人信息处理政策
1. 一般规定
本个人数据处理政策是根据 2006 年 7 月 27 日联邦法律的要求制定的。 152-FZ号《关于个人数据》的法律（以下简称《个人数据法》）规定了个体企业家 Anatoly Yuryevich Solonko（以下简称“运营商”）处理个人数据的程序以及为确保个人数据安全而采取的措施。
1.1. 运营商将处理个人数据时尊重个人和公民的权利和自由，包括保护隐私权、个人和家庭秘密，作为其开展活动的最重要目标和条件。
1.2. 本运营商关于个人数据处理政策（以下简称“政策”）适用于运营商可能收到的有关网站访问者的所有信息 https://so-spb.com
2. 本政策中使用的基本概念
2.1. 网站是图形和信息材料以及计算机程序和数据库的集合，可确保它们在互联网上的网络地址上可用。https://so-spb.com
2.2. 个人数据处理是指使用自动化工具或不使用此类工具对个人数据执行的任何动作（操作）或一组动作（操作），包括收集、记录、系统化、积累、存储、澄清（更新、修改）、提取、使用、传输（分发、提供、访问）、非个性化、阻止、删除、销毁个人数据。
2.3。 操作员 -IP索隆科·阿纳托利y尤里耶维奇，奥格林尼普324470400088056，客栈470517772665。
2.4。个人数据——与网站特定或可识别用户直接或间接相关的任何信息 https://so-spb.com
2.5。用户——网站的任何访问者 https://so-spb.com
2.6。提供个人数据——旨在向特定人或特定群体披露个人数据的行为。
3. 运营商的基本权利和义务
3.1. 运营商拥有以下权利：
— 从个人数据主体处获取包含个人数据的可靠信息和/或文件；
— 如果个人数据主体撤回对处理个人数据的同意，以及发送申请要求停止处理个人数据，则运营商有权在个人数据法规定的理由下，无需个人数据主体同意而继续处理个人数据；
— 独立确定必要和充分措施的组成和清单，以确保履行《个人数据法》和根据该法通过的监管法律法规规定的义务，除非《个人数据法》或其他联邦法律另有规定。
3.2. 运营商有义务：
— 应个人数据主体的要求，向其提供有关其个人数据处理的信息；
— 按照俄罗斯联邦现行法律规定的程序组织处理个人数据；
— 根据《个人数据法》的要求，回应个人数据主体及其法定代表人的请求和询问；
— 应个人数据主体权利保护授权机构的要求，自收到该机构要求之日起 10 日内将必要信息告知该机构；
— 发布或以其他方式提供对有关处理个人数据的本政策的不受限制的访问；
— 采取法律、组织和技术措施保护个人数据免遭未经授权或意外的访问、破坏、修改、阻止、复制、提供、分发个人数据，以及与个人数据相关的其他非法行为；
— 按照《个人数据法》规定的方式和情况，停止传输（分发、提供、访问）个人数据，停止处理和销毁个人数据；
— 履行《个人数据法》规定的其他义务。
4. 个人信息主体的基本权利和义务
4.1. 个人信息主体有权：
— 接收有关处理其个人数据的信息，联邦法律规定的情况除外。信息由运营商以可访问的形式提供给个人数据主体，并且不应包含与其他个人数据主体相关的个人数据，除非存在披露此类个人数据的合法依据。信息清单和获取程序由《个人数据法》规定；
— 在为在市场上推销商品、作品和服务而处理个人数据时，提出事先同意的条件；
— 撤销对处理个人数据的同意，以及发送停止处理个人数据的请求；
— 对运营商在处理个人数据时采取的非法行为或不作为，向个人数据主体权利保护主管机构或法院提出申诉；
— 行使俄罗斯联邦法律规定的其他权利。
4.2. 个人信息主体有义务：
— 向运营商提供有关您自己的可靠信息；
— 告知运营商有关您的个人数据的澄清（更新、更改）。
4.3. 未经同意向运营商提供有关其本人或其他个人数据主体的虚假信息的个人，应根据俄罗斯联邦法律承担责任。
5. 个人信息处理原则
5.1. 个人数据的处理是在合法和公平的基础上进行的。
5.2. 个人数据的处理仅限于实现特定的、预定的和合法的目的。不允许处理与收集个人数据的目的不相符的个人数据。
5.3. 不允许合并包含个人数据的数据库，因为这些数据的处理目的彼此不兼容。
5.4. 只有符合处理目的的个人数据才会被处理。
5.5. 处理的个人数据的内容和数量与所述的处理目的相对应。不允许处理超出其所述处理目的的个人数据。
5.6. 在处理个人数据时，要确保个人数据的准确性、充分性以及必要时与处理个人数据的目的的相关性。运营商采取必要措施和/或确保采取这些措施来删除或澄清不完整或不准确的数据。
5.7. 个人数据的存储形式应能够识别个人数据主体，存储时间不得超过处理个人数据的目的所需的时间，除非联邦法律或个人数据主体作为一方、受益人或担保人的协议规定了个人数据的存储期限。处理的个人数据应当在达到处理目的或者失去达到这些目的的必要性时予以销毁或非个人化，除非联邦法律另有规定。
