Подключить

Документы

Политика обработки персональных данных

сайта https://ai-hotel.ru

г. Москва«01» ноября 2026 г.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Большаковым Сергеем Сергеевичем (далее — «Оператор»).

1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://ai-hotel.ru (далее — «Сайт»).

1.4. Правовыми основаниями обработки персональных данных являются:

  • Конституция Российской Федерации;
  • Гражданский кодекс Российской Федерации;
  • Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
  • иные нормативные правовые акты Российской Федерации;
  • уставные документы Оператора;
  • договоры, заключаемые между Оператором и субъектом персональных данных;
  • согласия субъектов персональных данных на обработку их персональных данных.

1.5. Основные понятия, используемые в Политике, применяются в значениях, определённых ст. 3 Закона о персональных данных.

1.6. Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

1.7. Согласие на обработку персональных данных оформляется отдельно от иных документов и волеизъявлений субъекта (ч. 1 ст. 9 Закона о персональных данных в редакции Федерального закона от 24.06.2025 № 156-ФЗ). Проставление отметки (чек-бокса) в форме на Сайте не является смешанным согласием и не может быть объединено с согласием на получение рекламных материалов или иных рассылок.

2. ОСНОВНЫЕ ПОНЯТИЯ

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Оператор — Индивидуальный предприниматель Большаков Сергей Сергеевич, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.4. Субъект персональных данных — физическое лицо (посетитель Сайта), к которому относятся персональные данные.

2.5. Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

2.6. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор обрабатывает персональные данные субъектов персональных данных в следующих целях:

3.1.1. Обратная связь с пользователем Сайта — обработка заявок, запросов, обращений, поступивших через формы обратной связи, по телефону, электронной почте или через иные каналы коммуникации, указанные на Сайте.

3.1.2. Заключение и исполнение договоров — обработка данных, необходимых для заключения и исполнения договоров на оказание услуг (бронирование, предоставление информации об услугах, консультирование и т.п.).

3.1.3. Улучшение работы Сайта и анализ пользовательского опыта — обработка обезличенных данных о посещении Сайта с использованием файлов cookie и аналитических сервисов (в том числе Яндекс.Метрика) для анализа поведения пользователей и улучшения качества предоставляемых услуг.

3.1.4. Информирование о продуктах и услугах — направление информационных и рекламных сообщений (только при наличии отдельного явно выраженного согласия субъекта персональных данных).

3.2. Обработка персональных данных в целях, не указанных в настоящем разделе, не допускается, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

4. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор обрабатывает следующие категории персональных данных:

4.1.1. Данные, предоставляемые субъектом персональных данных добровольно через формы на Сайте:

  • фамилия, имя, отчество (при указании);
  • номер контактного телефона;
  • адрес электронной почты;
  • иная информация, которую субъект персональных данных сообщает о себе самостоятельно в полях форм или в тексте обращений.

4.1.2. Данные, автоматически собираемые при посещении Сайта:

  • IP-адрес;
  • данные о браузере и устройстве пользователя (User-Agent);
  • файлы cookie;
  • сведения о дате и времени посещения Сайта;
  • данные о просмотренных страницах и действиях на Сайте;
  • источник перехода на Сайт.

4.2. Оператор не обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные.

4.3. Оператор не осуществляет обработку персональных данных лиц, не достигших 18 лет, за исключением случаев, когда такое согласие предоставлено законным представителем.

5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

5.1.1. Согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных). Согласие оформляется путём проставления отметки в специальном поле (чек-боксе) в формах на Сайте или путём совершения конклюдентных действий, явно выражающих волю субъекта.

5.1.2. Исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных (п. 5 ч. 1 ст. 6 Закона о персональных данных).

5.1.3. Осуществление прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных (п. 7 ч. 1 ст. 6 Закона о персональных данных).

5.1.4. Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (п. 2 ч. 1 ст. 6 Закона о персональных данных).

6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации и без использования таких средств.

6.2. Локализация баз данных. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных в редакции Федерального закона от 28.02.2025 № 23-ФЗ, действующей с 01.07.2025).

6.3. Трансграничная передача. Оператор не осуществляет трансграничную передачу персональных данных субъектов на территорию иностранных государств, за исключением случаев, когда такая передача необходима для исполнения договора или прямо предусмотрена законодательством Российской Федерации, и при условии соблюдения требований ст. 12 Закона о персональных данных.

