政策

关于pinskhotel.by网站用户个人数据的处理

运营者：Grand Pinsk有限责任公司（ООО «Гранд Пинск»），纳税人识别号291837786

版本日期：2026年8月19日

1. 总则

1.1. 本pinskhotel.by网站用户个人数据处理政策（以下简称“本政策”）规定Grand Pinsk有限责任公司（以下简称“运营者”）在自然人使用网站时所获取个人数据的处理与保护程序 https://pinskhotel.by/及其页面、表单、嵌入式模块和服务（以下统称“网站”）。

1.2. 运营者地址：白俄罗斯共和国布列斯特州平斯克市列宁街27号。联系方式：+375 29 155-77-00、+375 29 587-78-77， grandpinskhotel@gmail.com.

1.3. 本政策依据白俄罗斯共和国2021年5月7日第99-З号《个人数据保护法》（以下简称“本法”）及白俄罗斯其他法律法规制定。本法现行文本可查阅国家法律信息数据库.

1.4. 本政策适用于网站用户、访客、提交咨询或申请的人员、预约回电的人员，以及使用在线预订模块的宾客与客户的个人数据处理。

1.5. 本政策不规范与网站使用无关的员工、求职者、业务合作方或酒店线下访客的数据处理，包括视频监控及在酒店现场办理入住。

1.6. 在开始处理个人数据之前，本政策将在以下地址公开发布： https://pinskhotel.by/kontakty/politika-konfidentsialnosti/.

1.7. 阅读本政策不代表同意任何个人数据处理。在本法要求同意的情况下，运营者将通过用户的主动操作单独取得同意，例如勾选表单或Cookie设置面板中的选项。用户可拒绝同意而不承担不利后果，但对于客观上必须使用相关数据的功能或服务，可能无法提供。

2. 主要术语

2.1. 个人数据：与已识别或可识别自然人有关的任何信息。

2.2. 个人数据主体（用户）：其个人数据受到处理的自然人。

2.3. 个人数据处理：对个人数据实施的任何操作或一系列操作，包括收集、整理、存储、修改、使用、匿名化、限制处理、传播、提供及删除。

2.4. 提供个人数据：旨在使特定人员或特定范围人员知悉个人数据的行为。

2.5. 传播个人数据：旨在使不特定范围人员知悉个人数据的行为。

2.6. 授权处理方：依据与运营者签订的合同或法律规定的其他依据，代表运营者或为其利益处理个人数据的主体。

2.7. 个人数据跨境传输：将个人数据传输至外国境内。

2.8. Cookie：网站或接入服务存储在用户设备上、并在后续访问时读取的小型数据片段。

2.9. 其他术语采用本法规定的含义。

3. 处理原则与方式

3.1. 运营者以合法、公平、透明的方式处理个人数据，仅用于事先声明的目的，并限于实现这些目的所必需的范围。

3.2. 运营者不合并为不相容目的处理的个人数据集，采取措施保持数据最新，并且不超过处理目的、合同或法律所需期限保存可识别个人的数据。

3.3. 数据可通过自动化或非自动化方式处理，包括收集、记录、整理、积累、存储、更新、提取、使用、提供、限制处理及删除。传播数据须有单独的法律依据。

3.4. 个人数据来源包括：

用户本人在表单、预订模块或消息中填写，或通过其他方式提供的数据；
用户访问网站时所使用的设备及软件；
接入网站的预订、分析、地图及通讯服务；
履行合同所必需或法律规定允许获取数据的其他合法来源。

4. 处理目的、数据类别与依据

4.1. 网站访问、运行与安全

4.1.1. 访问网站时，可能自动处理以下信息：IP地址、访问日期与时间、请求页面及来源页面地址、浏览器、操作系统、设备类型及特征、语言、网络连接、技术错误、会话及其他标识符，以及Cookie数据。

4.1.2. 数据用于显示网站、保存用户偏好、保障运行与信息安全、防止滥用、诊断错误及编制访问统计。

4.1.3. 分析性及其他非必要Cookie的处理，以用户在Cookie设置面板中表达的同意为依据。技术数据与必要Cookie仅在提供用户所请求的网站功能、保障安全及履行运营者法定义务所必需的范围内处理。

