1. Оператор персональных данных

За обработку ваших персональных данных отвечает следующее юридическое лицо:

2. Ответственный по защите данных (DPO)

Компания назначила ответственного по защите данных (DPO). По вопросам, жалобам и обращениям, связанным с обработкой персональных данных, свяжитесь с нами по указанным ниже контактам:

3. Собираемые персональные данные

Мы можем собирать различными способами сведения, которые позволяют прямо или косвенно идентифицировать вас. Ниже перечислены категории обрабатываемых персональных данных:

3.1. Данные, предоставляемые вами напрямую

• Имя, фамилия и отчество
• Дата рождения и возраст
• Пол
• Данные документа, удостоверяющего личность, включая номер и серию удостоверения или паспорта
• Гражданство и страна проживания
• Контактные данные: номер телефона, электронная почта и почтовый адрес
• Платежные данные: сведения о банковской карте и банковском счете
• Даты бронирования и проживания, предпочтения по номеру и особые запросы
• Данные, связанные с играми в казино: регистрация, история игры и суммы выигрышей
• Данные программы лояльности
• Обращения, жалобы и отзывы
• Фотографии, используемые для идентификации в целях безопасности
• Данные о здоровье — только с согласия для учета особых требований к питанию или условий доступности

3.2. Данные, собираемые автоматически

• IP-адрес и идентификатор устройства
• Тип и версия браузера
• Используемая операционная система
• Посещенные страницы и продолжительность просмотра сайта
• Дата и время посещения
• URL источника перехода
• Данные, собранные с помощью файлов cookie и аналогичных технологий отслеживания
• Данные о местоположении — только с согласия

3.3. Данные, получаемые от третьих лиц

• Сведения о бронировании от туристических агентств и платформ бронирования
• Проверочные данные от партнеров по обработке платежей
• Общедоступные данные профиля из социальных сетей — только при входе через социальную сеть
• Проверочные данные от государственных органов в рамках юридических обязанностей
• Проверочные данные от регулирующих органов в сфере казино

3.4. Специальные категории персональных данных

В отдельных случаях мы можем обрабатывать следующие чувствительные категории данных — только когда это разрешено законом или при наличии вашего явного согласия:

• Данные о здоровье, включая требования доступности и сведения об аллергенах
• Биометрические данные, включая распознавание лица системами безопасности
• Сведения о сексуальной ориентации — только при добровольном предоставлении
• Сведения об игровых привычках в рамках мер самоограничения

4. Правовые основания обработки данных

В соответствии со статьей 6 GDPR мы обрабатываем персональные данные на следующих правовых основаниях:

4.1. Исполнение договора (статья 6(1)(b) GDPR)

Когда вы оформляете бронирование, пользуетесь услугами или заключаете с нами договор, мы обрабатываем данные для исполнения этого договора. Это включает:

• Прием и управление бронированием отеля
• Оформление заезда и выезда
• Обработку платежей
• Регистрацию в казино и управление учетной записью
• Предоставление клиентской поддержки

4.2. Выполнение юридических обязанностей (статья 6(1)(c) GDPR)

В соответствии с законодательством Азербайджанской Республики и международными нормативными требованиями мы обрабатываем данные для следующих целей:

• Налоговые и бухгалтерские обязанности
• Предотвращение отмывания денег и финансирования терроризма, включая процедуры AML/KYC
• Соблюдение лицензионных требований казино
• Ответы на запросы правоохранительных органов
• Регистрационные обязанности в сфере миграции и гостиничных услуг
• Меры по предотвращению проблемного игрового поведения

4.3. Законные интересы (статья 6(1)(f) GDPR)

При условии, что наши интересы не преобладают над вашими правами и свободами, данные обрабатываются для следующих законных целей:

• Выявление и предотвращение мошенничества
• Обеспечение безопасности имущества и клиентов
• Работа систем видеонаблюдения
• Бизнес-аналитика и повышение качества услуг
• Защита ИТ-систем и сетевой безопасности
• Защита от юридических претензий
• Предотвращение ущерба имуществу

4.4. Согласие (статья 6(1)(a) GDPR)

Для перечисленных ниже целей данные обрабатываются только на основании вашего явного согласия, которое можно отозвать в любое время:

• Отправка маркетинговых писем и SMS-уведомлений
• Аналитика и таргетированная реклама с использованием cookie
• Подготовка персональных предложений программы лояльности
• Обработка специальных категорий данных, включая сведения о здоровье и биометрию
• Участие в исследованиях и опросах
• Сбор данных о местоположении

4.5. Защита жизненно важных интересов (статья 6(1)(d) GDPR)

При серьезной угрозе жизни или здоровью вас либо другого лица данные могут обрабатываться для защиты жизненно важных интересов, в том числе при медицинских чрезвычайных ситуациях или фактическом нападении.

4.6. Общественный интерес (статья 6(1)(e) GDPR)

В случаях, предусмотренных законодательством, данные могут обрабатываться в общественных интересах, включая вопросы общественного здоровья, безопасности или выполнение официальных поручений регулирующих органов.

