Указанная политика в отношении использования файлов cookie определяет основы использования владельцем сайта/сайтом файлов cookie на интернет сайте https://www.уют10.рф/ (далее также "сайт").
При первом посещении сайта посетитель уведомляется об использовании файлов cookie и соответствующих возможностях их использования.
Посетитель, продолжая использование сайта, не изменяя настройки cookie, определяет свое согласие на использование файлов cookie на сайте гостиницы согласно настоящей политике владельца сайта в отношении соответствующих файлов.  
Посетитель вправе самостоятельно изменить свои настройки в любое время. В случае возражения на использование сайтом файлов cookie, посетителю необходимо изменить настройки своего браузера или он вправе покинуть сайт.
Внесение изменений в настоящую политику производится сайтом в одностороннем порядке без уведомлений третьих лиц.  
Cookie — файлы или фрагменты информации, которые сохраняются на устройствах посетителя при использовании сайта. В cookie может храниться различная информация, такая как тип браузера, используемая посетителем операционная система, языковые настройки или другие персональные настройки страницы, данные об использовании посетителем сайта, информация о заявке (заказе) или данные входа в систему. Как правило, файлы cookie не используются для сбора данных, которые позволяют непосредственно идентифицировать физическое лицо. Однако информация из файлов cookie может быть соотнесена с физическим лицом в контексте адреса его электронной почты.
Файлы cookie используются для настройки содержимого страниц сайта в соответствии с пожеланиями посетителя, а также оптимизации сайта; также они позволяют определить устройство посетителя и настраивают просмотр страницы сайта под устройство посетителя; ведут статистические данные, показывающие использование сайта;
Таким образом, файлы cookie не наносят вреда устройству посетителя и позволяют предоставлять качественную навигацию по сайту. Файлы cookie необходимы для корректной работы сайта. Эти файлы не идентифицируют посетителя как личность. 
Информация файлов cookie может включать личную информацию, которую посетитель оставил при заявке: имя пользователя, телефон или комментарий о заявке (заказе). При блокировке файлов cookie возможно отрицательное влияние на производительность и функциональность сайта и ограничение доступа к содержимому сайта.

Назначение политики: обеспечение защиты прав и свобод субъекта персональных данных при обработке его персональных данных оператором.
Основные понятия:

1. персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
2. оператор персональных данных (оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
3. обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе:

• сбор;
• запись; 
• систематизацию; 
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передачу (распространение, предоставление, доступ);
• обезличивание;
• блокирование; 
• удаление;
• уничтожение.
• автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
• распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
• предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
• блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
• уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
• обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
• информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
• трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Права и обязанности оператора: Сбор и накопление, анализ и систематизация, уточнение, извлечение и использование, передача третьим лицам, блокировка и обезличивание, уничтожение и удаление. Сообщение субъекту о факте обработки персональных данных, целях, методах. Получение добровольного согласия на использование сведений, разъяснение последствий отказа от предоставления персональных данных. Обеспечение хранения, конфиденциальности, извлечения, обновления персональных данных.
Права и обязанности субъекта: на получение информации, касающейся обработки его персональных данных, в том числе содержащей подтверждение факта обработки персональных данных, правовые основания и цели обработки персональных данных, цели и применяемые оператором способы обработки персональных данных; сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании Федерального закона;
- обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок предоставления таких данных не предусмотрен Федеральным законом;
- сроки обработки персональных данных, в том числе сроки их хранения;
- порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом;
- информацию об осуществленной или о предполагаемой трансграничной передаче данных.
- Право субъекта персональных данных на доступ к его персональным данным ограничивается в соответствии с частью 8 статьи 14 Федерального закона № 152.
Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
Субъект персональных данных обязан передавать оператору достоверные, персональные данные.
Цели сбора персональных данных 
Для:
регистрации и авторизации посетителя на сайте (при наличии такой функции на сайте);
для определения интереса посетителя к содержанию сайта гостиницы;
для приема и обработки оставленных посетителем на сайте заявок (заказов);
предоставление посетителю информации справочного и рекламного характера о товарах/услугах и иных предложениях, предлагаемых на сайте, по телефону и/или электронной почте;
выполнение владельцем сайта принятых на себя обязательств по заявкам (заказам).
Обработка персональных данных ограничивается достижением вышеуказанных целей.  
 
