Политика обработки персональных данных

г. Псков, Советская набережная, д. 2 +7 (8112) 627-877 info@zn-hotel.ru

ПОЛИТИКА ООО «Карта мира» (отель «Золотая набережная»)

В ОТНОШЕНИИ КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОСЕТИТЕЛЕЙ ОФИЦИАЛЬНОГО САЙТА И ГОСТЕЙ (ПОЛЬЗОВАТЕЛЕЙ УСЛУГ) ОТЕЛЯ

Общие положения

Настоящая Политика обработки персональных данных (далее – Политика) ООО «Карта мира» (далее – Оператор) расположенного по адресу: 180006 Псковская область г. Псков, Советская набережная д. 2 разработана в соответствии с:

Конституцией Российской Федерации;
Трудовым кодексом Российской Федерации;
Гражданским кодексом Российской Федерации;
Федеральным законом от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Федеральным законом 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее – Федеральный закон № 152-ФЗ);
Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
иными федеральными законами и нормативно-правовыми актами и иными нормативными актами в области обработки и защиты персональных данных, действующими на территории Российской Федерации.

Политика обработки персональных данных разработана с целью обеспечения защиты прав и свобод субъекта персональных данных при обработке его персональных данных, в том числе на защиту от несанкционированного доступа к персональным данным Гостей отеля «Золотая набережная».

Настоящий документ определяет политику ООО «Карта мира» в отношении обработки и защиты персональных данных посетителей сайта http://zn-hotel.ru (далее - «Гость»), а также распространяется в полном объеме на всех Гостей отеля «Золотая набережная», осуществивших действия по бронированию номерного фонда с целью получения гостиничных услуг.

Действие настоящей Политики распространяется на все персональные данные Гостей и на информацию, обрабатываемую ООО «Карта мира» автоматизировано или без применения средств автоматизации.

Основные термины и определения, используемые в настоящей Политике:

Политика – настоящая Политика в отношении конфиденциальности и обработки персональных данных посетителей официального сайта отеля «Золотая набережная» и Гостей отеля «Золотая набережная», воспользовавшихся услугами, предоставляемыми отелем «Золотая набережная».
Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных Гостю).
Персональные данные, разрешенные субъектом персональных данных для распространения - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Федеральным законом № 152-ФЗ;
Оператор персональных данных (Оператор) - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
Гость - посетители сайта http://zn-hotel.ru, а также Гости отеля «Золотая набережная», осуществившие действия/бездействия по бронированию номерного фонда с целью получения гостиничных услуг.
Отель – гостиница «Золотая набережная», расположенная по адресу: Российская Федерация, Псковская область, г. Псков, Советская набережная д. 2. Указанный адрес является юридическим, фактическим и почтовым адресом отеля.
Ресепшн – стойка регистрации в отеле, где происходит непосредственное оформление Гостей для заезда;
Сайт – официальный сайт отеля «Золотая набережная» http://zn-hotel.ru

Цели обработки персональных данных

Персональные данные обрабатываются Оператором в следующих целях:

Осуществление прав и законных интересов Оператора в рамках осуществления видов деятельности, предусмотренных Уставом и иными локальными нормативными актами Оператора или третьих лиц, либо достижения общественно значимых целей.
Осуществление и выполнение возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей.
В иных законных целях.

При оформлении бронирования на сайте Отеля http://zn-hotel.ru, а также на стойке регистрации отеля, Гость предоставляет следующую информацию:

Фамилия, Имя, Отчество
адрес электронной почты
контактный номер телефона
иную информацию, которая необходима непосредственно для бронирования (паспортные данные, дата рождения, адрес регистрации, место жительства, сведения о гражданстве, данные виз, миграционных карт и т.д.).

При оплате банковской картой Гость самостоятельно вводит реквизиты банковской карты, необходимые для проведения и обработки платежа. Обращаем внимание, что эти данные технически недоступны для ООО «Карта мира», и ООО «Карта мира» не имеет доступа, не хранит и не использует данные банковских карт Гостей. Конфиденциальность сообщаемой персональной информации обеспечивается банком, предоставившим платежную систему (платформу).

