Политика конфиденциальности

Политика конфиденциальности

1. Общие положения

1.1. Настоящее Положение регламентируется Конституцией Российской Федерации и Федеральным законом «О персональных данных» N 152-ФЗ от 27.07.2006 г.
1.2. Основные понятия, используемые в Положении:
гостиница - организация, предоставляющая гостиничные услуги клиенту;
клиент - физическое лицо, потребитель гостиничных услуг, субъект персональных данных;
гостиничные услуги - действия Гостиницы по размещению Клиентов в объекте размещения, а также иная деятельность, связанная с размещением и проживанием, которая включает в себя основные и дополнительные услуги, предоставляемые Клиенту;
персональные данные - информация, сохраненная в любом формате, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), которая сама по себе или в сочетании с другой информацией, имеющейся в распоряжении Гостиницы, позволяет идентифицировать личность Клиента;
обработка персональных данных - действия (операции) с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных;
распространение персональных данных - действия, направленные на передачу персональных данных определенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;
использование персональных данных - действия (операции) с персональными данными, совершаемые оператором в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъекта персональных данных или других лиц либо иным образом затрагивающих права и свободы субъекта персональных данных или других лиц;
конфиденциальность персональных данных - обязательное для соблюдения оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространение без согласия субъекта персональных данных или наличия иного законного основания.
1.3. Настоящим Положением устанавливается порядок обработки персональных данных Клиентов, для которых Гостиницей “Дом творчества “Горячий ключ” осуществляется весть спектр услуг по приему и размещению.
1.4. Целью Положения является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных.
1.5. Персональные данные обрабатываются в целях исполнения договора по предоставлению услуг по проживанию или временному размещению, одной из сторон которого является Клиент. Гостиница собирает данные только в объеме, необходимом для достижения названной цели.
1.6. Персональные данные не могут быть использованы в целях причинения имущественного и морального вреда гражданам, затруднения реализации прав и свобод граждан Российской Федерации.
1.7. Настоящее Положение утверждается руководителем организации и является обязательным для исполнения всеми сотрудниками, имеющими доступ к персональным данным Клиента.

2. Состав и получение персональных данных Клиентов

2.1. К персональным данным, сбор и обработку которых осуществляет Гостиница, относятся:

анкетные данные (фамилия, имя, отчество, число, месяц, год рождения и др.);
паспортные данные;
адрес регистрации;
номер контактного телефона;
адрес электронной почты;

2.2. Все персональные данные сотрудники Гостиницы получают непосредственно от субъекта персональных данных - Клиентов.
2.3. Гостиница не осуществляет обработку персональные данные Клиента о его расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни, за исключением случаев, предусмотренных законом.

3. Обработка и хранение персональных данных Клиентов

3.1. Обработка персональных данных Гостиницей в интересах Клиентов заключается в получении, систематизации, накоплении, хранении, уточнении (обновлении, изменении), использовании, распространении, обезличивании, блокировании, уничтожении и в защите от несанкционированного доступа персональных данных Клиентов.
3.2. Обработка персональных данных Клиентов ведется методом смешанной обработки.
3.3. К обработке персональных данных Клиентов могут иметь доступ только сотрудники Гостиницы, допущенные к работе с персональными данными Клиента и подписавшие Соглашение о неразглашении персональных данных Клиента.
3.4. Персональные данные Клиентов на бумажных носителях хранятся в Службе размещения.
3.5. Персональные данные Клиентов в электронном виде хранятся в локальной компьютерной сети Гостиницы, в электронных папках и файлах в персональных компьютерах начальника службы размещения и сотрудников, допущенных к обработке персональных данных Клиентов.
3.6. Гостиница обязана при обработке персональных данных Клиентов принимать необходимые организационные и технические меры для защиты персональных данных от несанкционированного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий.
3.7. Передача персональных данных органам дознания и следствия и в другие уполномоченные органы исполнительной власти осуществляется в соответствии с требованиями законодательства Российской Федерации.
3.8. Гостиница вправе предоставлять доступ к своим персональным данным Клиенту или его законному представителю при обращении, либо при получении запроса, содержащего номер основного документа, удостоверяющего личность Клиента или его законного представителя, сведения о дате выдачи указанного документа и выдавшем его органе и собственноручную подпись Клиента или его законного представителя. Запрос может быть направлен в электронной форме и подписан электронной цифровой подписью в соответствии с законодательством Российской Федерации. Сведения о наличии персональных данных должны быть предоставлены Клиенту в доступной форме и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных.
Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Закона “О персональных данных”, в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.