Политика Конфиденциальности и Политика в отношении обработки персональных данных Пользователей сайта HotRoom и (или) мобильного приложения HotRoom.

1. Общие положения

1.1. Настоящая Политика Конфиденциальности и Политика в отношении обработки персональных данных (далее – Политика) составлена в соответствии с п. 2 ст. 18.1 Федерального закона РФ «О персональных данных» №152-ФЗ от 27 июля 2006 года и действует в отношении персональных данных пользователей Сайта HotRoom и(или) мобильного Приложения HotRoom, принадлежащего Обществу с ограниченной ответственностью «ТревелТек», доступного по адресу HotRoom.ru и в магазине мобильных приложений AppStore, Google Play. Персональные данные (далее по тексту настоящей Политики именуемые также «ПД», «пд») обрабатываются в Обществе с ограниченной ответственностью «ТревелТек» (25167, г. Москва, вн.тер.г. муниципальный округ Аэропорт, Ленинградский пр-кт, д. 36, стр. 40, помещ. 202, этаж 15, ком.15, ОГРН: 1227700630288, ИНН: 7714493675, КПП: 771401001) (далее именуемом по тексту «Оператор», «HotRoom», «Оператор HotRoom»). Настоящая Политика применяется исключительно к Сайту и (или) мобильному приложению HotRoom. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на сайте. Обработка Оператором персональных данных других категорий субъектов персональных данных регламентирована другими локальными актами Оператора.

1.2. Целью разработки настоящей Политики является определение категорий персональных данных, обрабатываемых Оператором, а также основных принципов, которыми Оператор руководствуется при обработке персональных данных.

1.3. Положения настоящей Политики являются обязательными для исполнения всеми работниками Оператора, организациями, получающими либо предоставляющие персональные данные Оператору, а также физическими лицами, находящимися в договорных отношениях с Оператором.

1.4. Настоящая Политика является неотъемлемой частью Пользовательского соглашения и Лицензионного соглашения (оферты), а также иных заключаемых с Пользователем  договоров, когда это прямо предусмотрено их условиями. Заключая Пользовательское соглашение или соглашаясь с условиями Лицензионного Соглашения (оферты), а также соглашаясь с настоящей Политикой,  Пользователь свободно, своей волей и в своих интересах дает согласие на следующие способы обработки своих персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.5. Настоящая Политика вступает в силу с момента ее утверждения и действует бессрочно, до замены ее новой Политикой.

Определения и принятые сокращения:

Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), являющемуся Пользователем Сайта и(или) мобильного приложения HotRoom. Такой информацией, в частности, являются фамилия, имя, отчество, адрес электронной почты, номер мобильного телефона, номер бронирования, иные сведения, относящиеся к субъекту персональных данных. В соответствии с практикой Верховного Суда РФ номер мобильного телефона и адрес электронной почты не являются сами по себе персональными данными, т. к. не обладают свойством «абсолютной неизменности». Поэтому при передаче Пользователем Сайта HotRoom только данных адреса электронной почты и(или) номера телефона физического лица без иных его персональных данных Согласие субъекта персональных данных на обработку персональных данных не требуется.

Данные, которые передаются в автоматическом режиме - пользовательские данные: IP адрес, файлы cookies, сведения о местоположении, тип и версия используемой операционной системы, тип и версия браузера, тип устройства и разрешение его экрана, источники перехода Пользователя на сайт HotRoom, язык операционной системы и браузера, сведения о действиях Пользователя на сайте т. п..

Оператор – юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Субъект персональных данных (именуемый по тексту также «Пользователь») – Пользователь Сайта и(или) мобильного приложения HotRoom.

Пользователь – любое лицо, посещающее сайт и использующее информацию, материалы и сервисы сайта HotRoom, в том числе зарегистрированный Пользователь Сайта и(или) мобильного приложения.

Сайт HotRoom (далее по тексту именуемый также «сайт», «Сайт») – совокупность связанных между собой веб-страниц, размещенных в сети Интернет по уникальному адресу (URL) HotRoom.ru, а также его субдоменах. Сайт является собственной разработкой HotRoom.

Cookie – небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере Пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.

IP-адрес – уникальный сетевой адрес узла в компьютерной сети, через который Пользователь получает доступ на сайт.

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Общедоступные персональные данные – персональные данные, размещённые субъектом персональных данных в общедоступных источниках персональных данных (в том числе справочниках, адресных книгах), доступ к которым предоставлен неограниченному кругу лиц, либо персональные данные, размещённые в общедоступных источниках персональных данных на основании письменного согласия субъекта персональных данных.

Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Распространение персональных данных –действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;

Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

2. Обработка персональных данных

2.1. В рамках использования Сайта и(или) мобильного приложения HotRoom Пользователь обязуется предоставлять только достоверные данные и несет ответственность за предоставленную им информацию.

