политика конфидициальности

ПОЛИТИКА

в отношении обработки персональных данных

на интернет-сайте.

г. Санкт-Петербург «16» августа 2026 г.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящий документ (далее — Политика) определяет политику в отношении обработки персональных данных пользователей сайта ИНДИВИДУАЛЬНЫЙ ПРЕДПРИНИМАТЕЛЬ КАРСАНОВА ЛАДА ЭЛЬБРУСОВНА (наименование или Ф.И.О. оператора) (далее — Оператор) на сайте в информационно-телекоммуникационной сети Интернет по адресу: https://arthomehotel.com/ (далее — Сайт).

Оператором является: Индивидуальный предприниматель Карсанова Лада Эльбрусовна, действующая на основании свидетельства ОГРНИП 324200000069240, ИНН: 352523472700, юридический/почтовый адрес: Чеченская Республика, г. Грозный, ул. Пугачева, д. 184а, кв. 24, 364059, адрес места осуществления деятельности апарт-отеля: г. Санкт-Петербург, ул. Гатчинская, д. 1/56, помещение 13-Н, телефон: +7 (911) 106-56-56, E-mail: arthomehotel@gmail.com.

1.2. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными нормативными правовыми актами Российской Федерации в области персональных данных, а также с учетом требований законодательства Российской Федерации о предоставлении гостиничных услуг.

1.3. Во исполнение требований части 2 статьи 18.1 Федерального закона № 152-ФЗ настоящая Политика размещается в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайте Оператора.

1.4. Настоящая Политика применяется к Сайту Оператора, а также к связанным с его деятельностью сервисам и информационным системам в той части, в которой Оператор осуществляет обработку персональных данных. Оператор не контролирует и не несет ответственности за обработку персональных данных третьими лицами на сайтах и в информационных системах, на которые Пользователь может перейти посредством размещенных на Сайте ссылок, если такие лица выступают самостоятельными операторами персональных данных.

1.5. Понятия, содержащиеся в статье 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», используются в настоящей Политике с аналогичным значением.

1.6. В настоящей Политике также используются следующие термины:

Пользователь — любое лицо, посещающее Сайт и использующее информацию, материалы и сервисы Сайта.

Гость — физическое лицо, в отношении которого осуществляется бронирование и/или предоставляются гостиничные услуги Оператором.

Заказчик — физическое лицо, осуществляющее бронирование гостиничных услуг либо заключающее договор на оказание гостиничных услуг.

Сервисы Сайта — программные и информационные компоненты, обеспечивающие бронирование, оформление заявок, коммуникацию с Пользователем, предоставление информации об услугах и иные функции Сайта.

Для оформления и сопровождения бронирования, а также в предусмотренных законом случаях для идентификации Пользователя или Гостя Оператор может использовать информационные системы и сервисы третьих лиц, в том числе Bnovo и TravelLine, а также иные используемые Оператором сервисы бронирования и гостиничного учета.

1.7. Права и обязанности Оператора.

1.7.1. Оператор обязан:

обрабатывать персональные данные исключительно в целях, указанных в настоящей Политике, в соответствии с законодательством Российской Федерации;
принимать необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных;
соблюдать принципы и правила обработки персональных данных, установленные Федеральным законом № 152-ФЗ;
не распространять персональные данные без соответствующего законного основания;
обеспечивать конфиденциальность персональных данных;
рассматривать обращения и запросы субъектов персональных данных;
предоставлять субъекту персональных данных информацию, предусмотренную законодательством Российской Федерации;
принимать меры по уточнению, блокированию и уничтожению персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации;
обеспечивать локализацию базы данных, содержащей персональные данные граждан Российской Федерации, при осуществлении их первичного сбора посредством информационно-телекоммуникационных сетей на территории Российской Федерации;
обеспечивать соблюдение требований законодательства при поручении обработки персональных данных третьим лицам.