ООО «Карта мира» осуществляет обработку персональных данных Гостей в следующих целях:

Бронирование. ООО «Карта мира» собирает и использует персональные данные для обработки запросов Гостя, оформления бронирования, для консультации по уточнению или изменению бронирования, для иных действий, непосредственно связанных с бронированием и реализацией права Гостя на услуги отеля.
Маркетинг. ООО «Карта мира» может использовать предоставленную контактную информацию для направления новостей, проводимых акциях, промокодах и специальных предложениях (с согласия Гостя на получение такой информации). Сайт и форма регистрационной карты предусматривают получение согласия Гостя на рассылку новостей, информации об акциях и специальных предложениях. Согласие с Политикой не является согласием на рассылку вышеуказанных материалов и получается отелем только в случае, когда Гость осуществит определенные действия при бронировании номера на Сайте (отметит «галочкой» пункт о том, что согласен получать информацию об акциях и спецпредложениях отеля «Золотая набережная» по электронной почте). При отказе Гостя от рассылки новостей, адрес электронной почты Гостя будет немедленно удален из списка получателей (списка рассылки).
Улучшение качества обслуживания в отеле. После выезда/при выезде Гостя из отеля «Золотая набережная» последний может направить Гостю письмо/анкету с просьбой отразить впечатления от проживания в отеле. Заполнение таких анкет является исключительно правом Гостя.

Принципы и условия обработки персональных данных

ООО «Карта мира» осуществляет обработку персональных данных Гостей на основе следующих принципов:

законности, заранее определенных конкретных целей и способов обработки персональных данных;
обеспечения надлежащей защиты персональных данных;
соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных;
соответствия объема, характера и способов обработки персональных данных целям обработки персональных данных;
достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных избыточных по отношению к целям, заявленным при сборе персональных данных;
недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
хранения персональных данных в форме, позволяющей определить Субъекта персональных данных не дольше, чем этого требуют цели их обработки;
обеспечения конфиденциальности и безопасности обрабатываемых персональных данных;
обрабатываемые персональные данные уничтожаются либо обезличиваются при утрате необходимости в достижении цели их обработки, если иное не установлено федеральным законом.

ООО «Карта мира» осуществляет обработку персональных данных при наличии хотя бы одного из следующих условий:

обработка персональных данных осуществляется с согласия Гостя. Являясь пользователем сайта http://zn-hotel.ru, Гость предоставляет ООО «Карта мира» свои персональные данные и дает согласие на их обработку.
при непосредственном заезде Гостя в отель он предоставляет ООО «Карта мира» свои персональные данные и дает полное и безусловное согласие на их обработку.
получение согласия Гостя на обработку его персональных данных - необходимое условие совершения им бронирования. Бронирование невозможно и не будет завершено без получения согласия Гостя на обработку его персональных данных.
обработка персональных данных необходима для исполнения ООО «Карта мира» обязательств перед Гостями, в том числе для заключения и исполнения договора, по которому Гость является потребителем гостиничных услуг.
В случаях, когда субъект персональных данных несовершеннолетний – от его родителей (законных представителей) либо с их согласия, если субъект персональных данных достиг возраста 14 лет.
В случае, когда субъект персональных данных – физическое лицо, указанное в заявлениях (согласиях, доверенностях) обучающихся и родителей (законных представителей) несовершеннолетних обучающихся, Оператор может получить персональные данные такого физического лица от обучающихся, родителей (законных представителей) обучающихся.

Документы, содержащие персональные данные, создаются путем:

копирования оригиналов документов;
внесения сведений в учетные формы;
получения оригиналов необходимых документов.

ООО «Карта мира» гарантирует конфиденциальность полученных персональных данных Гостей, не предоставляет и не раскрывает сведения, содержащие персональные данные потребителей гостиничных услуг третьей стороне без письменного согласия субъекта персональных данных, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью, а также в случаях, установленных федеральными законами Российской Федерации.

По мотивированному запросу персональные данные без согласия субъекта персональных данных могут быть переданы:

в судебные органы в связи с осуществлением правосудия;
в органы государственной безопасности;
в органы прокуратуры;
в органы полиции;
в следственные органы;
в миграционную службу;
в иные органы в случаях, установленных нормативными правовыми актами, обязательными для исполнения.

