Политика в отношении обработки персональных данных

Общество с ограниченной ответственностью «МеллДэн»
Интернет-сайт Исполнителя: https://oliva-hotel.ru

Утверждено приказом Генерального директора
ООО «МеллДэн»
в новой редакции от «16» декабря 2025 года

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по их защите при работе ООО «МеллДэн» (далее Оператор), в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».

1.2. Политика распространяется на всех пользователей сайта https://oliva-hotel.ru, а также лиц, направляющих заявки, заполняющих формы, оформляющих бронирование, общающихся через электронную почту, телефон, Макс.

1.3. Оператор соблюдает права и свободы человека и гражданина при обработке персональных данных, включая защиту права на неприкосновенность частной жизни.

1.4. Политика действует бессрочно до замены новой редакцией и размещена в открытом доступе на сайте.

Реквизиты Оператора:
ООО «МеллДэн»
ОГРН: 1197746236335
ИНН: 9725006687
Адрес: 115093, г. Москва
E-mail: mail@oliva-hotel.ru
Телефон: +7 (916) 962-67-16

2. Основные термины

Используются термины, определенные законодательством РФ: «персональные данные», «обработка», «оператор», «субъект персональных данных», «предоставление», «распространение», «трансграничная передача», «уничтожение» и др.
Пользователь — лицо, посещающее сайт или направляющее данные.
Гость — лицо, получающее услуги проживания или оформляющее бронирование.
Обработчик — третье лицо, обрабатывающее персональные данные по поручению Оператора.

3. Категории субъектов и виды обрабатываемых данных

3.1. Категории субъектов
Оператор обрабатывает данные:

• посетителей сайта;
• пользователей, направляющих обращения;
• пользователей Макс;
• гостей, оформляющих бронирование;
• гостей, заселяющихся в отель.

3.2. Персональные данные, предоставляемые пользователем

• ФИО;
• Телефон;
• e-mail;
• даты;
• количество гостей;
• комментарии и пожелания.

3.3. Данные при заселении (обязательные по закону)

• паспортные данные;
• дата рождения;
• адрес регистрации;
• гражданство;
• данные миграционной карты и визы.
• Эти сведения передаются в МВД согласно законодательству РФ.

3.4. Данные из Макс
Информация, отправленная пользователем добровольно.

3.5. Технические данные сайта

• IP-адрес;
• Cookie;
• тип устройства и браузера;
• логи сервера;
• данные Яндекс Метрики (поведение, посещаемость).

4. Цели обработки персональных данных

обработка заявок, обращений и бронирований;

• предоставление информации об услугах отеля;
• оформление и сопровождение проживания;
• выполнение обязательных требований миграционного учета;
• отправка сервисных уведомлений;
• направление маркетинговых сообщений при наличии согласия;
• улучшение работы сайта и сервиса;
• обеспечение безопасности ресурсов Оператора.

5. Правовые основания обработки

Обработка осуществляется на основании:

• согласия субъекта персональных данных;
• необходимости исполнения договора, в том числе бронирования;
• обязанностей, установленных законодательством РФ;
• законных интересов Оператора;
• необходимости передачи данных государственным органам;

6. Порядок обработки данных

6.1. Персональные данные могут поступать Оператору:

• через формы сайта https://oliva-hotel.ru;
• через систему онлайн-бронирования TravelLine;
• через CRM-систему Битрикс24;
• по электронной почте;
• по телефону;
• посредством мессенджера MAX;
• непосредственно от гостя при бронировании, заселении и проживании;
• от законных представителей субъекта персональных данных в предусмотренных законом случаях.

6.2. Обработка персональных данных может включать:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение;
• обновление;
• изменение;
• извлечение;
• использование;
• передачу в случаях, предусмотренных законодательством;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

6.3. Оператор не раскрывает персональные данные третьим лицам без законного основания.
6.4. Доступ к персональным данным предоставляется только тем работникам и подрядчикам Оператора, которым он необходим для выполнения соответствующих обязанностей.
6.5. Обработка персональных данных прекращается после достижения целей обработки, истечения установленных сроков либо прекращения соответствующего правового основания, если дальнейшее хранение не предусмотрено законодательством Российской Федерации.

7. Передача данных третьим лицам

Оператор вправе поручать обработку персональных данных третьим лицам либо передавать им необходимые сведения при наличии соответствующего законного основания.

