Политика в отношении обработки персональных данных Индивидуального предпринимателя Галстян Анаит Азатовны
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии со ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и определяет основные принципы, цели, условия и способы обработки персональных данных, перечень субъектов и категорий обрабатываемых персональных данных, функции Индивидуального предпринимателя Галстян Анаит Азатовны (ИНН 631188890503, ОГРНИП 321631300012653) (далее — «Оператор» или «Гостиница») при обработке персональных данных, права субъектов персональных данных, а также реализуемые Оператором требования к защите персональных данных.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Законом, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Постановлением Правительства Российской Федерации от 18.11.2020 № 1853 «Об утверждении Правил предоставления гостиничных услуг в Российской Федерации», Постановлением Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», иными нормативными правовыми актами Российской Федерации в сфере персональных данных, а также локальными нормативными актами Оператора.
1.3. Политика является общедоступным документом и подлежит размещению в сети «Интернет» на сайте Оператора по адресу https://dav-hotel.ru/privacy-policy. Доступ к Политике обеспечивается Оператором без взимания платы и без необходимости регистрации или авторизации пользователя на сайте.
1.4. Действие Политики распространяется на все персональные данные, обрабатываемые Оператором с использованием средств автоматизации и без использования таких средств. Под обработкой персональных данных в Политике понимаются любые действия (операции) с персональными данными в значении, определённом п. 3 ст. 3 Закона.
1.5. Положения Политики являются основой для разработки локальных нормативных актов Оператора, регулирующих вопросы обработки персональных данных.
1.6. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её утверждения уполномоченным лицом Оператора и размещения на сайте Оператора, если иное не предусмотрено новой редакцией. Действующая редакция Политики постоянно доступна на сайте Оператора.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Законом, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Постановлением Правительства Российской Федерации от 18.11.2020 № 1853 «Об утверждении Правил предоставления гостиничных услуг в Российской Федерации», Постановлением Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», иными нормативными правовыми актами Российской Федерации в сфере персональных данных, а также локальными нормативными актами Оператора.
1.3. Политика является общедоступным документом и подлежит размещению в сети «Интернет» на сайте Оператора по адресу https://dav-hotel.ru/privacy-policy. Доступ к Политике обеспечивается Оператором без взимания платы и без необходимости регистрации или авторизации пользователя на сайте.
1.4. Действие Политики распространяется на все персональные данные, обрабатываемые Оператором с использованием средств автоматизации и без использования таких средств. Под обработкой персональных данных в Политике понимаются любые действия (операции) с персональными данными в значении, определённом п. 3 ст. 3 Закона.
1.5. Положения Политики являются основой для разработки локальных нормативных актов Оператора, регулирующих вопросы обработки персональных данных.
1.6. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её утверждения уполномоченным лицом Оператора и размещения на сайте Оператора, если иное не предусмотрено новой редакцией. Действующая редакция Политики постоянно доступна на сайте Оператора.
2.1. В настоящей Политике используются основные понятия в значениях, определённых ст. 3 Закона, в том числе:
— Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
— Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
— Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
— Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
— Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
— Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
— Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
— Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
— Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
— Сайт — сайт Оператора в информационно-телекоммуникационной сети «Интернет», размещённый по адресу https://dav-hotel.ru.
— Пользователь — физическое лицо, осуществляющее доступ к Сайту и (или) использующее функционал Сайта, в том числе направляющее через формы Сайта заявку (запрос) на бронирование или обращение через форму обратной связи.
— Гость — физическое лицо, в отношении которого Оператор оказывает или планирует оказывать гостиничные услуги, а также сопровождающие его лица.
— Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
— Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
— Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
— Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
— Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
— Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
— Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
— Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
— Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
— Сайт — сайт Оператора в информационно-телекоммуникационной сети «Интернет», размещённый по адресу https://dav-hotel.ru.
— Пользователь — физическое лицо, осуществляющее доступ к Сайту и (или) использующее функционал Сайта, в том числе направляющее через формы Сайта заявку (запрос) на бронирование или обращение через форму обратной связи.
— Гость — физическое лицо, в отношении которого Оператор оказывает или планирует оказывать гостиничные услуги, а также сопровождающие его лица.
3.1. Обработка персональных данных у Оператора осуществляется на основе следующих принципов (ст. 5 Закона):
— обработка персональных данных осуществляется на законной и справедливой основе;
— обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
— не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
— обработке подлежат только персональные данные, которые отвечают целям их обработки;
— содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки; обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям обработки;
— при обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях — актуальность по отношению к целям обработки персональных данных; Оператор принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных;
— хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных; обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
— обработка персональных данных осуществляется на законной и справедливой основе;
— обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
— не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
— обработке подлежат только персональные данные, которые отвечают целям их обработки;
— содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки; обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям обработки;
— при обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях — актуальность по отношению к целям обработки персональных данных; Оператор принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных;
— хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных; обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
4.1. Правовыми основаниями обработки персональных данных Оператором являются:
— Конституция Российской Федерации, Гражданский кодекс Российской Федерации, Налоговый кодекс Российской Федерации, Трудовой кодекс Российской Федерации;
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
— Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
— Федеральный закон от 24.11.1996 № 132-ФЗ «Об основах туристской деятельности в Российской Федерации»;
— Федеральный закон от 18.07.2006 № 109-ФЗ «О миграционном учёте иностранных граждан и лиц без гражданства в Российской Федерации»;
— Закон Российской Федерации от 25.06.1993 № 5242-1 «О праве граждан Российской Федерации на свободу передвижения, выбор места пребывания и жительства в пределах Российской Федерации»;
— Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»;
— Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
— Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;
— Постановление Правительства Российской Федерации от 18.11.2020 № 1853 «Об утверждении Правил предоставления гостиничных услуг в Российской Федерации»;
— Постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
— учредительные документы Оператора, локальные нормативные акты Оператора;
— договоры, заключаемые между Оператором и субъектом персональных данных (в том числе договор оказания гостиничных услуг, оформляемый по результатам обработки заявки Пользователя);
— согласия субъектов персональных данных на обработку их персональных данных в случаях, когда такое согласие требуется в соответствии с Законом.
