个人数据处理政策

政策 OOO UK "Zaozer'e" D.U. "T" 关于处理个人数据 网站 https://taivashotel.ru 用户个人数据

1. 关键术语和定义 客户、宾客/个人数据主体 – 指在网站上填写电子表格，用于订购（预订）和/或支付服务，以及对服务质量进行反馈的网站用户。 运营方 – 指 Zaozerye Management Company LLC（税号：1000018507，国家注册号：1241000005157）；法定地址：卡累利阿共和国彼得罗扎沃茨克市恰帕耶娃街5号，邮编：185005；邮政地址：卡累利阿共和国彼得罗扎沃茨克市恰帕耶娃街5号，邮编：185005（以下简称“运营方”或“公司”），负责处理客户的个人数据。 服务 – 指运营方在酒店直接提供的酒店及相关服务，以及运营方通过网站和其合作伙伴提供的酒店提供的服务。 酒店（设施）——泰瓦斯公寓酒店，地址：俄罗斯卡累利阿共和国彼得罗扎沃茨克市阿诺希娜街31A号，邮编：185035； 运营商合作伙伴——直接提供服务的法人实体，运营商作为代理，通过网站和酒店提供这些服务。 网站——运营商的官方网站：https://taivashotel.ru（俄语版）和 https://taivashotel.com（英语版）。 政策——本文件定义了运营商的隐私政策以及对已使用或拟使用网站服务的客户个人数据的处理。 个人数据——直接或间接与已识别或可识别的自然人（即个人数据主体）相关的任何信息。 个人数据处理——指对个人数据进行的任何操作或一系列操作，无论是否采用自动化手段，包括收集、记录、系统化、积累、存储、澄清（更新、修改）、检索、使用、传输（分发、提供、访问）、去标识化、阻止、删除和销毁个人数据。
2. 总则
2.1. 本隐私政策旨在处理网站访问者和酒店客人的个人数据，其制定依据《俄罗斯联邦宪法》、2006年7月27日第152-FZ号联邦法律《关于个人数据》的要求，以及俄罗斯联邦其他有关保护（保障）俄罗斯公民个人数据的法律法规。本政策适用于公司在客人使用网站期间（包括客人填写网站上的各种表格时）可能获取的位于域名为https://taivashotel.ru和https://taivashotel.com的所有信息。本政策同样适用于所有已预订酒店服务或已完成必要操作以获取酒店其他服务的宾客。
2.2. 本政策旨在遵守俄罗斯关于个人数据处理的法律法规，并旨在保护个人和公民在处理其个人数据时的权利和自由，包括防止未经授权访问宾客的个人数据。
2.3. 本政策适用于运营商处理的所有客户个人数据，无论采用自动处理还是手动处理。
3. 个人数据处理的目的
3.1. 个人数据的处理仅限于实现特定、预先确定且合法的目的。禁止处理与收集目的不符的个人数据。
3.1.1. 宾客在网站预订时需提供以下信息： - 姓氏、名字、父名； - 电子邮件地址； - 联系电话； - 法律规定的预订和/或提供酒店其他服务所需的其他信息； - 客人认为有必要提供的其他信息。
3.1.2. 使用银行卡付款时，客人需自行输入完成付款所需的银行卡信息。此类数据在技术上对本公司而言无法访问，本公司既不获取也不存储此类信息，更不会以任何方式使用客人的银行卡信息。提供支付系统的银行（平台）将确保所提供个人信息的保密性。
3.1.3. 本政策告知客人，在访问期间，网站可能会收集某些信息，例如使用的浏览器、IP 地址、操作系统类型、位置、浏览的页面以及其他数据。所收集的信息与客人在网站上留下的数据无关，也无法通过此类自动获取的数据识别客人身份。
3.2. 运营商处理客户的个人数据。出于以下目的：
3.2.1. 预订（订购）服务。客户通过预订酒店客房和订购其他服务，即表示其有意与运营商签订服务协议。服务可通过以下方式之一进行预订（订购）： - 在网站上填写专门的电子服务预订（订购）表格； - 发送电子邮件至网站上指定的电子邮件地址； - 拨打网站上指定的电话号码进行口头预订。 3.2.2. 签订服务协议 本设施（酒店）提供酒店服务、餐饮服务、家政服务、会议服务以及旅游和短途旅行服务。