1.7.2. Оператор имеет право:

самостоятельно определять состав и перечень мер, необходимых для обеспечения безопасности персональных данных;
получать от Пользователя достоверные сведения и документы, содержащие персональные данные, если их предоставление необходимо для достижения заявленных целей обработки;
осуществлять обработку персональных данных без согласия субъекта в случаях, предусмотренных законодательством Российской Федерации;
поручать обработку персональных данных третьим лицам при наличии соответствующих правовых оснований и при соблюдении требований законодательства;
использовать сервисы бронирования, гостиничного учета, идентификации и иные информационные системы третьих лиц, необходимые для оказания гостиничных услуг;
требовать от Пользователя своевременного уточнения предоставленных персональных данных.

1.8. Права и обязанности Пользователя.

1.8.1. Пользователь обязан:

предоставлять достоверные персональные данные;
не предоставлять Оператору персональные данные третьих лиц без соответствующих правовых оснований;
своевременно уточнять предоставленные персональные данные при их изменении;
предоставлять документы и сведения, необходимые для оформления и оказания гостиничных услуг, если их предоставление предусмотрено законодательством Российской Федерации.

1.8.2. Пользователь имеет право:

получать информацию об обработке его персональных данных;
требовать уточнения, блокирования или уничтожения персональных данных в случаях, установленных законодательством;
отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия;
обращаться с жалобами и заявлениями в уполномоченный орган по защите прав субъектов персональных данных;
защищать свои права и законные интересы в судебном порядке;
получать иные права, предусмотренные Федеральным законом № 152-ФЗ и иными нормативными правовыми актами Российской Федерации.
Оператор и Пользователи также имеют иные права и несут иные обязанности, предусмотренные законодательством Российской Федерации.

2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.

Не допускается обработка персональных данных, несовместимая с целями их сбора.

Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям обработки.

2.2. Оператор обрабатывает персональные данные Пользователей и Гостей в следующих целях:

2.2.1. Оформление, подтверждение, изменение и отмена бронирований гостиничных услуг.

2.2.2. Заключение и исполнение договоров оказания гостиничных услуг.

2.2.3. Идентификация Пользователя или Гостя при бронировании, заселении и предоставлении гостиничных услуг.

2.2.4. Проверка сведений, необходимых для оформления проживания и регистрации Гостя в соответствии с законодательством Российской Федерации.

2.2.5. Оформление регистрационных документов при заселении в гостиницу.

2.2.6. Предоставление Пользователю или Гостю доступа к забронированным гостиничным услугам.

2.2.7. Взаимодействие с Пользователем по вопросам бронирования, заселения, проживания, оплаты и оказания гостиничных услуг.

2.2.8. Направление уведомлений, связанных с бронированием, заселением, проживанием и оказанием гостиничных услуг.

2.2.9. Обработка запросов, обращений и претензий Пользователей и Гостей.

2.2.10. Обеспечение безопасности имущества Оператора, гостиницы, Пользователей и Гостей.

2.2.11. Предотвращение мошенничества, злоупотреблений и иных противоправных действий.

2.2.12. Ведение бухгалтерского, налогового и иного обязательного учета.

2.2.13. Исполнение требований законодательства Российской Федерации, в том числе законодательства о гостиничной деятельности, миграционного законодательства, законодательства о защите прав потребителей и законодательства о персональных данных.

2.2.14. Обеспечение работы Сайта и его сервисов, в том числе технической поддержки.

2.2.15. Анализ работы Сайта и улучшение качества его функционирования.

2.2.16. Использование сервисов бронирования и гостиничного учета, включая Bnovo и TravelLine, для приема, обработки, хранения и сопровождения сведений, связанных с бронированием и оказанием гостиничных услуг.

2.2.17. Получение и обработка паспортных и иных идентификационных данных Пользователя или Гостя в случаях, когда их предоставление необходимо для подтверждения личности, оформления проживания, регистрации либо исполнения требований законодательства Российской Федерации.

2.2.18. Направление рекламных и маркетинговых материалов — исключительно при наличии отдельного согласия Пользователя на получение рекламы в случаях, когда такое согласие требуется законодательством Российской Федерации.