— Конституция Российской Федерации, Гражданский кодекс Российской Федерации, Налоговый кодекс Российской Федерации, Трудовой кодекс Российской Федерации;
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
— Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
— Федеральный закон от 24.11.1996 № 132-ФЗ «Об основах туристской деятельности в Российской Федерации»;
— Федеральный закон от 18.07.2006 № 109-ФЗ «О миграционном учёте иностранных граждан и лиц без гражданства в Российской Федерации»;
— Закон Российской Федерации от 25.06.1993 № 5242-1 «О праве граждан Российской Федерации на свободу передвижения, выбор места пребывания и жительства в пределах Российской Федерации»;
— Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»;
— Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
— Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;
— Постановление Правительства Российской Федерации от 18.11.2020 № 1853 «Об утверждении Правил предоставления гостиничных услуг в Российской Федерации»;
— Постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
— учредительные документы Оператора, локальные нормативные акты Оператора;
— договоры, заключаемые между Оператором и субъектом персональных данных (в том числе договор оказания гостиничных услуг, оформляемый по результатам обработки заявки Пользователя);
— согласия субъектов персональных данных на обработку их персональных данных в случаях, когда такое согласие требуется в соответствии с Законом.
5.1. Оператор осуществляет обработку персональных данных в следующих целях:
— приём, рассмотрение и обработка заявок (запросов) Пользователей на бронирование номеров и дополнительных услуг Гостиницы, поступающих через формы Сайта, по телефону, по электронной почте, через мессенджеры и иными способами; связь с Пользователями для уточнения условий, направления коммерческих предложений и согласования параметров бронирования;
— заключение, исполнение, изменение и прекращение договора оказания гостиничных услуг и иных договоров, связанных с пребыванием Гостя в Гостинице (оформление договорной документации осуществляется вне Сайта по результатам обработки заявки);
— идентификация Гостя при заселении в Гостиницу и в период проживания; ведение регистрационной карты гостя и иной документации, оформление которой предусмотрено Правилами предоставления гостиничных услуг в Российской Федерации;
— выполнение Оператором обязанностей по миграционному учёту иностранных граждан и лиц без гражданства, регистрационному учёту по месту пребывания в Российской Федерации, направление установленных сведений в уполномоченные государственные органы;
— проведение расчётов с Пользователями и Гостями (расчёты осуществляются вне Сайта): выставление счетов, чеков, актов, счетов-фактур, оформление возвратов;
— связь с Пользователями и Гостями по вопросам бронирования и оказания услуг: подтверждение бронирования, направление инструкций по заселению, уведомлений об изменениях, ответы на запросы и обращения, обработка жалоб и претензий;
— оказание Гостям гостиничных и дополнительных услуг в период проживания (услуги питания, спа, трансфера, экскурсий, аренды оборудования, конференц- услуг, парковки и иных услуг, перечень которых определяется Оператором);
— ведение учёта Пользователей и Гостей, истории обращений и проживаний; ведение и сопровождение программ лояльности Оператора (при их наличии), начисление и списание бонусов (баллов);
— обеспечение пропускного режима и безопасности на территории Гостиницы, в том числе посредством систем видеонаблюдения;
— обеспечение работоспособности и улучшение Сайта, в том числе анализ статистики посещений, выявление и устранение технических неисправностей, защита Сайта от несанкционированного доступа и автоматизированных атак;
— продвижение услуг Оператора путём направления Пользователям и Гостям рекламной информации, информации об акциях, специальных предложениях, новых услугах, опросов об уровне обслуживания — при наличии отдельного согласия субъекта персональных данных на получение рекламных и (или) информационных рассылок, когда такое согласие требуется законодательством;
— осуществление Оператором функций работодателя в отношении своих работников и кандидатов на трудоустройство — в части, касающейся обработки персональных данных работников и соискателей;
— выполнение Оператором обязанностей, предусмотренных налоговым, бухгалтерским, миграционным, антитеррористическим, антиотмывочным, трудовым и иным применимым законодательством Российской Федерации, в том числе хранение первичных документов в установленные сроки;
— защита прав и законных интересов Оператора и третьих лиц, в том числе при разрешении споров, претензионной и судебной работе, при взыскании задолженности;
— статистические и аналитические цели — при условии предварительного обезличивания персональных данных.
