Политика
персональных данных

Общие положения

1.Настоящее Положение является внутренним документом, определяющим политику Индивидуального предпринимателя Давыдова Сергея Юрьевича (далее — «ИП Давыдов С. Ю.», «Оператор»), ОГРНИП 321911200045425, в отношении обработки персональных данных и реализации требований по защите персональных данных.

2.Положение разработано в соответствии с Федеральным законом № 152-ФЗ от 27.07.2006 года «О персональных данных» (далее — «ФЗ-152») с целью обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

3.Настоящее Положение определяет порядок обработки персональных данных и меры по выполнению требований закона, связанных с защитой персональных данных.

4.Основные понятия, используемые в настоящем Положении:

Персональные данные

любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Оператор

ИП Давыдов С. Ю., самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки, состав данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Обработка

любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение персональных данных.

Автоматизированная обработка

обработка персональных данных с помощью средств вычислительной техники.

Распространение

действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

Предоставление

действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

Блокирование

временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения данных).

Уничтожение

действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители.

Обезличивание

действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность данных конкретному субъекту.

Информационная система

совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Цели обработки персональных данных

5.Обработка персональных данных производится в следующих целях:

• обеспечение делопроизводства и документооборота при осуществлении хозяйственной и предпринимательской деятельности;
• обеспечение делопроизводства и документооборота при оформлении и ведении кадровой документации, бухгалтерского и налогового учёта;
• соблюдение требований трудового, налогового, миграционного, гражданского и иного законодательства;
• организация и проведение рекламных и маркетинговых мероприятий;
• формирование и ведение клиентской базы и архива;
• заключение и исполнение гражданско-правовых обязательств, в том числе через третьих лиц и их сайты;
• заключение и исполнение гражданско-правовых обязательств через сайт;
• бронирование номеров (апартаментов), в том числе через сайт;
• оказание услуг субъектам персональных данных;
• продвижение услуг путём осуществления прямых контактов с субъектами персональных данных с помощью различных средств связи;
• в иных целях, если такие действия не противоречат действующему законодательству.

Состав данных, подлежащих обработке

6.Обработке подлежат персональные данные работников ИП Давыдова С. Ю., состоящих с ним в трудовых отношениях, а также персональные данные физических лиц, состоящих с ним в договорных, гражданско-правовых и иных отношениях, в том числе, но не ограничиваясь:

• проживавших и проживающих в виски-отеле «Пушкинский дом»;
• осуществляющих бронирование номеров (апартаментов) в виски-отеле «Пушкинский дом»;
• участников конкурсов, опросов и иных акций;
• других физических лиц.

7.К персональным данным относится информация, позволяющая идентифицировать человека, включая имя, дату рождения, адрес электронной почты, номер телефона и почтовый адрес. ИП Давыдов С. Ю. не собирает персональные данные субъектов, за исключением тех случаев, когда субъекты сами их предоставляют. Заполняя форму на сайте или запрашивая дополнительную информацию, субъект персональных данных даёт согласие на использование своих персональных данных.

Сайт, cookie и рассылки

8.Передача данных входа на сайт Оператора на социальные сайты третьих лиц требует согласия пользователя. В случае наличия на сайте плагина социальной сети интернет-браузер субъекта персональных данных автоматически свяжется с сервером социальной сети. Таким образом, социальная сеть получит информацию о том, что браузер субъекта запрашивал соответствующую страницу на сайте, даже если у субъекта нет профиля в соответствующей социальной сети или он фактически не взаимодействовал с плагином. ИП Давыдов С. Ю. не может повлиять на характер и объём информации, которая будет передана в социальную сеть, а также на её последующее использование.

9.Для упрощения работы с сайтом используются cookie-файлы. Это небольшие элементы данных, сохраняемые на жёстком диске Вашего компьютера Вашим браузером, которые необходимы для использования сайта. Используемые cookie-файлы не сохраняют персональные данные и никаким другим образом не собирают персональную информацию.

10.Субъект персональных данных предоставляет согласие на осуществление рекламно-информационной рассылки о скидках, акциях, новых предложениях с помощью различных средств связи. Периодичность таких рассылок определяется Оператором. Гость вправе отказаться от получения рекламной и другой информации без объяснения причин отказа, воспользовавшись функцией «Отписаться от рассылки» по ссылке в письме.

Сервисные сообщения, информирующие гостя о бронировании услуг и этапах обработки его запросов, носят исключительно информационный характер, не являются рекламной рассылкой, отправляются автоматически и не могут быть отклонены гостем.

11.ИП Давыдов С. Ю. хранит, использует или передаёт персональные данные в течение времени, необходимого в каждом отдельном случае. По требованию гостя Оператор сообщит, какие персональные данные гостя, если таковые имеются, были собраны. Гость имеет право потребовать частичного или полного удаления своих данных в любое время путём отправки сообщения по электронной почте, указанной на сайте. Оператор обязан выполнить данное требование в случае, если оно не противоречит законодательству РФ.

Принципы и условия обработки

12.Обработка персональных данных основана на соблюдении следующих принципов и правил:

• обработка должна осуществляться на законной и справедливой основе;
• обработка должна ограничиваться достижением конкретных, заранее определённых и законных целей; не допускается обработка, несовместимая с целями сбора;
• не допускается объединение баз данных, обработка которых осуществляется в целях, несовместимых между собой;
• обработке подлежат только те данные, которые отвечают целям их обработки;
• содержание и объём обрабатываемых данных должны соответствовать заявленным целям и не быть избыточными;
• должны быть обеспечены точность данных, их достаточность, а в необходимых случаях и актуальность; Оператор принимает меры по удалению или уточнению неполных или неточных данных;
• хранение должно осуществляться в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки. Обрабатываемые данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в их достижении.

