Политика обработки персональных данных
1. Кто обрабатывает ваши данные
Политика действует для гостевого сервиса отеля Mariot: сайта отеля и мобильного приложения QRush (далее - Сервис).
Оператор персональных данных - ИП Кулаченко Андрей Анатольевич, ИНН 770765074793, ОГРНИП 309774608600785, адрес: 141370, Московская область, г. Хотьково, ул. Покровская, д. 6 (QRush.delivery, далее - Оператор). Оператор внесён в реестр операторов персональных данных Роскомнадзора, регистрационный номер 77-26-574250.
Отель Mariot (Mariot) получает от Оператора данные, которые нужны, чтобы выполнить ваши заказы и запросы во время проживания.
2. Какие данные обрабатываются
- имя, а при регистрации - адрес электронной почты и пароль (пароль хранится только в виде хеша);
- номер телефона, если вы его указали;
- фотография профиля, если вы её загрузили: она нужна, чтобы сотрудник узнал вас при доставке, для установления личности не используется;
- номер комнаты и даты проживания;
- заказы и запросы: еда, товары, услуги, экскурсии, место доставки, комментарии, оценки и чаевые;
- технические данные: сведения об устройстве, идентификатор устройства для уведомлений, журнал действий, IP-адрес.
Специальные категории персональных данных и биометрические данные не обрабатываются.
3. Цели и основания
- принять, передать отелю и выполнить ваши заказы и запросы, связать вас с вашим проживанием, ответить на обращения - исполнение договора, стороной которого вы являетесь (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ «О персональных данных»);
- сообщать о статусе заказа уведомлениями на телефон - исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ); уведомления можно отключить в настройках телефона;
- обеспечить безопасность Сервиса - законный интерес Оператора без нарушения ваших прав (п. 7 ч. 1 ст. 6 152-ФЗ).
4. Что делается с данными
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) отелю, блокирование, удаление, уничтожение. Обработка смешанная: автоматизированная и с участием сотрудников отеля.
5. Где хранятся данные
Данные записываются, хранятся и обновляются в базе данных на сервере в Российской Федерации (Санкт-Петербург).
Уведомления на телефон доставляются через Apple Push Notification service (Apple Inc.) и Firebase Cloud Messaging (Google LLC), их серверы находятся в США. Им передаются идентификатор устройства и текст уведомления: номер и вид заказа, номер комнаты и место доставки; имя, телефон и почта в уведомления не включаются. Оператор уведомил Роскомнадзор о трансграничной передаче, уведомление внесено в реестр. Если вы не хотите получать уведомления, отключите их в настройках телефона - Сервис продолжит работать.
6. Кто видит данные
Сотрудники отеля, которым это нужно для выполнения ваших заказов, в пределах своих обязанностей, и Оператор в объёме, необходимом для работы Сервиса. Данные не продаются и не передаются третьим лицам для рекламы.
7. Сколько хранятся данные
[срок хранения]. После этого данные уничтожаются или обезличиваются, если закон не требует хранить их дольше. Удалить данные раньше можно по запросу (раздел 8).
8. Ваши права
- получить сведения об обработке ваших данных (ст. 14 152-ФЗ);
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные или обрабатываются незаконно;
- отозвать согласие, если обработка основана на согласии;
- удалить аккаунт в приложении: Профиль → «Удалить аккаунт»;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Запросы направляйте на privacy@qrush.delivery. Ответ - в течение 10 рабочих дней с даты получения запроса; срок может быть продлён ещё на 5 рабочих дней с уведомлением о причинах.
9. Как защищены данные
Доступ к данным разграничен по ролям сотрудников, соединение защищено протоколом HTTPS, пароли хранятся только в виде хеша, ведётся журнал событий, резервные копии хранятся на серверах в России. Оператор принимает меры, предусмотренные статьёй 19 152-ФЗ.
10. Контакты
Оператор: ИП Кулаченко Андрей Анатольевич, ИНН 770765074793, ОГРНИП 309774608600785, адрес: 141370, Московская область, г. Хотьково, ул. Покровская, д. 6, privacy@qrush.delivery.
По вопросам заказов и проживания: Mariot, [почта отеля].
Полная политика Оператора: qrush.delivery/privacy-policy-ru.