— приём, рассмотрение и обработка заявок (запросов) Пользователей на бронирование номеров и дополнительных услуг Гостиницы, поступающих через формы Сайта, по телефону, по электронной почте, через мессенджеры и иными способами; связь с Пользователями для уточнения условий, направления коммерческих предложений и согласования параметров бронирования;
— заключение, исполнение, изменение и прекращение договора оказания гостиничных услуг и иных договоров, связанных с пребыванием Гостя в Гостинице (оформление договорной документации осуществляется вне Сайта по результатам обработки заявки);
— идентификация Гостя при заселении в Гостиницу и в период проживания; ведение регистрационной карты гостя и иной документации, оформление которой предусмотрено Правилами предоставления гостиничных услуг в Российской Федерации;
— выполнение Оператором обязанностей по миграционному учёту иностранных граждан и лиц без гражданства, регистрационному учёту по месту пребывания в Российской Федерации, направление установленных сведений в уполномоченные государственные органы;
— проведение расчётов с Пользователями и Гостями (расчёты осуществляются вне Сайта): выставление счетов, чеков, актов, счетов-фактур, оформление возвратов;
— связь с Пользователями и Гостями по вопросам бронирования и оказания услуг: подтверждение бронирования, направление инструкций по заселению, уведомлений об изменениях, ответы на запросы и обращения, обработка жалоб и претензий;
— оказание Гостям гостиничных и дополнительных услуг в период проживания (услуги питания, спа, трансфера, экскурсий, аренды оборудования, конференц- услуг, парковки и иных услуг, перечень которых определяется Оператором);
— ведение учёта Пользователей и Гостей, истории обращений и проживаний; ведение и сопровождение программ лояльности Оператора (при их наличии), начисление и списание бонусов (баллов);
— обеспечение пропускного режима и безопасности на территории Гостиницы, в том числе посредством систем видеонаблюдения;
— обеспечение работоспособности и улучшение Сайта, в том числе анализ статистики посещений, выявление и устранение технических неисправностей, защита Сайта от несанкционированного доступа и автоматизированных атак;
— продвижение услуг Оператора путём направления Пользователям и Гостям рекламной информации, информации об акциях, специальных предложениях, новых услугах, опросов об уровне обслуживания — при наличии отдельного согласия субъекта персональных данных на получение рекламных и (или) информационных рассылок, когда такое согласие требуется законодательством;
— осуществление Оператором функций работодателя в отношении своих работников и кандидатов на трудоустройство — в части, касающейся обработки персональных данных работников и соискателей;
— выполнение Оператором обязанностей, предусмотренных налоговым, бухгалтерским, миграционным, антитеррористическим, антиотмывочным, трудовым и иным применимым законодательством Российской Федерации, в том числе хранение первичных документов в установленные сроки;
— защита прав и законных интересов Оператора и третьих лиц, в том числе при разрешении споров, претензионной и судебной работе, при взыскании задолженности;
— статистические и аналитические цели — при условии предварительного обезличивания персональных данных.
6.1. Оператор осуществляет обработку персональных данных следующих категорий субъектов:
— Пользователи Сайта, в том числе лица, использующие функционал направления заявок (запросов) на бронирование, формы обратной связи, формы подписки;
— Гости Гостиницы — физические лица, в отношении которых Оператор оказывает или планирует оказывать гостиничные услуги, в том числе лица, забронировавшие номер от своего имени или в пользу третьих лиц;
— сопровождающие Гостей лица, в том числе несовершеннолетние дети;
— плательщики (заказчики), не являющиеся Гостями (физические лица и физические лица, выступающие от имени юридических лиц, оплачивающие проживание иных лиц);
— представители контрагентов Оператора (физические лица, действующие от имени организаций-контрагентов);
— участники программ лояльности Оператора (при наличии таких программ);
— лица, направившие в адрес Оператора обращения, запросы, жалобы, претензии, в том числе через формы Сайта;
— работники Оператора и кандидаты на трудоустройство;
— иные физические лица, чьи персональные данные обрабатываются Оператором в целях, указанных в разделе 5 настоящей Политики.
6.2. Настоящая Политика не распространяется на отношения, связанные с обработкой персональных данных работников Оператора и кандидатов на трудоустройство, регулируемые отдельным локальным нормативным актом Оператора (Положением об обработке персональных данных работников).
— Пользователи Сайта, в том числе лица, использующие функционал направления заявок (запросов) на бронирование, формы обратной связи, формы подписки;
— Гости Гостиницы — физические лица, в отношении которых Оператор оказывает или планирует оказывать гостиничные услуги, в том числе лица, забронировавшие номер от своего имени или в пользу третьих лиц;
— сопровождающие Гостей лица, в том числе несовершеннолетние дети;
— плательщики (заказчики), не являющиеся Гостями (физические лица и физические лица, выступающие от имени юридических лиц, оплачивающие проживание иных лиц);
— представители контрагентов Оператора (физические лица, действующие от имени организаций-контрагентов);
— участники программ лояльности Оператора (при наличии таких программ);
— лица, направившие в адрес Оператора обращения, запросы, жалобы, претензии, в том числе через формы Сайта;
— работники Оператора и кандидаты на трудоустройство;
— иные физические лица, чьи персональные данные обрабатываются Оператором в целях, указанных в разделе 5 настоящей Политики.
6.2. Настоящая Политика не распространяется на отношения, связанные с обработкой персональных данных работников Оператора и кандидатов на трудоустройство, регулируемые отдельным локальным нормативным актом Оператора (Положением об обработке персональных данных работников).
