Политика конфиденциальности

Дата вступления в силу: 08.03.2024

Последнее обновление: 30.09.2026

‍

ВВЕДЕНИЕ

‍

Настоящая Политика конфиденциальности описывает, как Mulia Group («Mulia», «мы», «нас» или «наш») собирает, использует, раскрывает и защищает ваши персональные данные при взаимодействии с нами через наши веб-сайты, мобильные приложения, каналы связи с гостями и партнёрские сервисы.

‍

Мы стремимся обеспечивать конфиденциальность ваших данных в соответствии с Общим регламентом по защите данных (GDPR), Законом Индонезии о защите персональных данных (Закон о ЗПД № 27/2022), а также другими международными стандартами защиты данных.

‍

Настоящая политика применяется к:

• Веб-сайтам Mulia, системам бронирования и гостевым порталам;
• Официальным мобильным приложениям и каналам в социальных сетях;
• Мессенджерам (WhatsApp, Instagram, Facebook Messenger, WeChat);
• Функциям электронной коммерции (например, Instagram Shop, системам заказа по QR-коду);
• Рекламным инструментам Meta Ads и Google Ads;
• Платформам консьерж-сервиса и чат-ботов на базе ИИ;
• Офлайн-взаимодействиям (личное проживание, звонки и запросы по мероприятиям).

‍

Используя наши услуги, вы соглашаетесь с описанными ниже практиками. В ключевые моменты, например при подписке на рассылки или участии в программах лояльности, у вас может быть запрошено отдельное явное согласие.

‍

1. ИНФОРМАЦИЯ ОБ ОПЕРАТОРЕ ДАННЫХ

‍

Настоящая Политика конфиденциальности распространяется на два юридических лица, работающих под брендом Mulia:

1. PT. Mulia Intan Lestari
   Hotel Mulia Senayan, Jakarta
   Jl. Asia Afrika, Senayan, DKI Jakarta 10270, Indonesia
   ‍
2. PT. Mulia Graha Tatalestari
   The Mulia, Mulia Resort & Villas – Nusa Dua, Bali
   Jl. Raya Nusa Dua Selatan, Kawasan Sawangan, Nusa Dua 80362, Bali, Indonesia

Данные два юридических лица совместно определяют цели и способы обработки ваших персональных данных и совместно именуются «Mulia».

‍

2. ПРИМЕНИМОЕ ПРАВО И ЮРИСДИКЦИЯ

‍

Настоящая политика регулируется законодательством Республики Индонезия. Споры, возникающие в связи с её применением, подлежат исключительной юрисдикции Центрального окружного суда Джакарты (в отношении Hotel Mulia Senayan) или окружного суда Денпасара (в отношении The Mulia Bali).

‍

3. ПЕРСОНАЛЬНЫЕ ДАННЫЕ, КОТОРЫЕ МЫ СОБИРАЕМ

‍

A. Информация, предоставляемая вами добровольно

‍

• Полное имя, дата рождения, данные паспорта/визы
• Контактные данные (почтовый адрес, электронная почта, номер телефона)
• История бронирований и проживаний, статус в программе лояльности
• Данные кредитной/дебетовой карты (обрабатываются через платёжные шлюзы, соответствующие стандарту PCI DSS)
• Предпочтения гостя, сведения о диете или состоянии здоровья (при добровольном предоставлении)
• Аккаунты в социальных сетях или идентификаторы пользователя
• Данные о мероприятиях или корпоративных поездках (например, формы RFP)
• Согласие и предпочтения по коммуникации, а также выбор подписки или отказа от рассылок, зафиксированные при регистрации заезда, через нашу систему бронирования или по прямому запросу в Mulia.