3.2.3. 反馈。经客户同意，客户的个人数据可在服务提供后用于识别客户身份，以便进行后续咨询。 用于与用户建立反馈机制，包括发送有关住宿或其他服务的通知和请求，以及处理用户的请求和申请。
3.2.4. 奖励。为创建专属个性化优惠、折扣和累积积分以参与奖励计划。
3.2.5. 市场营销。经客户同意，运营商可使用客户的个人数据向其发送新闻、正在进行的促销活动信息和特别优惠。
3.2.6. 提升服务质量。运营商处理客户在网站上发表服务评价时提供的个人数据，以提升服务的质量和可访问性、网站的信息丰富性以及网站内提供的服务质量，并用于回复评价。
4. 处理的个人数据的组成和数量
4.1.根据本政策第3节所述目的，客户在网站上填写服务在线预订（订单）表格时，需向运营商提供以下个人数据： - 姓氏、名字和父名（如有）， - 电子邮件地址， - 联系电话号码， - 预订（订购）服务所需的特定信息， - 客户认为有必要提供的其他信息。
4.2. 客户使用银行卡支付服务费用时，需自行输入处理付款所需的银行卡信息。运营商无法访问此数据，也不会存储或使用此数据。此数据的保密性由提供支付系统（平台）的银行负责保障。
4.3. 客户访问网站时，系统可能会自动收集某些信息，例如客户使用的浏览器、IP地址、操作系统类型、位置、浏览页面和其他数据。所收集的信息与客户在网站上提供的数据无关，无法用于识别用户身份。
5. 个人数据处理原则和条件
5.1. 仅处理符合本政策第3节所述处理目的的个人数据。不允许处理与收集个人数据目的不符的个人数据。
5.2. 公司根据以下原则处理客人的个人数据： - 个人数据处理合法； - 个人数据处理仅限于实现特定、预先确定且合法的目的。仅处理符合处理目的的个人数据。不允许处理与收集个人数据目的不符的个人数据； - 处理后的个人数据在不再需要用于实现处理目的时将被销毁或匿名化，除非法律另有规定； - 客人的个人数据保密。
5.3. 公司在满足以下至少一项条件时处理个人数据： - 个人数据处理已获得客人的同意：客人是网站 https://taivashotel.ru 或 https://taivashotel.com 的用户。客人向本公司提供其个人数据，并完全且无条件地同意本公司处理该等数据； - 客人直接在酒店办理入住时，通过签署客人登记卡等方式，向本公司提供其个人数据并完全且无条件地同意本公司处理该等数据； - 获得客人同意处理其个人数据是预订的必要条件。如客人未同意处理其个人数据，则无法完成预订； - 处理个人数据是本公司履行其对客人义务的必要条件，包括订立和执行客人作为酒店及其他服务消费者的协议。
5.3. 通过在网站上发布的专用电子表格中输入您的个人数据，即表示您同意本公司处理您的个人数据。
通过请求服务或对服务进行评价，客人即同意对其个人数据进行处理。客人必须单独勾选提供的复选框，以表示同意接收运营商发送的新闻通讯；否则，客人的个人数据将不会用于此目的。
5.3.1. 客人有权选择不接收信息，只需向运营商发送书面请求，要求停止以这种方式处理其个人数据即可。运营商收到此类请求后，将立即从新闻通讯接收者列表中删除客人的个人数据。
5.4. 公司保证对从客人处收到的个人数据保密。个人数据仅在适用法律规定的情况下，以及为履行客人与公司之间签订的合同之目的，方可传输给第三方。尤其是在预订（订购）公司合作伙伴提供的服务时。公司收到的客人个人数据仅在履行对客人的义务所必需的范围内传输给合作伙伴。
5.4.1.客户的个人数据仅可提供给客户本人，前提是客户提供其对该个人数据的所有权证明。
5.4.2. 运营商仅向为履行与向用户提供服务以及网站的运营、开发和改进直接相关的职责而需要该信息的运营商员工或授权人员授予访问权限。
5.5. 处理后的个人数据在不再需要用于处理目的或处理目的已实现后应予以销毁。
6. 个人数据主体和运营商的权利和义务
6.1. 根据2006年7月27日第152-FZ号联邦法律《关于个人数据》，其个人数据由本公司处理的访客有权获得有关其个人数据处理的信息，包括： - 个人数据处理事实的确认； - 个人数据处理的法律依据和目的； - 运营商使用的个人数据处理目的和方法； - 运营者的名称和所在地； - 与相关个人数据主体有关的正在处理的个人数据及其来源，除非联邦法律另有规定； - 处理个人数据的期限，包括存储期限； - 个人数据主体行使2006年7月27日第152-FZ号联邦法律《关于个人数据》规定的权利的程序； - 2006年7月27日第152-FZ号联邦法律《关于个人数据》或其他联邦法律规定的其他信息。
