Политика в отношении обработки персональных данных

1Общие положения

1.1. Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ООО «Сервиата» (далее — Оператор).

1.2. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://serviata.ru, пользователях мобильного приложения, гостях отелей, клиентах и сотрудниках клиентов, использующих платформу Serviata.

1.4. Актуальная версия Политики расположена в свободном доступе по адресу https://serviata.ru/privacy.

2Основные понятия и определения

Для целей настоящей Политики используются следующие понятия:

Персональные данные

любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных

любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, распространение, обезличивание, блокирование, удаление и уничтожение.

Оператор

юридическое лицо, организующее и/или осуществляющее обработку персональных данных, определяющее цели и способы обработки.

Субъект персональных данных

физическое лицо, к которому прямо или косвенно относятся персональные данные.

Пользователь

посетитель веб-сайта, пользователь мобильного приложения или клиент платформы Serviata.

Третьи стороны

внешние операторы, обрабатывающие персональные данные по поручению Оператора или в соответствии с договорами (PMS-системы, платежные системы, мессенджеры, провайдеры облачных сервисов и прочие партнеры интеграций).

3Сведения об Операторе

Оператор персональных данных:

• Полное наименование: Общество с ограниченной ответственностью «Сервиата»
• Сокращённое наименование: ООО «Сервиата»
• ОГРН: 1261600027941
• ИНН: 1683033850
• КПП: 168301001
• Адрес (место нахождения): 420500, Республика Татарстан, Верхнеуслонский муниципальный район, городское поселение Иннополис, г. Иннополис, ул. Университетская, д. 5
• Контактный адрес электронной почты: hello@serviata.ru

Оператор осуществляет обработку персональных данных законно, справедливо и прозрачно в соответствии с требованиями Закона о персональных данных и иного применимого законодательства Российской Федерации.

4Цели и основания обработки персональных данных

4.1. Основными целями обработки персональных данных являются:

• Предоставление доступа к платформе Serviata (системе управления операциями отеля)
• Обеспечение функционирования сервисов и функций платформы (витрина услуг, чаты команды, управление задачами)
• Взаимодействие с гостями отелей (обработка запросов, предоставление информации об услугах)
• Внутренняя командная коммуникация сотрудников отелей
• Обработка и оценка информации посредством ИИ-агентов (классификация запросов, автоматический ответ, перевод сообщений, формулировка задач)
• Выполнение обязательств по договорам с клиентами
• Проведение платежей и расчетов
• Обеспечение безопасности платформы и защита от мошенничества
• Аналитика и улучшение качества сервиса
• Соблюдение требований законодательства Российской Федерации

4.2. Правовые основания для обработки персональных данных:

• Согласие субъекта персональных данных на обработку
• Необходимость исполнения договора, стороной или выгодоприобретателем которого является субъект персональных данных
• Необходимость для осуществления правомерных интересов Оператора и третьих лиц в случаях, предусмотренных законодательством
• Обязательность обработки в соответствии с законодательством Российской Федерации

5Категории персональных данных и источники сбора

5.1. Оператор обрабатывает следующие категории персональных данных:

5.2. Источники получения персональных данных:

• Непосредственно от субъекта персональных данных (регистрация, заполнение форм)
• От клиентов платформы (отелей) через систему управления отелем
• Из систем бронирования (PMS) отелей-клиентов
• Из платежных систем при проведении платежей
• Из систем мессенджеров, электронной почты и других интегрированных сервисов
• Из логов системы и данных об активности пользователей

6Обработка персональных данных с помощью искусственного интеллекта

6.1. Платформа Serviata содержит ИИ-агента, который автоматически обрабатывает персональные данные в следующих целях:

• Классификация и обработка входящих запросов гостей
• Маршрутизация запросов нужным службам отеля
• Формулировка автоматических ответов на вопросы гостей
• Перевод сообщений между языками
• Формулировка и создание задач на основе запросов
• Обновление и поддержание витрины услуг
• Аналитика и поиск паттернов в данных отеля

6.2. ИИ-агент анализирует содержание сообщений, включая персональные данные гостей и сотрудников, но не принимает решения, влияющие на права и свободы субъектов без возможности участия сотрудника отеля. Критические решения требуют подтверждения сотрудником отеля.

