Политика в отношении обработки персональных данных

Редакция от 14.05.2026

Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.

Политика определяет порядок обработки персональных данных, меры по обеспечению безопасности персональных данных, права субъектов персональных данных, а также сведения о лицах, которым могут передаваться персональные данные при использовании сайта Курорт «Сибирская монета» и связанных с ним сервисов.

1. Общие положения

1.1. Оператором персональных данных является Общество с ограниченной ответственностью «АЛТАЙ ПЭЛАС КАПИТАЛ» (далее — Оператор).

Оператор: Общество с ограниченной ответственностью «АЛТАЙ ПЭЛАС КАПИТАЛ». ИНН 2204081812, КПП 220401001, ОГРН 1162225098716, юридический адрес: 659308, Алтайский край, г. Бийск, ул. Пригородная, д. 1/4, офис 6, телефон: 8-800-444-15-13, email: sales@altaipalace.ru.

Сайт: https://sib-moneta.ru. Актуальная версия документа: https://sib-moneta.ru/privacy.

1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях, пользователях, гостях, заказчиках, представителях заказчиков и иных лицах при использовании веб-сайта https://sib-moneta.ru, модуля онлайн-бронирования, форм обратной связи, мессенджеров, телефонной связи, электронной почты, а также при фактическом оказании гостиничных, ресторанных, оздоровительных, развлекательных и иных сопутствующих услуг.

1.3. Использование Сайта, отправка формы, обращение через мессенджер, бронирование проживания, заказ услуг, регистрация в личном кабинете гостя, участие в программе лояльности либо предоставление персональных данных иным способом означает ознакомление Пользователя с настоящей Политикой.

1.4. Если Пользователь не согласен с условиями настоящей Политики, ему следует воздержаться от передачи персональных данных через Сайт, модуль онлайн-бронирования, мессенджеры и иные каналы взаимодействия.

2. Основные понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, если обработка необходима для уточнения персональных данных.

2.3. Веб-сайт — совокупность графических и информационных материалов, программ для ЭВМ, баз данных и иных элементов, обеспечивающих их доступность в сети Интернет по адресу https://sib-moneta.ru.

2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных.

2.6. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемые с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.

2.7. Пользователь — любое лицо, использующее Сайт, модуль онлайн-бронирования, личный кабинет гостя, формы обратной связи, мессенджеры, телефонную связь, электронную почту или иные способы взаимодействия с Оператором.

2.8. Файлы cookie — небольшие текстовые файлы, которые сохраняются на устройстве Пользователя при посещении Сайта и позволяют обеспечивать работу Сайта, запоминать действия Пользователя, анализировать посещаемость и улучшать качество сервиса.

2.9. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

3. Основные права и обязанности Оператора

3.1. Оператор имеет право:

получать от субъекта персональных данных достоверные сведения и документы, содержащие персональные данные
самостоятельно определять состав и перечень мер, необходимых для исполнения требований законодательства Российской Федерации о персональных данных
продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, предусмотренных законодательством Российской Федерации
поручать обработку персональных данных третьим лицам при соблюдении требований законодательства Российской Федерации
отказать в оказании услуги, если предоставление определенных персональных данных является необходимым для исполнения договора, бронирования, заселения, оформления документов, исполнения требований миграционного, налогового, кассового, бухгалтерского или иного законодательства

3.2. Оператор обязан:

организовывать обработку персональных данных в порядке, установленном законодательством Российской Федерации
предоставлять субъекту персональных данных по его запросу сведения, касающиеся обработки его персональных данных
принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий
публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике
прекращать обработку и уничтожать персональные данные в случаях и порядке, предусмотренных законодательством Российской Федерации
исполнять иные обязанности, предусмотренные законодательством Российской Федерации

4. Права и обязанности субъектов персональных данных

4.1. Субъект персональных данных имеет право:

получать сведения, касающиеся обработки его персональных данных
требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки
отозвать согласие на обработку персональных данных
направить требование о прекращении обработки персональных данных
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд
осуществлять иные права, предусмотренные законодательством Российской Федерации

4.2. Субъект персональных данных обязан предоставлять Оператору достоверные персональные данные, необходимые для достижения целей обработки, и своевременно сообщать об их изменении.