7.1. В целях, указанных в разделе 5 настоящей Политики, Оператор обрабатывает
следующие категории персональных данных Пользователей и Гостей:
— фамилия, имя, отчество (при наличии); пол; дата и место рождения; гражданство;
— паспортные данные и (или) данные иного документа, удостоверяющего личность (серия, номер, дата и место выдачи, орган, выдавший документ, код подразделения, срок действия), включая данные документов несовершеннолетних детей, путешествующих с Гостем (обрабатываются при заселении в Гостиницу и в период проживания);
— сведения о регистрации по месту жительства и (или) о месте пребывания; адрес фактического проживания;
— контактные данные: номер телефона, адрес электронной почты, мессенджеры и аккаунты в социальных сетях (при добровольном предоставлении);
— сведения о месте работы, должности — при добровольном предоставлении, в том числе для оформления командировочных документов и счетов на корпоративную оплату;
— сведения, необходимые для миграционного учёта иностранных граждан (виза, миграционная карта, документ, подтверждающий право на пребывание (проживание) в Российской Федерации) — при заселении иностранных граждан;
— сведения, связанные с заявкой на бронирование и (или) с фактическим проживанием в Гостинице: желаемые и согласованные даты заезда и выезда, категория и номер забронированного номера, число гостей (в том числе детей), состав сопровождающих лиц, предпочтения по размещению, специальные запросы и пожелания, цели поездки (если сообщены Пользователем или Гостем);
— сведения об автомобиле (марка, модель, государственный регистрационный знак) — для целей пропускного режима и предоставления парковочного места;
— сведения о расчётах с Гостем, формируемые вне Сайта: сведения о произведённых платежах, бронированиях, возвратах, номер брони, статус оплаты, реквизиты, необходимые для выставления платёжных документов;
— сведения о пользовании услугами Оператора: история обращений, бронирований и проживаний, перечень оказанных дополнительных услуг, сведения о начислениях, отзывы и оценки услуг, претензии и жалобы;
— сведения, относящиеся к программам лояльности (при наличии таких программ): номер карты участника, накопленные баллы (бонусы), статус участника, история начислений и списаний;
— сведения, фиксируемые в регистрационной карте гостя и иных документах, оформляемых при заселении в соответствии с Правилами предоставления гостиничных услуг в Российской Федерации;
— сведения о посещении Сайта и поведении на нём: IP-адрес, данные cookie- файлов, идентификаторы пользовательских устройств, тип и версия операционной системы и браузера, информация о провайдере, источник перехода на Сайт, просмотренные страницы, дата и время посещения, длительность сессии, поисковые запросы;
— изображение Пользователя или Гостя (фотография) — в случае добровольной отправки; сведения, получаемые с систем видеонаблюдения в зонах общего пользования Гостиницы;
— сведения, добровольно предоставленные Пользователем или Гостем в свободной форме (в комментариях, форме обратной связи, переписке с Оператором, при опросах об уровне обслуживания);
— иные сведения, добровольно предоставленные Пользователем или Гостем и необходимые для целей, указанных в разделе 5 настоящей Политики.
7.2. Через формы Сайта Оператор запрашивает у Пользователя только сведения, необходимые для приёма и обработки заявки (запроса) на бронирование: фамилию, имя, контактные данные (номер телефона, адрес электронной почты), желаемые даты пребывания, число гостей, иные сведения, относящиеся к запросу. Сведения, указанные в иных позициях п. 7.1, обрабатываются Оператором при дальнейшем взаимодействии с Пользователем и при оказании услуг и собираются вне Сайта.
7.3. Платёжные данные (сведения о банковских картах) через Сайт не собираются. Сайт не используется для приёма оплаты услуг Оператора.
7.4. Оператор не осуществляет обработку специальных категорий персональных данных (касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и биометрических персональных данных, за исключением случаев, когда обработка таких данных необходима для оказания отдельных услуг и осуществляется на основании отдельного согласия субъекта персональных данных в письменной форме в соответствии с ч. 4 ст. 9 и ст. ст. 10, 11 Закона.
7.5. Оператор не обрабатывает персональные данные несовершеннолетних в возрасте до 14 лет без согласия их законных представителей. При бронировании номеров с участием несовершеннолетних детей Оператор исходит из того, что согласие на обработку их персональных данных предоставлено законным представителем, сопровождающим ребёнка.
следующие категории персональных данных Пользователей и Гостей:
— фамилия, имя, отчество (при наличии); пол; дата и место рождения; гражданство;
— паспортные данные и (или) данные иного документа, удостоверяющего личность (серия, номер, дата и место выдачи, орган, выдавший документ, код подразделения, срок действия), включая данные документов несовершеннолетних детей, путешествующих с Гостем (обрабатываются при заселении в Гостиницу и в период проживания);
— сведения о регистрации по месту жительства и (или) о месте пребывания; адрес фактического проживания;
— контактные данные: номер телефона, адрес электронной почты, мессенджеры и аккаунты в социальных сетях (при добровольном предоставлении);
— сведения о месте работы, должности — при добровольном предоставлении, в том числе для оформления командировочных документов и счетов на корпоративную оплату;
— сведения, необходимые для миграционного учёта иностранных граждан (виза, миграционная карта, документ, подтверждающий право на пребывание (проживание) в Российской Федерации) — при заселении иностранных граждан;
— сведения, связанные с заявкой на бронирование и (или) с фактическим проживанием в Гостинице: желаемые и согласованные даты заезда и выезда, категория и номер забронированного номера, число гостей (в том числе детей), состав сопровождающих лиц, предпочтения по размещению, специальные запросы и пожелания, цели поездки (если сообщены Пользователем или Гостем);
— сведения об автомобиле (марка, модель, государственный регистрационный знак) — для целей пропускного режима и предоставления парковочного места;
— сведения о расчётах с Гостем, формируемые вне Сайта: сведения о произведённых платежах, бронированиях, возвратах, номер брони, статус оплаты, реквизиты, необходимые для выставления платёжных документов;
— сведения о пользовании услугами Оператора: история обращений, бронирований и проживаний, перечень оказанных дополнительных услуг, сведения о начислениях, отзывы и оценки услуг, претензии и жалобы;
— сведения, относящиеся к программам лояльности (при наличии таких программ): номер карты участника, накопленные баллы (бонусы), статус участника, история начислений и списаний;
— сведения, фиксируемые в регистрационной карте гостя и иных документах, оформляемых при заселении в соответствии с Правилами предоставления гостиничных услуг в Российской Федерации;
— сведения о посещении Сайта и поведении на нём: IP-адрес, данные cookie- файлов, идентификаторы пользовательских устройств, тип и версия операционной системы и браузера, информация о провайдере, источник перехода на Сайт, просмотренные страницы, дата и время посещения, длительность сессии, поисковые запросы;
— изображение Пользователя или Гостя (фотография) — в случае добровольной отправки; сведения, получаемые с систем видеонаблюдения в зонах общего пользования Гостиницы;
— сведения, добровольно предоставленные Пользователем или Гостем в свободной форме (в комментариях, форме обратной связи, переписке с Оператором, при опросах об уровне обслуживания);
— иные сведения, добровольно предоставленные Пользователем или Гостем и необходимые для целей, указанных в разделе 5 настоящей Политики.
