УТВЕРЖДАЮ
Генеральный директор
ООО «Отель Плюс»
Шипова Наталия Андреевна

«31» августа 2026 г.

ПОЛИТИКА

в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных Обществом с ограниченной ответственностью «Отель Плюс» (далее — «Оператор»), а также меры, принимаемые Оператором для защиты персональных данных.

Оператор: ООО «Отель Плюс»
ИНН: 7816751205
ОГРН: 1247800084806
Адрес: 192238, г. Санкт-Петербург, ул. Бухарестская, д. 80, литера А, помещ. 11-Н
E-mail по вопросам обработки персональных данных: hotelbuharestskaj@mail.ru

1.2. Настоящая Политика распространяется на персональные данные физических лиц, которые Оператор получает и обрабатывает, в том числе:

при посещении сайта https://nash-otel.ru/ (далее — «Сайт»);
при заполнении форм обратной связи на Сайте;
при заказе обратного звонка;
при направлении вопросов и обращений;
при бронировании гостиничных услуг;
при использовании системы онлайн-бронирования TravelLine;
при обращении за дополнительными услугами Оператора;
при заключении и исполнении договора оказания гостиничных услуг;
при направлении отзывов, заявлений, претензий и иных обращений.

1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.4. Основными принципами обработки персональных данных Оператором являются:

законность и справедливость обработки;
обработка только для конкретных, заранее определенных и законных целей;
недопустимость обработки данных, несовместимой с целями их сбора;
соответствие объема обрабатываемых данных заявленным целям;
недопустимость обработки избыточных персональных данных;
обеспечение точности и актуальности персональных данных;
хранение персональных данных не дольше, чем этого требуют цели обработки или законодательство Российской Федерации;
обеспечение конфиденциальности и безопасности персональных данных.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

2.3. Пользователь — физическое лицо, посещающее Сайт.

2.4. Клиент / Гость — физическое лицо, намеревающееся заключить либо заключившее с Оператором договор оказания гостиничных или иных услуг.

2.5. Cookie — небольшие фрагменты данных, сохраняемые на устройстве Пользователя при посещении Сайта.

3. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий субъектов:

посетителей Сайта;
лиц, направляющих обращения через формы Сайта;
лиц, заказывающих обратный звонок;
лиц, задающих вопросы Оператору;
лиц, осуществляющих бронирование;
гостей средств размещения Оператора;
плательщиков за гостиничные и дополнительные услуги;
представителей и законных представителей гостей;
несовершеннолетних гостей — в случаях и порядке, предусмотренных законодательством Российской Федерации;
сопровождающих лиц, сведения о которых предоставляются при бронировании или размещении;
лиц, обращающихся за дополнительными услугами;
лиц, направляющих отзывы, заявления или претензии.

4. Цели, состав и основания обработки персональных данных

4.1. Обработка обращений через Сайт

Цель обработки:
ответ на вопрос Пользователя, обработка заявки, предоставление информации об услугах Оператора, обратная связь с Пользователем.

Могут обрабатываться:

имя;
номер телефона;
адрес электронной почты;
текст сообщения или вопроса;
иные сведения, добровольно указанные Пользователем в обращении.

Правовое основание:
согласие субъекта персональных данных.

Срок обработки:
до достижения цели обработки либо отзыва согласия, если отсутствует иное законное основание для дальнейшего хранения.

После достижения цели данные подлежат уничтожению в сроки, предусмотренные законодательством Российской Федерации.

4.2. Заказ обратного звонка

Цель обработки:
осуществление обратного звонка и предоставление информации по запросу Пользователя.

Могут обрабатываться:

имя;
номер телефона;
иная информация, добровольно сообщенная Пользователем.

Правовое основание:
согласие субъекта персональных данных.

4.3. Бронирование гостиничных услуг

Цель обработки:

оформление и подтверждение бронирования;
заключение договора по инициативе субъекта персональных данных;
исполнение договора оказания гостиничных услуг;
изменение или отмена бронирования;
организация оплаты;
связь с Клиентом по вопросам бронирования;
направление сервисных уведомлений, связанных с бронированием и проживанием.

В зависимости от выбранного способа бронирования и требований законодательства могут обрабатываться:

фамилия, имя, отчество;
номер телефона;
адрес электронной почты;
дата рождения;
пол;
гражданство;
адрес места жительства или пребывания;
даты заезда и выезда;
количество и состав гостей;
сведения о выбранном средстве размещения, номере и тарифе;
пожелания к проживанию;
сведения о бронировании;
номер и статус бронирования;
сведения об оплате в объеме, необходимом для подтверждения оплаты;
сведения о документах, удостоверяющих личность, если они необходимы для исполнения договора или выполнения требований законодательства;
сведения о сопровождающих гостях;
иные сведения, необходимые для оформления и исполнения бронирования.