4.2. 站内搜索

4.2.1. 使用搜索时，将处理搜索词及本政策第4.1.1条列明的技术数据。

4.2.2. 处理目的为提供搜索结果、改善导航及识别技术错误。用户不应在搜索词中包含不必要的个人数据。

4.3. 预约回电

4.3.1. “预约回电”表单处理姓名（如提供）、电话号码、提交事实与时间、同意信息及必要的技术数据。

4.3.2. 处理目的为联系用户、回答问题、提供服务信息，以及必要时应用户请求，为订立合同采取准备措施。

4.3.3. 处理依据为用户同意。进入合同订立或履行阶段后，也适用本法关于为合同目的无需同意即可处理数据的规定。

4.3.4. 如未订立合同，数据保存至沟通结束及问题解决，但自最后一次互动起不超过一年，或至撤回同意之时；存在其他合法处理依据的除外。

4.4. 提交咨询与附件

4.4.1. “提交咨询”表单处理姓名、电话号码、留言内容、附件名称、格式、大小及内容、提交事实与时间、同意信息及必要的技术数据。

4.4.2. 处理目的为审阅咨询、联系用户、准备答复或方案，并应用户请求，采取订立或履行合同所需的措施。

4.4.3. 处理依据与期限按照本政策第4.3.3及4.3.4条确定。

4.4.4. 运营者不通过本表单索取特殊类别个人数据、密码、完整银行卡信息或身份证件副本。除非确有必要且运营者另行明确要求，用户不应在留言或附件中包含此类信息。

4.5. 在线预订

4.5.1. 页面 https://pinskhotel.by/booking/ 使用嵌入式TravelLine: Booking Engine模块。根据预订阶段及所选服务，可能处理以下数据：

入住及退房日期、客房数量、住客人数、年龄类别及儿童年龄；
所选客房、房价方案、额外服务、优惠码、需求及备注；
姓、名、父称、国籍、电话号码、电子邮箱及其他联系信息；
代他人预订时的客户及住客信息；
预订编号与状态、金额、币种、付款方式与状态及支付标识符；
预订模块的技术数据、会话及用户标识符。

4.5.2. 处理目的包括查询可用房源、计算费用、创建、修改或取消预订、订立并履行住宿及相关服务合同、发送确认和服务通知、收款、处理咨询及履行法定义务。

4.5.3. 处理依据为应用户请求，采取订立及履行数据主体作为一方的合同所必需的措施；在本法规定的情形下，则以用户同意或其他合法依据进行处理。

4.5.4. 用户提供其他住客数据时，确认其具有向运营者提供数据的合法依据，已告知相关人员有关数据处理情况，并在授权范围内行事。

4.5.5. 预订数据将在履行合同及处理潜在索赔所需期间保存，之后按会计、税务、档案、酒店服务、移民登记及其他适用法律规定的期限保存。

4.5.6. 银行卡信息在相关支付服务商的安全表单中输入，并按其规则处理。运营者可在履行预订及记账所必需的范围内，获取付款金额、方式、标识符及状态。

4.6. 评价及拟发布材料

4.6.1. 用户提交评价或其他拟在网站发布的材料时，可能处理其姓名或化名、评价内容、发布日期、入住信息、图像及其他自愿提供的数据。

4.6.2. 在网站发布个人数据属于向不特定公众传播，仅在取得单独的传播同意或具有其他法律依据时进行。用户可联系运营者要求停止发布。

4.7. 通过第三方服务沟通

4.7.1. 网站包含Telegram、WhatsApp、地图、社交网络及其他外部服务的链接。点击链接或发送消息时，相应服务可能按其自身规则接收用户数据。

4.7.2. 用户通过此类服务联系运营者时，运营者可能获取资料姓名或化名、电话号码、账户标识符、消息内容及元数据。处理目的及期限取决于联系事项及本政策第4.3至4.5条。

4.7.3. 为答复咨询、申请或预订而获取的联系方式，未经用户单独同意，不用于发送广告。

5. Cookie及分析服务

5.1. 网站可能使用：

用于页面和表单运行、防止滥用、维持会话及保存所选设置的必要Cookie；
用于评估访问量及用户与网站互动的分析性Cookie；
嵌入式预订模块、地图、评分组件及其他外部组件使用的Cookie和标识符。

5.2. 网站接入Yandex Metrica，可能获取页面及页面事件、IP地址、浏览器及操作系统信息、Cookie和匿名化标识符。网站已启用点击地图、链接跟踪及精确跳出率功能。服务说明见页面 “Metrica的工作原理”，Yandex政策见 https://yandex.ru/legal/confidential/.

5.3. 非必要分析技术基于用户同意使用。可在网站提供的Cookie设置面板中更改或撤回同意，也可在浏览器设置中删除或阻止Cookie。阻止必要Cookie可能导致部分功能无法正常使用。

5.4. Cookie保存期限取决于其用途及相关服务设置。会话Cookie在浏览器关闭后删除，持久Cookie在规定期限届满或用户删除时移除。运营者不得超过声明目的所需期限保存分析标识符。

6. 授权处理方、接收方与第三方服务

6.1. 运营者可委托保障网站运行及服务提供的主体处理个人数据，但须在合同中规定处理目的与操作、保密义务及数据保护措施。

6.2. 以下主体可能参与处理网站用户数据：

TRAVEL LINE SYSTEMS有限责任公司——在线预订模块TravelLine: Booking Engine的提供方；法律文件见 https://www.travelline.ru/support/privacy/;
YANDEX有限责任公司及其关联方——提供Yandex Metrica、地图及评分组件；政策见 https://yandex.ru/legal/confidential/;
1C-Bitrix有限责任公司及相关技术承包方——提供网站软件平台及相关技术组件；隐私条款见 https://www.1c-bitrix.ru/legal/privacy/;
负责基础设施、支持、备份及信息安全的主机服务商、网站管理员、邮件服务商及其他承包方；
付款过程中涉及的银行、支付机构及支付服务提供商；
在法律规定的情形及程序下接收数据的国家机关和其他主体。

