Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет, как владелец апарт-отелей «Атриа Апарт» обрабатывает персональные данные посетителей сайта atria-apart.ru (далее — Сайт) и гостей, которые бронируют номера через Сайт.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и иными нормативными актами Российской Федерации в области защиты персональных данных.

Политика распространяется на все персональные данные, которые Оператор получает через Сайт, и действует в отношении обоих объектов: «Атриа Апарт на Димитрова, 126» (ул. Димитрова, 126, Барнаул) и «Атриа Апарт на Христенко, 7» (ул. им. В. Т. Христенко, 7, Барнаул).

Пользуясь Сайтом и отправляя формы, вы подтверждаете, что ознакомились с Политикой. Если вы с ней не согласны, не отправляйте формы и прекратите использование Сайта.

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Оператор — лицо, которое самостоятельно или совместно с другими организует и осуществляет обработку персональных данных, а также определяет цели обработки, состав данных и действия с ними.

Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

Блокирование — временное прекращение обработки, кроме случаев, когда обработка нужна для уточнения данных.

Уничтожение — действия, после которых нельзя восстановить содержание персональных данных в информационной системе.

Пользователь — любой посетитель Сайта.

Cookie — небольшие файлы, которые Сайт или подключённые к нему сервисы сохраняют в браузере пользователя.

3. Оператор

Оператор — владелец апарт-отелей «Атриа Апарт» (далее — Оператор). Полное наименование, ИНН и адрес Оператора предоставляются по запросу субъекта персональных данных.

Для обращений по вопросам обработки персональных данных используются телефоны и адреса электронной почты отелей, указанные на Сайте в разделе контактов. Обращение лучше направлять письмом на электронную почту того отеля, с которым вы взаимодействовали.

4. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих основаниях:

• согласие субъекта персональных данных, которое он даёт отметкой в форме на Сайте (пункт 1 части 1 статьи 6 152-ФЗ)
• необходимость исполнения договора, стороной которого является субъект, в том числе договора оказания гостиничных услуг, и принятия мер перед его заключением по просьбе субъекта (пункт 5 части 1 статьи 6 152-ФЗ)
• необходимость исполнения обязанностей, возложенных на Оператора законодательством, например при ведении учёта проживающих и бухгалтерского учёта (пункт 2 части 1 статьи 6 152-ФЗ)
• законные интересы Оператора, если при этом не нарушаются права субъекта (пункт 7 части 1 статьи 6 152-ФЗ), например обеспечение работы и безопасности Сайта

5. Принципы обработки

Оператор обрабатывает данные законно и добросовестно, только для заранее определённых целей и в объёме, который для них нужен. Данные не собираются сверх заявленных целей, не объединяются из баз, созданных для несовместимых целей, и хранятся не дольше, чем этого требует цель.

Оператор принимает меры, чтобы данные были точными. Неполные или устаревшие сведения уточняются по обращению субъекта.

Оператор не обрабатывает специальные категории персональных данных (здоровье, убеждения, национальность и подобные) и биометрические данные через Сайт.

6. Цели, состав данных, действия и сроки

Цель 1. Обратная связь: перезвонить пользователю и ответить на его вопрос, помочь с выбором номера и бронированием. Источник данных — форма «Перезвоните мне».

Категории субъектов: пользователи Сайта, отправившие форму.

Категории данных:

• имя
• номер телефона
• текст сообщения, если пользователь решил его указать
• выбранный отель и адрес страницы Сайта, с которой отправлена заявка (сохраняются автоматически)

Действия: сбор, запись, систематизация, накопление, хранение, уточнение, использование, удаление, уничтожение. Данные не передаются третьим лицам, кроме случаев, описанных в разделе 8.

Способы: с использованием средств автоматизации и без них.

Срок: до достижения цели, то есть до обработки заявки и ответа пользователю, но не дольше трёх лет с даты заявки. Срок в три года Оператор принимает как предельный, потому что обоснованного иного срока для этих данных нет: общий срок исковой давности по закону составляет три года, и столько может понадобиться на случай спора по заявке. После этого данные удаляются или обезличиваются.

Цель 2. Бронирование номеров: оформление, подтверждение и исполнение брони, расчёты, заселение, связь с гостем по брони. Источник данных — встроенный модуль бронирования сервиса TravelLine.

Категории субъектов: гости, которые бронируют номер через Сайт.

Категории данных, которые гость вводит в форме бронирования:

• фамилия, имя, отчество
• номер телефона
• адрес электронной почты
• даты проживания и выбранный номер
• состав гостей
• сведения об оплате

Бронирование оформляется в системе TravelLine и обрабатывается ею по её правилам. Оператор получает от системы данные, которые нужны для исполнения брони. Платёжные данные банковской карты Оператор не получает и не хранит: они вводятся в платёжной форме и обрабатываются платёжным сервисом.

Действия Оператора: получение, запись, систематизация, накопление, хранение, уточнение, использование, удаление, уничтожение.

Способы: с использованием средств автоматизации и без них.

Срок: на время исполнения брони и далее в пределах сроков, которые установлены законом для документов, подтверждающих расчёты и оказание услуг. Точные сроки хранения отдельных видов документов определяются законодательством и внутренними правилами Оператора.

Цель 3. Работа Сайта и статистика: обеспечение работы Сайта, его безопасность, учёт посещаемости, улучшение удобства пользования.

Категории субъектов: пользователи Сайта.

Категории данных:

• cookie и идентификаторы, которые они содержат
• IP-адрес
• сведения о браузере, операционной системе и устройстве
• адреса посещённых страниц, дата и время посещения

Действия: сбор, запись, накопление, хранение, использование, удаление.

Способы: только с использованием средств автоматизации.