6.3. Субъект персональных данных вправе направить запрос по вопросам обработки его данных с использованием ИИ на hello@serviata.ru. Ограничение такой обработки может привести к ограничению доступной функциональности сервиса.

7Передача данных третьим сторонам и интеграции

7.1. Оператор может передавать персональные данные следующим категориям третьих лиц:

7.2. При привлечении третьих лиц к обработке персональных данных Оператор принимает меры для обеспечения конфиденциальности и безопасности персональных данных в соответствии с требованиями законодательства Российской Федерации.

7.3. Сторонние сервисы и интеграции могут иметь собственные условия использования и политики конфиденциальности.

8Трансграничная передача персональных данных

8.1. При использовании информационных систем и сервисов, предполагающих трансграничную передачу персональных данных, Оператор осуществляет такую передачу только при соблюдении требований законодательства Российской Федерации.

8.2. До начала трансграничной передачи Оператор выполняет предусмотренные законодательством требования и принимает необходимые меры по защите персональных данных.

9Безопасность и хранение персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения, включая:

• Использование шифрования (TLS/SSL) для передачи данных
• Ограничение доступа к данным на основе ролевой модели
• Регулярные проверки безопасности и аудиты
• Мониторинг попыток несанкционированного доступа
• Резервное копирование данных
• Использование безопасных протоколов аутентификации
• Обучение персонала по защите персональных данных
• Наличие политики информационной безопасности

9.2. Оператор хранит персональные данные в форме, позволяющей определить субъекта персональных данных, не дольше, чем требуется для достижения целей обработки, если иной срок не установлен федеральным законом или договором.

9.3. По достижении целей обработки персональные данные уничтожаются или обезличиваются в соответствии с требованиями Закона о персональных данных.

9.4. При выявлении нарушения безопасности персональных данных Оператор принимает предусмотренные законодательством меры и осуществляет необходимые уведомления в установленные законодательством сроки.

10Права субъектов персональных данных

10.1. Субъект персональных данных имеет право:

• Получить от Оператора информацию о том, обрабатываются ли его персональные данные, какие данные обрабатываются, в каких целях и на каких основаниях
• Получить предусмотренную законодательством информацию об обработке своих персональных данных
• Требовать от Оператора уточнения, блокирования или удаления персональных данных, если они являются неполными, устаревшими, неточными или незаконно полученными
• Отозвать свое согласие на обработку персональных данных в случаях, когда обработка осуществляется на основании согласия
• Требовать прекращения обработки персональных данных в предусмотренных законодательством случаях
• Возразить против обработки данных в целях прямого маркетинга
• Обжаловать действия или бездействие Оператора в уполномоченном органе или судебном порядке

10.2. Для реализации своих прав субъект персональных данных может направить запрос Оператору по электронной почте hello@serviata.ru с указанием информации, необходимой для идентификации субъекта и рассмотрения запроса в соответствии с требованиями законодательства Российской Федерации.

10.3. Оператор рассматривает запрос и предоставляет ответ в сроки, установленные Законом о персональных данных.

11Cookies и технологии отслеживания

11.1. Веб-сайт и приложение Serviata используют cookies и аналогичные технологии для:

• Аутентификации пользователя и поддержки сеанса
• Сохранения предпочтений пользователя
• Аналитики использования платформы
• Улучшения функциональности сервиса

11.2. Пользователь может управлять cookies через настройки браузера. Отключение cookies может привести к ограничению функциональности платформы.

11.3. Аналитические данные могут обезличиваться и использоваться для анализа и улучшения сервиса.

