Политика в отношении обработки персональных данных пользователей сайта bbsa.ru
Редакция от 31 августа 2026 года
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта bbsa.ru, включая его поддомены (далее — Сайт).
1.2. Оператором персональных данных является индивидуальный предприниматель Лиходей Елена Игоревна, ИНН 591114377324, ОГРНИП 317595800095091 (далее — Оператор).
1.3. Контакты Оператора по вопросам обработки персональных данных:
- адрес для обращений: 618425, Пермский край, г. Березники, ул. Мира, д. 56, помещ. 1Н;
- электронная почта: info@kv-otel.ru;
- телефон: +7 (950) 475-54-33.
1.4. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.5. Политика применяется к данным, получаемым через формы Сайта, при использовании размещённых на Сайте контактных данных, при работе технических средств Сайта, а также при взаимодействии пользователя с подключённым модулем бронирования.
1.6. Оператор не обрабатывает через корпоративную форму специальные категории персональных данных, биометрические персональные данные и данные, разрешённые субъектом для распространения. Пользователю не следует указывать такие сведения в свободном комментарии.
2. Основные принципы обработки
Оператор обрабатывает персональные данные законно и добросовестно, только для заранее определённых целей, не собирает заведомо избыточные сведения, обеспечивает точность данных и прекращает их обработку после достижения цели, если дальнейшее хранение не требуется по закону или договору.
3. Какие данные могут обрабатываться
3.1. При посещении Сайта
Могут автоматически обрабатываться:
- IP-адрес;
- дата и время обращения к Сайту;
- адрес запрошенной страницы и источник перехода;
- тип и версия браузера, операционная система, тип устройства;
- технические идентификаторы, файлы cookie и сведения о действиях на Сайте;
- диагностическая информация об ошибках и событиях безопасности.
Эти сведения используются для работы Сайта, защиты от злоупотреблений, диагностики ошибок и, после получения соответствующего выбора пользователя, для анализа посещаемости.
3.2. При отправке заявки на размещение сотрудников
Обрабатываются сведения, которые пользователь указывает в форме:
- название компании;
- номер телефона;
- диапазон количества сотрудников;
- даты заезда и выезда;
- выбранный объект, если он был указан;
- комментарий пользователя;
- дата и время отправки, адрес страницы, версия согласия и иные технические сведения, необходимые для подтверждения отправки заявки и защиты формы от спама.
3.3. При обращении по телефону или электронной почте
Оператор может обрабатывать номер телефона, адрес электронной почты, имя, содержание обращения и иные сведения, добровольно сообщённые пользователем и необходимые для ответа.
3.4. При бронировании через Bnovo
Модуль бронирования Bnovo является внешним программным сервисом. При переходе в модуль или заполнении его форм пользователь может передавать данные непосредственно в информационную систему ООО «Биново» и Оператору для оформления и исполнения бронирования. Состав запрашиваемых данных определяется интерфейсом модуля и может включать имя, контактные данные, сведения о составе гостей, датах и параметрах бронирования.
Обработка в интерфейсе Bnovo также регулируется документами ООО «Биново», размещёнными на сайте bnovo.ru. Оператор получает из Bnovo сведения о сформированном бронировании в объёме, необходимом для размещения гостя, связи с ним, расчётов, исполнения договора и обязанностей, установленных законодательством.
Полные реквизиты банковской карты не должны передаваться Оператору через корпоративную форму или комментарий. При онлайн-оплате такие данные обрабатываются платёжной организацией в её защищённом интерфейсе.
4. Цели и правовые основания обработки
| Цель | Данные | Основание |
|---|---|---|
| Обеспечение работы и безопасности Сайта | технические данные, журналы событий, cookie, IP-адрес | законные интересы Оператора при условии соблюдения прав пользователя; исполнение обязанностей по защите информации |
| Рассмотрение корпоративной заявки, обратная связь и подготовка предложения | данные корпоративной формы | отдельное согласие пользователя; действия по его инициативе до заключения договора |
| Ответ на звонок, письмо, претензию или иной запрос | контактные данные и содержание обращения | согласие; действия по инициативе пользователя; исполнение требований закона |
| Оформление, изменение и исполнение бронирования | контактные данные, сведения о гостях и бронировании | заключение и исполнение договора; выполнение обязанностей Оператора по закону |
| Бухгалтерский, налоговый и иной обязательный учёт | данные документов, расчётов и проживания в установленном законом объёме | исполнение обязанностей, возложенных на Оператора законодательством |
| Анализ посещаемости после подключения Яндекс Метрики | технические данные, cookie и события использования Сайта | выбор (согласие) пользователя на аналитические технологии |
Отправка корпоративной заявки не означает согласия на рекламные рассылки. Для рекламы и информационных рассылок должно запрашиваться отдельное, необязательное согласие.
5. Действия с персональными данными и способы обработки
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, передачу в случаях и объёме, необходимых для заявленных целей, обезличивание, блокирование, удаление и уничтожение персональных данных.
Обработка выполняется с использованием средств автоматизации и без их использования.
Оператор не распространяет персональные данные неограниченному кругу лиц и не публикует их без отдельного законного основания.
6. Сроки обработки и хранения
6.1. Данные корпоративной заявки обрабатываются до завершения работы по обращению, но не более 12 месяцев после последнего содержательного контакта, если заявка не привела к заключению договора и пользователь не попросил удалить сведения раньше.
