+7 (8172) 50-26-75
+7 (8172) 26-42-74
УТВЕРЖДЕНА
приказом генерального директора ООО «Аксиома»
от 16.09.2026 № 1
ПОЛИТИКА
в отношении обработки персональных данных
Общества с ограниченной ответственностью «Аксиома»
(гостиница «Библиотека», сайт https://bibliotekahotel.ru)
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее Политика) разработана в соответствии с п. 2 ч. 1 и ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее Закон) и определяет цели, правовые основания, условия и способы обработки персональных данных, категории субъектов и перечень обрабатываемых персональных данных, сроки их обработки и хранения, порядок уничтожения, а также меры, принимаемые Оператором для защиты персональных данных.
1.2. Оператор персональных данных: Общество с ограниченной ответственностью «Аксиома» (далее Оператор). ИНН 3525322275, ОГРН 1143525006019. Адрес: 160025, Вологодская область, г. Вологда, Московское шоссе, д. 6. Телефон: 8 (8172) 26-42-74. Адрес электронной почты для обращений по вопросам персональных данных: hotel.biblioteka@gmail.com. Регистрационный номер в реестре операторов, осуществляющих обработку персональных данных: 35-17-002263.
1.3. Политика действует в отношении всех персональных данных, которые Оператор обрабатывает при осуществлении своей деятельности, в том числе при оказании гостиничных услуг, услуг ресторана, бара и банного клуба, а также при использовании сайта https://bibliotekahotel.ru (далее Сайт) и его веб-форм.
1.4. Политика является общедоступным документом и публикуется на Сайте по адресу https://bibliotekahotel.ru/policy. Ссылка на Политику размещается в каждой веб-форме Сайта, посредством которой собираются персональные данные.
1.5. Термины «персональные данные», «оператор», «обработка персональных данных», «автоматизированная обработка», «предоставление», «уничтожение», «обезличивание», «блокирование» используются в значениях, установленных ст. 3 Закона.
1.6. Политика подлежит пересмотру при изменении законодательства, целей или способов обработки персональных данных, но не реже одного раза в три года. Новая редакция вступает в силу с даты ее утверждения и публикации на Сайте.
2. Принципы обработки персональных данных
Оператор обрабатывает персональные данные на основе принципов, установленных ст. 5 Закона:
2.1.обработка осуществляется на законной и справедливой основе;
2.2.обработка ограничивается достижением конкретных, заранее определенных и законных целей; не допускается обработка, несовместимая с целями сбора;
2.3.не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
2.4.обработке подлежат только персональные данные, которые отвечают целям их обработки; содержание и объем обрабатываемых данных соответствуют заявленным целям и не являются избыточными;
2.5.обеспечивается точность, достаточность и актуальность персональных данных; неполные или неточные данные уточняются либо удаляются;
2.6.хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором; по достижении целей обработки либо в случае утраты необходимости в их достижении персональные данные уничтожаются или обезличиваются.
3. Правовые основания обработки персональных данных
Правовыми основаниями обработки персональных данных являются:
3.1. Конституция Российской Федерации; Гражданский кодекс РФ; Трудовой кодекс РФ; Налоговый кодекс РФ; Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»; Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»; Федеральный закон от 18.07.2006 № 109-ФЗ «О миграционном учете иностранных граждан и лиц без гражданства в Российской Федерации»; Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»; Правила предоставления гостиничных услуг в Российской Федерации, утвержденные постановлением Правительства РФ от 18.11.2020 № 1853; Федеральный закон от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации»; иные нормативные правовые акты;
3.2. устав Оператора; договоры, заключаемые между Оператором и субъектами персональных данных (в том числе договоры об оказании гостиничных услуг, публичная оферта на Сайте); договоры с контрагентами; трудовые договоры;
3.3. согласие субъекта персональных данных на обработку персональных данных (в том числе согласие, предоставляемое путем проставления отметки в веб-форме Сайта), а также отдельное согласие на получение рекламных и информационных сообщений;
3.4. настоящая Политика и локальные акты Оператора по вопросам обработки персональных данных.
4. Цели обработки, категории субъектов, перечень персональных данных, способы, сроки обработки и хранения
Для каждой цели обработки персональных данных Оператор определяет категории субъектов, перечень и категории обрабатываемых персональных данных, правовое основание, способы обработки, срок обработки и хранения, а также порядок уничтожения. Сведения приведены в таблице.