5. Принципы обработки персональных данных

5.1. Обработка персональных данных осуществляется на законной и справедливой основе.

5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.

5.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

5.4. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.

5.5. При обработке персональных данных обеспечивается их точность, достаточность и актуальность по отношению к целям обработки.

5.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации, договором или согласием субъекта персональных данных.

6. Категории субъектов персональных данных

6.1. Оператор может обрабатывать персональные данные посетителей Сайта, пользователей форм обратной связи, гостей и потенциальных гостей Курорт «Сибирская монета», заказчиков проживания, ресторанных, оздоровительных, экскурсионных, банных, развлекательных и иных услуг, лиц, указанных заказчиком в бронировании, пользователей личного кабинета гостя, участников программ лояльности, лиц, обращающихся через телефон, электронную почту, онлайн-чат, Telegram или иные мессенджеры, представителей юридических лиц, корпоративных клиентов, партнеров, подрядчиков и организаторов мероприятий, а также лиц, подписавшихся на получение информационных и рекламных сообщений.

7. Состав обрабатываемых персональных данных

7.1. В зависимости от способа взаимодействия и выбранной услуги Оператор может обрабатывать следующие персональные данные:

фамилия, имя, отчество
номер телефона
адрес электронной почты
адрес регистрации и адрес проживания
гражданство
пол
дата рождения
данные документа, удостоверяющего личность: серия, номер, дата выдачи, код подразделения, орган, выдавший документ, страна рождения, регион рождения, район, город, населенный пункт
сведения о периоде пребывания: дата заезда, дата выезда, цель въезда, номер комнаты, условия проживания, тариф, состав гостей, комментарии и пожелания к проживанию
сведения о бронировании, оплате, предоплате, отмене бронирования, изменении бронирования и истории обращений
сведения о гостях, которых Пользователь указывает при бронировании, включая несовершеннолетних лиц при наличии согласия их законных представителей
данные, указанные Пользователем в формах обратной связи, сообщениях, комментариях, заявках на мероприятия, бронирование столов и иных обращениях
имя пользователя в мессенджере, идентификатор аккаунта, аватар и иные сведения, которые Пользователь самостоятельно передает при обращении через Telegram или иной внешний сервис
сведения, получаемые при авторизации через сторонние сервисы, если такая авторизация используется: идентификатор аккаунта, имя, фамилия, отчество, пол, дата рождения, адрес электронной почты, ссылка на аватар
технические данные: IP-адрес, данные о браузере, операционной системе, устройстве, часовой пояс, язык, источник перехода, дата и время посещения, просмотренные страницы, действия на Сайте, cookie-файлы, данные аналитических систем
иные сведения, которые Пользователь добровольно предоставляет Оператору для достижения целей обработки

7.2. Оператор не осуществляет намеренный сбор специальных категорий персональных данных, за исключением случаев, когда такие данные необходимы для оказания конкретной услуги, предоставлены Пользователем добровольно либо подлежат обработке в силу требований законодательства Российской Федерации.

7.3. Обработка персональных данных несовершеннолетних лиц осуществляется при наличии правового основания, в том числе согласия их родителей или иных законных представителей, если такое согласие требуется законодательством Российской Федерации.

