ПОЛИТИКА КОМПАНИИ MARRIOTT В США «ЩИТ КОНФИДЕНЦИАЛЬНОСТИ»

ПОСЛЕДНЕЕ ОБНОВЛЕНИЕ: 18 май 2018 г.

Компания Marriott Internationalи ее партнеры в США, перечисленные в конце этого документа(далее – «Marriott-США»), разработали настоящую Политику «Щит конфиденциальности» (Privacy Shield), с тем чтобы ознакомить со своим подходом к Персональным данным гостей, получаемым от партнеров, Владельцев и Франшизополучателей из Европейской Экономической Зоны (ЕЭЗ) и Швейцарии, в рамках соглашения «Щит конфиденциальности». Настоящая Политика «Щит конфиденциальности» дополняет Положение о конфиденциальности компании Marriott Group. За исключением особо оговоренных в этой Политике случаев, все термины в настоящей Политике «Щит конфиденциальности», написанные с прописной буквы, употребляются в том же значении, что и в Положении о конфиденциальности компании Marriott Group.

Компании Marriott-США являются участниками соглашения «Щит конфиденциальности» об обмене конфиденциальной информацией, заключенного между ЕС и США, а также между Швейцарией и США (далее – «Щит конфиденциальности») и обязаны придерживаться Принципов соглашения «Щит конфиденциальности», в том числе Дополнительных принципов (совместно именуемых «Принципами»), в отношении всех Персональных данных гостей, получаемых из ЕЭЗ и Швейцарии. Подробнее о «Щите конфиденциальности» см.: https://www.privacyshield.gov ПОЛИТИКА КОМПАНИИ MARRIOTT В США «ЩИТ КОНФИДЕНЦИАЛЬНОСТИ»список сертифицированных организаций см.:www.privacyshield.gov/list ПОЛИТИКА КОМПАНИИ MARRIOTT В США «ЩИТ КОНФИДЕНЦИАЛЬНОСТИ».

Персональныеданные, полученные из ЕЭЗ и Швейцарии

От организаций в ЕЭЗ и Швейцарии компании Marriott-США могут получать следующие Персональные данные:

• Имя, пол, домашний и рабочий адрес, номер телефона и адрес электронной почты, название компании, дата и место рождения, доход, гражданство, язык, паспорт, виза и другие удостоверяющие личность документы, выданные государственными органами;
• Биометрические данные в соответствии с действующим законодательством;
• Данные о членах семьи и спутниках, например имена и возраст детей;
• ​ Важные даты, например дни рождения, юбилеи и знаменательные даты;
• Предпочтения гостей и персонализированные данные (далее – «Личные предпочтения»), в том числе:
• данные, имеющие отношение к вашим интересам, занятиям и хобби, выбору еды и напитков, занятиям фитнесом, хобби, услугам и удобствам, о которых вы нам сообщили или которые стали нам известны во время вашего визита;
• Набранные номера телефонов, полученные и отправленные факсы или полученные телефонные сообщения во время визита или пребывания в наших отелях;
• Разговоры между вами и нашими представителями (в целях обучения и контроля качества обслуживания);
• Номер кредитной и дебетовой карты, а также другие платежные реквизиты;
• Данные об участии, в т. ч. в программах лояльности (включая данные о платежных картах совместного выпуска или совместных программах), данные профиля или пароль личного кабинета интернет-пользователя, а также данные об участии в программах для часто летающих пассажиров и программах туристических компаний-партнеров;
• Информация о работодателе и аналогичные сведения, если вы сотрудник компании – нашего корпоративного клиента, поставщика или какого-либо другого делового партнера (например, турагента или организатора мероприятий);
• Другие данные о вас, периодически получаемые нами от третьих сторон, с которыми мы сотрудничаем (например, от турагентов и поставщиков аналогичных услуг);
• аршрут путешествия, данные тура или группового мероприятия;
• Данные о странице в социальной сети или идентификационные данные пользователя, фото профиля и другие данные ваших страниц в соцсетях, общедоступных платформ и других источников, которые вы сделали доступными для всех или для нас.​

(совместно именуемые «Персональными данными»).

Использование Персональных данных

Компании Marriott-США и их Поставщики услуг вправе использовать любые отправленные нам Персональные данные в целях, указанных в Положении о конфиденциальности Marriott Group. Если мы намерены использовать ваши Персональные данные с целью, которая существенно отличается от указанных целей, или раскрыть эти данные заранее не определенному третьему лицу, мы известим вас об этом и дадим возможность запретить такое использование и/или раскрытие в тех случаях, когда речь идет о Персональных данных, или прямо разрешить в случаях, когда речь идет о Конфиденциальных персональных данных.