7.2. Через формы Сайта Оператор запрашивает у Пользователя только сведения, необходимые для приёма и обработки заявки (запроса) на бронирование: фамилию, имя, контактные данные (номер телефона, адрес электронной почты), желаемые даты пребывания, число гостей, иные сведения, относящиеся к запросу. Сведения, указанные в иных позициях п. 7.1, обрабатываются Оператором при дальнейшем взаимодействии с Пользователем и при оказании услуг и собираются вне Сайта.
7.3. Платёжные данные (сведения о банковских картах) через Сайт не собираются. Сайт не используется для приёма оплаты услуг Оператора.
7.4. Оператор не осуществляет обработку специальных категорий персональных данных (касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и биометрических персональных данных, за исключением случаев, когда обработка таких данных необходима для оказания отдельных услуг и осуществляется на основании отдельного согласия субъекта персональных данных в письменной форме в соответствии с ч. 4 ст. 9 и ст. ст. 10, 11 Закона.
7.5. Оператор не обрабатывает персональные данные несовершеннолетних в возрасте до 14 лет без согласия их законных представителей. При бронировании номеров с участием несовершеннолетних детей Оператор исходит из того, что согласие на обработку их персональных данных предоставлено законным представителем, сопровождающим ребёнка.
8.1. Обработка персональных данных у Оператора осуществляется следующими способами:
— с использованием средств автоматизации (в информационных системах Оператора, в том числе на Сайте, в системе управления гостиницей, системах учёта обращений и взаимодействия с клиентами (CRM), бухгалтерской системе);
— без использования средств автоматизации (на бумажных носителях, в том числе регистрационные карты гостей, договоры, журналы);
— смешанным способом.
8.2. Перечень действий, совершаемых Оператором с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
8.3. В соответствии с ч. 5 ст. 18 Закона запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации осуществляются Оператором с использованием баз данных, находящихся на территории Российской Федерации.
8.4. Оператор не принимает решений, порождающих юридические последствия в отношении субъектов персональных данных или иным образом затрагивающих их права и законные интересы, на основании исключительно автоматизированной обработки персональных данных, без участия в принятии такого решения человека.
— с использованием средств автоматизации (в информационных системах Оператора, в том числе на Сайте, в системе управления гостиницей, системах учёта обращений и взаимодействия с клиентами (CRM), бухгалтерской системе);
— без использования средств автоматизации (на бумажных носителях, в том числе регистрационные карты гостей, договоры, журналы);
— смешанным способом.
8.2. Перечень действий, совершаемых Оператором с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
8.3. В соответствии с ч. 5 ст. 18 Закона запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации осуществляются Оператором с использованием баз данных, находящихся на территории Российской Федерации.
8.4. Оператор не принимает решений, порождающих юридические последствия в отношении субъектов персональных данных или иным образом затрагивающих их права и законные интересы, на основании исключительно автоматизированной обработки персональных данных, без участия в принятии такого решения человека.
9.1. Обработка персональных данных у Оператора осуществляется при наличии хотя бы одного из условий, предусмотренных ст. 6 Закона, в том числе:
— обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
— обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;
— обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
— обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;
— обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
— осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе.
9.2. Согласие субъекта персональных данных, когда оно требуется Законом, может быть дано в любой позволяющей подтвердить факт его получения форме, в том числе путём совершения активных действий на Сайте (заполнение полей формы, проставление отметки в специально предусмотренном поле (чекбоксе), нажатие кнопки, подтверждающей отправку данных Оператору). Согласие на обработку персональных данных оформляется отдельно от иных информации и (или) документов Оператора.
9.3. В случаях, прямо предусмотренных Законом, Оператор получает от субъекта персональных данных согласие в письменной форме (в том числе в форме электронного документа, подписанного усиленной квалифицированной электронной подписью либо иной электронной подписью в случаях, предусмотренных законодательством).
— обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
— обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;
— обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
— обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;
— обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
— осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе.
9.2. Согласие субъекта персональных данных, когда оно требуется Законом, может быть дано в любой позволяющей подтвердить факт его получения форме, в том числе путём совершения активных действий на Сайте (заполнение полей формы, проставление отметки в специально предусмотренном поле (чекбоксе), нажатие кнопки, подтверждающей отправку данных Оператору). Согласие на обработку персональных данных оформляется отдельно от иных информации и (или) документов Оператора.
9.3. В случаях, прямо предусмотренных Законом, Оператор получает от субъекта персональных данных согласие в письменной форме (в том числе в форме электронного документа, подписанного усиленной квалифицированной электронной подписью либо иной электронной подписью в случаях, предусмотренных законодательством).