‍

B. Информация, собираемая автоматически

‍

• IP-адрес, тип устройства, версия браузера, местоположение
• Журналы сеансов, источники перехода, модели навигации по сайту
• Журналы взаимодействия с чат-ботами консьержа или WhatsApp
• Поведенческие данные, собираемые с помощью файлов cookie, пикселей и аналогичных технологий

‍

4. КАК МЫ ИСПОЛЬЗУЕМ ВАШУ ИНФОРМАЦИЮ

‍

Ваши персональные данные могут использоваться для:

• Обработки бронирований и транзакций
• Отправки сообщений до, во время и после проживания через WhatsApp, WeChat или электронную почту
• Персонализации вашего опыта и подбора индивидуальных предложений
• Работы платформ ИИ-консьержа и цифровых помощников
• Проведения опросов удовлетворённости гостей и анализа для улучшения сервиса
• Отправки маркетинговых сообщений (при наличии согласия)
• Исполнения регуляторных обязательств и повышения безопасности гостей

‍

Мы можем использовать инструменты профилирования (аналитика на основе ИИ, модели сегментации) для улучшения вашего опыта — например, предлагая подходящие типы номеров или предложения. Эти инструменты никогда не используются для принятия решений, влекущих юридические или аналогичные существенные последствия, без участия человека. Вы можете в любой момент отказаться от этого или запросить ручную проверку.

‍

5. РАСКРЫТИЕ ИНФОРМАЦИИ

‍

Ваша информация может передаваться:

• Уполномоченным сотрудникам Mulia и аффилированным лицам
• Платформам бронирования и системам CRM
• Доверенным поставщикам маркетинговых и аналитических услуг (Meta, Google, TikTok)
• Регулирующим органам, судебным инстанциям или аудиторам (при наличии законных требований)
• Правопреемникам или приобретающим сторонам в случае реструктуризации бизнеса

‍

Все третьи стороны обязаны соблюдать условия обязывающих соглашений об обработке данных (DPA). При международной передаче данных Mulia обеспечивает применение надлежащих гарантий, таких как Стандартные договорные условия (SCC) или Соглашения о международной передаче данных Великобритании (IDTA).

‍

6. МЕЖДУНАРОДНАЯ ПЕРЕДАЧА ДАННЫХ

‍

Ваши данные могут храниться или обрабатываться в:

• Индонезии, США, Европейском союзе или других юрисдикциях
• Дата-центрах или облачных сервисах, соблюдающих признанные стандарты защиты данных

‍

Трансграничная передача данных защищена договорными и техническими мерами в соответствии с GDPR и Законом о ЗПД.

‍

7. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

‍

В зависимости от вашего местонахождения и характера взаимодействия мы опираемся на следующие основания:

• Согласие — для аналитики на основе файлов cookie, маркетинговых программ с подпиской и коммуникаций по программе лояльности
• Необходимость исполнения договора — для обработки бронирований и предоставления услуг
• Законные интересы — для оптимизации сервиса, предотвращения мошенничества и прямого маркетинга для существующих гостей, если такая коммуникация касается аналогичных продуктов или услуг и гость может обоснованно ожидать её получения, при этом гость всегда сохраняет право на отказ
• Юридические обязательства — для соблюдения миграционного законодательства, налоговой отчётности и иных регуляторных требований

‍

Вы можете отозвать своё согласие в любое время без ущерба для законности ранее произведённой обработки.

‍

8. ВАШИ ПРАВА

‍

С учётом применимого законодательства вы можете воспользоваться следующими правами:

• Доступ к своим персональным данным и их исправление
• Запрос на удаление («право на забвение»)
• Возражение против прямого маркетинга или профилирования
• Отзыв ранее данного согласия
• Запрос на переносимость данных (в машиночитаемом формате)

‍

Пожалуйста, направляйте запросы на адрес dataprivacy@themulia.com. Для защиты безопасности ваших данных нам может потребоваться подтверждение вашей личности.

‍

9. МЕРЫ БЕЗОПАСНОСТИ

‍

Мы применяем технические и организационные меры защиты, включая:

• SSL-шифрование, защиту межсетевым экраном
• Контроль доступа на основе ролей и ведение журналов аудита
• Обучение сотрудников и защищённые процедуры адаптации персонала
• Регулярный пересмотр практик конфиденциальности (принцип «защита данных по умолчанию»)

‍

10. ХРАНЕНИЕ ДАННЫХ

‍

Ваши персональные данные хранятся:

• В течение срока, необходимого для исполнения бронирований, маркетинговых предпочтений или юридических обязательств
• Пока вы являетесь активным участником программы лояльности

‍

После того как данные больше не требуются, они будут надёжно удалены или обезличены.

‍

11. КОНФИДЕНЦИАЛЬНОСТЬ ДАННЫХ ДЕТЕЙ

‍

Мы сознательно не собираем персональные данные лиц младше 18 лет без согласия родителей или законных представителей. Если данные собираются в связи с семейным проживанием, они используются исключительно для предоставления услуг.