6.4. Использование файлов cookie. Сайт использует файлы cookie и аналогичные технологии для обеспечения работы Сайта, анализа пользовательского опыта и персонализации контента. При первом посещении Сайта пользователю отображается баннер, информирующий об использовании файлов cookie, с возможностью дать отдельное согласие на их обработку. Отказ от обработки файлов cookie возможен путём изменения настроек браузера, однако это может повлиять на корректность работы отдельных функций Сайта.

6.5. Передача персональных данных третьим лицам. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:

  • субъект персональных данных дал на это согласие;
  • передача необходима для исполнения договора, стороной которого является субъект;
  • передача предусмотрена законодательством Российской Федерации (по запросу уполномоченных государственных органов).

6.6. Привлечение подрядчиков. Оператор вправе поручить обработку персональных данных третьим лицам (в том числе хостинг-провайдерам, сервисам аналитики, CRM-системам) на основании заключаемого с ними договора. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязуются соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных.

6.7. Сроки обработки. Персональные данные обрабатываются до достижения целей обработки, но не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации или договором.

6.8. Уничтожение персональных данных. При достижении целей обработки, а также в случае отзыва субъектом персональных данных согласия на обработку его персональных данных, персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 дней с даты достижения цели обработки или поступления отзыва, если иное не предусмотрено законодательством.

7. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

7.2. К таким мерам, в частности, относятся:

7.2.1. Назначение лица, ответственного за организацию обработки персональных данных.

7.2.2. Издание локальных актов по вопросам обработки персональных данных, ознакомление с ними работников.

7.2.3. Применение правовых, организационных и технических мер обеспечения безопасности персональных данных в соответствии со ст. 18.1 и 19 Закона о персональных данных.

7.2.4. Осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства.

7.2.5. Оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения Закона о персональных данных.

7.2.6. Использование защищённых протоколов передачи данных (HTTPS/TLS).

7.2.7. Ограничение доступа к персональным данным сотрудников, которым он необходим для выполнения трудовых обязанностей.

7.2.8. Регулярное резервное копирование данных.

7.2.9. Учёт носителей персональных данных и контроль их использования.

8. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Субъект персональных данных имеет право:

8.1.1. Получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном ч. 7 ст. 14 Закона о персональных данных.

8.1.2. Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

8.1.3. Отозвать своё согласие на обработку персональных данных в любой момент.

8.1.4. Требовать устранения неправомерных действий Оператора в отношении его персональных данных.

8.1.5. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

8.1.6. Осуществлять иные права, предусмотренные законодательством Российской Федерации.

8.2. Для реализации своих прав субъект персональных данных может направить Оператору письменный запрос по адресу, указанному в разделе 11 настоящей Политики, либо на адрес электронной почты Оператора. Запрос должен содержать сведения, предусмотренные ч. 3 ст. 14 Закона о персональных данных.

8.3. Оператор рассматривает запросы субъектов персональных данных в течение 10 рабочих дней с даты получения. Указанный срок может быть продлён, но не более чем на 5 рабочих дней, с направлением субъекту мотивированного уведомления.

9. УВЕДОМЛЕНИЕ РОСКОМНАДЗОРА

9.1. Оператор до начала обработки персональных данных уведомил Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) о своём намерении осуществлять обработку персональных данных в соответствии с ч. 1 ст. 22 Закона о персональных данных.

9.2. Сведения об Операторе внесены в реестр операторов, осуществляющих обработку персональных данных.

10. ОТВЕТСТВЕННОСТЬ

10.1. Оператор несёт ответственность за нарушение требований законодательства Российской Федерации в области обработки и защиты персональных данных в соответствии с действующим законодательством.

10.2. Лица, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут материальную, дисциплинарную, административную, гражданско-правовую и уголовную ответственность в порядке, установленном законодательством Российской Федерации.

11. КОНТАКТНАЯ ИНФОРМАЦИЯ ОПЕРАТОРА

Индивидуальный предприниматель Большаков Сергей Сергеевич

Адрес: Московская область, город Наро-Фоминск, тер Ташировское дом 704

ОГРНИП: 325508100200281

ИНН: 773571866611

Адрес электронной почты для обращений по вопросам обработки персональных данных: info@ai-hotel.ru

Телефон: +7(995)153-58-45

12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

12.1. Настоящая Политика является общедоступным документом и размещается на Сайте в свободном доступе по адресу: https://ai-hotel.ru/policy. Доступ к Политике обеспечивается без регистрации и без взимания платы.

12.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

12.3. Действующая редакция Политики постоянно доступна на Сайте.

12.4. Все вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.

УТВЕРЖДАЮ:
Индивидуальный предприниматель
/ Большаков С.С. /
«01» ноября 2026 г.