8. Цели обработки персональных данных

8.1. Оператор обрабатывает персональные данные в следующих целях:

обеспечение работы Сайта и его отдельных функций
обработка обращений Пользователей, обратная связь, консультации, ответы на вопросы
формирование, подтверждение, изменение и отмена бронирования проживания
оформление и исполнение договоров оказания гостиничных, ресторанных, оздоровительных, экскурсионных, банных, развлекательных, корпоративных и иных услуг
заселение гостей и исполнение требований законодательства о гостиничной деятельности, миграционном учете, налоговом, бухгалтерском и кассовом учете
обработка заявок на бронирование столов в ресторанах, мероприятий, банных программ, SPA-процедур, трансфера, экскурсий и иных дополнительных услуг
обработка обращений через Telegram и иные мессенджеры
направление сервисных сообщений, связанных с бронированием, проживанием, оплатой, изменением или отменой заказа
направление информационных и рекламных сообщений при наличии отдельного согласия Пользователя
ведение личного кабинета гостя, программы лояльности, учет скидок, персональных предложений, баллов и иных преимуществ
организация оплаты, возврата денежных средств, выставления счетов, направления кассовых чеков и иных документов
проведение опросов, сбор отзывов и оценка качества оказанных услуг
анализ работы Сайта, улучшение интерфейса, оценка эффективности рекламных и информационных материалов
анализ индексации, поисковой видимости и технического состояния Сайта с использованием Яндекс.Вебмастер, Google Search Console и иных аналогичных сервисов
защита прав и законных интересов Оператора, Пользователей и третьих лиц
исполнение требований законодательства Российской Федерации и запросов уполномоченных государственных органов

9. Правовые основания обработки персональных данных

9.1. Правовыми основаниями обработки персональных данных являются Конституция Российской Федерации, Гражданский кодекс Российской Федерации, Налоговый кодекс Российской Федерации, Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», законодательство Российской Федерации о защите прав потребителей, законодательство о миграционном учете, гостиничной деятельности, бухгалтерском и кассовом учете, договоры, согласия субъектов персональных данных и локальные акты Оператора.

10. Способы обработки персональных данных

10.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств.

10.2. Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передача, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

10.3. Обработка может осуществляться в информационных системах Оператора, системах бронирования, CRM-системах, почтовых сервисах, сервисах телефонии, мессенджерах, платежных сервисах, аналитических системах, сервисах управления сайтом и иных информационных системах, используемых Оператором для достижения целей обработки.

11. Обработка данных при бронировании и использовании TravelLine

11.1. На Сайте может использоваться модуль онлайн-бронирования TravelLine: Booking Engine, предоставляющий Пользователю техническую возможность самостоятельно оформить бронирование проживания и дополнительных услуг.

11.2. При использовании модуля онлайн-бронирования могут обрабатываться данные, необходимые для оформления, исполнения, изменения и отмены бронирования: фамилия, имя, отчество, контактная информация, гражданство, пол, адрес, дата рождения, данные документа, удостоверяющего личность, данные гостей, даты заезда и выезда, условия проживания, пожелания к проживанию, платежные сведения, сведения о статусе бронирования, данные личного кабинета гостя, сведения о программе лояльности, IP-адрес, данные браузера, устройства и иные технические сведения.

11.3. Для целей автоматизации бизнес-процессов, централизованного хранения и управления данными, обеспечения бронирования, личного кабинета гостя, программы лояльности и иных функций Оператор поручает обработку персональных данных следующему лицу:

ООО «ТРЭВЕЛ ЛАЙН СИСТЕМС»
ИНН: 1215180595; КПП: 121501001; ОГРН: 1141215003214
юридический адрес: 424031, Республика Марий Эл, г. Йошкар-Ола, ул. Комсомольская, д. 112
телефон: 8 800-555-20-30
адрес электронной почты: privacy@travelline.ru

11.4. Компания TravelLine не является стороной договора оказания гостиничных и иных услуг между Пользователем и Оператором. Обязанной перед Пользователем стороной по договору является Оператор.

11.5. При оплате бронирования могут использоваться платежные системы и организации, обеспечивающие прием платежей, формирование электронных чеков, обработку возвратов и иные операции, связанные с оплатой. Такие лица обрабатывают данные в соответствии с применимыми правилами, договорами и собственными документами о конфиденциальности.

