Политика обработки персональных данных
Дата редакции: 14 апреля 2026
Адрес размещения: https://sofgrand.ru/personal-data-processing-policy/
1. Общие положения
Настоящая Политика обработки персональных данных (далее: Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальный предприниматель Янаков С.Д. (далее: Оператор).
Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://sofgrand.ru, гостях отеля SOFGRAND 4*, соискателях вакансий, контрагентах и иных лицах в процессе осуществления своей деятельности.
2. Реквизиты Оператора
- - Полное наименование: Индивидуальный предприниматель Янаков С.Д.
- - Сокращённое наименование: ИП Янаков С.Д.
- - ИНН: 166016339506
- - ОГРНИП: 313230104500040
- - Юридический адрес: 353451, Краснодарский край, г.о. городской округ город-курорт Анапа, г Анапа, пер Успенский, д. 15
- - Фактический адрес отеля: 353417, Краснодарский край, г. Анапа, п. Витязево, ул. Серебряная, 8
- - Телефон: +7 (800) 302-62-53, +7 (938) 409-03-46
- - Адрес электронной почты для обращений по вопросам обработки персональных данных: bron@sofgrand.ru
3. Основные понятия, используемые в Политике
- - Персональные данные: любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
- - Оператор: юридическое лицо или индивидуальный предприниматель, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных, действия с ними.
- - Обработка персональных данных: любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без таких средств, с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- - Автоматизированная обработка персональных данных: обработка персональных данных с помощью средств вычислительной техники.
- - Распространение персональных данных: действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
- - Предоставление персональных данных: действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
- - Блокирование персональных данных: временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
- - Уничтожение персональных данных: действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных.
- - Обезличивание персональных данных: действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
- - Информационная система персональных данных: совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
- - Трансграничная передача персональных данных: передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
- - Сайт: совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу https://sofgrand.ru.
- - Cookie-файлы: небольшие файлы, отправляемые сайтом и хранящиеся на компьютере или мобильном устройстве Пользователя при посещении Сайта.
4. Категории субъектов персональных данных
Оператор обрабатывает персональные данные следующих категорий субъектов:
- - Гости отеля - физические лица, заключающие или заключившие договор оказания гостиничных услуг, а также лица, проживающие совместно с ними (в том числе несовершеннолетние члены семьи);
- - Потенциальные гости - лица, обратившиеся к Оператору с целью получения информации об услугах отеля, бронирования номера или подбора варианта проживания;
- - Посетители Сайта - лица, использующие Сайт https://sofgrand.ru;
- - Соискатели вакансий - лица, направившие Оператору резюме или иные сведения с целью трудоустройства;
- - Работники Оператора и кандидаты в работники;
- - Представители контрагентов - физические лица, представляющие интересы юридических лиц - партнёров, поставщиков, подрядчиков Оператора;
- - Авторы отзывов о деятельности Оператора, оставленных через Сайт или иные каналы связи.
5. Категории обрабатываемых персональных данных
Оператор может обрабатывать следующие персональные данные субъектов (объём зависит от категории субъекта и цели обработки):
- - Фамилия, имя, отчество;
- - Дата и место рождения;
- - Пол;
- - Гражданство;
- - Паспортные данные (серия, номер, дата и место выдачи, орган, выдавший документ), а в отношении несовершеннолетних: данные свидетельства о рождении;
- - Адрес регистрации по месту жительства, фактический адрес проживания;
- - Номер контактного телефона;
- - Адрес электронной почты;
- - Сведения о составе семьи, в том числе о детях и сопровождающих лицах (для целей размещения в номере);
- - Сведения о датах и сроках проживания в отеле;
- - Сведения о выбранной категории номера и оказанных дополнительных услугах;
- - Сведения о способе оплаты (без хранения полных реквизитов банковской карты, ввод которых осуществляется на стороне платёжного агрегатора);
- - Сведения, необходимые для уплаты курортного сбора в соответствии с законодательством Краснодарского края;
- - Сведения, добровольно сообщаемые субъектом в рамках обращения (комментарии, пожелания, специальные требования к проживанию);
- - Голос (при записи телефонных переговоров, если Оператор осуществляет такую запись и предварительно информирует об этом);
- - Изображение лица (при оказании услуги профессиональной фотосъёмки на основании отдельного согласия);
- - Сведения, размещённые в резюме соискателя: образование, опыт работы, квалификация, сведения о прохождении воинской службы, дополнительная профессиональная информация;
- - IP-адрес, тип и версия браузера, тип операционной системы, разрешение экрана, источник перехода, страницы Сайта, посещённые Пользователем, время посещения, иная техническая информация, автоматически передаваемая браузером Пользователя при использовании Сайта;
- - Идентификаторы файлов cookie.
Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни), за исключением случаев, когда это необходимо для целей оказания услуг (например, при размещении гостей с ограниченными возможностями) и осуществляется с письменного согласия субъекта.
Оператор не обрабатывает биометрические персональные данные.
