Дербес деректерді өңдеу саясаты

1. Общие положения

1.1. Настоящая Политика определяет порядок сбора, обработки, хранения и защиты персональных данных пользователей сайта и гостей гостиниц сети Aisha Bibi Hotel & Spa и разработана в соответствии с Законом Республики Казахстан «О персональных данных и их защите» от 21 мая 2013 года № 94-V.

1.2. Оператор персональных данных:

1.3. Политика распространяется на все персональные данные, которые Оператор получает через сайт, по телефону, электронной почте, в мессенджерах и при заселении в гостиницу.

1.4. Используя сайт, оставляя заявку, регистрируясь в личном кабинете или бронируя проживание, пользователь подтверждает, что ознакомлен с настоящей Политикой и даёт согласие на обработку своих персональных данных на изложенных в ней условиях.

2. Термины

Персональные данные

- сведения, относящиеся к определённому или определяемому на их основании субъекту персональных данных.

Субъект

- физическое лицо, к которому относятся персональные данные: пользователь сайта или гость гостиницы.

Обработка

- действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных.

Сайт

- официальный сайт сети гостиниц Aisha Bibi Hotel & Spa и его личный кабинет.

3. Какие данные мы обрабатываем

3.1. Оператор может обрабатывать следующие персональные данные:

• фамилию и имя;
• номер телефона и адрес электронной почты;
• даты проживания, количество гостей и пожелания к проживанию;
• данные учётной записи личного кабинета и участия в программе лояльности;
• данные документа, удостоверяющего личность, при заселении в случаях, предусмотренных законодательством;
• сведения, которые автоматически передаются при посещении сайта: файлы cookie, данные о браузере и устройстве.

3.2. Оператор не обрабатывает специальные категории персональных данных (о состоянии здоровья, убеждениях и т. п.), за исключением случаев, когда гость сам сообщает такие сведения в пожеланиях к проживанию.

4. Цели обработки

4.1. Персональные данные обрабатываются для:

• обработки заявок и бронирований, связи с гостем;
• оказания услуг проживания и дополнительных услуг гостиницы;
• ведения личного кабинета и программы лояльности;
• исполнения требований законодательства Республики Казахстан;
• улучшения работы сайта и качества обслуживания;
• информирования о специальных предложениях (только с согласия гостя).

5. Условия обработки и хранения

5.1. Обработка осуществляется с согласия субъекта, а также в иных случаях, предусмотренных законодательством Республики Казахстан.

5.2. Персональные данные хранятся в базе, находящейся на территории Республики Казахстан, в течение срока, необходимого для достижения целей обработки, либо срока, установленного законодательством.

5.3. По достижении целей обработки или при отзыве согласия данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством.

6. Передача третьим лицам

6.1. Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев:

• когда это необходимо для оказания услуг гостю и выполняется лицами, действующими по поручению Оператора и обязанными соблюдать конфиденциальность;
• запросов уполномоченных государственных органов в порядке, предусмотренном законодательством;
• наличия отдельного согласия субъекта.

7. Права субъекта персональных данных

7.1. Субъект персональных данных вправе:

• знать о наличии у Оператора своих персональных данных и получать сведения об их обработке;
• требовать изменения и дополнения своих персональных данных;
• требовать блокирования или уничтожения данных, обработка которых ведётся с нарушением закона;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в уполномоченном органе или в суде.

7.2. Изменить данные профиля и предпочтения гость может самостоятельно в личном кабинете.

8. Защита персональных данных

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, распространения и уничтожения.

8.2. Доступ к персональным данным имеют только сотрудники, которым он необходим для выполнения служебных обязанностей.

9. Файлы cookie

9.1. Сайт использует файлы cookie, необходимые для его работы: сохранения входа в личный кабинет, выбранного языка, темы оформления и отеля.

9.2. Пользователь может отключить cookie в настройках браузера, однако часть функций сайта, включая личный кабинет, может стать недоступной.

10. Обращения и отзыв согласия

10.1. Запросы о персональных данных, в том числе об их изменении, удалении или отзыве согласия, направляются Оператору на адрес info@aisha-bibi.com или по телефону +7 771 899 42 09.

10.2. Оператор рассматривает обращение и отвечает в сроки, установленные законодательством Республики Казахстан.

11. Заключительные положения

11.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте.

11.2. К отношениям, связанным с обработкой персональных данных, применяется законодательство Республики Казахстан.