Политика конфиденциальности персональных данных
1. Общие положения.
1.1. Настоящая Политика конфиденциальности персональных данных пользователей сайта www.hotel-russkoemore.ru (далее - Политика) разработана в соответствии требованиям Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее Закон «О персональных данных»), а также иных нормативно-правовых актов Российской Федерации в области защиты и обработки персональных данных.
1.2. ООО "КРЫМИНФОТУР" (далее - Оператор) обеспечивает защиту обрабатываемых персональных данных от несанкционированного доступа и разглашения, неправомерного использования или утраты в соответствии с требованиями Закона «О персональных данных».
1.3. Политика является общедоступным документом, который применяется только к сайту Оператора в информационно-коммуникационной сети Интернет, далее (Сайт).
1.4. Действие Политики не распространяется на сторонние сайты, к которым может получить доступ субъект персональных данных через Сайт.
1.5. Политика устанавливает для Оператора и его работников общие требования и правила по работе со всеми видами носителей информации, содержащими персональные данные субъектов персональных данных, пользующихся Сайтом.
1.6. Действие Политики не распространяется на вопросы обеспечения безопасности персональных данных, отнесенных к сведениям, составляющим государственную тайну Российской Федерации.
1.7. Основными целями Политики является:
• обеспечение защиты прав и свобод человека и гражданина при обработке персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну;
• исключение несанкционированных действий работников Оператора и третьих лиц по сбору, систематизации, накоплению, хранению, уточнению (обновлению, изменению) персональных данных, иных форм незаконного вмешательства в информационные ресурсы и локальную вычислительную сеть Оператора;
• обеспечение правового и нормативного режима конфиденциальности недокументированной информации Пользователей Сайта;
• защита конституционных прав граждан на личную тайну, конфиденциальность сведений, составляющих персональные данные, и предотвращение возникновения возможной угрозы безопасности Пользователей Сайта.
1.8. Основные понятия.
Сайт - совокупность программных и аппаратных средств для ЭВМ, обеспечивающих публикацию для всеобщего обозрения информации и данных, объединенных общим целевым назначением, посредством технических средств, применяемых для связи между ЭВМ в сети Интернет;
Пользователь Сайта – субъект персональных данных имеющий доступ к сети Интернет и использующий возможности сайта;
Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
Руководитель – единоличный исполнительный орган Оператора;
Обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования, в том числе: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
Информационная система персональных данных (далее ИСПД)- совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Куки-файлы — это небольшие текстовые файлы, которые веб-сайт сохраняет на устройстве пользователя (компьютере, телефоне, планшете) через браузер. В них записаны данные, которые помогают Сайту «узнать» пользователя при повторном визите.
«Яндекс Метрика» — бесплатный интернет-сервис компании Яндекс, предназначенный для оценки посещаемости веб-сайтов и анализа поведения пользователей.
2. Принципы обработки персональных данных.
2.1.1. Обработка персональных данных осуществляется на законной и справедливой основе.
2.1.2. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
2.1.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
2.1.4. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки.
2.1.5. При обработке персональных данных должны быть обеспечены точность и достаточность персональных данных.
2.1.6. Хранение персональных данных должно осуществляться не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен Федеральным законом или соглашением с Пользователем.
2.1.7. Обрабатываемые персональные данные подлежат уничтожению, либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено требованиями законодательства РФ.
2.2. Условия обработки персональных данных Пользователей Сайта:
• осуществляется в соответствии с требованиями действующего законодательства РФ в области защиты персональных данных;
• обработка персональных данных на Сайте осуществляется с соблюдением принципов и правил, предусмотренных Политикой и законодательством РФ. обработка персональных данных Пользователей Сайта осуществляется исключительно в целях авторизации Пользователя на Сайте, предоставления Пользователю возможности оставлять комментарии и сообщения на Сайте с последующей возможностью их просмотра.
2.3. Используемые на Сайте персональные данные представляются Пользователем самостоятельно путем внесения в соответствующую форму при регистрации учетной записи, относятся к конфиденциальной информации и обрабатываются исключительно с использованием средств автоматизации.
3. Права Пользователя.
3.1. Пользователь имеет право:
• на получение сведений об Операторе, о месте его нахождения, о наличии у Оператора персональных данных, относящихся к Пользователю, а также на ознакомление с такими персональными данными, за исключением случаев, прямо предусмотренных законодательством РФ;
• на получение от Оператора информации, касающейся обработки его персональных данных (подтверждение факта обработки персональных данных Оператором, основания и цель такой обработки, цели и применяемые Оператором способы обработки персональных данных, наименование и место нахождения Оператора, сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании действующего законодательства РФ, обрабатываемые персональные данные, относящиеся к соответствующему Пользователю, источник их получения, сроки обработки персональных данных, сроки их хранения, порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом, информацию об осуществленной или о предполагаемой трансграничной передаче данных;
• наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора,
• иные сведения, предусмотренные действующим законодательством РФ;
• требовать изменения, уточнения, уничтожения информации о своих персональных данных;
• обжаловать неправомерные действия или бездействие по обработке персональных данных, в том числе в судебном порядке;
• требовать от Оператора уведомления обо всех произведенных в них изменениях или исключениях из них;
• обжаловать в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке действия или бездействие Оператора, если считает, что последний осуществляет обработку его персональных данных с нарушением требований Закона «О персональных данных» или иным образом нарушает его права и свободы;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков или компенсацию морального вреда в судебном порядке.
