Политика

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет позицию и правила Межрегиональной общественной организации по развитию гостиничного бизнеса «Союз отельеров» (далее — «Оператор», «Союз») в области обработки и защиты персональных данных физических лиц, посещающих сайт union-hotels.ru (далее — «Сайт»), использующих его сервисы или направляющих заявки через электронные формы Сайта.

1.2. Политика разработана в строгом соответствии с положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»), а также иными нормативно-правовыми актами Российской Федерации в сфере защиты информации и персональных данных.

1.3. Целью Политики является обеспечение надлежащей защиты прав и свобод человека и гражданина при обработке его персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Действие настоящей Политики распространяется на все персональные данные, получаемые Союзом как до, так и после утверждения Политики.

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, блокирование, удаление и уничтожение данных.

Субъект персональных данных — физическое лицо (посетитель Сайта, заявитель, представитель гостиницы или компании), чьи персональные данные обрабатываются Оператором.

Важное уведомление: Через открытые публичные формы Сайта Союз не запрашивает и не обрабатывает паспортные данные, реквизиты банковских карт, биометрические данные, а также специальные категории персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни).

2. Сведения об Операторе

2.1. Оператором, организующим и осуществляющим обработку персональных данных пользователей Сайта, является некоммерческая общественная организация:

Наименование организации: Межрегиональная общественная организация по развитию гостиничного бизнеса «Союз отельеров» (МОО «Союз отельеров»)

Организационно-правовая форма: Межрегиональная общественная организация (некоммерческая организация)

Место нахождения: Российская Федерация, город Москва

Официальный адрес сайта: https://union-hotels.ru

Электронная почта для связи: mail@union-hotels.ru

3. Правовые основания обработки

3.1. Правовыми основаниями обработки персональных данных Оператором являются нормативные правовые акты Российской Федерации и уставные документы организации:

Конституция Российской Федерации;
Гражданский кодекс Российской Федерации;
Федеральный закон от 12.01.1996 № 7-ФЗ «О некоммерческих организациях»;
Федеральный закон от 19.05.1995 № 82-ФЗ «Об общественных объединениях»;
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Устав МОО «Союз отельеров» и локальные нормативные акты Союза;
Согласие субъекта персональных данных на обработку его персональных данных, предоставляемое добровольно при заполнении веб-форм на Сайте.

4. Цели обработки и состав данных

4.1. Оператор обрабатывает персональные данные исключительно в объеме, необходимом для достижения заранее определенных законных целей:

Цель обработки	Состав обрабатываемых данных	Категория субъектов
Рассмотрение заявки на вступление в Союз	Фамилия, имя, отчество; контактный телефон; адрес электронной почты (e-mail); город / субъект РФ; тип и название объекта (гостиницы, отеля, управляющей компании); адрес сайта объекта; информация о компетенциях и возможном вкладе в деятельность Союза.	Физические лица, руководители, собственники и полномочные представители объектов гостеприимства.
Обратная связь и информационная поддержка	Фамилия, имя, отчество; контактный телефон; адрес электронной почты; суть вопроса или информационного обращения.	Посетители Сайта, обращающиеся через формы связи или по официальной электронной почте.
Организационная переписка и реестр членов	ФИО, контакты, наименование организации, должность, реквизиты поданной заявки, уставная переписка.	Кандидаты в члены Союза, действующие члены МОО «Союз отельеров».
Корректное функционирование Сайта	Технические данные: IP-адрес, данные файлов cookie, сведения о браузере, типе устройства, времени доступа и адресе запрашиваемой страницы.	Все пользователи веб-сайта.

5. Порядок и способы обработки данных

5.1. Обработка персональных данных осуществляется как с использованием средств автоматизации (автоматизированная обработка), так и без использования таких средств (неавтоматизированная обработка).

5.2. В процессе обработки Оператор вправе совершать следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу уполномоченным лицам Союза, блокирование, удаление и уничтожение персональных данных.

5.3. Локализация баз данных в РФ: Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся исключительно на территории Российской Федерации (в соответствии с частью 5 статьи 18 Закона о персональных данных).

5.4. Конфиденциальность: Оператор и уполномоченные им лица обязуются не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено законодательством Российской Федерации.

5.5. Доступ к персональным данным имеют исключительно уполномоченные представители руководящих органов Союза, которым такой доступ необходим для рассмотрения обращений и ведения уставной деятельности.

6. Сроки хранения и уничтожение данных

6.1. Персональные данные хранятся не дольше, чем этого требуют заявленные цели их обработки, установленные настоящей Политикой, либо требования действующего законодательства РФ.

6.2. По достижении целей обработки или в случае утраты необходимости в достижении этих целей, а также при получении отзыва согласия от субъекта, персональные данные подлежат уничтожению либо обезличиванию в срок, не превышающий 30 (тридцати) календарных дней, если иное не предусмотрено законодательством.

