Готово — обновила документ: добавила даты, число гостей и данные сопровождающих, плюс отдельный раздел про данные третьих лиц (он обязателен, раз гость указывает не только себя) и нюанс про детей. Заполнители — в угловых скобках.
СОГЛАСИЕ
на обработку персональных данных
Дата опубликования на сайте: <дата>. Версия документа: 1.1
1. Оператор персональных данных
Гражданин Российской Федерации <Фамилия Имя Отчество> полностью, применяющий специальный налоговый режим «Налог на профессиональный доход» (ИНН
Оператор осуществляет деятельность по временному размещению гостей (гостевой дом «<название>», адрес: <адрес объекта размещения>).
2. Субъект персональных данных
Лицо, добровольно заполнившее и отправившее форму заявки на бронирование либо форму обратного звонка на сайте <адрес сайта>. Сведения о субъекте фиксируются в момент отправки формы из соответствующих полей формы.
В отношении данных документа, удостоверяющего личность: Оператор не запрашивает и не обрабатывает реквизиты паспорта через формы сайта; такие данные обрабатываются только при заселении гостя на объекте размещения в порядке, установленном Правилами предоставления гостиничных услуг и законодательством РФ.
3. Цель обработки персональных данных
3.1. Приём, учёт и обработка заявки на бронирование, согласование условий проживания, а также связь с заявителем по указанным им контактам в целях заключения и исполнения договора о предоставлении услуг размещения.
3.2. Совершение обратного звонка по оставленному заявителем номеру телефона и консультация по вариантам размещения, стоимости и условиям проживания.
4. Перечень обрабатываемых персональных данных
4.1. Для цели, указанной в п. 3.1 (заявка на бронирование):
- фамилия и имя заявителя;
- номер телефона заявителя;
- адрес электронной почты заявителя;
- желаемые даты заезда и выезда;
- количество гостей, в том числе количество несовершеннолетних (детей);
- фамилии и имена иных гостей, указанных в заявке (при наличии).
4.2. Для цели, указанной в п. 3.2 (обратный звонок):
- фамилия и имя (или имя) заявителя;
- номер телефона заявителя.
Перечень данных, указанный в настоящем разделе, соответствует полям соответствующей формы на сайте. Данные, не предусмотренные п. 4.1 и п. 4.2, Оператором через формы сайта не собираются.
5. Данные третьих лиц, указанные заявителем
Заявитель вправе указать в заявке на бронирование сведения о лицах, для которых производится бронирование (иные совершеннолетние гости, несовершеннолетние дети). Обработка таких данных осуществляется в целях заключения и исполнения договора о предоставлении услуг размещения по поручению заявителя, действующего в интересах указанных лиц (п. 5 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»).
В отношении несовершеннолетних (лиц, не достигших возраста 14 лет): согласие законного представителя (родителя, усыновителя, опекуна) на обработку персональных данных ребёнка получается при заселении на объекте размещения в порядке, предусмотренном Правилами предоставления гостиничных услуг, если иное не установлено законодательством РФ. Через формы сайта данные несовершеннолетних не запрашиваются: в форме указываются только количество детей и (при необходимости) имя (имена) ребёнка.
6. Перечень действий с персональными данными
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, удаление и уничтожение персональных данных.
7. Способы обработки
Обработка осуществляется смешанным способом (автоматизированная и неавтоматизированная): в электронной почте Оператора, <в системе учёта заявок «название», если есть>, на бумажном носителе (при необходимости). Обработка ведётся на территории Российской Федерации. Персональные данные третьим лицам не передаются и не предоставляются.
8. Срок действия согласия
Согласие действует <2 (два) года> с даты его предоставления либо до отзыва субъектом персональных данных, в зависимости от того, что наступит раньше. По истечении срока действия согласия данные удаляются либо уничтожаются.
9. Порядок отзыва согласия
Субъект персональных данных вправе отозвать настоящее согласие в любой момент, направив заявление в свободной форме:
- на адрес электронной почты Оператора: gd@…; или
- письменно по адресу регистрации Оператора: <адрес>; или
- лично при обращении на объект размещения.
Отзыв согласия влечёт прекращение его обработки. Оператор прекращает обработку и удаляет (уничтожает) персональные данные в срок, не превышающий <30 (тридцати) дней> с даты получения отзыва, за исключением случаев, когда обработка предусмотрена законодательством РФ (в том числе требованиями о регистрации иностранных граждан и правил учёта проживающих).
10. Порядок предоставления согласия
Согласие предоставляется в электронной форме путём совершения субъектом персональных данных конклюдентных действий: проставления отметки в поле (чекбоксе) подтверждения согласия в соответствующей форме на сайте и нажатия кнопки отправки формы. Отметка в чекбоксе проставляется субъектом самостоятельно; до проставления отметки отправка формы невозможна.
Факт предоставления согласия и его содержание фиксируются Оператором: дата и время отправки формы, IP-адрес устройства, из которого отправлена форма, текст согласия и версия документа, действовавшие на момент отправки.