6.3. 用户直接与第三方服务互动时，该服务可能独立决定数据处理目的与方式。在此范围内，相应主体作为独立运营者，用户应阅读其相关规则。

6.4. 应数据主体请求，运营者按本法提供有关其个人数据接收方的信息。

7. 跨境传输

7.1. 使用TravelLine、Yandex、1C-Bitrix及其他外部服务时，技术、分析、联系及预订相关数据可能被传输至俄罗斯联邦及相关接收方或基础设施所在的其他国家。

7.2. 跨境传输遵守本法第9条。向未能为个人数据主体权利提供充分保护的国家传输，仅可依据本法规定进行，包括在知悉相关风险后同意、履行与数据主体订立的合同所必需，或获得主管机关许可。

7.3. 俄罗斯联邦作为欧亚经济联盟成员国，被列入白俄罗斯共和国国家个人数据保护中心制定的、为个人数据主体权利提供充分保护的国家名单。

8. 保存期限、停止处理与删除

8.1. 具体保存期限根据处理目的与依据、合同条款、诉讼时效及法定期限确定。

8.2. 处理目的实现、同意期限届满或同意撤回后，运营者停止处理并删除数据；法律规定另有继续处理依据的除外。

8.3. 如技术上无法立即从备份中删除数据，运营者将阻止其继续使用，并在既定备份更新周期内删除。

8.4. 无法识别用户身份的匿名化统计数据，可在原始个人数据删除后继续保存。

9. 保护措施

9.1. 运营者采取法律、组织及技术措施，保护个人数据免遭未经授权或意外的访问、修改、限制处理、复制、传播、提供、删除及其他非法行为。

9.2. 具体措施包括划分员工及承包方访问权限、使用安全连接、账户及身份验证、进行备份、更新软件、监控数据操作、与授权处理方签订必要协议，并培训获准处理数据的人员。

9.3. 用户也应采取合理安全措施：不向第三方提供验证码、核对网站地址，并避免通过一般表单发送不必要的文件或特殊类别个人数据。

10. 个人数据主体的权利

10.1. 数据主体有权：

随时撤回个人数据处理同意，无需说明理由；
获取有关其个人数据处理的信息；
要求修改不完整、过时或不准确的个人数据；
每个自然年免费获取一次有关其个人数据向第三方提供情况的信息，法律另有规定的除外；
在不存在合法处理依据时，免费要求停止处理并删除数据；
就运营者的行为、不作为及决定向白俄罗斯共和国国家个人数据保护中心申诉，并随后依法向法院提起诉讼；
行使法律规定的其他权利。

10.2. 可按照本法第14条提交申请撤回同意，也可在能够确认撤回事实的情况下，采用最初给予同意的相同形式撤回。

10.3. 为行使本法第10至13条规定的权利，数据主体须提交书面申请或电子文件。申请应包含姓、名、父称（如有）、居住或暂住地址、出生日期、本法规定情形下的识别号码或身份证件号码、具体请求，以及亲笔签名或电子数字签名。

10.4. 书面申请寄送地址：白俄罗斯共和国布列斯特州平斯克市列宁街27号，Grand Pinsk有限责任公司。附有电子数字签名的电子文件可发送至 grandpinskhotel@gmail.com。如需说明，也可通过第1.2条所列联系方式联系运营者。

10.5. 运营者在法定期限内审查申请并通知数据主体。一般情况下，撤回同意、修改数据、提供有关向第三方披露的信息、停止处理及删除，将在收到符合要求的申请后十五日内完成，法律另有规定的除外。

11. 未成年人数据

11.1. 网站及酒店服务可能涉及携儿童入住的预订。儿童数据须由其法定代理人，或其他依法有权为儿童利益行事的人员提供。

11.2. 数据主体未满16岁时，由一名法定代理人同意其个人数据处理，法律规定其他年龄或例外的除外。

11.3. 如运营者发现未成年人数据是在缺乏必要法律依据的情况下提供，将停止处理并删除或限制处理该数据，法律另有要求的除外。

12. 外部网站

12.1. 运营者不控制用户通过外部链接访问的第三方网站及应用的内容或数据处理规则。用户提供数据前，应先阅读其隐私政策。

12.2. 网站提供外部链接，并不意味着运营者对相应第三方的所有行为负责。本条不限制运营者对自身数据处理，或受其委托进行处理的授权处理方行为所承担的责任。

13. 政策变更与联系方式

13.1. 法律、服务、处理目的或方式发生变化时，运营者有权修改本政策。除另有说明外，新版本自网站发布之日起生效。

13.2. 如变更需要重新取得同意，运营者将在按新条件处理之前取得同意。在本法要求同意的情况下，继续使用网站本身不代替同意。

13.3. 本政策现行版本发布于 https://pinskhotel.by/kontakty/politika-konfidentsialnosti/.

13.4. 如有个人数据处理与保护方面的问题，请联系：

邮寄地址：白俄罗斯共和国布列斯特州平斯克市列宁街27号，Grand Pinsk有限责任公司；
电子邮箱： grandpinskhotel@gmail.com;
电话：+375 29 155-77-00、+375 29 587-78-77。