5. Цели использования персональных данных

Мы используем собранные персональные данные для следующих целей:

5.1. Предоставление гостиничных услуг

• Прием, подтверждение и управление бронированиями
• Ускорение процедур заезда и выезда
• Учет предпочтений по номеру и особых запросов
• Создание и управление учетными записями гостей
• Персонализация гостевого опыта

5.2. Предоставление услуг казино

• Создание и управление учетной записью участника казино-клуба
• Проверка возраста и личности
• Ведение истории игры
• Выплата выигрышей
• Меры самоограничения и программы ответственной игры
• Выполнение нормативной отчетности

5.3. Обработка платежей

• Обработка и проверка платежей
• Выявление мошенничества
• Управление возвратами
• Мониторинг в целях противодействия отмыванию денег

5.4. Управление отношениями с клиентами

• Ответы на запросы клиентской поддержки
• Обработка жалоб и отзывов
• Администрирование программы лояльности
• Проведение опросов удовлетворенности клиентов

5.5. Маркетинг и коммуникации

• Отправка информации о специальных предложениях, акциях и новостях при наличии согласия
• Подготовка персонализированных рекламных кампаний
• Уведомление о вознаграждениях программы лояльности

5.6. Безопасность и предотвращение мошенничества

• Работа систем видеонаблюдения
• Управление системами контроля доступа
• Применение алгоритмов выявления мошенничества
• Проверка по санкционным и запретительным спискам

5.7. Соблюдение правовых и нормативных требований

• Подготовка налоговой отчетности
• Предоставление отчетности государственным органам
• Проведение аудиторских процедур
• Хранение доказательств для юридических требований

5.8. Аналитика и развитие бизнеса

• Анализ использования сайта
• Оценка качества услуг
• Разработка бизнес-стратегий
• Выявление и устранение технических ошибок

6. Передача данных

Мы не продаем и не сдаем персональные данные в аренду, но можем передавать их третьим лицам в следующих случаях:

6.1. Поставщики услуг (обработчики)

Мы можем передавать данные партнерам, которые оказывают услуги от нашего имени. Такие партнеры вправе обрабатывать информацию только в соответствии с нашими инструкциями:

• Компании по обработке платежей, включая банки и платежные платформы
• Системы управления бронированиями
• Поставщики облачных услуг
• Поставщики услуг электронной почты и SMS
• Системы управления взаимоотношениями с клиентами (CRM)
• Компании, оказывающие услуги кибербезопасности
• Аналитические платформы
• Юридические и бухгалтерские компании

6.2. Деловые партнеры

• Онлайн-турагентства (OTA) — для услуг бронирования
• Страховые компании — для туристического страхования
• Транспортные компании — для организации трансфера

6.3. Передача в рамках юридических обязанностей

В предусмотренных законом случаях данные могут передаваться следующим органам:

• Налоговые органы Азербайджанской Республики
• Правоохранительные органы, включая полицию и прокуратуру
• Регулирующие органы в сфере казино
• Органы финансовой разведки по противодействию отмыванию денег
• Другие государственные органы на основании судебных решений

6.4. Передача бизнеса

При слиянии, приобретении, передаче активов или банкротстве персональные данные могут быть переданы новому владельцу в соответствии с применимым законодательством. Вы будете уведомлены об этом заранее.

6.5. Международная передача данных

Персональные данные могут передаваться в страны за пределами Европейской экономической зоны (ЕЭЗ). В таких случаях в соответствии со статьями 44–49 GDPR применяется одна из следующих гарантий:

• Решение Европейской комиссии об адекватности защиты в соответствующей стране
• Стандартные договорные положения (SCC)
• Обязательные корпоративные правила (BCR)
• Механизмы сертификации

7. Сроки хранения данных

Мы храним персональные данные только в течение срока, необходимого для достижения целей сбора. Установлены следующие сроки хранения:

После окончания срока хранения персональные данные будут безопасно уничтожены или полностью обезличены.

8. Ваши права в отношении персональных данных

В соответствии с GDPR вам предоставлены перечисленные ниже права. Для их реализации напишите на адрес privacy@silyrahotelverdict.com. Ответ будет предоставлен в течение 30 (тридцати) рабочих дней. В сложных случаях срок может быть продлен еще на 60 дней, о чем вы получите уведомление.

8.1. Право на доступ (статья 15 GDPR)

Вы вправе узнать, какие персональные данные мы обрабатываем, цели и сроки обработки, а также получателей данных. Вы можете бесплатно запросить копию своей информации.

8.2. Право на исправление (статья 16 GDPR)

Если данные неточны, неполны или устарели, вы можете потребовать их исправления или дополнения.

8.3. Право на удаление («право быть забытым») (статья 17 GDPR)

Вы можете потребовать удаления персональных данных в следующих случаях:

• Данные больше не нужны для целей, ради которых они были собраны
• Вы отозвали согласие, на котором основывалась обработка
• Данные обрабатывались незаконно
• Вы возразили против обработки на основании законного интереса, и у нас нет преобладающих оснований для продолжения

Обратите внимание: это право не является абсолютным. Мы можем продолжить хранение данных, необходимых для выполнения юридических обязанностей.