В процессе пользования Сайтом и(или) мобильным приложением HotRoom (далее по тексту для удобства именуемым «Сайт HotRoom»), в том числе при регистрации, размещении объявлений, размещении персональной информации в специализированных разделах Сайта HotRoom, совершения самостоятельных сделок посредством Сайта HotRoom и т.п., Пользователь самостоятельно и добровольно принимает решение о предоставлении Оператору и(или) размещении в открытом доступе персональных данных и иных сведений о Пользователе (фамилия, имя, отчество Пользователя, адрес электронной почты, номер мобильного телефона, а также любой иной информации, предоставленной Пользователем, информации о действиях Пользователя на Сайте HotRoom и пр.) для целей исполнения Пользовательского соглашения и(или) Лицензионного соглашения (оферты), осуществления сделок Пользователей между собой.

При регистрации на сайте HotRoom.ru (далее – «Сайт») Пользователь предоставляет следующую информацию: ФИО, номер телефона, адрес электронной почты. При оформлении бронирования услуг на Сайте Пользователь может предоставить следующую информацию: Фамилия, имя, отчество, адрес места жительства (пребывания), номер контактного телефона, адрес электронной почты, данные документа, удостоверяющего личность, данные и реквизиты платежных средств.

При осуществлении сделок по перебронированию прав временного проживания в помещения в средствах размещения между Пользователями посредством функционала Системы HotRoom Пользователи в целях информационно-технологического содействия предоставляют следующую информацию: Фамилия, имя, отчество, номер и все данные первоначального бронирования помещения в средстве размещения, имеющийся у Пользователя-продавца права временного проживания, адрес места жительства (пребывания), номер контактного телефона, адрес электронной почты, данные документа, удостоверяющего личность, данные и реквизиты платежных средств.

Пользователь настоящим заявляет о своем согласии на обработку Оператором HotRoom и его аффилированными лицами персональных и иных данных Пользователя, их передачу для обработки другим Пользователям, третьим лицам, действующим по поручению HotRoom, в том числе для целей: предоставления консультационной поддержки Пользователям в связи с использованием Сайта HotRoom и (или) мобильного приложения HotRoom, проверки размещаемой на Сайте HotRoom информации на предмет соответствия Пользовательскому соглашению, Лицензионного соглашению (оферте) и иным документам, размещенным на Сайте HotRoom, получения статистических и аналитических данных, получения рассылок рекламно-информационного характера HotRoom или третьих лиц, предупреждения или пресечения незаконных и/или несанкционированных действий Пользователей или третьих лиц, обеспечения соблюдения требований действующего законодательства Российской Федерации. Оператор HotRoom принимает все необходимые меры для защиты персональных данных Пользователя от несанкционированного доступа третьих лиц.

Предоставляя свои персональные данные, Пользователь соглашается на их обработку (вплоть до отзыва Пользователем своего согласия на обработку его персональных данных). Пользователь соглашается на получение сообщений рекламно-информационного характера и сервисных сообщений. Если Пользователь желает уточнения его персональных данных, их блокирования или уничтожения, в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, либо в случае желания Пользователя отозвать свое согласие на обработку персональных данных или устранения неправомерных действий Оператора в отношении его персональных данных то он должен направить официальный запрос Оператору в порядке, предусмотренном Политикой Оператора в отношении обработки персональных данных.

Если Пользователь желает удалить свою учетную запись на Сайте, он может обратиться к Оператору по адресу info@hotroom.ru (адрес электронной почты) с соответствующей просьбой. Данное действие не подразумевает отзыв согласия Пользователя на обработку его персональных данных.

Пользователь настоящим заявляет о своем согласии на обработку Оператором HotRoom и его аффилированными лицами персональных и иных данных Пользователя, их передачу для обработки другим Пользователям, третьим лицам, действующим по поручению HotRoom, в том числе для целей: предоставления консультационной поддержки Пользователям в связи с использованием Сайта HotRoom и (или) мобильного приложения HotRoom, проверки размещаемой на Сайте HotRoom информации на предмет соответствия Пользовательскому соглашению, Лицензионного соглашению (оферте) и иным документам, размещенным на Сайте HotRoom, получения статистических и аналитических данных, получения рассылок рекламно-информационного характера HotRoom или третьих лиц, предупреждения или пресечения незаконных и/или несанкционированных действий Пользователей или третьих лиц, обеспечения соблюдения требований действующего законодательства Российской Федерации. Оператор HotRoom принимает все необходимые меры для защиты персональных данных Пользователя от несанкционированного доступа третьих лиц.

2.2. Оператор HotRoom не обязан осуществлять предварительную проверку информации любого вида, размещаемой и(или) распространяемой Пользователем посредством Сайта HotRoom. Оператор HotRoom имеет право по своему усмотрению отказать Пользователю в размещении и(или) распространении им любой информации или удалить любые данные, которые размещены Пользователем на Сайте HotRoom. Пользователь осознает и согласен с тем, что он должен самостоятельно оценивать все риски, связанные с размещением и распространением любых сведений, включая оценку надежности, полноты или полезности такового.