10.1. Оператор вправе передавать персональные данные третьим лицам, а равно поручать обработку персональных данных третьим лицам в порядке, предусмотренном ч. 3 ст. 6 Закона, для достижения целей, указанных в разделе 5 настоящей Политики, при наличии согласия субъекта персональных данных или иного законного основания.
10.2. Категории третьих лиц, которым Оператор может передавать (поручать обработку) персональные данные:
— лица, оказывающие Оператору услуги по размещению (хостингу) Сайта и платформенной поддержке, в том числе с использованием конструкторов сайтов и облачных сервисов (с соблюдением требования о размещении баз данных, содержащих персональные данные граждан Российской Федерации, на территории Российской Федерации);
— операторы связи и интернет-сервисов, обеспечивающие направление субъекту сообщений (SMS, e-mail, push-уведомлений, сообщений в мессенджерах);
— лица, оказывающие Оператору услуги по системам учёта обращений и взаимодействия с клиентами (CRM), системам управления гостиницей, системам аналитики посещений Сайта;
— лица, оказывающие Оператору сопутствующие услуги, заказанные субъектом или необходимые для оказания услуг Гостиницы (трансфер, экскурсии, спа, питание, прачечная, аренда оборудования и т.п.), — в объёме, необходимом для оказания соответствующей услуги;
— лица, оказывающие Оператору бухгалтерские, юридические, аудиторские, консультационные услуги;
— охранные организации, обеспечивающие безопасность и пропускной режим;
— платёжные операторы, банки, эквайеры и иные организации, обеспечивающие проведение расчётов с Гостями (расчёты осуществляются вне Сайта);
— государственные органы и должностные лица — в случаях и в порядке, предусмотренных законодательством Российской Федерации (органы миграционного учёта, налоговые органы, органы внутренних дел, суды, Росфинмониторинг и т.д.);
— иные контрагенты Оператора — в случаях, когда передача персональных данных необходима для исполнения договора с субъектом или для целей, прямо предусмотренных настоящей Политикой и согласием субъекта.
10.3. При поручении обработки персональных данных третьему лицу Оператор заключает с таким лицом договор (соглашение), предусматривающий перечень действий (операций) с персональными данными, цели и сроки обработки, обязанность соблюдения конфиденциальности и обеспечения безопасности персональных данных в соответствии с требованиями Закона.
10.4. Оператор не осуществляет распространение персональных данных без отдельного, оформленного в соответствии со ст. 10.1 Закона согласия субъекта на обработку персональных данных, разрешённых субъектом для распространения.
10.5. Размещение на Сайте отзывов и оценок услуг Оператора осуществляется одним из следующих способов: (а) в обезличенном виде, не позволяющем идентифицировать субъекта персональных данных (без указания фамилии полностью, контактных данных, изображения), либо (б) посредством технических виджетов сторонних сервисов (в том числе геоинформационных и картографических сервисов), на которых отзыв был оставлен субъектом первоначально и где обработку персональных данных автора отзыва осуществляет оператор соответствующего стороннего сервиса на основании отдельного согласия субъекта, данного такому оператору.
10.2. Категории третьих лиц, которым Оператор может передавать (поручать обработку) персональные данные:
— лица, оказывающие Оператору услуги по размещению (хостингу) Сайта и платформенной поддержке, в том числе с использованием конструкторов сайтов и облачных сервисов (с соблюдением требования о размещении баз данных, содержащих персональные данные граждан Российской Федерации, на территории Российской Федерации);
— операторы связи и интернет-сервисов, обеспечивающие направление субъекту сообщений (SMS, e-mail, push-уведомлений, сообщений в мессенджерах);
— лица, оказывающие Оператору услуги по системам учёта обращений и взаимодействия с клиентами (CRM), системам управления гостиницей, системам аналитики посещений Сайта;
— лица, оказывающие Оператору сопутствующие услуги, заказанные субъектом или необходимые для оказания услуг Гостиницы (трансфер, экскурсии, спа, питание, прачечная, аренда оборудования и т.п.), — в объёме, необходимом для оказания соответствующей услуги;
— лица, оказывающие Оператору бухгалтерские, юридические, аудиторские, консультационные услуги;
— охранные организации, обеспечивающие безопасность и пропускной режим;
— платёжные операторы, банки, эквайеры и иные организации, обеспечивающие проведение расчётов с Гостями (расчёты осуществляются вне Сайта);
— государственные органы и должностные лица — в случаях и в порядке, предусмотренных законодательством Российской Федерации (органы миграционного учёта, налоговые органы, органы внутренних дел, суды, Росфинмониторинг и т.д.);
— иные контрагенты Оператора — в случаях, когда передача персональных данных необходима для исполнения договора с субъектом или для целей, прямо предусмотренных настоящей Политикой и согласием субъекта.
10.3. При поручении обработки персональных данных третьему лицу Оператор заключает с таким лицом договор (соглашение), предусматривающий перечень действий (операций) с персональными данными, цели и сроки обработки, обязанность соблюдения конфиденциальности и обеспечения безопасности персональных данных в соответствии с требованиями Закона.
10.4. Оператор не осуществляет распространение персональных данных без отдельного, оформленного в соответствии со ст. 10.1 Закона согласия субъекта на обработку персональных данных, разрешённых субъектом для распространения.
10.5. Размещение на Сайте отзывов и оценок услуг Оператора осуществляется одним из следующих способов: (а) в обезличенном виде, не позволяющем идентифицировать субъекта персональных данных (без указания фамилии полностью, контактных данных, изображения), либо (б) посредством технических виджетов сторонних сервисов (в том числе геоинформационных и картографических сервисов), на которых отзыв был оставлен субъектом первоначально и где обработку персональных данных автора отзыва осуществляет оператор соответствующего стороннего сервиса на основании отдельного согласия субъекта, данного такому оператору.