8.4. Право на ограничение обработки (статья 18 GDPR)

Вы можете потребовать временно ограничить обработку данных в следующих случаях:

• Вы оспариваете точность данных
• Обработка незаконна, но вместо удаления вы просите ограничить использование данных
• Нам данные больше не нужны, но они необходимы вам для предъявления или защиты юридических требований
• Вы возразили против обработки на основании законного интереса, и проверка еще не завершена

8.5. Право на переносимость данных (статья 20 GDPR)

Вы вправе получить предоставленные нам данные в структурированном, общепринятом и машиночитаемом формате, например JSON или CSV, а также запросить их передачу другому поставщику услуг. Это право применяется только к обработке на основании согласия или исполнения договора.

8.6. Право на возражение (статья 21 GDPR)

Вы можете возразить против обработки данных в следующих случаях:

• Обработка на основании законного интереса — необходимо обосновать возражение
• Обработка для прямого маркетинга — это безусловное право, не требующее объяснений
• Обработка для научных, исторических или статистических целей

8.7. Право не подвергаться автоматизированному принятию решений (статья 22 GDPR)

Вы вправе не подвергаться решениям, основанным исключительно на автоматизированной обработке, включая профилирование, если они существенно влияют на ваше правовое положение. В таких случаях можно потребовать вмешательства человека, изложить свою позицию и оспорить решение.

8.8. Право отозвать согласие

Вы можете в любое время отозвать согласие на обработку данных. Отзыв не влияет на законность обработки, выполненной до этого момента.

8.9. Право подать жалобу

При возникновении вопросов или опасений по поводу обработки персональных данных рекомендуем сначала связаться с нашим ответственным по защите данных по адресу privacy@silyrahotelverdict.com. Если ответ вас не удовлетворит, можно подать жалобу в один из следующих органов:

• Компетентный надзорный орган Азербайджанской Республики — Министерство цифрового развития и транспорта Азербайджанской Республики, уполномоченный орган по защите данных
• В соответствии с GDPR — соответствующий надзорный орган по защите данных в стране вашего проживания

9. Файлы cookie и технологии отслеживания

Наш сайт использует файлы cookie, пиксельные теги, веб-маяки и аналогичные технологии. Собранные с их помощью данные обрабатываются для перечисленных выше целей.

9.1. Типы файлов cookie

За исключением необходимых cookie, вы добровольно выбираете, принимать ли другие типы cookie. При первом посещении сайта вы можете настроить предпочтения и позднее изменить согласие одним из следующих способов:

• Панель настроек cookie на сайте
• Настройки браузера
• privacy@silyrahotelverdict.com Обращение по электронной почте

10. Безопасность данных

Для защиты персональных данных от несанкционированного доступа, раскрытия, изменения и уничтожения применяются технические и организационные меры отраслевого уровня:

• Протоколы шифрования SSL/TLS для всех передач данных
• Хранение данных с использованием надежного шифрования
• Многофакторная аутентификация (MFA)
• Управление доступом по принципу минимальных привилегий
• Регулярные проверки безопасности и тесты на проникновение
• Регулярное обучение сотрудников защите данных
• Безопасное управление системами видеонаблюдения
• План реагирования на утечки данных

При нарушении безопасности данных соответствующий надзорный орган будет уведомлен в течение 72 часов в соответствии со статьей 33 GDPR. При высоком риске для ваших прав вы также получите уведомление без неоправданной задержки согласно статье 34 GDPR.

11. Защита данных детей

Услуги казино предназначены только для лиц старше 18 лет. Мы сознательно не собираем данные несовершеннолетних. Если выяснится, что такие сведения были получены по ошибке, они будут немедленно удалены.

Несовершеннолетние могут пользоваться гостиничными услугами только с согласия, под контролем и ответственностью родителя или законного представителя.

12. Ответственная игра

Благополучие пользователей услуг казино важно для нас. В рамках ответственного подхода применяются следующие меры:

• Программа самоисключения
• Установка лимитов расходов
• Уведомления о продолжительности игры
• Информация о профессиональной помощи при проблемном игровом поведении

Персональные данные, обрабатываемые в рамках этих мер, используются исключительно для защиты вашего благополучия.

13. Обновление Политики конфиденциальности

Мы можем периодически обновлять настоящую Политику. При существенных изменениях мы:

• Опубликуем обновленную версию на сайте
• Изменим дату последнего обновления в начале документа
• Уведомим вас по электронной почте о важных изменениях
• При необходимости повторно запросим согласие

Продолжение использования услуг после публикации обновленной версии означает принятие новых условий.

14. Связаться с нами

По вопросам, обращениям и жалобам, связанным с обработкой персональных данных, а также для реализации своих прав свяжитесь с нами:

В соответствии с требованиями GDPR на обращения будет предоставлен ответ в течение 30 дней. Для обработки запроса может потребоваться подтверждение личности.

Настоящая Политика конфиденциальности подготовлена компанией . Все права защищены. Актуальная версия Политики всегда доступна на сайте silyrahotelverdict.com.