2.3. Оператор HotRoom предоставляет доступ к персональным данным Пользователя только тем работникам и контрагентам HotRoom, которым эта информация необходима для обеспечения функционирования Сайта и системы HotRoom и предоставления Услуг Пользователю.

2.4. Раскрытие предоставленной Пользователем информации может быть произведено лишь в соответствии с действующим законодательством Российской Федерации по требованию суда, правоохранительных органов, а равно и в иных предусмотренных законодательством Российской Федерации случаях.

2.5. Получение персональных данных, за исключением общедоступных персональных данных, осуществляется Оператором HotRoom непосредственно у субъекта персональных данных - Пользователя, либо лиц, имеющих надлежащим образом оформленные полномочия представлять интересы Пользователя при передаче персональных данных Оператору. Если персональные данные Пользователя можно получить только у третьей стороны, то Пользователь должен быть уведомлен об этом или от него должно быть получено письменное согласие. Совершение сделки Пользователей между собой в рамках использования функционала Сайта HotRoom означает предоставление Оператору HotRoom согласия Пользователей на получение и обработку информации, содержащей персональные сведения Пользователей, у третьей стороны /третьей стороной – средством размещения (номер бронирования, ФИО, адрес электронной почты, мобильный телефон и др.).

2.6. При получении персональных данных Оператор HotRoom обязан сообщить субъекту персональных данных:

• о целях получения Оператором персональных данных;
• о перечне персональных данных, запрашиваемых Оператором;
• о перечне действий, которые Оператор намерен совершать с персональными данными;
• о сроке, в течение которого действует согласие субъекта персональных данных на обработку персональных данных;
• о порядок отзыва согласия на обработку персональных данных;
• о последствиях отказа субъекта персональных данных предоставить Оператору согласие на получение и обработку персональных данных.

2.7 Документы, содержащие персональные данные, создаются путем:

• внесения сведений в форму регистрации на сайте и в иные учетные формы;
• отправки Пользователем персональных данных посредством электродных каналов связи
• размещения персональных данных Пользователем на Сайте HotRoom посредством личного кабинета.

2.8. Обработка персональных данных осуществляется Оператором с соблюдением принципов и правил, предусмотренных 152-ФЗ «О персональных данных» от 27 июля 2006 г., в следующих случаях:

• с согласия субъекта персональных данных на обработку его персональных данных;
• в случаях, когда обработка персональных данных необходима Оператору для осуществления и выполнения возложенных законодательством РФ функций, полномочий и обязанностей;
• обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно.

2.8.1. Цели обработки персональных данных:

• Регистрация Пользователя на Сайте и(или) мобильном приложении HotRoom;
• Идентификация Пользователя на Сайте и(или) мобильном приложении в рамках Системы HotRoom, в рамках соглашений и договоров с HotRoom;
• Исполнения Лицензионного Соглашения (оферты), стороной которого является субъект персональных данных - Пользователь;
• Исполнения Пользователями сделок между собой с использованием функционала Сайта HotRoom;
• Совершения Пользователем бронирования помещений в средствах размещения с использованием функционала Сайта HotRoom;
• Для осуществления прав и законных интересов HotRoom и(или) третьих лиц
• Для информационно-технологического обмена Оператора с третьими лицами – средствам размещения в целях оказания Пользователям услуг по бронированию помещений в средствах размещения и в целях уведомления средств размещения о произведенном Пользователями перебронировании помещений посредством функционала Сайта HotRoom;
• Оказания услуг Пользователю по бронированию помещений в средствах размещения;
• Обеспечения предоставления дополнительных услуг;
• Осуществления информационного взаимодействия с Пользователями (включая направление информационных сообщений, обработку поступающих обращений, информационных материалов любого характера и ответа на них);
• Оформление подписки на маркетинговую(рекламную) рассылку;
• Ведение статистики и анализа работы сайта, в том числе программного обеспечения, размещённого на сайте, совершенствование работы сайта, адаптации сайта под пользовательские потребности, предпочтения и интересы на основе обезличенных данных.
• Улучшение качества Сайта и мобильного приложения HotRoom, удобства их использования, разработка новых продуктов;
• Для достижения общественно значимых целей, в том числе для целей обеспечения достоверности информации, размещаемой Пользователем на Сайте и (или) в мобильном приложении HotRoom.
• Для направления рекламы и (или) информации в рамках продвижения товаров, работ и услуг на рынке путем осуществления прямых контактов с Пользователем, в том числе с помощью средств связи и (или) по иным контактным данным.