12. Обработка данных при обращении через Telegram и иные мессенджеры

12.1. На Сайте могут быть размещены ссылки для перехода в Telegram и иные мессенджеры с целью бронирования столов, уточнения информации о ресторанах, проживании, мероприятиях и услугах, а также для направления обращений Оператору.

12.2. При обращении через мессенджер Пользователь самостоятельно передает Оператору сведения, необходимые для обработки обращения: имя, номер телефона, имя пользователя в мессенджере, дату и время бронирования, количество гостей, комментарий к бронированию, сведения о выбранной услуге и иные данные, указанные Пользователем в сообщении.

12.3. Обработка таких данных осуществляется в целях обработки обращения, бронирования столов, предоставления информации об услугах, уточнения деталей бронирования, обратной связи и исполнения договоренностей с Пользователем.

12.4. При переходе в мессенджер Пользователь использует внешний сервис. Обработка данных в таком сервисе осуществляется в соответствии с правилами и политикой конфиденциальности соответствующего сервиса.

13. Аналитические сервисы, поисковые инструменты и cookie

13.1. На Сайте могут использоваться аналитические, поисковые, статистические и технические сервисы, необходимые для анализа посещаемости, улучшения работы Сайта, оценки эффективности рекламных материалов, технической диагностики и поисковой оптимизации.

13.2. К таким сервисам могут относиться Яндекс.Метрика, Яндекс.Вебмастер, Google Search Console, сервисы карт, включая Яндекс Карты и 2ГИС, а также иные технические, аналитические и рекламные сервисы, подключенные к Сайту на законном основании.

13.3. Яндекс.Метрика и иные аналитические сервисы могут собирать технические данные, включая IP-адрес, сведения о браузере и устройстве, источник перехода, действия на Сайте, дату и время посещения, cookie-файлы и иные обезличенные либо псевдонимизированные данные.

13.4. Яндекс.Вебмастер и Google Search Console используются для анализа поисковой видимости и технического состояния Сайта и не предназначены для самостоятельного сбора сведений, которые Пользователь вводит в формы на Сайте.

13.5. Подробная информация об использовании cookie-файлов указывается в Политике Cookie, размещенной по адресу https://sib-moneta.ru/cookies.

14. Передача персональных данных третьим лицам

14.1. Оператор вправе передавать персональные данные третьим лицам в случаях, необходимых для достижения целей обработки, исполнения договора с Пользователем, выполнения требований законодательства Российской Федерации или при наличии согласия субъекта персональных данных.

лицам, осуществляющим обработку персональных данных по поручению Оператора, включая TravelLine
платежным системам, банкам, эквайринговым организациям, операторам фискальных данных и иным участникам расчетов
поставщикам CRM, почтовых, телефонических, коммуникационных и сервисных решений
операторам мессенджеров и внешних сервисов, если Пользователь переходит в такие сервисы и самостоятельно передает данные
сервисам карт и навигации, если Пользователь использует встроенные карты или переходит по ссылкам на построение маршрута
партнерам, фактически оказывающим дополнительные услуги Пользователю, например трансфер, визовую поддержку, экскурсии, мероприятия и иные услуги, если такая передача необходима для исполнения запроса Пользователя
уполномоченным государственным органам в случаях, предусмотренных законодательством Российской Федерации

14.2. Третьи лица обязаны обеспечивать конфиденциальность и безопасность персональных данных в соответствии с требованиями законодательства Российской Федерации, заключенными договорами и собственными документами о защите персональных данных.

15. Трансграничная передача персональных данных

15.1. Оператор до начала осуществления трансграничной передачи персональных данных обязан выполнить требования законодательства Российской Федерации, включая направление уведомления в уполномоченный орган по защите прав субъектов персональных данных, если такое уведомление требуется.

15.2. Использование отдельных внешних сервисов, мессенджеров, аналитических инструментов, авторизации через сторонние сервисы, платежных решений или иных программных продуктов может предполагать обработку данных на стороне таких сервисов. В случае наличия трансграничной передачи Оператор принимает меры, предусмотренные законодательством Российской Федерации.