← Таблицу можно прокручивать в сторону →
| Цель обработки | Правовое основание | Категории субъектов | Перечень и категории персональных данных | Способы обработки | Срок обработки и хранения; порядок уничтожения |
|---|---|---|---|---|---|
| 1. Обработка обращений, поступивших через веб-формы Сайта (обратный звонок, вопросы, заявки на услуги ресторана, бара, банного клуба), информирование о возможности оказания услуг, обратная связь | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона), проставляемое в веб-форме | Посетители Сайта, потенциальные клиенты | Иные (общедоступные не являются): фамилия, имя, отчество; номер телефона; адрес электронной почты; содержание обращения; дата и время обращения. Специальные и биометрические ПДн не обрабатываются | Смешанная (автоматизированная и неавтоматизированная). Сбор через веб-формы на платформе Tilda, передача на электронную почту Оператора, обработка сотрудниками Оператора | 1 год с даты обращения, если субъект не стал клиентом Оператора. Уничтожение в срок не более 30 дней по истечении срока, достижении цели или получении отзыва согласия |
| 2. Бронирование номеров, заключение и исполнение договора об оказании гостиничных услуг, регистрация гостей, расчеты, ведение бухгалтерского и налогового учета | Исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6); исполнение обязанностей, возложенных законом (п. 2 ч. 1 ст. 6): Правила № 1853, 109-ФЗ, 402-ФЗ, НК РФ | Гости, заказчики гостиничных услуг, лица, сопровождающие гостей, в том числе несовершеннолетние (данные предоставляются законными представителями) | Фамилия, имя, отчество; дата и место рождения; гражданство; данные документа, удостоверяющего личность; адрес регистрации; для иностранных граждан: данные миграционной карты и визы; номер телефона; адрес электронной почты; даты и условия проживания; сведения о заказанных услугах и оплате (без реквизитов банковских карт) | Смешанная. Модуль онлайн-бронирования и система управления гостиницей TravelLine (ООО «ТРЭВЕЛ ЛАЙН СИСТЕМС», обработка по поручению Оператора, ч. 3 ст. 6 Закона), бумажные регистрационные карточки, электронная почта | В течение срока действия договора и 5 лет после окончания года, в котором оказаны услуги (402-ФЗ, НК РФ). Документы регистрационного и миграционного учета: в сроки, установленные законодательством о миграционном учете. По истечении сроков уничтожение в срок не более 30 дней |
| 3. Направление рекламных и информационных сообщений (новости, специальные предложения, акции) по электронной почте, SMS, в мессенджерах, по телефону | Отдельное согласие субъекта (п. 1 ч. 1 ст. 6 Закона; ч. 1 ст. 18 Федерального закона «О рекламе») | Клиенты и посетители Сайта, давшие согласие на получение рассылок | Фамилия, имя, отчество (при указании); номер телефона; адрес электронной почты; сведения об открытии сообщений и переходах по ссылкам | Автоматизированная. Электронная почта Оператора, SMS, мессенджеры, телефония | До отзыва согласия, но не более 3 лет с даты предоставления согласия либо с даты последнего взаимодействия субъекта с рассылкой. Уничтожение в срок не более 30 дней с даты отзыва согласия или истечения срока |
| 4. Обеспечение функционирования Сайта, анализ посещаемости и поведения пользователей для улучшения Сайта и качества услуг (веб-аналитика) | Согласие субъекта, выражаемое посредством уведомления о файлах cookie на Сайте (п. 1 ч. 1 ст. 6 Закона) | Посетители Сайта | Технические данные, собираемые метрическими программами: IP-адрес; данные файлов cookie; сведения о браузере и устройстве (user agent); дата, время и продолжительность посещения; просмотренные страницы; источник перехода; приблизительное местоположение по IP-адресу | Автоматизированная. Сервис веб-аналитики Яндекс Метрика (ООО «Яндекс», Российская Федерация), счетчик № 95064071; серверные логи хостинга Tilda | Не более 24 месяцев с даты сбора (в соответствии с настройками сервиса аналитики), после чего данные обезличиваются либо удаляются. Уничтожение по истечении срока или при отзыве согласия (отключение cookie в браузере) |
| 5. Оформление трудовых отношений, кадровый и воинский учет, расчет заработной платы, исполнение обязанностей работодателя; рассмотрение кандидатур соискателей | ТК РФ, НК РФ, законодательство о воинском учете и социальном страховании (п. 2 ч. 1 ст. 6); трудовой договор (п. 5 ч. 1 ст. 6); согласие соискателя | Работники, бывшие работники, соискатели, члены семей работников (в объеме, предусмотренном законом) | Фамилия, имя, отчество; дата и место рождения; пол; гражданство; паспортные данные; адрес; СНИЛС; ИНН; образование и квалификация; сведения о трудовой деятельности; воинский учет; семейное положение; банковские реквизиты для выплаты заработной платы; фотография (по согласию). Данные о состоянии здоровья: только в объеме, предусмотренном ТК РФ | Смешанная. Кадровое и бухгалтерское программное обеспечение, бумажные документы | В течение срока трудовых отношений и далее в сроки, установленные Федеральным законом № 125-ФЗ и Перечнем типовых архивных документов (приказ Росархива от 20.12.2019 № 236): до 50/75 лет для документов по личному составу. Данные соискателей: 6 месяцев с даты получения резюме. Уничтожение по истечении сроков |
| 6. Заключение и исполнение договоров с контрагентами, деловая переписка | Договор (п. 5 ч. 1 ст. 6); законодательство о бухгалтерском учете (п. 2 ч. 1 ст. 6) | Представители и работники контрагентов, индивидуальные предприниматели, самозанятые | Фамилия, имя, отчество; должность; номер телефона; адрес электронной почты; для ИП и самозанятых: паспортные данные, ИНН, банковские реквизиты | Смешанная. Бухгалтерское программное обеспечение, электронная почта, бумажные документы | 5 лет после окончания года, в котором прекращен договор. Уничтожение по истечении срока |
Оператор не обрабатывает специальные категории персональных данных (за исключением сведений о состоянии здоровья работников в объеме, предусмотренном трудовым законодательством) и биометрические персональные данные. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки персональных данных.