Срок: технические журналы хранятся до достижения цели, обычно ограниченное время. Срок хранения cookie определяется настройками браузера и сервисов, которые их ставят.

7. Cookie и сервисы статистики

Сайт использует технические cookie, без которых страницы не работают. Пользователь может отключить или удалить cookie в настройках браузера, но часть возможностей Сайта тогда может стать недоступна.

На страницах Сайта встроены карты Яндекса. Этот сервис может устанавливать собственные cookie и получать данные о посещении страницы по собственным правилам.

Сайт может использовать сервис Яндекс Метрика для статистики посещений. Если сервис подключён, он собирает обезличенные сведения о действиях на Сайте. На дату редакции настоящей Политики Метрика на Сайте не подключена. Если это изменится, Политика будет обновлена.

Оператор не использует данные Метрики и cookie, чтобы идентифицировать конкретного человека.

8. Передача данных третьим лицам

Оператор может поручать обработку данных другим лицам и передавать им данные в объёме, необходимом для цели. Это допускается только на основании договора или согласия субъекта, а лицо, получившее данные, обязано соблюдать их конфиденциальность и защищать их.

Получатели данных:

• сервис бронирования TravelLine, через который оформляются брони, и платёжные сервисы, подключённые к нему
• хостинг-провайдер Timeweb Cloud, на серверах которого размещены Сайт и его база данных
• ООО «Яндекс» в части сервиса Яндекс Карты и, если он подключён, сервиса Яндекс Метрика
• государственные органы, если передача данных предусмотрена законом и такой орган сделал законный запрос

Оператор не передаёт персональные данные за пределы Российской Федерации по собственной инициативе. Если сторонний сервис сам осуществляет такую передачу, это происходит по его правилам, с которыми можно ознакомиться на его сайте.

Оператор не продаёт персональные данные и не передаёт их для рекламных рассылок третьих лиц.

9. Место хранения

Сервер и база данных Сайта находятся на территории Российской Федерации, у хостинг-провайдера Timeweb Cloud. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации выполняются с использованием баз данных, расположенных на территории Российской Федерации, как того требует часть 5 статьи 18 152-ФЗ.

10. Меры защиты

Оператор принимает правовые, организационные и технические меры, которые требуют статьи 18.1 и 19 152-ФЗ. К ним относятся:

• назначение лица, ответственного за организацию обработки персональных данных
• ограничение круга сотрудников, которые имеют доступ к данным, и обязательство соблюдать конфиденциальность
• защита соединения с Сайтом протоколом HTTPS
• разграничение доступа к административной части Сайта, парольная защита учётных записей
• резервное копирование и контроль за работой серверов
• обновление программного обеспечения и устранение известных уязвимостей
• учёт фактов доступа к данным и реагирование на инциденты

Ни одна из мер не гарантирует полной защиты от внешних угроз, но Оператор делает всё, что от него зависит, чтобы данные не были утрачены или раскрыты.

При утечке данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в сроки, которые установлены статьёй 21 152-ФЗ.

11. Права субъекта персональных данных

Субъект персональных данных вправе, в соответствии со статьёй 14 152-ФЗ:

• получить подтверждение того, обрабатывает ли Оператор его данные, и сведения о целях, способах, сроках обработки и получателях данных
• получить доступ к своим данным
• потребовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели
• отозвать согласие на обработку
• обратиться к Оператору с требованием прекратить обработку
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суде
• требовать возмещения убытков и компенсации морального вреда в судебном порядке

Чтобы воспользоваться правами, направьте письменное обращение на электронную почту отеля, контакты которого указаны на Сайте в разделе контактов, или передайте его лично. В обращении укажите фамилию, имя, номер телефона, который вы указывали в форме, суть требования и способ, которым вам удобнее получить ответ. По закону обращение должно содержать сведения, подтверждающие участие субъекта в отношениях с Оператором, например дату заявки или брони.

12. Порядок ответа на запросы

Оператор отвечает на обращение субъекта в срок до десяти рабочих дней с даты получения. Срок может быть продлён не более чем на пять рабочих дней, если Оператор направит субъекту мотивированное уведомление с причинами продления.

Если обращение касается уточнения данных, их уничтожения или отзыва согласия, Оператор выполняет требование в сроки, установленные 152-ФЗ, и сообщает об этом субъекту.

Оператор вправе отказать в предоставлении сведений, если для этого есть основания, предусмотренные частью 8 статьи 14 152-ФЗ. Отказ направляется в письменной форме с указанием причины.

13. Прекращение обработки и уничтожение данных

Оператор прекращает обработку и уничтожает данные, если:

• достигнута цель обработки
• истёк срок хранения
• субъект отозвал согласие и нет других законных оснований продолжать обработку
• выявлена неправомерная обработка, которую нельзя устранить

Уничтожение выполняется в сроки, которые установлены статьёй 21 152-ФЗ. Для достижения цели обработки и для отзыва согласия закон, как правило, устанавливает срок до тридцати дней, но в конкретном случае он может быть иным, например если договор или закон требуют сохранить данные дольше. Оператор применяет срок, который закон устанавливает для конкретной ситуации.

Данные в электронном виде удаляются из базы данных и резервных копий в порядке обычной ротации копий. Бумажные носители, если они есть, уничтожаются без возможности восстановления.

14. Заключительные положения

Политика размещена в открытом доступе на Сайте по адресу atria-apart.ru/politika. Текст согласия на обработку персональных данных размещён по адресу atria-apart.ru/soglasie.

Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте, если в ней не указано иное. Дата редакции указана в начале документа.

Все споры решаются путём переговоров. Если договориться не удалось, спор рассматривается в суде по правилам законодательства Российской Федерации.

Настоящая редакция действует с 5 октября 2026 года.