Политика обработки персональных данных

Бутик-отель «Neozoom» · Санкт-Петербург · Редакция от 30 апреля 2026 г.

1. Общие положения

Настоящая Политика составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных Индивидуальным предпринимателем Зайцевым Александром Андреевичем.

Реквизиты Оператора

Полное наименование: Индивидуальный предприниматель Зайцев Александр Андреевич

ИНН: 780626231565

ОГРНИП: 318784700275050

Юридический адрес: 195197, г. Санкт-Петербург, пр-кт Маршала Блюхера, д. 8, корп. 1, кв. 500

Фактический адрес: 191119, г. Санкт-Петербург, Транспортный пер., д. 15

Email: zhotelz@yandex.ru

Телефон: +7 (967) 535-11-66

Сайт: https://неозум.рф

Реестр операторов ПДн Роскомнадзора: рег. № 78-23-056258 от 13.01.2023

1.1. Оператор ставит целью соблюдение прав при обработке персональных данных, включая защиту прав на неприкосновенность частной жизни.

1.2. Политика применяется ко всей информации о посетителях сайта, гостях отеля и работниках.

1.3. Политика доступна по адресу https://неозум.рф/privacy-policy.

2. Основные понятия

2.1. Автоматизированная обработка — обработка данных с помощью вычислительной техники.

2.2. Блокирование — временное прекращение обработки персональных данных.

2.3. Веб-сайт — совокупность материалов и программ по адресу https://неозум.рф.

2.4. Информационная система персональных данных — совокупность баз данных и технологий их обработки.

2.5. Обезличивание — действия, при которых невозможно определить принадлежность данных субъекту.

2.6. Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными.

2.7. Оператор — лицо, организующее и осуществляющее обработку персональных данных.

2.8. Персональные данные — информация, относящаяся к определённому или определяемому пользователю, гостю или иному субъекту.

2.9. Пользователь — посетитель веб-сайта.

2.10. Гость — физическое лицо, заключившее договор гостиничных услуг.

2.11. Cookie-файлы — текстовые файлы для сохранения настроек и сбора статистики.

2.12. Системы веб-аналитики — программные средства третьих лиц для сбора статистики.

2.13. Трансграничная передача — передача данных на территорию иностранного государства.

2.14. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно.

3. Основные права и обязанности Оператора

3.1. Оператор имеет право:

получать достоверную информацию и документы с персональными данными от субъектов;
при отзыве согласия продолжить обработку при наличии оснований, указанных в законе;
самостоятельно определять состав и перечень необходимых мер защиты.

3.2. Оператор обязан:

предоставлять информацию об обработке персональных данных;
организовывать обработку в соответствии с законодательством РФ;
отвечать на обращения субъектов в соответствии с требованиями закона;
сообщать в уполномоченный орган необходимую информацию в течение 10 дней;
публиковать или обеспечивать доступ к настоящей Политике;
принимать правовые, организационные и технические меры защиты;
прекратить передачу и уничтожить данные в предусмотренных законом случаях;
исполнять иные обязанности по закону.

4. Основные права и обязанности субъектов персональных данных

4.1. Субъекты персональных данных имеют право:

получать информацию об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных данных;
выдвигать условие предварительного согласия при обработке в маркетинговых целях;
отозвать согласие на обработку;
обжаловать неправомерные действия Оператора;
осуществлять иные права по законодательству РФ.

4.2. Субъекты персональных данных обязаны:

предоставлять достоверные данные о себе;
сообщать об уточнении своих персональных данных.

4.3. Лица, передавшие недостоверные сведения или сведения о других субъектах без согласия, несут ответственность по законодательству РФ.

5. Принципы обработки персональных данных

5.1. Обработка осуществляется на законной и справедливой основе.

5.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.

5.3. Не допускается объединение баз данных с несовместимыми целями.

5.4. Обработке подлежат только персональные данные, отвечающие целям обработки.

5.5. Содержание и объём данных соответствуют заявленным целям.

5.6. Обеспечивается точность, достаточность и актуальность персональных данных.

5.7. Хранение осуществляется в форме, позволяющей определить субъекта, не дольше требуемого целями.

6. Цели обработки персональных данных и категории обрабатываемых данных

6.1. Оказание гостиничных услуг и исполнение договора с постояльцем

Категории субъектов: Гости (клиенты) отеля.

Категории данных: Фамилия, имя, отчество, дата и место рождения, гражданство, пол, паспортные данные (серия, номер, дата выдачи, орган выдачи, код подразделения), адрес регистрации, контактный телефон, email, сведения о бронировании, история заездов.