2.8.2. Категории обрабатываемых персональных данных при регистрации Пользователя на сайте: общедоступные персональные данные (ФИО, номер мобильного телефон, адрес электронной почты, иные персональные данные. Перечень обрабатываемых персональных данных: ФИО, адрес электронной почты, номер мобильного телефона; сведения о местоположении; тип, версия, язык операционной системы, браузера; тип устройства и разрешение его экрана; страницы, открываемые пользователем; IP-адрес; Хэш-ID Пользователя; время просмотра web-страницы; URL; HTTP referer; User Agent; HTTP Cookie.

2.8.3. Сроки обработки и хранения: до достижения целей обработки персональных данных, либо до момента отзыва согласия.

2.8.4. Категории субъектов персональных данных, персональные данные которых обрабатываются Оператором:

• Пользователи Сайта HotRoom – лица, посетившие Сайт по адресу www._______________ и использующие его функциональные возможности и сервисы Системы HotRoom;
• Пользователи мобильного приложения HotRoom – лица, загрузившие на свое мобильное устройство и использующие мобильное приложение HotRoom и его функциональные возможности и сервисы Системы HotRoom.

2.8.5. Персональные данные, обрабатываемые Оператором HotRoom при использовании Сайта и(или) мобильного приложения HotRoom:

• Персональные данные Пользователей Системы HotRoom в объёме, необходимом для бронирования гостиничных услуг;
• Персональные данные Пользователей (Продавцов, Покупателей) в объёме, необходимом для подтверждения совершения ими сделок между собой и осуществления оплаты за перебронирование помещений в средствах размещения и уведомления средств размещения о совершении сделок;
• Данные, полученные при заключении гражданско-правовых договоров и использованные в рамках исполнения обязательств по заключённым договорам.

2.8.6. Обработка персональных данных ведется:

• с использованием средств автоматизации;
• без использования средств автоматизации.

2.9. Хранение персональных данных.

2.9.1. Персональные данные субъектов персональных данных могут быть получены, проходить дальнейшую обработку и передаваться на хранение, как на бумажных носителях, так и в электронном виде.

2.9.2. Персональные данные субъектов персональных данных, зафиксированные на бумажных носителях, хранятся в запираемых шкафах либо в запираемых помещениях с ограниченным правом доступа.

2.9.3. Персональные данные субъектов персональных данных, обрабатываемые с использованием средств автоматизации, обрабатываются и хранятся с соблюдением требований, установленных Постановлением Правительства РФ №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» от 01.11.2012 г.

2.9.4. Не допускается хранение и размещение документов, содержащих персональные данные, в открытых электронных каталогах (файлообменниках) в информационных системах персональных данных.

2.9.5. Хранение персональных данных в форме, позволяющей определить субъект персональных данных, осуществляется не дольше, чем этого требуют цели их обработки, и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.

2.10. Уничтожение персональных данных.

2.10.1. Уничтожение документов (носителей), содержащих персональные данные, производится путем сожжения, дробления (измельчения), химического разложения, превращения в бесформенную массу или порошок. Для уничтожения бумажных документов допускается применение шредера.

2.10.2. Персональные данные на электронных носителях уничтожаются путем стирания или форматирования носителя.

2.10.3. Факт уничтожения персональных данных подтверждается документально актом об уничтожении носителей и выгрузкой из журнала регистрации событий в информационной системе персональных данных (в случае автоматизированной обработки персональных данных).

2.10.4. В соответствии со статьей 21, частью 5 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» Оператор не прекращает обработку персональных данных и не уничтожает их в следующих случаях:

• если иное предусмотрено договором, стороной которого, является субъект персональных данных;
• если Оператор вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных законодательством Российской Федерации;
• если не истекли сроки обработки персональных данных субъекта персональных данных, установленные законодательством Российской Федерации.

2.11. Передача персональных данных.

2.11.1. Оператор передает персональные данные третьим лицам в следующих случаях:

• от субъекта персональных данных (Пользователя) получено письменное согласие на такие действия;
• передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры.

2.11.2. Перечень лиц, которым передаются персональные данные.

Третьи лица, которым передаются персональные данные в рамках исполнения обязательств, связанных с исполнением Лицензионного соглашения, сделок Пользователей между собой о перебронировании помещений в средствах размещения, бронировании помещений в средствах размещения:

• средства размещения, непосредственные исполнители(поставщики) гостиничных услуг (администрация отелей, гостиниц, санаториев, гостиничных комплексов, хостелов и т. п.);
• другие Пользователи, которые является стороной сделки с Пользователем, осуществляемой в рамках использования функционала Сайта и(или) мобильного приложения HotRoom;
• банки, небанковские кредитные организации, платежные агрегаторы для осуществления оплаты Пользователями услуг и в рамках использования функционала Сайта для бронирования и оплаты помещений в средствах размещения, для оплаты перебронирования помещений между Пользователями, в случае, если это предусмотрено в договоре с банком, небанковской кредитной организацией, платежным агрегатором;
• органы МВД России в случаях, установленных законодательством.