11.1. Оператор не осуществляет трансграничную передачу персональных данных без предварительного уведомления уполномоченного органа по защите прав субъектов персональных данных (Роскомнадзора) в порядке, предусмотренном ст. 12 Закона.
11.2. В случае если для исполнения договора с субъектом персональных данных или для достижения иных целей, указанных в разделе 5 настоящей Политики, потребуется передача персональных данных на территорию иностранного государства, Оператор направляет в Роскомнадзор уведомление о намерении осуществлять трансграничную передачу персональных данных и осуществляет такую передачу с учётом особенностей, установленных ст. 12 Закона.
11.2. В случае если для исполнения договора с субъектом персональных данных или для достижения иных целей, указанных в разделе 5 настоящей Политики, потребуется передача персональных данных на территорию иностранного государства, Оператор направляет в Роскомнадзор уведомление о намерении осуществлять трансграничную передачу персональных данных и осуществляет такую передачу с учётом особенностей, установленных ст. 12 Закона.
12.1. Сроки обработки и хранения персональных данных определяются исходя из целей обработки, в соответствии с условиями договора, заключённого с субъектом персональных данных, требованиями законодательства Российской Федерации, а также сроком действия согласия субъекта.
12.2. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки. По достижении целей обработки или в случае утраты необходимости в их достижении персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено федеральным законом.
12.3. Хранение отдельных категорий персональных данных после достижения целей обработки осуществляется Оператором в течение сроков, установленных законодательством Российской Федерации (налоговым, бухгалтерским, архивным, миграционным, трудовым), и в объёме, необходимом для соблюдения соответствующих требований.
12.2. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки. По достижении целей обработки или в случае утраты необходимости в их достижении персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено федеральным законом.
12.3. Хранение отдельных категорий персональных данных после достижения целей обработки осуществляется Оператором в течение сроков, установленных законодательством Российской Федерации (налоговым, бухгалтерским, архивным, миграционным, трудовым), и в объёме, необходимом для соблюдения соответствующих требований.
13.1. Субъект персональных данных имеет право:
— получать у Оператора информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном ч. 7 ст. 14 Закона;
— требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— отозвать согласие на обработку персональных данных в случаях, когда обработка осуществляется на основании такого согласия;
— требовать прекращения обработки персональных данных в случаях, предусмотренных Законом;
— обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
— защищать свои права и законные интересы, в том числе возмещение убытков и (или) компенсацию морального вреда, в судебном порядке.
13.2. Запросы и обращения по вопросам обработки персональных данных, в том числе об отзыве согласия, направляются субъектом в адрес Оператора одним из следующих способов:
— в письменной форме по почтовому адресу Оператора: 446370, Самарская область, Красноярский район, сельское поселение Красный Яр, территория автодорога Москва-Уфа-Челябинск, 1036-й километр, земельный участок 519;
— в форме электронного документа, подписанного усиленной квалифицированной электронной подписью, на адрес электронной почты: IPGALSTIANAA@YANDEX.RU;
— через форму обратной связи на Сайте.
13.3. Запрос (обращение) должен содержать сведения, предусмотренные ч. 3 ст. 14 Закона: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Оператором (номер заявки, номер брони, период проживания и т.п.) либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта или его представителя.
13.4. Оператор рассматривает поступающие запросы (обращения) субъектов в сроки, установленные Законом, и направляет ответ в той же форме, в которой поступил запрос (обращение), если иное не указано в самом запросе.
— получать у Оператора информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном ч. 7 ст. 14 Закона;
— требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— отозвать согласие на обработку персональных данных в случаях, когда обработка осуществляется на основании такого согласия;
— требовать прекращения обработки персональных данных в случаях, предусмотренных Законом;
— обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
— защищать свои права и законные интересы, в том числе возмещение убытков и (или) компенсацию морального вреда, в судебном порядке.
13.2. Запросы и обращения по вопросам обработки персональных данных, в том числе об отзыве согласия, направляются субъектом в адрес Оператора одним из следующих способов:
— в письменной форме по почтовому адресу Оператора: 446370, Самарская область, Красноярский район, сельское поселение Красный Яр, территория автодорога Москва-Уфа-Челябинск, 1036-й километр, земельный участок 519;
— в форме электронного документа, подписанного усиленной квалифицированной электронной подписью, на адрес электронной почты: IPGALSTIANAA@YANDEX.RU;
— через форму обратной связи на Сайте.
13.3. Запрос (обращение) должен содержать сведения, предусмотренные ч. 3 ст. 14 Закона: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Оператором (номер заявки, номер брони, период проживания и т.п.) либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта или его представителя.
13.4. Оператор рассматривает поступающие запросы (обращения) субъектов в сроки, установленные Законом, и направляет ответ в той же форме, в которой поступил запрос (обращение), если иное не указано в самом запросе.
14.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.
14.2. К правовым мерам, реализуемым Оператором, относятся:
— разработка и утверждение настоящей Политики, локальных нормативных актов по вопросам обработки и защиты персональных данных;
— ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, локальными нормативными актами Оператора;
— включение в договоры с контрагентами условий об обеспечении конфиденциальности и безопасности персональных данных при их передаче;
— получение согласий субъектов персональных данных в случаях, когда такое согласие требуется Законом.
