ПОЛИТИКА ООО «КРУИЗ» В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

1.1. Настоящая Политика ООО «КРУИЗ» в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных, осуществляемой ООО «КРУИЗ» (далее — «Оператор»).

1.2. Сведения об Операторе:

ООО «КРУИЗ»
ИНН: 3910501318
ОГРН: 1113926046860
Адрес: 238590, Калининградская область, г. Пионерский, ул. Рабочая, д. 6
Электронная почта: cruise.rgk@gmail.com

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.4. Политика применяется к персональным данным, которые Оператор получает от пользователей сайта cruise39.ru, лиц, обращающихся к Оператору по телефону или электронной почте, а также клиентов и гостей Оператора при бронировании и оказании гостиничных услуг.

1.5. Обработка персональных данных осуществляется при наличии соответствующего правового основания, предусмотренного законодательством Российской Федерации.

2. Основные принципы обработки персональных данных

2.1. Обработка персональных данных осуществляется на законной и справедливой основе.

2.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.

2.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

2.4. Обработке подлежат только персональные данные, соответствующие заявленным целям обработки.

2.5. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается обработка персональных данных, избыточных по отношению к заявленным целям.

2.6. Оператор принимает необходимые меры для обеспечения точности, достаточности и, при необходимости, актуальности персональных данных.

2.7. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или договором.

3. Цели обработки персональных данных

3.1. Обработка обращений пользователей

Цель обработки:
приём и обработка обращений, поступающих через форму обратной связи на сайте, по электронной почте или телефону; подготовка ответа; осуществление обратной связи.

Категории субъектов:
пользователи сайта и иные лица, обращающиеся к Оператору.

Перечень персональных данных:

• имя;
• адрес электронной почты;
• номер телефона;
• выбранная тема обращения;
• содержание сообщения;
• иные персональные данные, добровольно сообщённые субъектом в обращении.

Правовое основание:
согласие субъекта персональных данных, а также иные основания, предусмотренные законодательством Российской Федерации, если они применимы к конкретному обращению.

Способы обработки:
автоматизированная и неавтоматизированная обработка, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение.

Срок обработки и хранения:
до достижения цели обработки, но не более одного года с момента получения персональных данных, либо до отзыва согласия, если отсутствует иное законное основание для дальнейшей обработки.

Прекращение обработки и уничтожение:
при достижении цели обработки, истечении срока обработки либо отзыве согласия персональные данные подлежат удалению или уничтожению в порядке и сроки, установленные законодательством Российской Федерации, если отсутствует иное законное основание для их дальнейшей обработки.

3.2. Бронирование и оказание гостиничных услуг

Цель обработки:
оформление и сопровождение бронирования, взаимодействие с клиентом, заключение и исполнение договора об оказании гостиничных услуг, информирование клиента о бронировании и оплате.

Категории субъектов:
лица, осуществляющие бронирование, клиенты и гости Оператора.

Перечень персональных данных:

• имя;
• фамилия;
• номер телефона;
• адрес электронной почты, если он предоставлен;
• сведения о бронировании;
• сведения о периоде проживания;
• сведения о стоимости услуг;
• сведения о факте и сумме оплаты;
• иные сведения, предоставленные клиентом и необходимые для оформления и исполнения бронирования.

Полный номер банковской карты и CVC/CVV-код Оператору в доступном для просмотра виде не предоставляются.

Правовые основания:
заключение и исполнение договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных; согласие субъекта персональных данных — в случаях, когда такое согласие требуется; исполнение обязанностей Оператора, установленных законодательством Российской Федерации.

Способы обработки:
автоматизированная и неавтоматизированная обработка, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление в предусмотренных законом или необходимых для исполнения договора случаях, блокирование, удаление и уничтожение.

Срок обработки и хранения:
в течение периода оформления и исполнения бронирования и оказания гостиничных услуг и после завершения соответствующего бронирования — не более одного года, если более длительный срок хранения отдельных сведений или документов не установлен законодательством Российской Федерации либо не требуется на ином законном основании.

Прекращение обработки и уничтожение:
по достижении целей обработки и истечении установленного срока персональные данные уничтожаются либо обезличиваются, если отсутствуют основания для их дальнейшей обработки или хранения.

3.3. Исполнение обязанностей, установленных законодательством Российской Федерации

Цель обработки:
исполнение обязанностей Оператора, связанных с размещением и проживанием гостей.

Категории субъектов:
клиенты и гости Оператора.

