Правовая информация

I. Общие положения
1.1. Настоящий документ, разработан на основании Конституции Российской Федерации, Трудового кодекса Российской Федерации, Гражданского кодекса Российской Федерации, федеральных законов №160-ФЗ от 19.12.2005 «О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных», №152-ФЗ от 27.07.2006 «О персональных данных», № 149-ФЗ от 27.07.2006 «Об информации, информационных технологиях и о защите информации» и иных нормативных правовых актов Российской Федерации. Настоящий документ устанавливает единые цели, принципы и правила обработки персональных данных в Организации и определяет основные меры, реализуемые для обеспечения защиты персональных данных.
1.2. Организация, являясь оператором, осуществляющим обработку персональных данных, обеспечивает защиту прав и свобод субъектов при обработке их персональных данных и принимает меры для обеспечения выполнения обязанностей, предусмотренных Федеральным законом № 152-ФЗ от 27.07.2006 «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.
1.3. Настоящий документ является общедоступным.

II. Основные понятия
2.1. В настоящем документе используются следующие понятия: клиенты — юридические и физические лица, которым Организация оказывает услуги по заключенным договорам; контрагенты — юридические и физические лица, индивидуальные предприниматели, с которыми у Организации заключены договоры; персональные данные — любая информация, прямо или косвенно относящаяся к определенному или определяемому физическому лицу (субъекту персональных данных); оператор — лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и состав обработки; обработка персональных данных — любое действие (операция) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение; конфиденциальность персональных данных — обязательное для соблюдения оператором требование не раскрывать третьим лицам и не допускать распространения персональных данных без согласия субъектов или иного законного основания.

III. Цели обработки персональных данных
Обработка персональных данных осуществляется в целях:
3.1. Предоставления гостиничных, сопутствующих и дополнительных услуг, включая бронирование, размещение и обслуживание гостей.
3.2. Исполнения обязательств перед Клиентами, состоящими в договорных и иных гражданско-правовых отношениях с Организацией.
3.3. Исполнения обязательств Контрагентами перед Организацией.
3.4. Обеспечения исполнения трудовых договоров с работниками Организации, а также в других целях, предусмотренных законодательством РФ, уставом и иными нормативными актами Организации.

IV. Принципы и условия обработки персональных данных
4.1. Обработка персональных данных в Организации осуществляется с соблюдением принципов и правил, предусмотренных Федеральным законом «О персональных данных»: обработка осуществляется на законной и справедливой основе; ограничивается достижением конкретных, заранее определённых и законных целей; обработке подлежат только те персональные данные, которые отвечают целям их обработки; при обработке обеспечиваются точность и достаточность данных; хранение осуществляется не дольше, чем того требуют цели обработки; по достижении целей данные уничтожаются либо обезличиваются.
4.2. Обработка персональных данных осуществляется с согласия субъекта персональных данных, а также на иных основаниях, предусмотренных законодательством Российской Федерации. При обработке Организация обязана обеспечить конфиденциальность.

V. Субъекты персональных данных
5.1. Организация осуществляет обработку персональных данных следующих категорий субъектов: клиентов и контрагентов, состоящих в договорных и иных гражданско-правовых отношениях с Организацией, работников Организации и других субъектов персональных данных (для обеспечения реализации целей обработки, указанных в разделе III настоящего документа).

VI. Обрабатываемые персональные данные
6.1. Организация обрабатывает следующие персональные данные: фамилия, имя, отчество; дата и место рождения; вид, номер и реквизиты документа, удостоверяющего личность; пол; контактные телефоны; адрес электронной почты; почтовый адрес; гражданство; СНИЛС; реквизиты полиса медицинского страхования; ИНН; банковские реквизиты — а также другие данные, необходимые для реализации целей обработки.
6.2. Персональные данные работников определяются на основании Трудового кодекса Российской Федерации и нормативных актов Организации.

VII. Обработка персональных данных в Организации
7.1. Обработка осуществляется с согласия субъектов персональных данных, если иное не предусмотрено законодательством.
7.2. Обработка может осуществляться автоматизированно и неавтоматизированно.
7.3. Работники Организации получают только те данные, которые необходимы для выполнения должностных обязанностей.
7.5. Передача персональных данных третьим лицам допускается с письменного согласия субъектов, за исключением случаев, установленных законодательством Российской Федерации.
7.7. Трансграничная передача персональных данных Организацией не осуществляется.
7.10. Хранение осуществляется не дольше, чем этого требуют цели обработки или законодательство; по достижении целей данные подлежат уничтожению.

VIII. Права субъектов персональных данных
Субъект персональных данных имеет право: получать полную информацию, касающуюся обработки его персональных данных; требовать исправления неверных либо неполных данных; требовать блокирования или уничтожения своих данных, если они неполные, устаревшие, неточные или незаконно полученные; отозвать согласие на обработку; обжаловать действия или бездействие оператора; осуществлять иные права, предусмотренные законодательством Российской Федерации.

IX. Обязанности оператора
9.1. Организация обязана принимать необходимые меры для выполнения обязанностей оператора; разъяснять субъектам юридические последствия отказа предоставить данные; блокировать неправомерно обрабатываемые данные; уведомлять субъектов об устранении нарушений или уничтожении данных; предоставлять по запросу информацию о порядке обработки.
9.2. Генеральным директором Организации назначается лицо, ответственное за организацию обработки персональных данных.
9.4. При сборе персональных данных, в том числе через сеть «Интернет», Организация обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение данных граждан Российской Федерации с использованием баз данных на территории Российской Федерации.

X. Обеспечение безопасности персональных данных
10.1. Обеспечение безопасности осуществляется в соответствии с законодательством Российской Федерации и требованиями уполномоченных органов.
10.2. Организация предпринимает необходимые организационные и технические меры для защиты персональных данных от случайного или несанкционированного доступа, уничтожения, изменения, блокирования и других несанкционированных действий.
10.4. Ответственность за нарушение требований законодательства и нормативных актов в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.