15.3. До передачи персональных данных иностранным лицам Оператор получает необходимые сведения и обеспечивает соблюдение требований законодательства Российской Федерации.

16. Сроки обработки и хранения персональных данных

16.1. Персональные данные обрабатываются до достижения целей обработки либо до утраты необходимости в достижении таких целей, если иной срок не установлен законодательством Российской Федерации, договором, согласием субъекта персональных данных или локальными актами Оператора.

16.2. Документы, связанные с бронированием, проживанием, оплатой, бухгалтерским, налоговым, кассовым и миграционным учетом, хранятся в сроки, установленные законодательством Российской Федерации.

16.3. Персональные данные, обрабатываемые на основании согласия, могут обрабатываться до отзыва согласия, если отсутствуют иные правовые основания для продолжения обработки.

16.4. Персональные данные в системах бронирования, личном кабинете гостя и иных сервисах могут храниться в течение срока, необходимого для исполнения договора, поддержки истории бронирований, программы лояльности, рассмотрения претензий и соблюдения требований законодательства.

17. Порядок уточнения, блокирования, удаления и уничтожения персональных данных

17.1. В случае выявления неточностей в персональных данных Пользователь может актуализировать их самостоятельно, если такая возможность предусмотрена соответствующим сервисом, либо направить Оператору обращение на адрес электронной почты sales@altaipalace.ru с пометкой «Актуализация персональных данных».

17.2. Пользователь вправе отозвать согласие на обработку персональных данных путем направления обращения на адрес электронной почты sales@altaipalace.ru с пометкой «Отзыв согласия на обработку персональных данных» либо путем направления письменного обращения по юридическому адресу Оператора: 659308, Алтайский край, г. Бийск, ул. Пригородная, д. 1/4, офис 6.

17.3. После получения отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в порядке и сроки, предусмотренные законодательством Российской Федерации, если отсутствуют иные правовые основания для продолжения обработки.

17.4. Уничтожение персональных данных осуществляется способом, исключающим возможность их восстановления, с учетом способа обработки, возможностей информационной системы и типа материального носителя.

18. Защита персональных данных

18.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

18.2. К таким мерам могут относиться: ограничение доступа к персональным данным, назначение ответственных лиц, применение средств защиты информации, учет носителей, контроль доступа к информационным системам, резервное копирование, использование защищенных каналов передачи данных, внутренние регламенты и договорные обязательства с лицами, обрабатывающими данные по поручению Оператора.

18.3. Оператор не несет ответственности за действия внешних сайтов и сервисов, на которые Пользователь переходит по ссылкам, размещенным на Сайте, если иное не предусмотрено законодательством Российской Федерации.

19. Информационные и рекламные сообщения

19.1. Оператор вправе направлять Пользователю сервисные сообщения, связанные с бронированием, проживанием, оплатой, изменением или отменой заказа, работой личного кабинета, программой лояльности и оказанием услуг. Такие сообщения не являются рекламной рассылкой и направляются в целях исполнения договора или запроса Пользователя.

19.2. Информационные и рекламные сообщения, включая персональные предложения, акции, специальные условия и новости, направляются Пользователю при наличии отдельного согласия, если такое согласие требуется законодательством Российской Федерации.

19.3. Пользователь вправе отказаться от рекламных сообщений путем перехода по ссылке отписки в сообщении, направления обращения на адрес sales@altaipalace.ru либо иным способом, предусмотренным соответствующим каналом коммуникации.

20. Заключительные положения

20.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

20.2. Пользователь может получить разъяснения по вопросам обработки персональных данных, направив обращение на адрес электронной почты sales@altaipalace.ru либо по юридическому адресу Оператора: 659308, Алтайский край, г. Бийск, ул. Пригородная, д. 1/4, офис 6.

20.3. Актуальная версия Политики размещается в свободном доступе в сети Интернет по адресу https://sib-moneta.ru/privacy.