Правовые основания:

необходимость заключения договора по инициативе субъекта персональных данных;
исполнение договора, стороной или выгодоприобретателем которого является субъект персональных данных;
выполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
согласие субъекта персональных данных — в случаях, когда такое согласие требуется законодательством.

Для онлайн-бронирования Оператор использует программное обеспечение TravelLine.

4.4. Предоставление гостиничных услуг и регистрация гостей

Цели обработки:

оказание гостиничных услуг;
размещение и регистрация гостей;
выполнение требований законодательства Российской Федерации;
ведение расчетов;
подтверждение оказанных услуг;
решение вопросов, связанных с проживанием.

В случаях, установленных законодательством, могут обрабатываться:

фамилия, имя, отчество;
дата и место рождения;
гражданство;
пол;
адрес места жительства или пребывания;
сведения документа, удостоверяющего личность;
сведения о визе;
сведения миграционной карты;
сведения о регистрации;
сведения о сроках проживания;
контактные данные;
иные сведения, обработка которых прямо предусмотрена законодательством Российской Федерации.

Правовые основания:

исполнение договора;
выполнение обязанностей, установленных законодательством Российской Федерации.

Оператор не запрашивает и не обрабатывает данные, не необходимые для соответствующей цели.

4.5. Дополнительные услуги и визовая поддержка

Цель обработки:
рассмотрение заявки и оказание выбранной Пользователем или Гостем дополнительной услуги.

В зависимости от конкретной услуги могут обрабатываться:

фамилия, имя, отчество;
телефон;
электронная почта;
гражданство;
сведения о поездке и сроках пребывания;
сведения о бронировании;
паспортные, визовые или миграционные сведения — если они необходимы для предоставления соответствующей услуги;
иные данные, необходимые для выполнения запроса субъекта.

Правовое основание:

заключение и исполнение договора;
выполнение требований законодательства;
согласие субъекта персональных данных в случаях, когда оно необходимо.

4.6. Обработка платежей

Цели обработки:

получение оплаты за бронирование и услуги;
подтверждение факта оплаты;
возврат денежных средств;
бухгалтерский и налоговый учет.

Оператор может получать сведения о платеже в объеме, необходимом для его идентификации, включая:

сумму;
дату;
способ оплаты;
статус платежа;
идентификатор платежа или операции;
сведения о плательщике в предусмотренном законом объеме.

При использовании сторонних платежных сервисов данные платежного средства могут вводиться Пользователем непосредственно в интерфейсе соответствующего платежного сервиса.

Правовые основания:

исполнение договора;
выполнение требований налогового, бухгалтерского и иного законодательства Российской Федерации.

4.7. Рассмотрение заявлений, обращений и претензий

Цели обработки:

рассмотрение обращения;
защита прав и законных интересов Оператора и субъекта;
исполнение требований законодательства о защите прав потребителей;
урегулирование спорных ситуаций.

Могут обрабатываться:

фамилия, имя, отчество;
телефон;
электронная почта;
почтовый адрес;
сведения о бронировании и проживании;
сведения об оплате;
содержание обращения;
документы и иные сведения, приложенные субъектом.

Правовые основания:

исполнение договора;
выполнение обязанностей, предусмотренных законодательством;
осуществление прав и законных интересов Оператора при условии соблюдения прав и свобод субъекта.

4.8. Веб-аналитика

На Сайте используется сервис Яндекс Метрика, предоставляемый ООО «ЯНДЕКС».

Цели обработки:

анализ посещаемости Сайта;
получение статистики;
анализ действий Пользователей;
выявление ошибок;
улучшение структуры и удобства Сайта.

В рамках веб-аналитики могут обрабатываться:

IP-адрес;
cookie и аналогичные идентификаторы;
идентификатор браузера;
сведения о браузере;
сведения об операционной системе;
тип устройства;
разрешение экрана;
дата и время посещения;
посещенные страницы;
источник перехода;
действия на Сайте;
техническая информация о соединении и устройстве.

Использование аналитических cookie осуществляется в соответствии с отдельной Политикой использования файлов Cookie, опубликованной на Сайте.

Аналитические cookie Яндекс Метрики используются при наличии соответствующего согласия Пользователя.