4. Обязанности Оператора.
4.1. В случае получения письменного запроса от Пользователя, Оператор обязан обработать его и предоставить на него ответ, в порядке, предусмотренном Правилами рассмотрения обращений субъектов персональных данных и действующим законодательством РФ.
4.2. В случае получения запроса от уполномоченного органа по защите прав субъектов персональных данных о предоставлении информации, необходимой для осуществления деятельности указанного органа, Оператор обязан сообщить такую информацию в установленные законодательством РФ сроки.
4.3. В случае выявления неправомерной обработки персональных данных Оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к Пользователю, с момента установления подобного факта.
4.4. В случае достижения цели обработки персональных данных Оператор обязан прекратить обработку персональных данных и уничтожить персональные данные в порядке, предусмотренном Положением о порядке уничтожения персональных данных и действующим законодательством РФ.
4.5. Оператору запрещается принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы.
5. Конфиденциальность персональных данных.
5.1. Оператор обеспечивает конфиденциальность и безопасность персональных данных при их обработке в соответствии с требованиями действующего законодательства РФ.
5.2. Оператору запрещено раскрывать/распространять третьим лицам персональные данные без согласия Пользователя, если иное не предусмотрено требованиями действующего законодательства РФ.
6. Обработка персональных данных.
6.1. Все персональные данные предоставляются Пользователем. В случае получения согласия на обработку персональных данных от представителя Пользователя его полномочия должны быть подтверждены в соответствии с законодательством РФ.
6.2. Перечень лиц, имеющих право доступа к персональным данным, определяется и утверждается приказом Руководителя Оператора.
6.3. Оператор осуществляет хранение персональных данных Пользователей с момента их предоставления до момента отзыва согласия на обработку персональных данных, либо достижения целей обработки или истечения срока, на который было представлено согласие, а равно в иных случаях, прямо предусмотренных действующим законодательством РФ.
6.4. Оператору запрещена передача персональных данных третьим лицам, в том числе в целях обработки. Персональные данные Пользователей обрабатывают исключительно работниками Оператора.
6.5. Блокирование и удаление персональных данных на Сайте осуществляется на основании письменного обращения Пользователя или уполномоченного органа.
6.6. Уничтожение персональных данных осуществляется путем стирания информации с использованием сертифицированного программного обеспечения.
7. Защита персональных данных.
7.1. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий.
7.2. Безопасность персональных данных достигается, следующими способами:
• определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
• применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных;
• учетом машинных носителей персональных данных;
• обнаружением фактов несанкционированного доступа к персональным данным и принятием соответствующих мер;
• восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
• контроль над принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных;
• назначением лица, ответственного за обработку персональных данных и установлением индивидуальных паролей доступа сотрудников в информационную систему в соответствии с их должностными обязанностями;
• использованием соответствующего сертифицированного антивирусного программного обеспечения.
7.3. К защищаемым сведениям о Пользователе на Сайте относятся данные, позволяющие идентифицировать Пользователя или получить о нем дополнительные сведения, предусмотренные законодательством РФ и Политикой. К таким объектам персональных данных относятся (объекты информатизации и технические средства автоматизированной обработки информации, содержащей персональные данные, информационные ресурсы, содержащие информацию об информационно-телекоммуникационных системах, в которых используются персональные данные, о событиях, произошедших с управляемыми объектами, о планах обеспечения бесперебойной работы и процедурах перехода к управлению в аварийных режимах, каналы связи, которые используются для передачи персональных данных в виде информативных электрических сигналов и физических полей).
8. Ответственность Оператора.
8.1. Все сотрудники Оператора, осуществляющие обработку персональных данных, обязаны хранить тайну о сведениях, содержащих персональные данные.
8.2. Лица, виновные в нарушении требований к обработке персональных данных несут ответственность в соответствии с действующим законодательством РФ.
8.3. Ответственность за соблюдением законодательства РФ по отношению к персональным данным, находящимся в базах данных Сайта, несут ответственные работники Оператора.
9. Заключительные положения.
9.1. Политика утверждена приказом Руководителя Оператора, и действует бессрочно до момента вступления в силу новой редакции.
9.2. В случае изменения законодательства Российской Федерации в области защиты персональных данных, Оператор принимает новую редакцию Политики с учетом новых изменений.
9.3. Актуальная версия Политики конфиденциальности персональных данных расположена в свободном доступе в сети Интернет на странице: https://hotel-russkoemore.ru/politika_konfidencialnosti.
9.4. Сведения об Операторе: ООО «КРЫМИНФОТУР» (ОГРН: 1159102046729, ИНН: 9110009933), адрес регистрации юридического лица: 297408, Республика Крым, город Евпатория, ул. Токарева, д. 4б, помещ. 54, адрес электронной почты: booking@hotel-russkoemore.ru.