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Правовыми основаниями обработки персональных данных Оператором являются:

Конституция Российской Федерации;
Гражданский кодекс Российской Федерации;
Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»;
Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
законодательство Российской Федерации о гостиничной деятельности;
Правила предоставления гостиничных услуг и услуг иных средств размещения в Российской Федерации, утвержденные Постановлением Правительства Российской Федерации от 27.11.2025 № 1912;
законодательство Российской Федерации о миграционном учете иностранных граждан и лиц без гражданства;
нормативные правовые акты Российской Федерации, регулирующие вопросы защиты информации и безопасности персональных данных;
договоры, заключаемые между Оператором и Пользователями;
согласие субъекта персональных данных на обработку его персональных данных — в случаях, когда обработка осуществляется на основании согласия;
иные основания, предусмотренные статьей 6 Федерального закона № 152-ФЗ.

3.2. Обработка персональных данных может осуществляться без получения согласия субъекта персональных данных в случаях, когда такая обработка необходима для исполнения договора с субъектом персональных данных, исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации, либо при наличии иных оснований, предусмотренных статьей 6 Федерального закона № 152-ФЗ.

3.3. Согласие на обработку персональных данных, когда оно является необходимым правовым основанием обработки, оформляется отдельно от иных документов, в том числе отдельно от настоящей Политики, договора, оферты, формы бронирования и иных документов.

4. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

посетителей Сайта;
Пользователей Сайта;
Заказчиков гостиничных услуг;
Гостей;
лиц, осуществляющих бронирование гостиничных услуг;
лиц, обращающихся к Оператору по вопросам оказания гостиничных услуг;
иных лиц, персональные данные которых необходимы Оператору для исполнения договора либо обязанностей, установленных законодательством Российской Федерации.

4.2. В зависимости от конкретной цели обработки Оператор может обрабатывать следующие персональные данные:

фамилия, имя, отчество;
дата и место рождения;
гражданство;
пол;
паспортные данные;
серия и номер документа, удостоверяющего личность;
дата выдачи документа;
наименование органа, выдавшего документ;
код подразделения;
адрес регистрации;
адрес фактического проживания;
номер мобильного телефона;
адрес электронной почты;
сведения о бронировании;
сведения о дате и сроках проживания;
сведения о номере и категории номера;
сведения об оплате и расчетах;
сведения, необходимые для оформления проживания и регистрации;
сведения о документах, удостоверяющих личность;
данные, предоставленные при обращении в службу бронирования и поддержки;
иные сведения, предоставление которых необходимо для конкретной цели обработки и предусмотрено законодательством Российской Федерации.

4.3. В целях функционирования Сайта могут автоматически обрабатываться:

IP-адрес;
данные файлов cookie;
сведения о браузере;
сведения об операционной системе;
технические характеристики устройства;
дата и время посещения Сайта;
адреса посещенных страниц;
сведения о действиях Пользователя на Сайте;
технические данные, необходимые для обеспечения безопасности и функционирования Сайта.

4.4. Оператор вправе получать паспортные и иные идентификационные данные непосредственно от Пользователя или Гостя, в том числе посредством заполнения регистрационной формы, формы бронирования либо предоставления документа, удостоверяющего личность, в том числе посредством используемых Оператором каналов связи и мессенджеров (включая Telegram, WhatsApp, MAX и иные используемые Оператором средства связи), при наличии соответствующего правового основания для обработки персональных данных. Получение паспортных данных осуществляется исключительно в объеме, необходимом для идентификации лица, оформления и оказания гостиничных услуг, выполнения требований законодательства Российской Федерации и достижения иных предусмотренных настоящей Политикой целей.

4.5. Для бронирования, оформления проживания, идентификации и сопровождения заказов Оператор может использовать сторонние информационные системы и сервисы, включая Bnovo и TravelLine.

Передача персональных данных указанным лицам осуществляется в объеме, необходимом для соответствующей цели обработки и исполнения договора, на основании договора, поручения на обработку персональных данных либо иного предусмотренного законодательством основания.