5. Обработка данных других лиц при бронировании

5.1. Лицо, осуществляющее бронирование для нескольких гостей и предоставляющее Оператору персональные данные других физических лиц, обязано иметь законные основания для предоставления таких сведений.

5.2. При предоставлении сведений о несовершеннолетнем соответствующие действия совершаются его законным представителем либо иным лицом при наличии предусмотренных законодательством оснований.

5.3. Оператор обрабатывает сведения сопровождающих гостей исключительно в объеме, необходимом для бронирования, размещения, исполнения договора и выполнения обязанностей, установленных законодательством.

6. Специальные категории и биометрические персональные данные

6.1. При использовании Сайта Оператор не ставит целью сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни.

6.2. Пользователям не следует самостоятельно указывать такие сведения в свободных текстовых полях форм, если это не требуется для получения конкретной услуги и отсутствует соответствующее правовое основание.

6.3. Оператор не осуществляет обработку изображений лица или иных сведений в целях установления личности субъекта на основании его физиологических или биологических особенностей, если иное прямо не предусмотрено законодательством и соответствующей процедурой Оператора.

7. Порядок и способы обработки персональных данных

7.1. Оператор осуществляет обработку персональных данных:

с использованием средств автоматизации;
без использования средств автоматизации;
смешанным способом.

7.2. Оператор может осуществлять следующие операции:

сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение и обновление;
извлечение;
использование;
передачу и предоставление в предусмотренных законом случаях;
обезличивание;
блокирование;
удаление;
уничтожение.

7.3. Оператор не распространяет персональные данные неопределенному кругу лиц без предусмотренного законом основания.

7.4. Публикация на Сайте отзыва, содержащего имя, изображение или иные персональные данные автора, осуществляется при наличии соответствующего правового основания, а при необходимости — отдельного согласия субъекта персональных данных на распространение его персональных данных.

8. Обработка персональных данных по поручению Оператора

Для обеспечения работы отдельных сервисов Оператор вправе поручать обработку персональных данных иным лицам на основании договора и при соблюдении требований законодательства Российской Федерации.

8.1. TravelLine

Для организации онлайн-бронирования используется платформа TravelLine.

Лицо, осуществляющее обработку персональных данных по поручению Оператора:

ООО «ТРЭВЕЛ ЛАЙН СИСТЕМС»
ИНН 1215180595
КПП 121501001
Адрес: 424031, Республика Марий Эл, г. Йошкар-Ола, ул. Комсомольская, д. 112.

TravelLine может обрабатывать персональные данные в целях:

технического обеспечения бронирования;
передачи данных бронирования Оператору;
изменения или отмены бронирования;
обеспечения оплаты или передачи информации о ней;
отправки сервисных сообщений;
работы личного кабинета гостя и иных функций платформы, если они используются субъектом.

Обработка осуществляется в соответствии с условиями использования и политикой конфиденциальности платформы TravelLine.

8.2. Яндекс Метрика

Для веб-аналитики используется сервис ООО «ЯНДЕКС»:

ООО «ЯНДЕКС»
Адрес: 119021, г. Москва, ул. Льва Толстого, д. 16.

Сведения об использовании Яндекс Метрики приведены также в Политике использования файлов Cookie.

8.3. Оператор вправе предоставлять персональные данные государственным органам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.

9. Конфиденциальность персональных данных

9.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено федеральным законом.

9.2. Оператор не продает персональные данные Пользователей и Гостей.

9.3. Персональные данные не используются для рекламных рассылок без отдельного надлежащего правового основания и, когда это предусмотрено законодательством, предварительного согласия получателя рекламы.

10. Локализация и хранение персональных данных

10.1. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает выполнение требований законодательства Российской Федерации о локализации персональных данных.

10.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации при их сборе осуществляются с использованием баз данных, находящихся на территории Российской Федерации, если иное прямо не предусмотрено законодательством.

10.3. Срок обработки и хранения определяется:

целью обработки;
сроком действия договора;
требованиями законодательства Российской Федерации;
сроками исковой давности;
требованиями бухгалтерского, налогового, миграционного и иного применимого законодательства;
сроком действия согласия, когда обработка осуществляется на основании согласия.

10.4. Персональные данные, обработка которых осуществляется исключительно на основании согласия для ответа на обращение, обрабатываются до достижения соответствующей цели или отзыва согласия.

10.5. После достижения цели обработки персональные данные уничтожаются или обезличиваются в срок, установленный законодательством, если отсутствует законное основание для дальнейшей обработки.

10.6. При отзыве согласия персональные данные, для дальнейшей обработки которых отсутствует иное правовое основание, уничтожаются в срок, не превышающий 30 дней с даты поступления отзыва.