Трансграничная передача персональных данных не предусмотрена.

2.12. Использование файлов cookie. Для ведения статистики и анализа работы сайта Оператор обрабатывает данные о Пользователе сайта с использованием Cookies, в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов Cookie). Осуществляется обработка следующих персональных данных Пользователя сайта:

• User Agent Пользователя (тип устройства (например, планшет, ноутбук, смартфон), марка и модель устройства, тип ОС, тип браузера);
• Страна, город, населенный пункт, городской или сельский район (на основе IP Пользователя);
• Местоположение (если настройки устройства Пользователя и браузера позволяют отслеживать местоположение);
• История навигации Пользователя по сайту.

Срок обработки данных зависит от типа файлов Cookie.

В случае отказа от обработки файлов Cookie, Пользователю сайта необходимо прекратить использование сайта или отключить использование файлов Cookie в настройках браузера, при этом некоторые функции сайта могут стать недоступны. Подробнее об использовании cookie - в приложении № 3 к настоящей Политике.

3. Защита персональных данных

3.1. В соответствии с требованиями нормативных документов Оператором создана система защиты персональных данных, состоящая из подсистем правовой, организационной и технической защиты.

3.2. Подсистема правовой защиты представляет собой комплекс правовых, организационно-распорядительных и нормативных документов, обеспечивающих создание, функционирование и совершенствование систем защиты персональных данных.

3.3. Подсистема организационной защиты включает в себя организацию структуры управления систем защиты персональных данных, разрешительной системы, защиты информации при работе с сотрудниками, партнерами и сторонними лицами.

3.4. Подсистема технической защиты включает в себя комплекс технических, программных, программно-аппаратных средств, обеспечивающих защиту персональных данных.

3.5. Основными мерами защиты персональных данных, используемыми Оператором, являются:

3.5.1. Назначение лица, ответственного за обработку персональных данных, которое осуществляет организацию обработки персональных данных, обучение и инструктаж, внутренний контроль за соблюдением учреждением и его работниками требований к защите персональных данных.

3.5.2. Определение актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных и разработка мер и мероприятий по защите персональных данных.

3.5.3. Разработка политики в отношении обработки персональных данных.

3.5.4. Установление правил доступа к персональным данным, обрабатываемым в информационных системах персональных данных, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационных системах персональных данных.

3.5.5. Установление индивидуальных паролей доступа сотрудников в информационную систему в соответствии с их производственными обязанностями.

3.5.6. Применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации.

3.5.7. Сертифицированное антивирусное программное обеспечение с регулярно обновляемыми базами.

3.5.8. Соблюдение условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный к ним доступ.

3.5.9. Обнаружение фактов несанкционированного доступа к персональным данным и принятие мер.

3.5.10. Восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.

3.5.11. Обучение работников Оператора, непосредственно осуществляющих обработку персональных данных, положениям законодательства РФ о персональных данных, в том числе требованиям к защите персональных данных, документам, определяющим политику Оператора в отношении обработки персональных данных, локальным актам по вопросам обработки персональных данных.

3.5.12. Осуществление внутреннего контроля и аудита.

4. Основные права субъекта персональных данных и обязанности Оператора

4.1. Основные права субъекта персональных данных. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

• подтверждение факта обработки персональных данных Оператором;
• правовые основания и цели обработки персональных данных;
• цели и применяемые Оператором способы обработки персональных данных;
• наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании Федерального закона;
• обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
• сроки обработки персональных данных, в том числе сроки их хранения;
• порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом;
• информацию об предполагаемой трансграничной передаче данных, в случае таковой;
• наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
• иные сведения, предусмотренные настоящим Федеральным законом или другими федеральными законами.

4.2. Обязанности Оператора.

Оператор обязан:

• при обращении субъекта персональных данных предоставить информацию об обработке персональных данных;
• в случаях, если персональные данные были получены не от субъекта персональных данных, уведомить субъект персональных данных о факте получения персональных данных Оператором;
• при отказе в предоставлении персональных данных разъяснить субъекту персональных данных последствия такого отказа;
• опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему политику Оператора в отношении обработки персональных данных;
• принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
• давать ответы на запросы и обращения субъектов персональных данных, их представителей и уполномоченного органа по защите прав субъектов персональных данных;
• В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, уведомить об этом уполномоченный орган по защите прав субъектов персональных данных в сроки, установленные ч. 3.1 ст. 21 Федерального закона №152-ФЗ «О персональных данных».

5. Конфиденциальность персональных данных

5.1. ООО «ТревелТек» в процессе своей деятельности обязано обеспечивать конфиденциальность обрабатываемых персональный данных, обязуется не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено действующим законодательством Российской Федерации.