Таблица категорий третьих лиц

Оператор не продаёт персональные данные и не передаёт их третьим лицам для самостоятельного рекламного использования без соответствующего законного основания.

8. Cookie и аналитика

8.1. Сайт использует необходимые файлы cookie для корректной и безопасной работы.
8.2. Для анализа посещаемости сайта используется сервис Яндекс Метрика.
8.3. Аналитические cookie и связанные с ними средства аналитики используются только после получения согласия пользователя через размещённый на сайте механизм управления cookie.
8.4. Пользователь может:

• принять использование всех предусмотренных cookie;
• выбрать вариант «Только необходимые»;
• самостоятельно определить разрешённые категории cookie;
• изменить ранее сделанный выбор в настройках cookie.

8.5. При выборе пользователем варианта «Только необходимые» аналитические cookie не используются.
8.6. Отказ от необязательных cookie не препятствует использованию основных функций сайта.

9. Локализация персональных данных

9.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях, предусмотренных законодательством Российской Федерации.
9.2. Оператор не осуществляет трансграничную передачу персональных данных.

10. Сроки хранения персональных данных

10.1. Персональные данные хранятся не дольше, чем это необходимо для достижения целей обработки, если иные сроки не предусмотрены законодательством Российской Федерации..

Таблица сроков хранения

10.2. После достижения целей обработки, прекращения соответствующего правового основания или истечения установленных сроков персональные данные удаляются, уничтожаются либо обезличиваются в порядке, предусмотренном законодательством Российской Федерации.

11. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать информацию об обработке своих персональных данных;
• получать сведения о целях и способах обработки;
• требовать уточнения неполных, неточных или устаревших персональных данных;
• требовать блокирования или уничтожения персональных данных при наличии предусмотренных законом оснований;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки в случаях, предусмотренных законодательством;
• возражать против обработки персональных данных в предусмотренных законом случаях;
• обращаться с жалобой в Роскомнадзор;
• защищать свои права и законные интересы в судебном порядке.

Запросы по вопросам обработки персональных данных направляются по адресу:
mail@oliva-hotel.ru

12. Отзыв согласия на обработку персональных данных

12.1. Субъект персональных данных вправе в любое время отозвать ранее предоставленное согласие на обработку персональных данных.
12.2. Отзыв может быть направлен в свободной форме на адрес электронной почты:
mail@oliva-hotel.ru
12.3. После получения отзыва Оператор прекращает обработку персональных данных, осуществляемую на основании согласия, если отсутствуют иные законные основания для продолжения обработки.

13. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

• неправомерного или случайного доступа;
• уничтожения;
• изменения;
• блокирования;
• копирования;
• предоставления;
• распространения;
• иных неправомерных действий.

В частности, Оператор применяет:

• разграничение прав доступа к персональным данным;
• идентификацию пользователей информационных систем;
• защиту учётных записей;
• ограничение доступа работников к данным в соответствии с их обязанностями;
• внутренние организационные документы по работе с персональными данными;
• резервное копирование в необходимых случаях;
• защищённые способы передачи информации;
• контроль соблюдения требований законодательства о персональных данных;
• информирование и обучение работников, имеющих доступ к персональным данным;
• иные необходимые меры защиты.

14. Действия при инцидентах с персональными данными
14.1. При выявлении неправомерной или случайной передачи, предоставления, распространения либо доступа к персональным данным Оператор принимает меры по выявлению причин и устранению последствий соответствующего инцидента.
14.2. В случаях, предусмотренных законодательством Российской Федерации, Оператор уведомляет Роскомнадзор об инциденте в установленные законом сроки.

15. Заключительные положения
15.1. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства Российской Федерации, используемых сервисов либо процессов обработки персональных данных.
15.2. Актуальная редакция Политики всегда размещается на сайте:
https://oliva-hotel.ru/privacy
15.3. Новая редакция Политики вступает в силу с момента её размещения на сайте, если в самой редакции не указано иное.
15.4. Все споры, связанные с обработкой персональных данных, рассматриваются в порядке, установленном законодательством Российской Федерации.
15.5. Вопросы, обращения, заявления и требования, связанные с обработкой персональных данных, направляются по адресу:
mail@oliva-hotel.ru