Запрос должен содержать:

номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, номер бронирования, даты проживания, условное словесное обозначение и (или) иные сведения) либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
подпись субъекта персональных данных или его представителя.

Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации. Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.

Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Закона о персональных данных, в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.

К обработке персональных данных допускаются работники ООО «Карта мира», в должностные обязанности которых входит обработка персональных данных. Работники ООО «Карта мира» не отвечают на вопросы, связанные с передачей персональной данных по телефону или факсу.

Права субъекта персональных данных

В соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» Гость, чьи персональные данные обрабатываются ООО «Карта мира», имеет право на:

подтверждение факта обработки персональных данных ООО «Карта мира»;
правовые основания и цели обработки персональных данных;
применяемые Оператором способы обработки персональных данных;
обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
сроки обработки персональных данных, в том числе сроки их хранения;
порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных»;
иные сведения, предусмотренные Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» или другими федеральными законами Российской Федерации.

Информация может быть предоставлена только субъекту персональных данных при предоставлении им доказательства принадлежности персональных данных, в отношении которых направляется запрос, именно данному лицу (субъекту). Согласно ст. 14 Федерального закона от 27.07.2006 No152-ФЗ «О персональных данных» субъект персональных данных вправе требовать уточнения его персональных данных, их блокирования или уничтожения.

Если персональные данные Гостя, которыми располагает ООО «Карта мира», уже не актуальны, ООО «Карта мира» обновит их по запросу Гостя. Такие запросы на обновление, а также запросы на блокировку и уничтожение персональных данных Гость вправе направить на электронную почту отеля Этот адрес электронной почты защищен от спам-ботов. У вас должен быть включен JavaScript для просмотра. или почтой России по адресу: 180006 Российская Федерация, Псковская область, г. Псков, Советская набережная д. 2.

При направлении официального запроса в ООО «Карта мира» необходимо указать:

Фамилия, Имя, Отчество;
номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
сведения, подтверждающие, что Гость пользовался Сайтом, либо сведения, иным способом подтверждающие факт обработки персональных данных ООО «Карта мира» (например, при бронировании номера непосредственно в отеле).

Запрос составляется за подписью субъекта персональных данных (или его законного представителя). Если запрос отправляется в электронном виде, то он должен быть оформлен в виде электронного документа в соответствии с требованиями законодательства Российской Федерации.

Основные права и обязанности Оператора

Оператор имеет право:

самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных;
в случае отзыва субъектом персональных данных согласия на обработку персональных данных, Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.

Оператор обязан:

организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
сообщать в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)) по запросу этого органа необходимую информацию в течение 30 дней с даты получения такого запроса.

Меры по обеспечению защиты персональных данных

Для предотвращения несанкционированного доступа персональных данных третьим лицам, нецелевого использования полученной информации, а также иных неправомерных действий, ООО «Карта мира» использует правовые, организационные (корпоративные), технические и иные не запрещенные законодательством Российской Федерации меры защиты, в том числе:

определяет угрозы безопасности персональных данных при их обработке;
принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
назначает лиц, ответственных за обеспечение безопасности персональных данных, в том числе в информационных системах Оператора;
создает необходимые условия для работы с персональными данными;
организует учет документов, содержащих персональные данные;
организует работу с информационными системами, в которых обрабатываются персональные данные;
хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
организует обучение работников Оператора, осуществляющих обработку персональных данных.

Принимаемые меры основаны на требованиях ст. 18.1 и ст. 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Постановлении Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».

Осуществление допуска работников ООО «Карта мира» к персональным данным, обрабатываемым в информационной системе Отеля, а также к их материальным носителям производится только для выполнения ими своих трудовых обязанностей. Рабочие места и места хранения персональных данных оборудованы таким образом, чтобы исключить бесконтрольное использование конфиденциальной информации.

Заключительные положения

В случае неисполнения положений настоящей Политики, ООО «Карта мира» несет ответственность в соответствии с действующим законодательством Российской Федерации. ООО «Карта мира» может изменять положения настоящей Политики. Актуальная версия публикуется на официальном сайте отеля http://zn-hotel.ru.