‍

12. ФАЙЛЫ COOKIE И ТЕХНОЛОГИИ ОТСЛЕЖИВАНИЯ

‍

Мы используем файлы cookie для:

• Повышения производительности сайта и персонализации пути гостя
• Анализа поведения при просмотре и повышения удобства использования
• Показа персонализированной рекламы через доверенные платформы

‍

Управление согласием на использование cookie:

Мы используем сертифицированную платформу управления согласием (CMP), которая позволяет вам:

• Принять все файлы cookie
• Отклонить необязательные файлы cookie
• Настроить предпочтения по файлам cookie по категориям

‍

По умолчанию включены только необходимые файлы cookie. Записи о согласии хранятся не менее 6 месяцев. Вы можете изменить свои предпочтения в любое время через ссылку «Настройки cookie» в нижней части сайта.

‍

‍‍

13. ПРОГРАММА ЛОЯЛЬНОСТИ (MULIA PRIVILEGE)

‍

Если вы являетесь участником Mulia Privilege, мы используем ваши данные для:

• Управления статусом вашего уровня и начислением/списанием баллов
• Отправки специальных предложений для участников или подарков в честь годовщины
• Обеспечения узнаваемости гостя во всех объектах сети

‍

Все гарантии и права, описанные в настоящей политике, в равной степени применяются к данным программы лояльности.

‍

14. МАРКЕТИНГОВЫЕ КОММУНИКАЦИИ

‍

Mulia может отправлять вам маркетинговые сообщения на одном из следующих оснований:

‍

• Маркетинг на основании согласия: Если вы явно выразили желание получать маркетинговые сообщения от Mulia — в том числе отметив соответствующий пункт подписки при регистрации заезда, на нашем веб-сайте или через нашу систему бронирования — мы будем отправлять вам рекламные сообщения по электронной почте, WhatsApp, SMS и push-уведомлениям на основании вашего согласия. Вы можете отозвать это согласие в любое время.
• Маркетинг на основании законных интересов (для действующих гостей): Если вы завершили проживание или сделали бронирование в Mulia, мы можем связываться с вами по поводу новостей, предложений и обновлений, касающихся наших объектов и услуг, на основании нашего законного интереса в поддержании отношений с вами как с гостем. Мы считаем такое использование ваших данных соразмерным, оказывающим минимальное влияние на конфиденциальность и соответствующим разумным ожиданиям гостя, ранее проживавшего у нас.

‍

В любом случае вы имеете право в любой момент возразить против получения от нас маркетинговых сообщений без указания причины. Чтобы отписаться, перейдите по ссылке отписки в любом электронном письме, ответьте «STOP» на любое SMS-сообщение или свяжитесь с нами по адресу dataprivacy@themulia.com. Ваше возражение будет обработано в течение 5 рабочих дней и не повлияет на другие аспекты ваших отношений с Mulia.

‍

A. ПРЕДПОЧТЕНИЯ ГОСТЕЙ ПО КОММУНИКАЦИИ ПРИ РЕГИСТРАЦИИ ЗАЕЗДА

‍

При регистрации заезда гостям может быть предложено указать свои предпочтения относительно получения маркетинговых сообщений от Mulia. Это предпочтение фиксируется в нашей системе управления объектом (PMS) и используется для определения того, будет ли гость получать рекламные сообщения во время и после проживания. Если гость не указал предпочтение при регистрации заезда, Mulia может по-прежнему связываться с таким гостем в маркетинговых целях на основании законных интересов, как описано в разделе 14(b), при этом гость всегда сохраняет право на отказ в любое время. Гости, желающие в любой момент во время или после проживания просмотреть или изменить свои предпочтения по коммуникации, могут сделать это, связавшись с dataprivacy@themulia.com или обратившись к сотрудникам стойки регистрации.

‍

15. ССЫЛКИ НА СТОРОННИЕ РЕСУРСЫ

‍

Вы можете отписаться в любое время, ответив «STOP» или связавшись с dataprivacy@themulia.com.