5. Порядок и условия обработки персональных данных
5.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств, с соблюдением конфиденциальности: работники Оператора, получившие доступ к персональным данным, не раскрывают их третьим лицам и не распространяют без согласия субъекта, если иное не предусмотрено законом.
5.2. Персональные данные субъектов, являющихся гражданами Российской Федерации, при сборе, в том числе посредством Сайта, записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона). Адрес размещения базы данных: Российская Федерация, Вологодская область, г. Вологда, Московское шоссе, д. 6; серверы платформы Tilda и сервиса TravelLine, расположенные на территории Российской Федерации.
5.3. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта либо на ином законном основании на основании договора, содержащего перечень действий, цели обработки, обязанность соблюдать конфиденциальность и требования ст. 19 Закона. Обработку персональных данных по поручению Оператора осуществляют: ООО «ТРЭВЕЛ ЛАЙН СИСТЕМС» (модуль онлайн-бронирования и система управления гостиницей TravelLine). Ответственность перед субъектом за действия указанных лиц несет Оператор.
5.4. Передача персональных данных третьим лицам осуществляется только в случаях, предусмотренных законодательством (в том числе в органы миграционного учета, налоговые органы, по запросам уполномоченных государственных органов), для исполнения договора с субъектом, а также с согласия субъекта.
5.5. Трансграничная передача персональных данных Оператором не осуществляется. При изменении данного условия Оператор направляет уведомление в уполномоченный орган в порядке ст. 12 Закона.
5.6. Сбор персональных данных посредством веб-форм Сайта осуществляется только при проставлении субъектом отметки о согласии на обработку персональных данных со ссылками на текст согласия и Политику. Согласие на получение рекламных и информационных сообщений оформляется отдельной отметкой, не проставленной по умолчанию.
5.7. На Сайте используются файлы cookie и сервис веб-аналитики Яндекс Метрика. При первом посещении Сайта посетителю показывается уведомление об использовании cookie с возможностью принять или отклонить использование аналитических cookie и ссылкой на Политику. Посетитель может в любой момент отключить cookie в настройках браузера; при этом отдельные функции Сайта могут быть недоступны.
5.8. Оператор не размещает персональные данные субъектов в общедоступных источниках без их письменного согласия.
6. Сроки обработки и хранения, порядок уничтожения персональных данных
6.1. Сроки обработки и хранения персональных данных установлены для каждой цели в разделе 4 Политики и определяются исходя из целей обработки, сроков действия договоров и требований законодательства о хранении документов.
6.2. Условиями прекращения обработки персональных данных являются: достижение цели обработки; истечение срока обработки или срока действия согласия; отзыв согласия субъектом (если иного правового основания для обработки нет); выявление неправомерной обработки; ликвидация Оператора.
6.3. При достижении цели обработки, истечении срока или отзыве согласия Оператор прекращает обработку и уничтожает персональные данные (либо обеспечивает их уничтожение лицом, осуществляющим обработку по поручению) в срок, не превышающий 30 дней с даты наступления соответствующего основания, если иной срок не установлен договором с субъектом или федеральным законом (ч. 4 и ч. 5 ст. 21 Закона).
6.4. В случае выявления неправомерной обработки персональных данных Оператор прекращает ее в срок не более 3 рабочих дней, а если обеспечить правомерность невозможно, уничтожает персональные данные в срок не более 10 рабочих дней с даты выявления (ч. 3 ст. 21 Закона).