Правовые основания обработки персональных данных
- Правила предоставления гостиничных услуг, утвержденные Постановлением правительства № 1853 от 18.11.2020; Федеральный закон от 18.07.2006 № 109-ФЗ «О миграционном учете иностранных граждан и лиц без гражданства в Российской Федерации», постановление Правительства Российской Федерации от 10.05.2010 № 310 «Об утверждении Правил передачи сведений о прибытии в место пребывания и убытии из места пребывания иностранных граждан и лиц без гражданства с использованием входящих в состав сети электросвязи средств связи», постановление Правительства Российской Федерации от 15.01.2007 № 9 «О порядке осуществления миграционного учета иностранных граждан и лиц без гражданства в Российской Федерации».
- Политика в отношении cookie;
- договоры, заключаемые между оператором и субъектом персональных данных;
- согласие/соглашение на обработку персональных данных (в случаях, прямо не предусмотренных законодательством Российской Федерации, но соответствующих полномочиям оператора).
 Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных. Обработка данных – в объеме данных, позволяющих идентифицировать личность контрагента, адрес, контактные данные.
К категориям субъектов персональных данных отнесены, в том числе:
 клиенты и контрагенты оператора (физические лица); (при использовании сайта возможна обработка только имени и телефона, при заключении договора на обслуживание - паспортные данные, иные данные, удостоверяющие личность.)
 представители/работники клиентов и контрагентов оператора (юридических лиц). Производится обработка уставных документов юридических лиц, данных, удостоверяющих личность представителей. Цели обработки идентичны ко всем категориям. 
Случаи обработки специальных категорий персональных данных и биометрических персональных данных не производятся.
Порядок и условия обработки персональных данных:
Перечень действий, совершаемых оператором с персональными данными субъектов: внесение в договоры оказания гостиничных услуг, направление в органы миграционного учета. Способы обработки персональных данных: копирование данных для внесения в договоры оказания гостиничных услуг с последующим возвратом копий, уничтожением копий, без хранения таковых в любом виде (без использования средств автоматизации). Требования к защите: осуществление обработки ограниченным кругом лиц с подпиской о неразглашении. Сроки обработки персональных данных: при даче согласия для конкретной цели – уничтожение данных в течение 1 месяца после достижения цели обработки (ст. 21 ФЗ № 152).
Взаимодействие с третьими лицами: органы миграционного учета по Республике Карелия. Цели передачи данных: требование законодательства. Объем: в объеме, позволяющем идентифицировать личность. Трансграничная передача не осуществляется.  
Кроме того, оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.
Осуществляется соблюдение требований конфиденциальности персональных данных, установленных ст. 7 Федерального закона «О персональных данных», приняты меры, предусмотренные ч. 1 ст. 19 Федерального закона «О персональных данных».
Условие прекращения обработки персональных данных: достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.
Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
При осуществлении хранения персональных данных оператор персональных данных использует базы данных, находящиеся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона "О персональных данных".
В случае подтверждения факта неточности персональных данных или неправомерности их обработки, персональные данные подлежат их актуализации оператором, а обработка должна быть прекращена, соответственно.
При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если: 

• иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
• оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом "О персональных данных" или иными федеральными законами;
• иное не предусмотрено иным соглашением между оператором и субъектом персональных данных.

Оператор обязан сообщить субъекту персональных данных или его представителю информацию об осуществляемой им обработке персональных данных такого субъекта по запросу последнего. Запросы/обращения субъектов обрабатываются в течение 10 дней. Форма запроса свободная.
В соответствии с ч. 2 ст. 18.1 Федерального закона «О персональных данных» оператор публикует на сайте настоящий документ, определяющий политику в отношении обработки персональных данных и сведения о реализуемых требованиях о защите персональных данных.