Политика обработки персональных данных
1. Кто обрабатывает ваши данные
Политика действует для гостевого сервиса отеля Белая Бухта Resort & Spa: сайта отеля и мобильного приложения QRush (далее - Сервис).
Оператор персональных данных - ИП Кулаченко Андрей Анатольевич, ИНН 770765074793, ОГРНИП 309774608600785, адрес: 141370, Московская область, г. Хотьково, ул. Покровская, д. 6 (QRush.delivery, далее - Оператор). Оператор внесён в реестр операторов персональных данных Роскомнадзора, регистрационный номер 77-26-574250.
Отель Белая Бухта Resort & Spa (ООО «Белая Бухта» (демо)) получает от Оператора данные, которые нужны, чтобы выполнить ваши заказы и запросы во время проживания.
2. Какие данные обрабатываются
- имя, а при регистрации - адрес электронной почты и пароль (пароль хранится только в виде хеша);
- номер телефона, если вы его указали;
- фотография профиля, если вы её загрузили: она нужна, чтобы сотрудник узнал вас при доставке, для установления личности не используется;
- номер комнаты и даты проживания;
- заказы и запросы: еда, товары, услуги, экскурсии, место доставки, комментарии, оценки и чаевые;
- технические данные: сведения об устройстве, идентификатор устройства для уведомлений, журнал действий, IP-адрес.
Специальные категории персональных данных и биометрические данные не обрабатываются.
3. Цели и основания
- принять, передать отелю и выполнить ваши заказы и запросы, связать вас с вашим проживанием, ответить на обращения - исполнение договора, стороной которого вы являетесь (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ «О персональных данных»);
- сообщать о статусе заказа уведомлениями на телефон - исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ); уведомления можно отключить в настройках телефона;
- обеспечить безопасность Сервиса - законный интерес Оператора без нарушения ваших прав (п. 7 ч. 1 ст. 6 152-ФЗ).
4. Что делается с данными
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) отелю, блокирование, удаление, уничтожение. Обработка смешанная: автоматизированная и с участием сотрудников отеля.
5. Где хранятся данные
Данные записываются, хранятся и обновляются в базе данных на сервере в Российской Федерации (Санкт-Петербург).
Уведомления на телефон доставляются через Apple Push Notification service (Apple Inc.) и Firebase Cloud Messaging (Google LLC), их серверы находятся в США. Им передаются идентификатор устройства и текст уведомления: номер и вид заказа, номер комнаты и место доставки; имя, телефон и почта в уведомления не включаются. Оператор уведомил Роскомнадзор о трансграничной передаче, уведомление внесено в реестр. Если вы не хотите получать уведомления, отключите их в настройках телефона - Сервис продолжит работать.
6. Кто видит данные
Сотрудники отеля, которым это нужно для выполнения ваших заказов, в пределах своих обязанностей, и Оператор в объёме, необходимом для работы Сервиса. Данные не продаются и не передаются третьим лицам для рекламы.
7. Сколько хранятся данные
Проживание плюс 12 месяцев. После этого данные уничтожаются или обезличиваются, если закон не требует хранить их дольше. Удалить данные раньше можно по запросу (раздел 8).
8. Ваши права
- получить сведения об обработке ваших данных (ст. 14 152-ФЗ);
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные или обрабатываются незаконно;
- отозвать согласие, если обработка основана на согласии;
- удалить аккаунт в приложении: Профиль → «Удалить аккаунт»;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Запросы направляйте на privacy@qrush.delivery. Ответ - в течение 10 рабочих дней с даты получения запроса; срок может быть продлён ещё на 5 рабочих дней с уведомлением о причинах.
9. Как защищены данные
Доступ к данным разграничен по ролям сотрудников, соединение защищено протоколом HTTPS, пароли хранятся только в виде хеша, ведётся журнал событий, резервные копии хранятся на серверах в России. Оператор принимает меры, предусмотренные статьёй 19 152-ФЗ.
10. Контакты
Оператор: ИП Кулаченко Андрей Анатольевич, ИНН 770765074793, ОГРНИП 309774608600785, адрес: 141370, Московская область, г. Хотьково, ул. Покровская, д. 6, privacy@qrush.delivery.
По вопросам заказов и проживания: ООО «Белая Бухта» (демо), owner@demo.qrush.delivery, +7 862 000-00-00.
Полная политика Оператора: qrush.delivery/privacy-policy-ru.