14.3. К организационным мерам, реализуемым Оператором, относятся:
— назначение лица, ответственного за организацию обработки персональных данных;
— определение перечня лиц, допущенных к обработке персональных данных, и установление их полномочий;
— ограничение доступа к персональным данным лиц, не имеющих необходимых полномочий;
— осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства и локальных нормативных актов Оператора;
— определение угроз безопасности персональных данных при их обработке в информационных системах Оператора и принятие мер по их нейтрализации;
— оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения Закона;
— учёт машинных носителей персональных данных;
— установление режима пропуска на территорию (в помещения), где осуществляется обработка персональных данных.
14.4. К техническим мерам, реализуемым Оператором, относятся:
— использование сертифицированных средств защиты информации (в случаях, когда их применение является обязательным);
— применение средств антивирусной защиты, межсетевых экранов, средств обнаружения вторжений;
— разграничение прав доступа к информационным системам персональных данных, идентификация и аутентификация пользователей;
— шифрование персональных данных при их передаче по открытым каналам связи (в том числе использование протокола HTTPS на Сайте);
— регулярное резервное копирование персональных данных;
— регистрация событий безопасности в информационных системах персональных данных.
14.5. Уровень защищённости персональных данных при их обработке в информационных системах персональных данных определяется Оператором в соответствии с требованиями Постановления Правительства Российской Федерации от 01.11.2012 № 1119.
14.6. Лицом, ответственным за организацию обработки персональных данных у Оператора, является: Индивидуальный предприниматель Галстян Анаит Азатовна (телефон +7 937 177-76-34, e-mail IPGALSTIANAA@YANDEX.RU).
14.2. К правовым мерам, реализуемым Оператором, относятся:
— разработка и утверждение настоящей Политики, локальных нормативных актов по вопросам обработки и защиты персональных данных;
— ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, локальными нормативными актами Оператора;
— включение в договоры с контрагентами условий об обеспечении конфиденциальности и безопасности персональных данных при их передаче;
— получение согласий субъектов персональных данных в случаях, когда такое согласие требуется Законом.
14.3. К организационным мерам, реализуемым Оператором, относятся:
— назначение лица, ответственного за организацию обработки персональных данных;
— определение перечня лиц, допущенных к обработке персональных данных, и установление их полномочий;
— ограничение доступа к персональным данным лиц, не имеющих необходимых полномочий;
— осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства и локальных нормативных актов Оператора;
— определение угроз безопасности персональных данных при их обработке в информационных системах Оператора и принятие мер по их нейтрализации;
— оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения Закона;
— учёт машинных носителей персональных данных;
— установление режима пропуска на территорию (в помещения), где осуществляется обработка персональных данных.
14.4. К техническим мерам, реализуемым Оператором, относятся:
— использование сертифицированных средств защиты информации (в случаях, когда их применение является обязательным);
— применение средств антивирусной защиты, межсетевых экранов, средств обнаружения вторжений;
— разграничение прав доступа к информационным системам персональных данных, идентификация и аутентификация пользователей;
— шифрование персональных данных при их передаче по открытым каналам связи (в том числе использование протокола HTTPS на Сайте);
— регулярное резервное копирование персональных данных;
— регистрация событий безопасности в информационных системах персональных данных.
14.5. Уровень защищённости персональных данных при их обработке в информационных системах персональных данных определяется Оператором в соответствии с требованиями Постановления Правительства Российской Федерации от 01.11.2012 № 1119.
14.6. Лицом, ответственным за организацию обработки персональных данных у Оператора, является: Индивидуальный предприниматель Галстян Анаит Азатовна (телефон +7 937 177-76-34, e-mail IPGALSTIANAA@YANDEX.RU).
15.1. Настоящая Политика вступает в силу с даты её утверждения уполномоченным лицом Оператора и действует бессрочно до её отмены или утверждения новой редакции.
15.2. Контроль за исполнением требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных у Оператора.
15.3. Лица, виновные в нарушении требований настоящей Политики и законодательства Российской Федерации в области персональных данных, несут ответственность, предусмотренную законодательством Российской Федерации.
15.4. По вопросам, не урегулированным настоящей Политикой, Оператор руководствуется законодательством Российской Федерации.
15.2. Контроль за исполнением требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных у Оператора.
15.3. Лица, виновные в нарушении требований настоящей Политики и законодательства Российской Федерации в области персональных данных, несут ответственность, предусмотренную законодательством Российской Федерации.
15.4. По вопросам, не урегулированным настоящей Политикой, Оператор руководствуется законодательством Российской Федерации.
Полное наименование: Индивидуальный предприниматель Галстян Анаит Азатовна
ИНН: 631188890503
ОГРНИП: 321631300012653
Адрес ведения деятельности и для корреспонденции: 446370, Самарская область, Красноярский район, сельское поселение Красный Яр, территория автодорога Москва-Уфа-Челябинск, 1036-й километр, земельный участок 519
E-mail для обращений субъектов ПДн: IPGALSTIANAA@YANDEX.RU
Телефон: +7 937 177-76-34
Сайт: https://dav-hotel.ru
Дата вступления настоящей редакции в действие: 21.05.2026 г.
ИНН: 631188890503
ОГРНИП: 321631300012653
Адрес ведения деятельности и для корреспонденции: 446370, Самарская область, Красноярский район, сельское поселение Красный Яр, территория автодорога Москва-Уфа-Челябинск, 1036-й километр, земельный участок 519
E-mail для обращений субъектов ПДн: IPGALSTIANAA@YANDEX.RU
Телефон: +7 937 177-76-34
Сайт: https://dav-hotel.ru
Дата вступления настоящей редакции в действие: 21.05.2026 г.