6. Правовые основания обработки персональных данных
Обработка персональных данных осуществляется на следующих правовых основаниях:
- - Согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ);
- - Договор, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, в том числе договор оказания гостиничных услуг (п. 5 ч. 1 ст. 6 152-ФЗ);
- - Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (п. 2 ч. 1 ст. 6 152-ФЗ), в том числе требованиями Правил предоставления гостиничных услуг в Российской Федерации, утверждённых постановлением Правительства РФ от 18.11.2020 № 1853, а также законодательством о миграционном учёте, курортном сборе и налоговом учёте;
- - Осуществление прав и законных интересов Оператора или третьих лиц при условии, что не нарушаются права и свободы субъекта (п. 7 ч. 1 ст. 6 152-ФЗ);
- - Согласие на распространение персональных данных в случаях, когда субъект самостоятельно разместил свои персональные данные на Сайте либо передал их Оператору с целью публикации (ст. 10.1 152-ФЗ).
7. Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях:
- - Обработка и подтверждение запросов на бронирование, заключение и исполнение договора оказания гостиничных услуг;
- - Идентификация гостя при заселении и в течение всего периода проживания;
- - Расчёт стоимости проживания и дополнительных услуг, выставление счетов, проведение взаиморасчётов;
- - Исполнение обязанностей Оператора, предусмотренных законодательством о миграционном учёте, в том числе уведомление территориального органа МВД о прибытии иностранного гражданина (если применимо);
- - Исчисление, удержание и перечисление курортного сбора, формирование отчётности перед оператором курортного сбора;
- - Информирование гостя о ходе оказания услуг, отправка уведомлений о подтверждении бронирования, изменении бронирования, выселении;
- - Обеспечение пропускного режима и безопасности на территории отеля;
- - Обработка обращений, заявлений, жалоб, поступивших через Сайт, телефон, электронную почту или мессенджеры;
- - Информирование о новых услугах, акциях и специальных предложениях Оператора (только при наличии отдельного согласия субъекта);
- - Работа с откликами на вакансии, формирование кадрового резерва, проведение собеседований;
- - Ведение бухгалтерского, налогового и кадрового учёта;
- - Анализ посещаемости Сайта, улучшение функциональности и контента Сайта;
- - Защита прав и законных интересов Оператора при урегулировании споров;
- - Исполнение иных обязанностей Оператора, предусмотренных законодательством Российской Федерации.
8. Порядок и условия обработки персональных данных
Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных 152-ФЗ.
Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без таковых, в том числе путём ведения бумажных журналов регистрации, картотек, а также с использованием информационных систем Оператора.
Сбор персональных данных осуществляется:
- - через формы на Сайте https://sofgrand.ru (форма обратной связи, форма бронирования, форма обратного звонка, форма отклика на вакансии);
- - при общении по телефону, электронной почте, через мессенджеры (WhatsApp, Telegram, иные);
- - при личном обращении гостя в отель;
- - при заполнении регистрационной карточки гостя при заселении;
- - при получении персональных данных от партнёров: систем интернет-бронирования и туроператоров на основании заключённых с ними договоров.
При сборе персональных данных Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 152-ФЗ.
9. Согласие на обработку персональных данных
При направлении персональных данных через формы Сайта субъект самостоятельно проставляет отметку о своём согласии на обработку персональных данных и подтверждает ознакомление с настоящей Политикой и текстом Согласия на обработку персональных данных, размещённого на Сайте.
Согласие на получение информационных и рекламных рассылок (если применимо) запрашивается отдельно от основного согласия на обработку персональных данных.
Субъект персональных данных вправе в любой момент отозвать своё согласие, направив соответствующее обращение в адрес Оператора по электронной почте bron@sofgrand.ru или почтой по адресу: 353417, Краснодарский край, г. Анапа, п. Витязево, ул. Серебряная, 8.
В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в течение 30 дней с даты поступления отзыва, за исключением случаев, когда обработка может быть продолжена на иных правовых основаниях, предусмотренных 152-ФЗ.
10. Сроки обработки и хранения персональных данных
Сроки обработки персональных данных определяются целями обработки и положениями законодательства Российской Федерации:
- - Персональные данные, обрабатываемые на основании договора оказания гостиничных услуг, хранятся в течение срока действия договора и в течение срока, установленного законодательством Российской Федерации для документов бухгалтерского и налогового учёта (не менее 5 лет с момента окончания отчётного периода);
- - Сведения, необходимые для целей миграционного учёта, хранятся в сроки, предусмотренные миграционным законодательством Российской Федерации;
- - Персональные данные соискателей вакансий, не принятых на работу, уничтожаются в течение 30 дней с момента отказа в трудоустройстве, если соискатель не выразил согласия на включение в кадровый резерв;
- - Персональные данные, обработка которых осуществляется на основании согласия субъекта, хранятся до достижения цели обработки либо до отзыва согласия;
- - Cookie-файлы хранятся в течение срока, указанного при их установке, либо до их удаления Пользователем самостоятельно.
По достижении целей обработки либо в случае отзыва согласия персональные данные уничтожаются, если иное не предусмотрено законодательством Российской Федерации.