4.6. Оператор обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки и не допускает их избыточной обработки.

4.7. Обработка специальных категорий персональных данных, касающихся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором в рамках деятельности, предусмотренной настоящей Политикой, не осуществляется.

4.8. Биометрические персональные данные Оператором не обрабатываются, если иное прямо не предусмотрено отдельными документами Оператора и законодательством Российской Федерации.

5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Обработка персональных данных Оператором осуществляется следующими способами:

неавтоматизированная обработка;
автоматизированная обработка;
смешанная обработка;
автоматизированная обработка с передачей информации по информационно-телекоммуникационным сетям или без такой передачи.

5.2. Перечень действий, совершаемых Оператором с персональными данными, может включать:

сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.

5.3. Обработка персональных данных осуществляется при наличии соответствующего правового основания, предусмотренного законодательством Российской Федерации.

Если основанием обработки является согласие субъекта персональных данных, такое согласие оформляется отдельно от настоящей Политики и иных документов, если иное прямо не предусмотрено законодательством.

5.4. Пользователь принимает решение о предоставлении своих персональных данных свободно, своей волей и в своем интересе.

5.5. Срок обработки и хранения персональных данных определяется исходя из целей их обработки, требований законодательства Российской Федерации, сроков действия договорных отношений, требований к бухгалтерскому, налоговому, гостиничному и иному обязательному учету.

5.6. В случае если обработка осуществляется на основании согласия, субъект вправе отозвать такое согласие путем направления соответствующего обращения Оператору по адресу электронной почты: arthomehotel@gmail.com

При этом отзыв согласия не влияет на законность обработки, осуществленной до его отзыва.
Оператор вправе продолжить обработку персональных данных без согласия при наличии иных законных оснований, предусмотренных законодательством Российской Федерации.

5.7. Оператор не осуществляет распространение персональных данных неопределенному кругу лиц без соответствующего отдельного согласия субъекта персональных данных либо иного предусмотренного законом основания.

Согласие на обработку персональных данных, разрешенных субъектом для распространения, оформляется отдельно от иных согласий на обработку персональных данных.

5.8. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры либо обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

5.9. Первичный сбор персональных данных граждан Российской Федерации при использовании Сайта осуществляется с обеспечением записи, систематизации, накопления, хранения, уточнения и извлечения персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях и в порядке, предусмотренных законодательством Российской Федерации.

5.10. Оператор вправе поручать обработку персональных данных третьим лицам, в том числе поставщикам программного обеспечения, сервисам бронирования и гостиничного учета, платежным и иным технологическим сервисам, необходимым для исполнения договоров и обеспечения деятельности Оператора.

В частности, для бронирования, обработки заявок, управления бронированиями и идентификации Пользователей и Гостей могут использоваться Bnovo и TravelLine.

5.11. При поручении обработки персональных данных третьему лицу Оператор принимает меры для обеспечения соблюдения таким лицом требований законодательства Российской Федерации о персональных данных, в том числе определяет цели и содержание обработки, перечень обрабатываемых персональных данных и требования к обеспечению их безопасности.

5.12. Оператор обязуется соблюдать конфиденциальность персональных данных, если иное не предусмотрено федеральным законом.

5.13. Трансграничная передача персональных данных осуществляется Оператором только при наличии предусмотренных законодательством Российской Федерации оснований и с соблюдением установленных законом требований.

5.14. В случае выявления неправомерной или случайной передачи персональных данных Оператор принимает меры, предусмотренные законодательством Российской Федерации, включая уведомление уполномоченного органа в установленных законом случаях и сроки.

5.15. Оператор принимает необходимые меры по предотвращению причинения субъектам персональных данных убытков и иных негативных последствий в связи с неправомерной или случайной передачей персональных данных.

6. БЛОКИРОВАНИЕ, УТОЧНЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ. ОТВЕТЫ НА ЗАПРОСЫ ПОЛЬЗОВАТЕЛЕЙ

6.1. В случае выявления неправомерной обработки персональных данных Оператор осуществляет блокирование соответствующих персональных данных на период проверки в случаях и порядке, установленных законодательством Российской Федерации.