6.5. Уничтожение персональных данных производится комиссией, назначаемой приказом Оператора, способом, исключающим дальнейшую обработку: на бумажных носителях путем измельчения (шредирования); в информационных системах путем удаления записей с последующей очисткой корзины и резервных копий в установленный срок; в сервисах, обрабатывающих данные по поручению, путем направления поручения об удалении.
6.6. Факт уничтожения оформляется актом об уничтожении персональных данных, а при уничтожении данных в информационной системе дополнительно выгрузкой из журнала регистрации событий, в соответствии с требованиями к подтверждению уничтожения персональных данных, утвержденными приказом Роскомнадзора от 28.10.2022 № 179. Акты хранятся в течение 3 лет.
7. Права субъектов персональных данных и порядок их реализации
7.1. Субъект персональных данных имеет право: получать информацию, касающуюся обработки его персональных данных, в объеме ч. 7 ст. 14 Закона; требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели; отозвать согласие на обработку; отказаться от получения рекламных сообщений; обжаловать действия или бездействие Оператора в Роскомнадзор или в суд; на возмещение убытков и компенсацию морального вреда в судебном порядке.
7.2. Для реализации прав субъект направляет обращение Оператору: по электронной почте hotel.biblioteka@gmail.com, почтой по адресу 160025, Вологодская область, г. Вологда, Московское шоссе, д. 6, либо лично. Обращение должно содержать сведения, предусмотренные ч. 3 ст. 14 Закона: данные документа, удостоверяющего личность, сведения, подтверждающие участие субъекта в отношениях с Оператором (например, даты проживания, номер брони, адрес электронной почты, с которого направлялось обращение), либо иные сведения, подтверждающие факт обработки его персональных данных, и подпись субъекта или его представителя.
7.3. Оператор рассматривает обращение и предоставляет ответ в течение 10 рабочих дней с даты получения (ст. 20 Закона). Этот срок может быть продлен не более чем на 5 рабочих дней при направлении субъекту мотивированного уведомления.
7.4. Отзыв согласия на обработку персональных данных направляется в письменной форме (в том числе по электронной почте с адреса, указанного при предоставлении согласия). Отзыв согласия на рассылки может быть осуществлен также по ссылке «Отписаться» в сообщении. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок не более 30 дней, за исключением случаев, когда обработка может быть продолжена на ином законном основании (например, для хранения документов об оказанных услугах в сроки, установленные законом).
8. Меры по обеспечению безопасности персональных данных
Во исполнение ст. 18.1 и ст. 19 Закона Оператор принимает следующие правовые, организационные и технические меры:
8.1. назначено лицо, ответственное за организацию обработки персональных данных (ст. 22.1 Закона);
8.2. утверждены настоящая Политика и локальные акты по вопросам обработки персональных данных, включая порядок доступа работников к персональным данным, порядок реагирования на запросы субъектов, порядок уничтожения персональных данных и порядок действий при инцидентах;
8.3. работники, осуществляющие обработку персональных данных, ознакомлены под подпись с законодательством о персональных данных, Политикой и локальными актами и приняли обязательство о неразглашении;
8.4. проводится оценка вреда, который может быть причинен субъектам в случае нарушения Закона, и определены угрозы безопасности персональных данных;
8.5. осуществляется внутренний контроль соответствия обработки персональных данных Закону и Политике;
8.6. реализованы технические меры: разграничение и парольная защита доступа к информационным системам и электронной почте; использование антивирусных средств; защищенное соединение (HTTPS) на Сайте; резервное копирование; учет машинных носителей; хранение бумажных документов в запираемых шкафах; регистрация событий доступа в информационных системах;
8.7. при выявлении инцидента, повлекшего неправомерную передачу персональных данных, Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона).
9. Ответственное лицо
Лицо, ответственное за организацию обработки персональных данных: управляющий Жиганова Анастасия Михайловна, телефон 8 (8172) 26-42-74, электронная почта hotel.biblioteka@gmail.com. Ответственное лицо осуществляет внутренний контроль, доводит до сведения работников требования законодательства, организует прием и обработку обращений субъектов персональных данных.
10. Заключительные положения
10.1. Оператор направляет в Роскомнадзор уведомление об обработке персональных данных и уведомления об изменении сведений в порядке ст. 22 Закона.
10.2. Работники Оператора, виновные в нарушении требований законодательства о персональных данных, несут ответственность, предусмотренную законодательством Российской Федерации.
10.3. Вопросы, не урегулированные Политикой, регулируются законодательством Российской Федерации. Со дня утверждения настоящей редакции Политика от 07.03.2025 утрачивает силу. Дата утверждения настоящей редакции: 16.09.2026.