13.Обработка персональных данных допускается в случаях, когда она осуществляется с согласия субъекта; необходима для достижения целей, предусмотренных международным договором или законом; необходима для исполнения судебного акта; необходима для исполнения договора, стороной которого является субъект; необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта; необходима для осуществления прав и законных интересов Оператора или третьих лиц; осуществляется в статистических или иных исследовательских целях при условии обязательного обезличивания; данные предоставлены субъектом неограниченному кругу лиц либо подлежат обязательному раскрытию в соответствии с федеральным законом.

Права субъектов персональных данных

18.Субъект персональных данных имеет право на доступ к своим персональным данным. Он вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

Субъект имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

• подтверждение факта обработки персональных данных Оператором;
• правовые основания и цели обработки;
• цели и применяемые Оператором способы обработки;
• наименование и место нахождения Оператора, сведения о лицах, которые имеют доступ к данным или которым они могут быть раскрыты;
• обрабатываемые персональные данные и источник их получения;
• сроки обработки персональных данных, в том числе сроки их хранения;
• порядок осуществления субъектом своих прав;
• сведения о лице, осуществляющем обработку по поручению Оператора;
• иные сведения, предусмотренные федеральными законами.

Запрос должен содержать номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Оператором, подпись субъекта или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью. Повторный запрос может быть направлен не ранее чем через тридцать дней после первоначального обращения.

19.Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путём осуществления прямых контактов с потенциальным потребителем с помощью средств связи допускается только при условии предварительного согласия субъекта. Оператор обязан немедленно прекратить по требованию субъекта такую обработку.

20.Запрещается принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта, за исключением случаев наличия его согласия в письменной форме или случаев, предусмотренных федеральными законами. Оператор обязан разъяснить порядок принятия такого решения, предоставить возможность заявить возражение и рассмотреть его в течение тридцати дней со дня получения.

21.Если субъект считает, что Оператор осуществляет обработку его персональных данных с нарушением требований ФЗ-152 или иным образом нарушает его права и свободы, он вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке, в том числе требовать возмещения убытков и компенсации морального вреда.

Обязанности оператора при сборе данных

22.При сборе персональных данных Оператор обязан предоставить субъекту по его просьбе информацию, касающуюся обработки его персональных данных.

23.Если предоставление персональных данных является обязательным в соответствии с федеральным законом, Оператор обязан разъяснить субъекту юридические последствия отказа предоставить его персональные данные.

24.Если персональные данные получены не от субъекта, Оператор до начала обработки обязан предоставить субъекту следующую информацию: наименование либо фамилия, имя, отчество и адрес Оператора или его представителя; цель обработки и её правовое основание; предполагаемые пользователи персональных данных; установленные законом права субъекта; источник получения персональных данных.

25.Оператор освобождается от обязанности предоставить указанные сведения, если субъект уведомлён об осуществлении обработки; данные получены на основании федерального закона или в связи с исполнением договора; данные сделаны общедоступными субъектом или получены из общедоступного источника; обработка ведётся для статистических или иных исследовательских целей; предоставление сведений нарушает права и законные интересы третьих лиц.

Меры по обеспечению безопасности

26.Оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных ФЗ-152 и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень таких мер.

27.Оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

28.Для разработки и осуществления конкретных мероприятий по обеспечению безопасности персональных данных назначается ответственный сотрудник. Оператор ведёт учёт лиц, имеющих доступ к персональным данным, которым такой доступ необходим для выполнения служебных обязанностей. Оператор не предоставляет персональные данные третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законодательством РФ.

29.Оператор оставляет за собой право при необходимости обновлять данную Политику без предварительного уведомления. Лица, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном федеральными законами.

Обработка по поручению оператора

14.Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку по поручению Оператора, обязано соблюдать принципы и правила обработки, предусмотренные настоящим Положением и законом, соблюдать конфиденциальность и обеспечивать безопасность данных.

16.В случае, если Оператор поручает обработку персональных данных другому лицу, ответственность перед субъектом за действия указанного лица несёт Оператор. Лицо, осуществляющее обработку по поручению Оператора, несёт ответственность перед Оператором.

17.Оператор, получивший доступ к персональным данным, обязан не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.

30.По поручению Оператора обработку персональных данных клиентов и гостей виски-отеля «Пушкинский дом» (бронирование) осуществляет Индивидуальный предприниматель Касаткин Михаил Юрьевич (ОГРНИП 318121500015487), которым заключён Лицензионный договор с ООО «ТРЭВЕЛ ЛАЙН СИСТЕМС». При этом оператором по обработке персональных данных является правообладатель Системы — ООО «ТРЭВЕЛ ЛАЙН СИСТЕМС».

31.Обеспечение расчётов между ИП Давыдовым С. Ю. и его клиентами и гостями виски-отеля «Пушкинский дом» осуществляет Небанковская кредитная организация «МОНЕТА» (общество с ограниченной ответственностью), ОГРН 1121200000316, являющаяся оператором по переводу денежных средств, в том числе электронных денежных средств.