЗ). Исключение — данные, которые нам нужны для исполнения уже заключённого договора или которые мы обязаны хранить по закону: их мы обрабатываем без согласия по п. 2–11 ч. 1 ст. 6 152-ФЗ и только в этих целях. Если отзыв делает бронь невозможной, мы сообщим об этом до отмены — условия отмены указаны в карточке брони.
Данные, уже переданные исполнителю и отелю, мы попросим их уничтожить. Права, которые у вас есть, и как ими воспользоваться — в политике обработки персональных данных.
10. Как фиксируется согласие
Когда вы отправляете бронь, мы записываем в журнал согласий: номер брони, версию и отпечаток (хэш) этого текста и карточки брони, текст галочки, время, IP-адрес и браузер. Записи журнала не меняются и не удаляются до конца срока хранения. По запросу пришлём вам выписку.