5.2. Пользователь обязуется не сообщать третьим лицам логин и пароль, используемые им для идентификации на Сайте.

5.3. Пользователь обязуется обеспечить должную осмотрительность при хранении и использовании логина и пароля (в том числе, но не ограничиваясь: использовать лицензионные антивирусные программы, использовать сложные буквенно-цифровые сочетания при создании пароля, не предоставлять в распоряжение третьих лиц компьютер или иное оборудование с введенными на нем логином и паролем Пользователя и т.п.).

5.4. В случае возникновения у Оператора подозрений относительно использования учетной записи Пользователя третьим лицом или вредоносным программным обеспечением, Оператор вправе в одностороннем порядке изменить пароль Пользователя.

5.5. Оператор обязуется не передавать полученную от Пользователя информацию третьим лицам. Не считается нарушением предоставление Оператором информации контрагентам и третьим лицам, действующим на основании договора с Оператором, для исполнения обязательств перед Пользователем и только в рамках договоров. Не считается нарушением предоставление Оператором информации другим Пользователям Сайта и Системы HotRoom, с которыми Пользователь намерен совершить сделку по реализации права временного проживания в помещении средства размещения ( потенциальными и реальными Покупателями этого права). Не считается нарушением предоставление самим Пользователем информации в рамках размещения ее в свободном доступе на Сайте и(или) мобильном приложении в качестве объявления, отзыва и иной информации, содержащей персональные данные и сведения. Не считается нарушением настоящего пункта передача Оператором третьим лицам данных о Клиенте в обезличенной форме в целях оценки и анализа работы Сайта, анализа покупательских особенностей Клиента и предоставления персональных рекомендаций.

5.6. Не считается нарушением обязательств передача информации в соответствии с обоснованными и применимыми требованиями законодательства Российской Федерации.

6. Заключительные положения.

6.1. Обработка биометрических персональных данных и специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, на сайте и(или) в мобильном приложении не осуществляется.

6.2. Оператор не осуществляет обработку персональных данных в целях политической агитации.

6.3. При обработке персональных данных, полученных посредством сайта, Оператор использует базы данных, находящиеся на территории Российской Федерации.

6.4. Оператор не проверяет достоверность информации, предоставляемой Пользователем, и исходит из того, что Пользователь предоставляет достоверную и достаточную информацию, контролирует ее актуальность.

6.5. В случае выявления факта обработки неточных персональных данных или их неправомерной обработки обеспечивается уточнение и блокировка персональных данных соответственно.

6.6. Срок обработки персональных данных ограничивается достижением целей обработки персональных данных. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора с пометкой «Отзыв согласия на обработку персональных данных».

6.7. Пользователь сайта вправе запросить в структурированном, универсальном и машиночитаемом формате перечень своих персональных данных, предоставленных Оператору для обработки, и поручить Оператору передать свои персональные третьему лицу при наличии соответствующей технической возможности (также в случае совершения самостоятельных сделок между Пользователями). В данном случае Оператор не несет ответственности за действия третьего лица, совершенные в дальнейшем с персональными данными.

6.8. Пользователь сайта обязан предоставлять Оператору достоверные данные о себе, сообщать об уточнении (обновлении, изменении) своих персональных данных. В случае если Пользователь не сообщил об уточнении своих персональных данных Оператор не несет ответственности за несоответствие данных имеющихся у него и измененных данных Пользователя и убытки возникшие у Пользователя и(или) третьих лиц.

Приложение № 1 к Политике Конфиденциальности и Политике в отношении обработки персональных данных Пользователей сайта HotRoom и (или) мобильного приложения HotRoom

Информация, собираемая и обрабатываемая системой HotRoom

Тип данных	Как используется	Куда передается	Как долго хранится
Язык браузера	Для определения языковой версии сайта	Не передается	Не хранится
Тип браузера	Для определения специфичных параметров корректного отображения веб-сайта	Передается в системы бронирования, если это обязательный параметр	Хранится в логах до 3-х лет (только для разбора и решения технических проблем)
Internet Protocol address (IP)	Для примерного определения ближайшего к пользователю места размещения. Для ограничения кол-ва попыток критичных для безопасности операций (защита от подбора)	Передается в системы бронирования, если это обязательный параметр	Хранится в логах до 3х лет (только для разбора и решения технических проблем)
Параметры поискового запроса	Для пред заполнения формы поиска, после обновления страницы или возврата на сайт	Передается в системы бронирования для получения предложений (результатов поиска)	Не больше недели на стороне сервера, 1 год в браузере клиента
Данные о Пользователе (при бронировании)	Для выполнения операции бронирования и выписки билетов	В системы бронирования и средства размещения	3 месяца после завершения услуги (в зашифрованном виде)
Данные о Пользователе (в личном кабинете)	Для подстановки данных в новых заказах	Не передается	Неограниченно в зашифрованном виде (до удаления Пользователем)
Адрес электронной почты Пользователя (при регистрации)	Для выполнения регистрации на сайте (мобильном приложении). Для отправки электронных уведомлений, подтверждений и писем о статусе заказа	В системы бронирования и средства размещения	3 месяца после завершения услуги (в зашифрованном виде)
Телефон пользователя (при регистрации)	Для выполнения регистрации на сайте (мобильном приложении). Для отправки смс о статусе заказа	В системы бронирования и средства размещения	3 месяца после завершения услуги (в зашифрованном виде)
Адрес электронной почты пользователя (при регистрации)	Для идентификации Пользователя. Для восстановления пароля.	В системы управления рассылками в случае прямого согласия Пользователя	Неограниченно (до удаления себя пользователем)
Пароль пользователя	Для аутентификации	Не передается	Неограниченно (до удаления себя пользователем), в виде хеш-суммы.