6.2. В случае выявления неточных персональных данных Оператор осуществляет их уточнение в порядке и сроки, установленные Федеральным законом № 152-ФЗ.

6.3. В случае выявления неправомерной обработки персональных данных Оператор принимает меры по прекращению такой обработки в сроки, предусмотренные законодательством Российской Федерации.

6.4. В случае достижения цели обработки персональных данных Оператор прекращает обработку и уничтожает персональные данные либо обеспечивает их уничтожение в сроки, установленные законодательством Российской Федерации, если отсутствуют иные законные основания для дальнейшего хранения.

6.5. В случае отзыва согласия на обработку персональных данных Оператор прекращает обработку и уничтожает персональные данные, если отсутствуют иные правовые основания для их дальнейшей обработки и хранения.

6.6. Персональные данные, обработка которых более не требуется для достижения заявленной цели, подлежат уничтожению, если отсутствует предусмотренное законом основание для их дальнейшего хранения.

6.7. Персональные данные, подлежащие хранению в силу требований законодательства Российской Федерации, не уничтожаются исключительно на основании отзыва согласия, если для их дальнейшего хранения имеется иное законное основание.

6.8. Запросы субъектов персональных данных по вопросам обработки их персональных данных принимаются: по адресу электронной почты: arthomehotel@gmail.com, а также по почтовому адресу Оператора: Чеченская Республика, г. Грозный, ул. Пугачева, д. 184а, кв. 24, 364059.

Запрос должен позволять идентифицировать заявителя и содержать сведения, необходимые для рассмотрения обращения.
Ответ на запрос предоставляется в порядке и сроки, предусмотренные Федеральным законом № 152-ФЗ.

7. ОТВЕТСТВЕННОСТЬ СТОРОН

7.1. Оператор несет ответственность за нарушение требований законодательства Российской Федерации о персональных данных в соответствии с законодательством Российской Федерации.

7.2. Пользователь вправе требовать защиты своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда в случаях и порядке, предусмотренных законодательством Российской Федерации.

7.3. Оператор не несет ответственности за действия третьих лиц, самостоятельно осуществляющих обработку персональных данных в качестве самостоятельных операторов, если такая обработка осуществляется ими самостоятельно и вне поручения Оператора.

7.4. В случае использования Оператором сервисов Bnovo, TravelLine и иных информационных систем третьих лиц Оператор принимает предусмотренные законодательством меры для обеспечения законности и безопасности обработки персональных данных в рамках порученной обработки.

8. РАЗРЕШЕНИЕ СПОРОВ

8.1. При возникновении споров и разногласий, связанных с обработкой персональных данных, стороны принимают меры для их урегулирования в соответствии с законодательством Российской Федерации.

8.2. Пользователь вправе обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных либо непосредственно в суд в порядке, предусмотренном законодательством Российской Федерации.

8.3. К настоящей Политике и отношениям между Оператором и субъектами персональных данных применяется законодательство Российской Федерации.

9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

9.1. Оператор вправе вносить изменения в настоящую Политику в случае изменения законодательства Российской Федерации, порядка обработки персональных данных, используемых информационных систем и сервисов, а также в иных случаях, когда это необходимо для обеспечения соответствия деятельности Оператора законодательству Российской Федерации.

9.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

9.3. Новая редакция Политики применяется к отношениям, возникшим после ее введения в действие, если иное не предусмотрено законодательством Российской Федерации.

9.4. Все предложения, вопросы, запросы и обращения по вопросам обработки персональных данных следует направлять Оператору: Индивидуальный предприниматель - Карсанова Л. Э, почтовый адрес: Чеченская Республика, г. Грозный, ул. Пугачева, д. 184а, кв. 24, Индекс: 364059, ИНН: 352523472700, ОГРНИП: 324200000069240, телефон: +7 (911) 106-56-56, E-mail: arthomehotel@gmail.com.