6. 个人数据处理的目的
处理目的：
- 租赁协议的签订和执行；
- 通过发送电子邮件通知用户（预订确认/预订取消）；
- 与用户沟通预订、入住等事宜；
- 通过发送电子邮件通知用户（新闻、特别优惠等）
个人资料：
– 姓氏、名字、父名
– 电子邮件地址
– 电话号码
– 出生年、月、日、地点
– 身份证件详情
– 实际居住地地址以及居住地和/或停留地的登记
– 技术数据（IP 地址、浏览器类型、访问时间等）
法律依据：
– 运营商与个人数据主体之间达成的协议；
– 联邦法律，个人信息保护领域的其他监管法律法规；
– 我同意我用户对她来说处理他们的个人数据。
个人数据处理的类型：
收集、记录、系统化、积累、储存，澄清（更新），更改），使用，传播（预测）（安装、访问）个人数据的销毁和非个性化；
向电子邮件地址发送信息信件。
7. 个人数据处理条款
7.1. 个人数据的处理是在个人数据主体同意处理其个人数据的情况下进行的。
7.2. 处理个人数据对于实现俄罗斯联邦国际条约或法律规定的目标，履行俄罗斯联邦法律赋予运营者的职能、权力和义务是必要的。
7.3. 处理个人数据对于司法管理、执行司法行为、根据俄罗斯联邦关于执法程序的立法执行其他机构或官员的行为是必要的。
7.4. 处理个人数据对于履行个人数据主体作为一方、受益人或担保人的协议是必要的，以及对于个人数据主体主动签订的协议或个人数据主体作为受益人或担保人的协议是必要的。
7.5. 个人数据的处理对于行使运营者或第三方的权利和合法利益或实现具有社会意义的目标而言是必要的，前提是个人数据主体的权利和自由不受侵犯。
7.6. 个人数据的处理是通过个人数据主体或其要求提供的无限数量的人的访问进行的（以下称为公开可用的个人数据）。
7.7. 个人数据的处理必须按照联邦法律进行公布或强制披露。
8. 收集、存储、传输和其他类型处理个人数据的程序
运营商通过实施必要的法律、组织和技术措施来确保其处理的个人数据的安全，以充分遵守个人数据保护领域现行立法的要求。
8.1. 运营商确保个人数据的安全，并采取一切可能的措施防止未经授权的人员访问个人数据。
8.2. 在任何情况下，用户的个人数据都不会被转移给第三方，除非与实施现行立法有关的情况，或者个人数据主体同意运营商将数据转移给第三方以履行民法合同规定的义务。
8.3. 如果发现个人数据不准确，用户可以通过向运营商的电子邮件地址so-spb-apart@yandex.ru发送主题为“更新个人数据”的通知来独立更新个人数据。
8.4. 处理个人数据的期限取决于收集个人数据的目的的实现情况，除非协议或适用法律规定了其他期限。
用户可以随时通过向运营商的电子邮件地址so-spb-apart@yandex.ru发送邮件通知（主题为“撤销对处理个人数据的同意”）来撤销对处理个人数据的同意。
8.5. 所有由第三方服务（包括支付系统、通讯工具和其他服务提供商）收集的信息均由上述人员（运营商）根据其用户协议和隐私政策存储和处理。个人数据主题和/或指定文件。运营商不对第三方的行为负责，包括本条款规定的服务提供商。
8.6. 个人数据主体制定的关于传输（提供访问权限除外）以及关于允许分发的个人数据的处理或处理条件（获得访问权限除外）的禁令，不适用于俄罗斯联邦法律规定的国家、公共和其他公共利益中个人数据的处理情况。
8.7. 在处理个人数据时，运营商确保个人数据的保密性。
8.8. 运营商应以可识别个人数据主体的形式存储个人数据，存储时间不得超过处理个人数据的目的所需的时间，除非联邦法律或个人数据主体作为一方、受益人或担保人的协议规定了个人数据的存储期限。
8.9. 终止处理个人数据的条件可以是达到个人数据处理目的、个人数据主体的同意期限届满、个人数据主体撤回同意或者要求终止处理个人数据，以及发现个人数据处理违法。
9. 运营商使用收到的个人数据执行的操作列表
9.1. 运营商收集、记录、系统化、积累、存储、澄清（更新、变更）、使用、转让（提供、访问）、非人格化，以及个人数据的销毁。
9.2. 运营商对个人数据进行自动化和非自动化处理。。
10. 个人信息的保密性
除非联邦法律另有规定，否则，操作者和其他获得个人数据访问权限的人员有义务在未经个人数据主体同意的情况下不得向第三方披露或分发个人数据。
11. 最后条款
11.1. 用户可以通过电子邮件 so-spb-apart@yandex.ru 联系运营商，以获得有关其个人数据处理的任何疑问的澄清。
11.2.本文件将反映运营商个人数据处理政策的任何变化。该政策无限期有效，直至被新版本取代。
11.3.本政策的最新版本可在互联网上免费获取：https://so-spb.com/privacy/