Наш веб-сайт может содержать ссылки на сторонние платформы (например, Instagram Shop, системы электронных билетов, Meta Ads). Мы не несём ответственности за практики конфиденциальности или безопасность этих внешних сайтов. Пожалуйста, ознакомьтесь с их политиками конфиденциальности перед предоставлением персональных данных.

‍

16. ОГРАНИЧЕНИЕ ОТВЕТСТВЕННОСТИ

‍

Мы принимаем разумные меры для защиты ваших персональных данных. Однако ни одна система не может гарантировать абсолютную безопасность.

‍

В пределах, допускаемых применимым законодательством, Mulia не несёт ответственности за:

• Несанкционированный доступ вследствие кибератак, форс-мажорных обстоятельств или небрежности пользователя
• Косвенные, случайные или последующие убытки, за исключением случаев, возникших вследствие грубой небрежности или мошенничества

‍

17. ВОЗМЕЩЕНИЕ УЩЕРБА

Вы соглашаетесь возместить ущерб и оградить от ответственности Mulia, её аффилированных лиц, владельцев, директоров, сотрудников и представителей от любых претензий, обязательств, убытков, потерь или расходов (включая разумные юридические издержки), возникающих в связи с использованием вами Сайта, нарушением настоящих Условий или нарушением любого закона либо прав третьих лиц.

‍

18. ИЗМЕНЕНИЯ В НАСТОЯЩЕЙ ПОЛИТИКЕ

‍

Мы можем время от времени обновлять настоящую Политику конфиденциальности. Дата «Последнее обновление» выше отражает актуальную версию. О существенных изменениях будет сообщено через наш веб-сайт или иными надлежащими способами.

‍

19. СВЯЗАТЬСЯ С НАМИ

‍

Специалист по защите данных – Mulia Group

Эл. почта: dataprivacy@themulia.com

‍

Пожалуйста, укажите:

• Ваше полное имя
• Предпочтительный способ связи
• Характер вашего запроса
• Подтверждающие документы (при наличии)

‍

Конфиденциальность для пользователей мобильного приложения

‍

Mulia Hotels стремится защищать вашу личную информацию, в том числе то, как мы управляем данными через наше официальное мобильное приложение («Приложение»). В этом разделе описано, как ваша информация собирается, используется и защищается при использовании Приложения.

‍

1. Сбор и использование данных

‍

При использовании приложения Mulia Hotels может собираться определённая личная информация для улучшения вашего опыта и предоставления услуг:

• Мы собираем фотографии действительного удостоверения личности (ID) в рамках процесса регистрации заезда.
• Мы не собираем биометрические данные активно, однако Приложение может использовать встроенные биометрические функции вашего устройства (например, распознавание лица или отпечатка пальца) для обеспечения безопасного доступа к Приложению. Mulia Hotels не хранит и не получает доступ к этой биометрической информации.

‍

2. Хранение и удаление данных

‍

Все данные удостоверений личности и персональные данные, собранные через Приложение, управляются и хранятся компанией OKKAMI — нашим сторонним технологическим партнёром.

• Фотографии удостоверений личности гостей надёжно хранятся и удаляются по запросу.
• Кроме того, мы внедряем процедуру автоматического удаления, согласно которой фотографии удостоверений будут безвозвратно удалены через 30 дней в соответствии с требованиями GDPR.

‍

Для получения дополнительной информации ознакомьтесь с практиками обработки данных компании OKKAMI:

• Соответствие OKKAMI требованиям GDPR, подробнее здесь.
• Как управлять своими данными через OKKAMI, подробнее здесь.

‍

3. Место хранения данных

‍

Все данные гостей хранятся в соответствии с требованиями законодательства на серверах, расположенных в Индонезии.

‍

4. Платежи через Приложение

‍

Платежи, совершаемые через Приложение, обрабатываются безопасно с использованием того же доверенного платёжного шлюза, что и наш веб-сайт.

‍

5. Возрастные ограничения

‍

Для регистрации или бронирования через Приложение пользователю должно быть не менее 17 лет. Скачивание Приложения не ограничено по возрасту, однако создать бронирование могут только пользователи, соответствующие требованиям.

‍

6. Специалист по защите данных

‍

Если у вас есть любые вопросы или вы хотите направить запрос, касающийся ваших персональных данных, обратитесь к нашему специалисту по защите данных:

Эл. почта: dataprivacy@themulia.com

‍