6.2. 如果个人数据不完整、过时、不准确、非法获取或与既定处理目的无关，客人有权要求公司澄清、阻止或销毁其个人数据，并有权采取措施保护其依法享有的权利。
6.3.为行使其权利和合法权益，宾客有权联系公司或亲自或通过代表提交请求。请求必须包含《俄罗斯联邦个人数据保护法》第14条第3款规定的信息。宾客可将请求发送至公司邮箱 hotel@zaozeriegroup.ru，或通过俄罗斯邮政寄送至以下地址：俄罗斯彼得罗扎沃茨克市恰帕耶夫街5号，邮编185005，或亲自递交至酒店前台。 请求必须由宾客（或其法定代表人）签署。如以电子方式发送请求，则必须按照俄罗斯联邦法律的要求以电子文档形式执行。只有在提供相关个人数据属于该个人（数据主体）的证明后，方可向该个人数据主体提供信息。
6.4. 公司有义务： - 仅将获取的宾客个人数据用于本政策中规定的用途； - 确保客人的个人数据保密，未经客人事先书面同意，不得披露，但2006年7月27日第152-FZ号联邦法律《个人数据法》规定的情况除外； - 应客人或其代表的要求，提供2006年7月27日第152-FZ号联邦法律《个人数据法》第14条第7款规定的信息； - 如发现不准确的个人数据或非法行为，应在客人或其代表或个人数据主体权利保护授权机构提出要求后，在核实程序期间阻止个人数据的使用。
7. Cookie
7.1. Cookie是由网络服务器发送的小型文本文件。
当您访问网站时，Cookie 会存储在您的计算机、手机或任何其他联网设备上。
7.2. 每次您打开网页时，您的网络客户端（浏览器）都会将指定的文本文件作为 HTTP 请求的一部分发送到网络服务器，以便向网络服务器提供有关您的在线活动或偏好的信息。为确保您的数据安全，您的网络客户端（浏览器）通常不会将用于某个网站的 Cookie 传输到其他资源。
7.3. 您可以根据需要删除已保存的 Cookie，或通过在网络客户端（浏览器）中进行相应的设置来限制（禁止）收集 Cookie。 请注意，在这种情况下，我们无法保证网站的功能或全部功能的可用性。Cookie 的使用 我们的网站使用 Cookie，特别是用于收集非个人信息和监控用户与网站的互动。我们使用这些 Cookie 来记录您的偏好和设置。 收集到的汇总信息使我们能够分析网站的流量模式并改善用户体验。例如，我们可能会使用 Cookie 来： - 存储用户填写表单时的用户名和密码，并确定用户地理位置，以便用户下次访问时简化和加快登录； - 存储用户的偏好设置； - 访问网站的时间； - 来源网站； - 用户信息（性别、年龄、兴趣）； - 着陆页和退出页； - 用户身份验证（自定义设置：页面缩放）； - 个人数据：电话号码、电子邮件地址、支付信息； - 用于访问网站的设备（台式机、Android 或 iPhone）； - 在网站上的会话时长； - 用于访问网站的浏览器；- 网站上的跳转和点击（点击次数、特定按钮和链接）。 统计数据通过 Yandex.Metrica 收集。 Cookie 不被视为个人数据，无法识别客户或网站访问者，但它们可以帮助提升网站性能。 Cookie 用于简化用户体验，并为运营商收集分析数据，以提升网站提供的服务质量。 Cookie 不包含任何机密信息。网站访客和/或客户特此同意收集、分析和使用 Cookie（包括第三方 Cookie），用于生成统计数据和优化广告信息。此信息不会用于识别访客身份。 用户可以选择退出数据收集。网站将显示一个弹出窗口，询问用户是否同意或退出 Cookie 收集。
8. 最终条款
8.1. 如未能遵守本政策的规定，运营商将根据俄罗斯联邦现行法律承担责任。
8.2. 运营商保留在未经用户同意的情况下更改本隐私政策的权利。
8.3. 新的隐私政策自发布于酒店网站之日起生效，除非新版本隐私政策另有规定。
8.4. 如有任何关于本隐私政策的建议或疑问，请联系运营商。