О ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
ПОЛИТИКА В ОБЛАСТИ ОБРАБОТКИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ КЛИЕНТОВ
ГК «Октябрьский»
1. Общие положения.
1.1. Индивидуальный предприниматель Черникова Альбина Юрьевна осуществляет обработку персональных данных на законной и справедливой основе.
1.2. Обработка персональных данных осуществляется в соответствии с Конституцией Российской Федерации, Федеральным законом "О персональных данных" N 152-ФЗ от 27.07.2006 года, Постановлением Правительства Российской Федерации N687 от 15 сентября 2008 г. и N 1119 от 01.11.2012 г. а также другими нормативно правовыми актами.
1.3. Основные понятия, используемые в Политики:
Гостиница - ИП Черникова А.Ю., предоставляющая гостиничные услуги клиенту;
клиент - физическое лицо, потребитель гостиничных услуг, субъект персональных данных;
гостиничные услуги - действия Гостиницы по размещению Клиентов в объекте размещения, а также иная деятельность, связанная с размещением и проживанием, которая включает в себя основные и дополнительные услуги, предоставляемые Клиенту;
оператор - лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
персональные данные - информация, сохраненная в любом формате, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), которая сама по себе или в сочетании с другой информацией, имеющейся в распоряжении Гостиницы, позволяет идентифицировать личность Клиента;
обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
информационная система персональных данных - совокупность содержащихся в базах персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;
использование персональных данных - действия (операции) с персональными данными, совершаемые оператором в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъекта персональных данных или других лиц либо иным образом затрагивающих права и свободы субъекта персональных данных или других лиц;
2. Цели обработки персональных данных Клиента.
2.1. Персональные данные клиентов могут обрабатываться в следующих целях:
- бронирование номеров в Гостинице;
- оформление и исполнения договора по предоставлению услуг по проживанию или временному размещению в Гостинице.
2.2. Оператором не допускается обработка персональных данных, несовместимая с указанными целями.
2.3. Персональные данные не могут быть использованы в целях причинения имущественного и морального вреда гражданам, затруднения реализации прав и свобод граждан Российской Федерации.
3. Содержание персональных данных Клиента.
3.1. Объем и содержание обрабатываемых персональных данных строго соответствует заявленным целям обработки и не являются избыточными по отношению к целям обработки.
3.2. К персональным данным Клиентов, сбор и обработку которых осуществляет Гостиница, относятся:
- Фамилия, Имя, Отчество;
- Дата и место рождения;
- Паспортные данные;
- Адрес регистрации (и места жительства);
- Номер контактного телефона;
- Данные о месте работы;
- Адрес электронной почты.
3.3. Сотрудники Гостиницы получают персональные данные с письменного согласия Клиента.
3.4. Сотрудники Гостиницы имеет право проверить точность и актуальность предоставленных персональных данных.
3.5. При использовании услуги бронирования номера, сохраняются следующие сведения: ФИО, номер телефона и электронный почтовый адрес Клиента. В целях предоставления гостиничной услуги эти данные используются для однозначной однократной идентификации бронирования при его исполнении.
4. Обработка персональных данных Клиента.
4.1. Обработка персональных данных Клиентов для выполнения поставленных целей заключается в следующих возможных действиях: сбор, хранение, уточнение, обновление, изменение, использование, передача, уничтожение.
4.2. Обработка персональных данных Клиентов ведется без использования средств автоматизации.
4.3. К обработке персональных данных Клиентов могут иметь доступ только сотрудники Гостиницы, допущенные к работе с персональными данными Клиентов и подписавшие Соглашение о неразглашении персональных данных.
4.4. Для выполнения текущего законодательства в области миграционной политики Гостиницы осуществляет передачу персональных данных Клиентов в ФМС с соблюдениями норм защиты персональных данных.
4.5. Гостиница не передаёт персональные данные Клиентов третьим лицам, без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
4.6. Трансграничная передача персональных данных не производится.
5. Защита персональных данных Клиента.
5.1. Гостиница соблюдает конфиденциальность персональных данных, принимает правовые, организационные и технические меры по защите персональных данных от несанкционированного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий.
5.2. При обработке персональных данных, осуществляемой без использования средств автоматизации, Гостиница выполняет требования, установленные постановлением Правительства Российской Федерации от 15 сентября 2008 года № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации".
5.3. Ответственным за организацию обработки персональных данных в ИП Черникова А.Ю. назначен администратор сайта Жуков Константин Сергеевич (телефон: 8 (8652) 42-36-38).
5.4. К техническим мерам защиты принятым в гостинице относятся: пожарная и охранная сигнализация, видеонаблюдение и антивирусная защита.
5.5. Гостиница уведомила уполномоченный орган по защите прав субъектов персональных данных об обработке персональных данных в соответствии с требованиями, установленными Федеральным законом "О персональных данных".
5.6. В случае выявления неправомерных действий с персональными данными оператор в срок, не превышающий трех рабочих дней, со дня такого выявления, обязан устранить допущение нарушений. Об устранении допущенных нарушений оператор обязан уведомить субъекта персональных данных.
6. Права Клиента.
6.1. Клиент имеет право на: доступ к информации о самом себе, в том числе содержащей информацию подтверждения факта обработки персональных данных, цель такой обработки, а также другие сведения обозначенные в ч.7 14 статьи Федерального закона 152-ФЗ "О персональных данных".
6.2. Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
6.3. Если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением законодательства или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
7. Ответственность за нарушение норм, регулирующих обработку персональных данных Клиентов.
7.1. Гостиница несет ответственность за персональную информацию, которая находится в ее распоряжении и закрепляет персональную ответственность сотрудников за соблюдением установленного режима конфиденциальности.
7.2. Каждый сотрудник, получающий для работы документ, содержащий персональные данные Клиента, несет единоличную ответственность за сохранность носителя и конфиденциальность информации.
7.3. Сотрудники Гостиницы обязаны на должном уровне обеспечивать рассмотрение запросов, заявлений и жалоб Клиентов, а также содействовать исполнению требований компетентных органов.
7.4. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных Клиентов, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с федеральными законами.