Политика в области обработки и защиты персональных данных клиентов бизнес отеля «Континент»

1. Общие положения

• 1.1. Индивидуальный предприниматель Демченко Петр Вячеславович осуществляет обработку персональных данных на законной и справедливой основе.
• 1.2. Обработка персональных данных осуществляется в соответствии с Конституцией Российской Федерации, Федеральным законом "О персональных данных" N 152-ФЗ от 27.07.2006 года, Постановлением Правительства Российской Федерации N687 от 15 сентября 2008 г. и N 1119 от 01.11.2012 г. а также другими нормативно правовыми актами.
• 1.3. Основные понятия, используемые в Политики:
  • Отель - ИП Демченко П.В., предоставляющий гостиничные услуги клиенту;
  • Клиент - физическое лицо, потребитель гостиничных услуг, субъект персональных данных;
  • Гостиничные услуги– действия Гостиницы по размещению Клиентов в объекте размещения, а также иная деятельность, связанная с размещением и проживанием, которая включает в себя основные и дополнительные услуги, предоставляемые Клиенту;
  • Оператор – лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
  • Персональные данные – информация, сохраненная в любом формате, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), которая сама по себе или в сочетании с другой информацией, имеющейся в распоряжении Отеля, позволяет идентифицировать личность Клиента;
  • Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
  • Информационная система персональных данных – совокупность содержащихся в базах персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
  • Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
  • Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;
  • Использование персональных данных – действия (операции) с персональными данными, совершаемые оператором в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъекта персональных данных или других лиц либо иным образом затрагивающих права и свободы субъекта персональных данных или других лиц;

2. Цели обработки персональных данных Клиента

• 2.1.Персональные данные клиентов могут обрабатываться в следующих целях:
  • бронирование номеров в Отеле;
  • оформление и исполнения договора по предоставлению услуг по проживанию или временному размещению в Отеле.
• 2.2.Оператором не допускается обработка персональных данных, несовместимая с указанными целями.
• 2.3.Персональные данные не могут быть использованы в целях причинения имущественного и морального вреда гражданам, затруднения реализации прав и свобод граждан Российской Федерации.

3. Содержание персональных данных Клиента

• 3.1.Объем и содержание обрабатываемых персональных данных строго соответствует заявленным целям обработки и не являются избыточными по отношению к целям обработки.
• 3.2.К персональным данным Клиентов, сбор и обработку которых осуществляет Гостиница, относятся:
  • Фамилия, Имя, Отчество;
  • Дата и место рождения;
  • Паспортные данные;
  • Адрес регистрации (и места жительства);
  • Номер контактного телефона;
  • Данные о месте работы.
• 3.3.Сотрудники Отеля получают персональные данные с письменного согласия Клиента.
• 3.4.Сотрудники Отеля имеет право проверить точность и актуальность предоставленных персональных данных.
• 3.5.При использовании услуги бронирования номера, сохраняются следующие сведения: ФИО, номер телефона и электронный почтовый адрес Клиента. В целях предоставления гостиничной услуги эти данные используются для однозначной однократной идентификации бронирования при его исполнении.

4. Обработка персональных данных Клиента

• 4.1.Обработка персональных данных Клиентов для выполнения поставленных целей заключается в следующих возможных действиях: сбор, хранение, уточнение, обновление, изменение, использование, передача, уничтожение.
• 4.2.Обработка персональных данных Клиентов ведется без использования средств автоматизации.
• 4.3.К обработке персональных данных Клиентов могут иметь доступ только сотрудники Гостиницы, допущенные к работе с персональными данными Клиентов и подписавшие Соглашение о неразглашении персональных данных.
• 4.4.Для выполнения текущего законодательства в области миграционной политики Отеля осуществляет передачу персональных данных Клиентов в ФМС с соблюдениями норм защиты персональных данных.
• 4.5.Отель не передаёт персональные данные Клиентов третьим лицам, без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
• 4.6.Трансграничная передача персональных данных не производится.

5. Защита персональных данных Клиента

• 5.1.Отель соблюдает конфиденциальность персональных данных, принимает правовые, организационные и технические меры по защите персональных данных от несанкционированного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий.
• 5.2.При обработке персональных данных, осуществляемой без использования средств автоматизации, Отель выполняет требования, установленные постановлением Правительства Российской Федерации от 15 сентября 2008 года № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации".
• 5.3.Ответственным за организацию обработки персональных данных в ИП Демченко П.В. назначен Директор Барчевская Анна Евгеньевна (телефон: 8(8652) 94-17-95).
• 5.4.К техническим мерам защиты принятым в отеле относятся: пожарная и охранная сигнализация, видеонаблюдение и антивирусная защита.
• 5.5.Отель уведомила уполномоченный орган по защите прав субъектов персональных данных об обработке персональных данных в соответствии с требованиями, установленными Федеральным законом "О персональных данных".
• 5.6.В случае выявления неправомерных действий с персональными данными оператор в срок, не превышающий трех рабочих дней, со дня такого выявления, обязан устранить допущение нарушений. Об устранении допущенных нарушений оператор обязан уведомить субъекта персональных данных.

6. Права Клиента

• 6.1.Клиент имеет право на: доступ к информации о самом себе, в том числе содержащей информацию подтверждения факта обработки персональных данных, цель такой обработки, а также другие сведения обозначенные в ч.7 14 статьи Федерального закона 152-ФЗ "О персональных данных".
• 6.2.Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
• 6.3.Если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением законодательства или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

7. Ответственность за нарушение норм, регулирующих обработку персональных данных Клиентов

• 7.1.Отель несет ответственность за персональную информацию, которая находится в ее распоряжении и закрепляет персональную ответственность сотрудников за соблюдением установленного режима конфиденциальности.
• 7.2.Каждый сотрудник, получающий для работы документ, содержащий персональные данные Клиента, несет единоличную ответственность за сохранность носителя и конфиденциальность информации.
• 7.3.Сотрудники Отеля обязаны на должном уровне обеспечивать рассмотрение запросов, заявлений и жалоб Клиентов, а также содействовать исполнению требований компетентных органов.
• 7.4.Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных Клиентов, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с федеральными законами.