10.7. Срок хранения данных, обрабатываемых через TravelLine, дополнительно определяется настройками соответствующего сервиса и требованиями, установленными Оператором исходя из целей обработки и законодательства.

11. Трансграничная передача персональных данных

11.1. В случае возникновения необходимости осуществления трансграничной передачи персональных данных Оператор до начала такой передачи выполняет требования статьи 12 Федерального закона № 152-ФЗ «О персональных данных», включая требования об уведомлении уполномоченного органа в случаях, предусмотренных законодательством.

11.2. Оператор не осуществляет трансграничную передачу персональных данных без предусмотренного законодательством Российской Федерации правового основания.

12. Защита персональных данных

12.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от:

неправомерного или случайного доступа;
уничтожения;
изменения;
блокирования;
копирования;
предоставления;
распространения;
иных неправомерных действий.

12.2. В частности, Оператор:

назначает лицо, ответственное за организацию обработки персональных данных;
принимает локальные акты по вопросам обработки и защиты персональных данных;
определяет лиц, имеющих доступ к персональным данным;
ограничивает доступ сотрудников только данными, необходимыми для выполнения их обязанностей;
применяет средства идентификации и разграничения доступа;
использует антивирусную защиту и иные средства защиты информации;
обеспечивает резервирование и восстановление информации в необходимых случаях;
осуществляет контроль за соблюдением порядка обработки персональных данных;
принимает меры для обнаружения и предотвращения несанкционированного доступа;
организует уничтожение персональных данных после достижения целей обработки при отсутствии иных законных оснований для хранения;
знакомит работников, обрабатывающих персональные данные, с требованиями законодательства и локальными актами Оператора.

13. Права субъекта персональных данных

Субъект персональных данных вправе:

получать информацию об обработке своих персональных данных;
требовать уточнения своих данных;
требовать блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели;
отозвать ранее предоставленное согласие;
требовать прекращения обработки в предусмотренных законом случаях;
обжаловать действия или бездействие Оператора в Роскомнадзор или судебном порядке;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

14. Обращения субъектов персональных данных

14.1. По вопросам обработки персональных данных субъект вправе обратиться к Оператору:

почтовый адрес:
192238, г. Санкт-Петербург, ул. Бухарестская, д. 80, литера А, помещ. 11-Н

электронная почта:
hotelbuharestskaj@mail.ru

14.2. Запрос должен позволять идентифицировать заявителя и факт взаимодействия с Оператором и содержать сведения, предусмотренные Федеральным законом № 152-ФЗ.

14.3. Информация, касающаяся обработки персональных данных субъекта, предоставляется в сроки, установленные законодательством Российской Федерации.

В случаях, предусмотренных Федеральным законом № 152-ФЗ, такой срок составляет не более 10 рабочих дней со дня получения соответствующего обращения или запроса и может быть продлен не более чем на 5 рабочих дней при направлении мотивированного уведомления.

15. Отзыв согласия

15.1. Субъект персональных данных вправе в любое время отозвать согласие на обработку персональных данных.

15.2. Отзыв может быть направлен Оператору по адресу:

hotelbuharestskaj@mail.ru

либо почтовым отправлением по адресу:

192238, г. Санкт-Петербург, ул. Бухарестская, д. 80, литера А, помещ. 11-Н.

15.3. Отзыв согласия не препятствует продолжению обработки персональных данных в случаях, когда у Оператора имеется иное предусмотренное законодательством основание для обработки, в частности необходимость исполнения договора или требований закона.

16. Файлы Cookie

16.1. Сайт использует файлы cookie и аналогичные технологии.

16.2. Подробная информация о видах используемых cookie, целях их применения, Яндекс Метрике и порядке отказа размещена в отдельной Политике использования файлов Cookie:

https://nash-otel.ru/politika-cookie/

16.3. Отказ Пользователя от аналитических cookie не должен препятствовать использованию основных функций Сайта.

17. Заключительные положения

17.1. Настоящая Политика является общедоступным документом.

17.2. Актуальная редакция Политики постоянно размещается на Сайте по адресу:

https://nash-otel.ru/company/agreement/

17.3. Оператор вправе изменять настоящую Политику в случае изменения законодательства, используемых информационных систем, состава обрабатываемых персональных данных или порядка их обработки.

17.4. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено самой новой редакцией.

17.5. Пользователь обязан самостоятельно ознакомиться с актуальной редакцией Политики.

17.6. Вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.

Дата редакции: 31 августа 2026 года.