11. Передача персональных данных третьим лицам
Оператор передаёт персональные данные третьим лицам только в случаях, прямо предусмотренных законодательством Российской Федерации, либо на основании договора поручения, заключённого с третьим лицом в соответствии со ст. 6 152-ФЗ.
Категории лиц, которым могут передаваться персональные данные:
- - Платёжные агрегаторы и банки-эквайеры - для целей проведения оплаты услуг;
- - Системы интернет-бронирования и туроператоры - в рамках исполнения договоров на привлечение гостей;
- - Органы государственной власти Российской Федерации - в случаях, предусмотренных законодательством (МВД, ФНС, оператор курортного сбора, Росстат и иные уполномоченные органы);
- - Лица, оказывающие Оператору услуги связи, хостинга, поддержки и разработки Сайта, бухгалтерского обслуживания, юридических услуг, на основании договоров поручения с обязательством соблюдения конфиденциальности;
- - Иные лица - только с письменного согласия субъекта персональных данных.
Оператор не продаёт и не передаёт персональные данные третьим лицам в коммерческих целях, не связанных с оказанием услуг гостю.
12. Трансграничная передача персональных данных
Оператор не осуществляет трансграничную передачу персональных данных. Все базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, находящихся на территории Российской Федерации.
В случае возникновения необходимости трансграничной передачи Оператор предварительно уведомит об этом Роскомнадзор в порядке, предусмотренном ст. 12 152-ФЗ, и получит отдельное согласие субъектов персональных данных.
13. Использование файлов cookie и средств интернет-статистики
Сайт https://sofgrand.ru использует cookie-файлы и аналогичные технологии для обеспечения работоспособности Сайта, анализа посещаемости, улучшения качества контента и услуг.
На Сайте установлены следующие счётчики сбора статистических данных:
- - Яндекс.Метрика (ID счётчика: 97354156) - сервис анализа посещаемости Сайта, предоставляемый ООО «ЯНДЕКС» (юридический адрес: 119021, г. Москва, ул. Льва Толстого, д. 16). Политика конфиденциальности Яндекс.Метрики доступна по адресу: https://yandex.ru/legal/confidential/
- - Top.Mail.Ru (ID счётчика: 3336903) - сервис анализа посещаемости Сайта, предоставляемый ООО «ВК» (юридический адрес: 125167, г. Москва, Ленинградский проспект, д. 39, стр. 79). Политика конфиденциальности доступна по адресу: https://help.mail.ru/legal/terms/common/privacy/
Подробная информация об используемых cookie-файлах, целях их использования и порядке отказа от них содержится в отдельном документе «Использование на сайте Cookie», размещённом по адресу https://sofgrand.ru/consent-to-the-use-of-cookies/.
14. Меры по обеспечению безопасности персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.
К таким мерам, в частности, относятся:
- - Назначение лица, ответственного за организацию обработки персональных данных;
- - Принятие локальных актов по вопросам обработки и защиты персональных данных;
- - Применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах;
- - Ограничение доступа к персональным данным лицами, не имеющими служебной необходимости;
- - Ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации и локальными актами Оператора;
- - Использование защищённых каналов передачи данных (протокол HTTPS);
- - Регулярная оценка эффективности применяемых мер защиты;
- - Контроль за принимаемыми мерами и уровнем защищённости информационных систем.
15. Права субъекта персональных данных
Субъект персональных данных имеет право:
- - Получать информацию, касающуюся обработки его персональных данных, в том числе содержащую:
- - подтверждение факта обработки персональных данных Оператором;
- - правовые основания и цели обработки;
- - цели и применяемые Оператором способы обработки;
- - наименование и место нахождения Оператора, сведения о лицах, имеющих доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или закона;
- - обрабатываемые персональные данные, относящиеся к субъекту, источник их получения;
- - сроки обработки персональных данных, в том числе сроки их хранения;
- - порядок осуществления субъектом прав, предусмотренных 152-ФЗ;
- - иные сведения, предусмотренные 152-ФЗ.
- - Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- - Отозвать своё согласие на обработку персональных данных;
- - Требовать устранения неправомерных действий Оператора в отношении своих персональных данных;
- - Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
Для реализации своих прав субъект персональных данных может обратиться к Оператору по адресу электронной почты bron@sofgrand.ru либо направить письменное обращение по почтовому адресу Оператора.
Запрос должен содержать номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Оператором (номер бронирования, период проживания и иные), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта или его представителя.
Оператор предоставляет ответ на запрос в течение 10 рабочих дней с момента его получения.
16. Заключительные положения
Настоящая Политика является общедоступным документом и подлежит размещению на Сайте Оператора по адресу https://sofgrand.ru/privacy-policy/.
Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
К отношениям, не урегулированным настоящей Политикой, применяются положения законодательства Российской Федерации.
Все обращения по вопросам, связанным с обработкой персональных данных, направляются по электронной почте bron@sofgrand.ru или по адресу: 353417, Краснодарский край, г. Анапа, п. Витязево, ул. Серебряная, 8.
4,7