6.3. В случае принятия заявителя в члены МОО «Союз отельеров» дальнейшая обработка его данных осуществляется в объеме и на сроки, предусмотренные Уставом и внутренними регламентами Союза.

7. Файлы cookie и технические данные

7.1. Сайт union-hotels.ru использует технические файлы cookie (куки) для обеспечения корректной работы функционала страниц, сохранения сессий и ускорения загрузки элементов интерфейса.

7.2. Файлы cookie представляют собой небольшие фрагменты данных, отправляемые веб-сервером и сохраняемые на устройстве пользователя. Они не содержат конфиденциальной личной информации и не используются для установления личности конкретного человека вне рамок взаимодействия с Сайтом.

7.3. Пользователь вправе в любой момент самостоятельно отключить сохранение файлов cookie в настройках используемого веб-браузера. При этом некоторые функции Сайта могут работать медленнее или стать частично недоступными.

8. Условия согласия при отправке веб-форм

8.1. Порядок предоставления согласия: Отправляя любую форму на Сайте (включая форму заявки на вступление в Союз отельеров) и устанавливая соответствующую отметку (чекбокс) согласия, пользователь свободно, своей волей и в своем интересе выражает безоговорочное согласие МОО «Союз отельеров» на обработку предоставленных им данных.

8.2. Объем согласия: Согласие распространяется на следующие персональные данные:

Фамилия, имя, отчество;
Контактный номер телефона;
Адрес электронной почты (e-mail);
Город / субъект РФ;
Тип и наименование представляемой гостиницы, отеля, управляющей компании или бренда;
Адрес официального сайта объекта или компании;
Свободные текстовые сведения о профессиональном опыте, компетенциях и предложениях по вкладу в работу Союза;
Сведения о факте отправки заявки, дате и времени.

8.3. Цель согласия: Рассмотрение кандидатуры заявителя на вступление в МОО «Союз отельеров», проверка соответствия критериям членства, оперативная связь, направление официальной информации о деятельности Союза и согласование условий членства.

8.4. Гарантии заявителя: Отправляя форму, пользователь гарантирует:

Что указанные персональные данные принадлежат ему лично либо он уполномочен представлять соответствующее юридическое лицо / отель;
Что предоставленные сведения являются полными, актуальными и достоверными;
Что предоставление сведений осуществляется осознанно и добровольно.

8.5. Срок действия и отзыв согласия: Согласие действует с момента отправки формы до момента достижения заявленной цели обработки либо до момента отзыва согласия субъектом. Отзыв согласия осуществляется направлением электронного письма на адрес: mail@union-hotels.ru с пометкой «Отзыв согласия на обработку персональных данных».

9. Права субъекта персональных данных

9.1. Субъект персональных данных имеет гарантированное законодательством РФ право:

Получать сведения, касающиеся обработки его персональных данных Оператором (правовые основания, цели, способы, состав данных и лица, имеющие к ним доступ);
Требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
Отозвать свое согласие на обработку данных в любой момент времени;
Обжаловать неправомерные действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) либо в судебном порядке.

9.2. Запросы и обращения субъектов принимаются в электронном виде по адресу: mail@union-hotels.ru. Срок рассмотрения мотивированного обращения Оператором составляет не более 10 (десяти) рабочих дней с даты его получения.

10. Меры по обеспечению безопасности данных

10.1. Оператор реализует комплекс правовых, организационных и технических мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных статьями 18.1 и 19 Закона о персональных данных, включая:

Назначение лица, ответственного за организацию обработки и защиты персональных данных в Союзе;
Издание локальных нормативных актов, регламентирующих вопросы обработки и защиты данных;
Применение защищенного протокола передачи данных (HTTPS / TLS-шифрование) на Сайте;
Строгое разграничение прав доступа сотрудников и руководства к базам заявок;
Осуществление регулярного антивирусного контроля и защищенного резервного копирования данных;
Обеспечение физической и программной безопасности носителей информации, исключающих несанкционированный доступ третьих лиц.

10.2. Внутренний контроль за соблюдением законодательства РФ о персональных данных и положений настоящей Политики осуществляется уполномоченными должностными лицами Союза на постоянной основе.

11. Контакты и порядок изменения Политики

11.1. Оператор имеет право вносить изменения в настоящую Политику в одностороннем порядке при изменении законодательства РФ или внутренних регламентов Союза.

11.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией документа.

11.3. Действующая редакция Политики всегда доступна неограниченному кругу лиц в сети Интернет по постоянному адресу: https://union-hotels.ru/privacy (а также на странице /privacy-policy).

11.4. По всем вопросам, связанным с обработкой, уточнением или удалением персональных данных, вы можете обращаться к Оператору:

Оператор: МОО «Союз отельеров»

Адрес электронной почты: mail@union-hotels.ru

Официальный сайт: union-hotels.ru