6.2. Если по обращению заключён договор или оформлено бронирование, необходимые данные могут храниться в течение срока договора и далее в сроки, предусмотренные требованиями бухгалтерского, налогового, миграционного, архивного и иного применимого законодательства.
6.3. Технические журналы Сайта хранятся в пределах срока, необходимого для диагностики и безопасности, с учётом настроек инфраструктуры и установленных Оператором сроков хранения.
6.4. Данные, обрабатываемые на основании согласия, удаляются или обезличиваются после достижения цели, истечения указанного срока либо отзыва согласия, если у Оператора нет другого законного основания продолжать обработку.
7. Лица и сервисы, участвующие в обработке
Для работы Сайта и исполнения обращений Оператор может поручать обработку персональных данных лицам, которые обеспечивают хостинг, электронную почту, техническую поддержку, безопасность и работу информационных систем. Таким лицам предоставляется только необходимый объём данных на основании договора и при условии соблюдения конфиденциальности и требований к защите персональных данных.
В зависимости от действия пользователя в обработке могут участвовать:
- ООО «Биново», ИНН 7840065782, ОГРН 1177847151734 — программный сервис управления бронированиями и модуль онлайн-бронирования;
- ООО «ЯНДЕКС» — сервис Яндекс Метрика, только после его подключения и получения выбора пользователя на аналитические технологии;
- поставщики хостинга, электронной почты и технического сопровождения Сайта — в объёме, необходимом для работы инфраструктуры;
- банки, платёжные организации, операторы фискальных данных и государственные органы — в случаях, предусмотренных законом или необходимых для расчётов и исполнения договора.
WordPress используется как программное обеспечение Сайта. Само по себе использование установленной на сервере системы WordPress не означает передачу данных компании Automattic или сайту WordPress.org. Перед подключением плагинов, которые отправляют данные во внешние сервисы, Оператор обязан проверить такую передачу и при необходимости обновить Политику.
8. Яндекс Метрика и файлы cookie
8.1. Сайт может использовать обязательные технические cookie, без которых невозможно корректное отображение страниц, сохранение выбранных параметров или защита форм.
8.2. После подключения Яндекс Метрики аналитический код должен загружаться только после выбора пользователя «Разрешить аналитику». До такого выбора или при выборе «Только необходимые» аналитический счётчик, включая его noscript-элемент, не должен отправлять данные.
8.3. Яндекс Метрика может получать IP-адрес, сведения о браузере и операционной системе, адрес посещённой страницы, cookie и информацию о действиях пользователя. Обработка этих сведений выполняется в соответствии с условиями Яндекс Метрики и политикой конфиденциальности Яндекса.
8.4. Пользователь может изменить выбор в настройках cookie на Сайте, удалить cookie в браузере или воспользоваться средствами отказа от сбора данных, предоставляемыми Яндексом.
8.5. Оператор не должен передавать в Яндекс Метрику содержимое полей корпоративной формы, номер телефона, название компании, комментарий или иные данные, позволяющие прямо идентифицировать пользователя. Поля формы должны быть исключены из записи и анализа содержимого.
9. Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, распространения, уничтожения и иных неправомерных действий.
Доступ получают только лица, которым он необходим для работы. Оператор применяет разграничение доступа, резервное копирование, обновление программного обеспечения, защиту форм от автоматических отправок, контроль событий безопасности и иные меры с учётом характера обрабатываемых данных.
10. Права пользователя
Пользователь вправе:
- получить сведения об обработке своих персональных данных;
- потребовать уточнения неточных или неполных данных;
- потребовать блокирования или удаления данных, если они обрабатываются незаконно либо больше не нужны для заявленной цели;
- отозвать согласие на обработку;
- возразить против обработки в предусмотренных законом случаях;
- обратиться в Роскомнадзор или суд для защиты своих прав.
Запрос можно направить на info@kv-otel.ru с темой «Персональные данные» либо по адресу Оператора. Для защиты данных других лиц Оператор вправе запросить сведения, позволяющие подтвердить личность заявителя и его отношение к запрашиваемым данным.
Отзыв согласия не влияет на законность обработки, выполненной до его получения, и не прекращает обработку, если она необходима для исполнения договора или требований закона.
11. Передача данных за пределы Российской Федерации
Оператор обеспечивает выполнение требований законодательства Российской Федерации о локализации баз данных при сборе персональных данных граждан Российской Федерации. До начала трансграничной передачи Оператор обязан выполнить предусмотренные законом процедуры и убедиться в наличии законного основания. Если внешняя система самостоятельно осуществляет такую передачу, применяются документы и ответственность соответствующего оператора в установленном законом объёме.
12. Данные несовершеннолетних
Сайт не предназначен для самостоятельного предоставления персональных данных несовершеннолетними. Если Оператору станет известно, что данные несовершеннолетнего предоставлены без надлежащего законного основания, они будут удалены, если их сохранение не требуется по закону.
13. Изменение Политики
Оператор может обновлять Политику при изменении законодательства, состава данных, целей обработки или подключённых сервисов. На Сайте размещается актуальная редакция с датой вступления в силу. Существенные изменения, требующие нового согласия, не применяются к ранее полученным данным без получения соответствующего законного основания.
14. Контакты Оператора
ИП Лиходей Елена Игоревна
ИНН 591114377324, ОГРНИП 317595800095091
Адрес для обращений: 618425, Пермский край, г. Березники, ул. Мира, д. 56, помещ. 1Н
Email: info@kv-otel.ru
Телефон: +7 (950) 475-54-33