Правовое основание: п. 5 ч. 1 ст. 6 Закона о персональных данных (исполнение договора), Федеральный закон от 24.11.1996 № 132-ФЗ «Об основах туристской деятельности», Постановление Правительства РФ от 18.11.2020 № 1853.

6.2. Постановка на миграционный учёт иностранных граждан

Категории субъектов: Иностранные граждане — гости отеля.

Категории данных: ФИО, дата и место рождения, гражданство, данные паспорта/миграционной карты/визы, адрес регистрации.

Правовое основание: Федеральный закон от 18.07.2006 № 109-ФЗ «О миграционном учёте иностранных граждан и лиц без гражданства в РФ».

6.3. Онлайн-бронирование номеров через сайт

Категории субъектов: Посетители сайта, оформляющие бронирование.

Категории данных: ФИО, email, телефон, IP-адрес, идентификаторы устройств, файлы cookie, история бронирований.

Правовое основание: Согласие субъекта (ст. 9 Закона) и п. 5 ч. 1 ст. 6 (исполнение договора).

6.4. Веб-аналитика и повышение качества сайта

Категории субъектов: Посетители сайта.

Категории данных: IP-адрес, идентификаторы устройств, cookies, данные о браузере и ОС, источник перехода, посещённые страницы, поведение на сайте, записи действий пользователя через технологию Яндекс.Вебвизор (движения курсора, клики, прокрутка, заполнение форм — за исключением полей, помеченных как конфиденциальные).

Правовое основание: Согласие субъекта (через cookie-баннер).

6.5. Работа виртуального помощника «Алёна» (чат на сайте)

Категории субъектов: Посетители сайта, использующие чат.

Категории данных: Текстовые сообщения пользователя, IP-адрес, идентификатор сессии, время отправки сообщений.

Правовое основание: Согласие субъекта (выраженное при отправке сообщения и подтверждённое информационной плашкой под полем ввода).

Сообщения передаются обработчику ООО «Яндекс.Облако» для генерации ответа технологией YandexGPT.

6.6. Маркетинговые коммуникации

Категории субъектов: Гости и потенциальные гости, давшие согласие.

Категории данных: ФИО, email, телефон, история обращений и предпочтений.

Правовое основание: Согласие субъекта.

6.7. Соблюдение трудового законодательства

Категории субъектов: Работники Оператора.

Категории данных: ФИО, дата и место рождения, пол, адрес регистрации, телефон, СНИЛС, ИНН, паспортные данные, профессия, сведения об образовании.

Правовое основание: Исполнение полномочий, возложенных Трудовым кодексом РФ.

Виды обработки по всем целям: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

7. Условия обработки персональных данных

Обработка осуществляется при соблюдении одного из следующих условий:

7.1. С согласия субъекта персональных данных.

7.2. Когда необходимо для достижения целей, предусмотренных международным договором или законом.

7.3. Для исполнения договора или заключения договора по инициативе субъекта.

7.4. Для осуществления прав и интересов Оператора при условии неущемления прав субъекта.

7.5. Для опубликования или раскрытия, предусмотренного федеральным законом.

8. Порядок сбора, хранения, передачи и других видов обработки персональных данных

8.1. Оператор обеспечивает сохранность персональных данных и исключает доступ неуполномоченных лиц.

8.2. Персональные данные не передаются третьим лицам, кроме случаев, предусмотренных законодательством, либо при согласии субъекта, либо в рамках поручения обработки.

8.3. При выявлении неточностей пользователь может актуализировать их, направив уведомление на zhotelz@yandex.ru с пометкой «Актуализация персональных данных».

8.4. Пользователь может отозвать согласие, направив уведомление на zhotelz@yandex.ru с пометкой «Отзыв согласия». Срок ответа — 10 рабочих дней.

8.5. Поручение обработки третьим лицам

Оператор поручает обработку следующим лицам:

ООО «ЯНДЕКС» (ИНН 7736207543) — веб-аналитика «Яндекс.Метрика» (счётчик ID 107163473) и технология «Вебвизор» (записи действий пользователя на сайте). Серверы расположены на территории РФ. Условия использования.

ООО «Яндекс.Облако» (ИНН 7704458262) — обработка сообщений виртуального помощника «Алёна» технологией YandexGPT. Серверы расположены на территории РФ. Условия использования.

Хостинг-провайдер (территория РФ) — техническое размещение Сайта и баз данных. Все серверы расположены в Российской Федерации.