Приложение № 2 к Политике Конфиденциальности и Политике в отношении обработки персональных данных Пользователей сайта HotRoom и (или) мобильного приложения HotRoom

СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

Настоящим Согласием, Пользователь заявляет, что делает следующие сообщаемые им персональные данные общедоступными: фамилия, имя, номер контактного телефона, адрес электронной почты и дает Обществу с ограниченной ответственностью «ТревелТек» (25167, г. Москва, вн.тер.г. муниципальный округ Аэропорт, Ленинградский пр-кт, д. 36, стр. 40, помещ. 202, этаж 15, ком.15, ОГРН: 1227700630288, ИНН: 7714493675, КПП: 771401001) свое согласие на обработку его персональных данных. Обработка персональных данных Пользователя осуществляется в соответствии с законодательством Российской Федерации.

ООО «ТревелТек» ( далее по тексту Согласия именуемое HotRoom) обрабатывает персональные данные Пользователя в целях исполнения принятых на себя обязательств в соответствии с настоящим Соглашением, предоставляя Пользователю возможность использовать сайт HotRoom.

HotRoom обрабатывает следующие персональные данные Пользователя: фамилия, имя, отчество, номер телефона, адрес электронной почты, пользовательские данные (сведения о местоположении, тип и версия используемой операционной системы, тип и версия браузера, тип устройства и разрешение его экрана, источники перехода Пользователя на сайт HotRoom, язык операционной системы и браузера, сведения о действиях Пользователя на сайте, ip-адрес).

HotRoom осуществляет следующие действия с персональными данными Пользователя с использованием средств автоматизации или без таковых: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение.

HotRoom предоставляет доступ к персональным данным Пользователя только тем работникам и контрагентам HotRoom, которым эта информация необходима для обеспечения функционирования Сайта и(или) мобильного приложения HotRoom, предоставления услуг Пользователю и возможности использования Системы HotRoom, ее функционала, взаимодействия с другими Пользователями в целях совершения ими самостоятельных сделок между собой, взаимодействия со средствами размещения для бронирования и(или) уведомления о перебронировании помещений. HotRoom вправе использовать предоставленную Пользователем информацию, в том числе персональные данные, в целях обеспечения соблюдения требований действующего законодательства Российской Федерации (в том числе в целях предупреждения и/или пресечения незаконных и/или противоправных действий Пользователей). Раскрытие предоставленной Пользователем информации может быть произведено лишь в соответствии с действующим законодательством Российской Федерации по требованию суда, правоохранительных органов, а равно и в иных предусмотренных законодательством Российской Федерации случаях.

Согласие Пользователя на обработку персональных данных дается на весь срок, в течение которого Пользователь использует сайт и(или) мобильное приложение HotRoom и до момента получения от Пользователя отзыва своего согласия на обработку персональных данных. Отзыв согласия должен быть направлен Пользователем на электронный адрес info@hotroom.ru либо в письменном виде на адрес ООО «ТревелТек». Отзыв должен содержать сведения, позволяющие достоверно идентифицировать Пользователя и его волеизъявление на отзыв согласия. В случае наличия у сотрудников HotRoom сомнений, что отзыв исходит от указанного в нем Пользователя, данные сотрудники вправе связаться с Пользователем по указанному им телефонному номеру или другой контактной информации.

Пользователь вправе обратиться к HotRoom с целью уточнения, изменения, блокирования, удаления части своих персональных данных или полностью. При этом Пользователь понимает, что дальнейшее использование сайта HotRoom без некоторых персональных данных становится невозможным.