12Обязанности Оператора

12.1. Оператор обязан:

• Обеспечивать сохранность и конфиденциальность персональных данных
• Предоставлять информацию об обработке персональных данных по запросу субъекта в предусмотренных законодательством случаях
• Своевременно выполнять обязанности при выявлении нарушений безопасности персональных данных
• Соблюдать принципы и требования законодательства Российской Федерации при обработке персональных данных
• Исполнять законные требования субъектов персональных данных об уточнении, блокировании или удалении данных
• Поддерживать персональные данные в актуальном состоянии в случаях, когда это необходимо
• Публиковать и актуализировать настоящую Политику

13Обязанности субъектов персональных данных

13.1. Субъект персональных данных обязан предоставлять достоверную информацию в случаях, когда такая информация необходима для предоставления соответствующего сервиса.

13.2. Лица, предоставившие Оператору сведения о других лицах без необходимых правовых оснований, несут ответственность в соответствии с законодательством Российской Федерации.

14Актуализация и изменение персональных данных

14.1. Пользователь может актуализировать свои персональные данные, обратившись к Оператору по адресу hello@serviata.ru с указанием «Актуализация персональных данных».

14.2. Оператор обновляет данные на основании полученной информации при наличии необходимых оснований.

15Отзыв согласия на обработку персональных данных

15.1. Пользователь может отозвать свое согласие на обработку персональных данных в любое время, направив Оператору письмо на адрес hello@serviata.ru с пометкой «Отзыв согласия на обработку персональных данных».

15.2. После отзыва согласия Оператор прекращает обработку данных, осуществлявшуюся на основании такого согласия, если отсутствуют иные правовые основания для продолжения обработки.

15.3. Отзыв согласия может привести к ограничению функциональности Платформы или невозможности предоставления отдельных услуг, если соответствующая обработка необходима для их предоставления.

16Сроки хранения персональных данных

16.1. Сроки хранения персональных данных определяются в зависимости от:

• Целей обработки персональных данных
• Срока исполнения договорных обязательств
• Требований действующего законодательства Российской Федерации
• Наличия иных законных оснований для хранения данных

16.2. По окончании применимого периода хранения персональные данные удаляются, уничтожаются или обезличиваются в соответствии с законодательством Российской Федерации.

17Контактная информация и порядок рассмотрения жалоб

17.1. По всем вопросам, касающимся обработки персональных данных, пользователь может обратиться к Оператору:

• Электронная почта: hello@serviata.ru
• Веб-сайт: https://serviata.ru
• Адрес этой Политики: https://serviata.ru/privacy

17.2. Субъект персональных данных имеет право подать жалобу в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в соответствии с законодательством Российской Федерации.

17.3. Субъект персональных данных также вправе обратиться в суд для защиты своих прав.

18Заключительные положения

18.1. Настоящая Политика действует бессрочно до замены ее новой версией.

18.2. Любые изменения, дополнения или корректировки в Политику вступают в силу после их публикации на веб-сайте https://serviata.ru/privacy, если иное не указано в новой редакции.

18.3. Оператор вправе изменять, дополнять или уточнять отдельные положения настоящей Политики с учетом изменений законодательства и порядка работы Платформы.

18.4. В случае несоответствия между настоящей Политикой и иными документами Оператора применяются положения законодательства Российской Федерации.

19Согласие на обработку персональных данных (формы на сайте)

Отправляя форму на сайте serviata.ru, я, субъект персональных данных, свободно, своей волей и в своём интересе даю Оператору согласие на обработку моих персональных данных (имя, телефон, e-mail, иные данные, указанные мной в форме).

Обработка включает сбор, запись, систематизацию, хранение, использование, передачу (в т.ч. привлечённым сервисам) и удаление — с целью обработки моей заявки, связи со мной и предоставления информации о продукте «Сервиата».

Согласие действует до его отзыва. Отозвать согласие можно, направив письмо на hello@serviata.ru с пометкой «Отзыв согласия на обработку персональных данных».

Короткий текст для галочки в форме: «Нажимая „Отправить“, я даю согласие на обработку моих персональных данных в соответствии с Политикой конфиденциальности».

20Контакты оператора

По всем вопросам обработки данных, для актуализации данных и отзыва согласия напишите нам: