1. Оператор персональных данных

Оператором ПДн является индивидуальный предприниматель Исаев Александр Александрович (ОГРНИП 316121500054437, ИНН 121604223462).
Оператор включается в Реестр операторов ПДн Роскомнадзора в соответствии с ч. 1 ст.
22 152-ФЗ.

2. Правовые основания обработки

Обработка ПДн осуществляется на следующих основаниях:

• Согласие субъекта ПДн (ст.
  6 ч. 1 п. 1 152-ФЗ) — для всех маркетинговых и аналитических обработок
• Исполнение договора (ст.
  6 ч. 1 п. 5) — для оформления бронирований и оказания услуг
• Выполнение обязанностей оператора (ст.
  6 ч. 1 п. 2) — миграционный учёт, налоговая отчётность

3. Категории субъектов и данных

Обрабатываются следующие категории субъектов и данных:

• Гости (фактические и потенциальные): ФИО, дата рождения, паспортные данные (только при заезде), контакты
• Сотрудники: ФИО, трудовые данные, контакты — в рамках трудовых отношений
• Контрагенты: реквизиты юридических лиц / ИП и контактных лиц

4. Способы обработки

Используются как автоматизированные (CRM, бронирование, рассылки), так и неавтоматизированные (бумажные регистрационные карты при заезде) способы.

5. Сроки хранения

Сроки определяются целями обработки и не превышают законодательно установленных:

• Бронирования и платежи — 5 лет (НК РФ)
• Маркетинговые согласия — до отзыва пользователем
• Регистрационные карты заезда — 1 год (миграционное законодательство)

6. Трансграничная передача

Передача ПДн на территорию иностранных государств не осуществляется.
Все серверы и хранилища расположены на территории РФ в соответствии с ч. 5 ст.
18 152-ФЗ.

7. Меры защиты

Реализованы организационные и технические меры по ст.
19 152-ФЗ: модель угроз, разграничение доступа, шифрование при передаче и хранении, журналирование, обучение персонала, регулярные внутренние аудиты.