Приложение № 3 к Политике Конфиденциальности и Политике в отношении обработки персональных данных Пользователей сайта HotRoom и (или) мобильного приложения HotRoom

ФАЙЛЫ «COOKIE»

Данное Приложение описывает правила обработки файлов «cookie» и схожие технологии при посещении сайта www.hotroom.ru  (далее в именуемого – «Сайт»). Используя Сайт субъект персональных данных ( далее именуемый как Пользователь) подтверждает свое согласие на использование в отношении его запросов файлов «cookie». Согласие действует до тех пор, пока Пользователь не примет решение удалить сохраненные файлы «cookie» и (или) ограничить (запретить) их сбор.

Cookie, метки (тэги) и схожие технологии.

Cookie – текстовой файл, который направляется веб-сервером и сохраняется на компьютере, мобильном телефоне или любом другом устройстве, имеющем доступ в сеть Интернет, при посещении Сайта или мобильного приложения HotRoom.

Каждый раз при открытии страницы Сайта веб-браузер Пользователя пересылает указанный текстовый файл веб-серверу в составе HTTP-запроса, чтобы предоставить такому веб-серверу информацию о действиях или предпочтениях Пользователя в Интернете. При этом для обеспечения безопасности и сохранности данных Пользователя его веб-браузер, как правило, не передает cookie, предназначенные для одного веб-сайта или мобильного приложения, другим ресурсам.

Пользователь может как удалять уже сохраненные cookie по своему желанию, так и ограничить (запретить) их сбор, задав соответствующие настройки в его веб-браузере.

Для целей настоящей Политики, под cookie понимаются далее также любые другие схожие технологии.

Использование файлов «cookie».

ООО «ТревелТек» использует файлы «cookie» для следующих целей:

• обеспечение функционирования и безопасности Сайта;
• улучшение работы Сайта;
• регистрация Пользователя на Сайте с целью упрощения последующей процедуры авторизации;
• сбор информации о пользовательской сессии, формирования статистики использования Сайта (например, подсчета посетителей Сайта, выявления часов пиковой пользовательской активности), анализа опыта пользовательского взаимодействия с Сайтом (например, определения индивидуального «пути следования» пользователя при использовании Сайта), т.е. для оптимизации дизайна и структуры Сайта с точки зрения удобства его использования, оперативного поиска нужной информации и общего улучшения пользовательского опыта;
• усовершенствования продуктов и (или) услуг ООО «ТревелТек» и для разработки новых продуктов и (или) услуг ООО «ТревелТек».

Другая собираемая информация может быть использована для составления «списка интересов» Пользователя, состоящего из случайного идентификатора, категории интереса и отметки времени для демонстрации интернет-контента и рекламных объявлений, соответствующих интересам Пользователя.

Используемые виды файлов «cookie». В зависимости от используемых браузера и устройства используются разные наборы файлов «cookie», включающие в себя: основные, целевые, эксплуатационные, функциональные, сеансовые, постоянные.

• Основные файлы «cookie» - необходимы для обеспечения функционирование Сайта. Они позволяют Пользователям регистрироваться и проходить авторизацию на Сайте, просматривать содержимое страниц сайта, а также позволяют «определять» Пользователя для возможности предоставить запрошенную им услугу (например, сохранить раннее веденные им данные для входа на Сайт, чтобы впоследствии ускорить процедуру авторизации);
• Целевые файлы «cookie»  собирают информацию о поисковых предпочтениях Пользователя и используются для доставки контента, наиболее подходящего интересам Пользователя. Также они используются для ограничения числа показов рекламы и оценки эффективности рекламных кампаний. Эти cookie запоминают сеанс посещения пользователями Сайта и передают эту информацию другим организациям.
• Эксплуатационные файлы «cookie» -  позволяют улучшать навигацию на Сайте, его юзабилити, делать его более удобным и отвечающим потребностям Пользователей, а также исправлять технические ошибки по мере их возникновения и обеспечивать безопасность Сайта, так как собирают информацию о том, каким образом Пользователь использует Сайт.
• Функциональные файлы «cookie» -  запоминают выбор Пользователя, язык и страну, из которой пользователь посещает Сайт и тем самым помогают настраивать содержимое Сайта в соответствии с предпочтениями конкретного Пользователя. Информация, собираемая данными cookie, анонимна, и активность Пользователя на других сайтах не отслеживается.
• «Сеансовые» файлы «cookie» -  сохраняются в веб-браузере только на период активной сессии на Сайте, т. е. пока Пользователь не покинет Сайт.
• «Постоянные» файлы «cookie» -  сохраняются в веб-браузере после завершения сессии на Сайте вплоть до удаления их Пользователем.

Отказ от «cookie».

Пользователь Сайта может регулировать сбор информации файлами «cookie» путем выбора соответствующих настроек в его веб-браузере. Чтобы получить инструкцию, как блокировать или удалить любые файлы «cookie», необходимо зайти в раздел «Помощь» веб-браузера. В случае отключения функции файлов «cookie» или ее блокировки ООО «ТревелТек» не сможет гарантировать работоспособность Сайта и доступность его функционала в полном объеме.