Все привлекаемые лица обеспечивают конфиденциальность персональных данных и применяют меры защиты в соответствии с требованиями 152-ФЗ.

8.6. Оператор обеспечивает конфиденциальность персональных данных.

8.7. Хранение осуществляется в форме, позволяющей определить субъекта, не дольше требуемого целями, если срок не установлен законом или договором.

8.8. Условиями прекращения обработки являются: достижение целей, истечение срока согласия, отзыв согласия, требование о прекращении, выявление неправомерной обработки.

9. Использование файлов cookie и систем веб-аналитики

9.1. На сайте применяются следующие системы:

Яндекс.Метрика (счётчик ID 107163473) с технологией Вебвизор — сбор статистики посещаемости и запись действий пользователя (движения курсора, клики, прокрутка, заполнение форм, кроме конфиденциальных полей).
Технические cookie — обеспечение работы Сайта (сохранение пользовательских настроек, идентификация сессии, согласие cookie-баннера).

9.2. Аналитические cookie (Яндекс.Метрика, Вебвизор) загружаются после явного согласия пользователя через информационный баннер при первом посещении.

9.3. Технические cookie, необходимые для функционирования сайта, используются на основании п. 5 ч. 1 ст. 6 Закона и не требуют отдельного согласия.

9.4. Пользователь может отозвать согласие через настройки cookie-баннера или отключить cookie в настройках браузера. Это может ограничить функциональность сайта.

9.5. Все сервисы веб-аналитики обрабатывают данные исключительно на серверах в РФ. Трансграничной передачи не осуществляется.

10. Перечень действий, производимых Оператором с полученными персональными данными

10.1. Оператор осуществляет: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

10.2. Обработка осуществляется автоматизированным способом (с передачей по сети Интернет) и неавтоматизированным (бумажные журналы регистрации, кадровое делопроизводство).

11. Сроки хранения персональных данных

Сроки установлены отдельно для каждой категории:

Данные гостей (оказание услуг и бронирование) — в соответствии со сроками, установленными 109-ФЗ, ПП РФ № 1853 и налоговым законодательством, но не менее 5 лет;
Данные иностранных граждан на миграционном учёте — в соответствии со сроками 109-ФЗ;
Данные работников — 75 лет (Перечень типовых управленческих архивных документов, приказ Росархива от 20.12.2019 № 236);
Cookies, IP-адреса, поведенческие данные, записи Вебвизора через системы веб-аналитики — до 12 месяцев;
Сообщения чата виртуального помощника — до 90 дней;
Маркетинговые контакты для рассылок — до отзыва согласия.

По истечении сроков персональные данные подлежат уничтожению или обезличиванию.

12. Трансграничная передача персональных данных

12.1. Оператор не осуществляет трансграничную передачу персональных данных.

Все базы данных и серверы Оператора, а также серверы привлекаемых третьих лиц, расположены на территории Российской Федерации.

12.2. При возникновении необходимости трансграничной передачи Оператор обязан уведомить уполномоченный орган и получить от иностранного получателя сведения, предусмотренные ст. 12 Закона о персональных данных.

13. Конфиденциальность персональных данных

Оператор и лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять данные без согласия субъекта, если иное не предусмотрено федеральным законом.

14. Меры защиты персональных данных

Для безопасности применяются следующие правовые, организационные и технические меры:

назначен ответственный за организацию обработки персональных данных;
утверждено Положение об обработке персональных данных;
работники с доступом ознакомлены с законодательством и требованиями защиты под подпись;
применяются шифровальные (криптографические) средства при передаче и хранении (HTTPS / TLS);
ограничен физический и логический доступ к местам хранения носителей;
ведётся журнал учёта доступа к персональным данным;
регулярно проводится оценка и контроль эффективности мер;
в электронном виде данные хранятся только на серверах в РФ в учётной системе Оператора.

15. Заключительные положения

15.1. Пользователь может получить разъяснения по вопросам обработки персональных данных, обратившись по email zhotelz@yandex.ru или по телефону +7 (967) 535-11-66.

15.2. Любые изменения политики будут отражены в документе. Политика действует бессрочно до замены новой версией.

15.3. Актуальная редакция доступна по https://неозум.рф/privacy-policy.

15.4. Оператор внесён в реестр операторов персональных данных под регистрационным номером 78-23-056258 (Приказ Управления Роскомнадзора по СЗФО № 11 от 13.01.2023). Сведения общедоступны на портале pd.rkn.gov.ru.

15.5. Дата последней редакции: 30 апреля 2026 года.