Раскрытие партнерам и Третьим лицам

Ваши Персональные данные могут раскрываться следующих лицам:

• Компании Marriott Group для описанных в данной Политике целей;
• Поставщикам услуг;
• Третьим лицам, предлагающим туристические поездки, услуги проживания и питания, развлечения и другие услуги, повышающие качество вашего обслуживания, например Франшизополучателям, Владельцам управляемых отелей, Официальным лицензиатам и Стратегическим бизнес-партнерам;
• Вашему работодателю или компании-эмитенту кредитной карты (для участников программы eFolio компании Marriott Group);
• Сторонним организаторам лотерей, конкурсов и аналогичных акций;
• Третьим лицам в случае реорганизации, слияния, продажи, организации совместного предприятия, уступки, передачи или иных действий со всеми или отдельными подразделениями, активами или акциями нашей компании (в том числе в связи с банкротством или аналогичными процедурами).

Раскрытие Поставщикам услуг

Периодически мы заключаем контракты с другими юридическими и физическими лицами на выполнение определенных функций или предоставление услуг от нашего имени, например, со спа-центрами и ресторанами на территории наших отелей, поставщиками услуг веб-хостинга, анализа данных, обработки платежей, выполнения заказов, информационных технологий и связанной с ними организации инфраструктуры,обслуживания клиентов, доставки электронной почты, аудита и других услуг. У них может быть доступ к Персональным данным, необходимым для осуществления их функций, который, тем не менее, ограничен использованием Персональных данных​ исключительно для предоставления нам услуг. Компании Marriott-США требуют от своих Поставщиков услуг, имеющих доступ к Персональным данным физических лиц из ЕЭЗ и Швейцарии, обеспечивать уровень защиты данных, соответствующий Принципам соглашения «Щит конфиденциальности». Мы несем ответственность за то, чтобы наши Поставщики услуг обрабатывали Персональные данные в соответствии с нашими обязательствами в рамках этих Принципов.

Защита данных

Мы предпринимаем физические, электронные и административные меры по обеспечению безопасности для защиты Персональных данных от следующего: утрата, злоупотребление и несанкционированный доступ, разглашение, изменение и уничтожение, учитывая характер Персональных данных и рисков, связанных с обработкой такой информации.

Целостность данных и ограничение целей использования

Мы ограничиваем сбор и использование Персональных данных теми сведениями, которые действительно необходимы для достижения целей их обработки, и не будем применять для обработки Персональных данных методы, не сопоставимых с целями, для которых такие сведения собирались или которые впоследствии были вами санкционированы. Мы предпринимаем все разумные меры, чтобы обеспечить надежность хранения Персональных данных для целей их предполагаемого использования, а также точность, полноту и актуальность Персональных данных в той мере, которая обусловлена целями их использования.

Доступ к Персональным данным

Вы можете обратиться с просьбой проверить, исправить или удалить имеющиеся у нас ваши Персональные данные, отправив письменный запрос по адресу электронной почты privacy@marriott.com.

Выполнение соглашения «Щит конфиденциальности» и разрешение споров​

Если у вас есть какие-либо вопросы или сомнения, напишите нам по указанному ниже адресу. Мы будем проводить расследования и стараться разрешать жалобы и споры, касающиеся использования и раскрытия Персональных данных, в соответствии с Принципами соглашения.

Если нам не удастся удовлетворить ваши жалобы или разрешить споры, вы можете обратиться в Ассоциацию отставных судей и юристов (JAMS), которые бесплатно проанализируют вашу жалобу и помогут найти решение. Подробнее см. https://www.jamsadr.com

Как далее следует из Принципов соглашения «Щит конфиденциальности», при наличии не разрешенных жалоб у вас есть возможность обратиться в арбитражный орган, решение которого будет обязательным для всех сторон. В области проведения расследований и правоприменения компании Marriott-США подчиняются полномочиям Федеральной торговой комиссии США (FTC).

Раскрытие, установленное законом

Нас могут обязать раскрыть Персональные данные в ответ на запрос государственных органов в рамках осуществления правоприменения, из соображений национальной безопасности, если это необходимо для выполнения постановления суда, в связи с юридическим разбирательством или если требуется для других целей в соответствии с законодательством.

Контактная информация

​В случае вопросов относительно этой Политики «Щит конфиденциальности» свяжитесь с нами по адресу электронной почты privacy@marriott.com или по следующему почтовому адресу:

Marriott International, Inc.
Global Compliance, Privacy
10400 Fernwood Road
Bethesda, MD 20817
Соединенные Штаты Америки

Изменение Политики конфиденциальности

Эта Политика может периодически меняться, в зависимости от изменений в соглашении «Щит конфиденциальности». Дата последней редакции данной Политики указана в строке «ПОСЛЕДНЕЕ ОБНОВЛЕНИЕ» в верхней части страницы. Любые изменения данной Политики вступают в силу с момента публикации ее обновленной редакции на Веб-сайте.

Компании Marriott-США, на которые распространяется действие этой Политики

Marriott Hotel Services, Inc.
Marriott International Administrative Services, Inc.
Marriott Rewards, Inc.
Marriott Worldwide Reservation Services, LLC
Starwood Hotels & Resorts Management Company, LLC
Starwood Hotels & Resorts Worldwide, LLC
Starwood Reservations LLC
The Ritz-Carlton Hotel Company, LLC
Galaxy Hotel Systems LLC