Перечень персональных данных:
персональные данные и сведения из документов, удостоверяющих личность, а также иные сведения исключительно в объёме, необходимом для исполнения соответствующих обязанностей Оператора.

Правовое основание:
исполнение обязанностей и осуществление прав Оператора, предусмотренных законодательством Российской Федерации.

Способы обработки:
автоматизированная и неавтоматизированная обработка, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным государственным органам в предусмотренных законодательством случаях, блокирование, удаление и уничтожение.

Срок обработки и хранения:
в течение одного года, если иной срок хранения соответствующих персональных данных, сведений или документов не установлен законодательством Российской Федерации.

Прекращение обработки и уничтожение:
после истечения установленного срока хранения персональные данные уничтожаются либо обезличиваются, если отсутствует иное законное основание для их дальнейшей обработки.

4. Порядок и условия обработки персональных данных

4.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств.

4.2. Оператор получает персональные данные непосредственно от субъекта персональных данных, его представителя либо из иных источников в случаях, предусмотренных законодательством Российской Федерации.

4.3. Оператор не раскрывает персональные данные третьим лицам и не распространяет их без соответствующего правового основания.

4.4. Для обеспечения функционирования сайта, обработки обращений, бронирования, оплаты и оказания гостиничных услуг Оператор вправе привлекать лиц, осуществляющих обработку персональных данных по поручению Оператора, а также использовать необходимые информационные системы и сервисы при наличии предусмотренных законодательством оснований.

4.5. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает выполнение установленных законодательством требований к их обработке и хранению.

5. Использование файлов cookie

5.1. Сайт может использовать технические файлы cookie, необходимые для его корректной работы, сохранения пользовательских настроек и функционирования отдельных элементов сайта.

5.2. Пользователь может ограничить или запретить использование файлов cookie посредством настроек своего браузера. Ограничение использования cookie может повлиять на работу отдельных функций сайта.

6. Защита персональных данных

6.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

6.2. Доступ к персональным данным предоставляется лицам, которым он необходим для исполнения их обязанностей и достижения соответствующих целей обработки.

6.3. Оператор принимает меры по выявлению и предотвращению нарушений законодательства Российской Федерации в области персональных данных и устранению последствий таких нарушений.

7. Права субъекта персональных данных

7.1. Субъект персональных данных вправе получать информацию об обработке своих персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации.

7.2. Субъект вправе требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки.

7.3. Субъект вправе отозвать ранее предоставленное согласие на обработку персональных данных.

7.4. При наличии предусмотренного законодательством основания Оператор вправе продолжить обработку персональных данных после отзыва согласия без согласия субъекта.

8. Обращения субъектов персональных данных

8.1. По вопросам обработки персональных данных, для их уточнения, отзыва согласия или реализации иных предусмотренных законодательством прав субъект может обратиться к Оператору по электронной почте:

cruise.rgk@gmail.com

либо по адресу:

238590, Калининградская область, г. Пионерский, ул. Рабочая, д. 6.

8.2. Оператор рассматривает обращения субъектов персональных данных в порядке и сроки, предусмотренные законодательством Российской Федерации.

9. Удаление и уничтожение персональных данных

9.1. Обработка персональных данных прекращается при достижении цели обработки, истечении установленного срока обработки или хранения, отзыве согласия при отсутствии иных законных оснований, а также в иных предусмотренных законодательством случаях.

9.2. При достижении цели обработки персональных данных Оператор прекращает их обработку и обеспечивает их уничтожение в срок, не превышающий 30 дней с даты достижения цели, если иное не предусмотрено законодательством Российской Федерации, договором или иным законным основанием.

9.3. При отзыве субъектом согласия персональные данные уничтожаются в срок, не превышающий 30 дней с даты получения отзыва, если их дальнейшее хранение не требуется и отсутствует иное законное основание для обработки.

9.4. Персональные данные в электронной форме уничтожаются путём удаления из информационных систем и электронных мест хранения способом, исключающим их дальнейшее использование в соответствующем процессе обработки.

9.5. Персональные данные на материальных носителях уничтожаются способом, исключающим возможность дальнейшего использования содержащейся на них информации.

10. Заключительные положения

10.1. Настоящая Политика является общедоступным документом и размещается на сайте Оператора.

10.2. Политика подлежит актуализации при изменении законодательства Российской Федерации, используемых Оператором способов обработки персональных данных либо соответствующих процессов деятельности Оператора.

10.3. Актуальная редакция Политики действует с момента её размещения на сайте.

Дата редакции: 20 сентября 2026 года.