1. Общие положения
1.1. Настоящий документ определяет политику ООО «Парк Отель Ставрополь» (далее – Гостиница) в отношении обработки и обеспечения безопасности персональных данных.
1.2. Настоящая политика разработана в целях реализации требований законодательства в области обработки и обеспечения безопасности персональных данных.
1.3. Положения настоящей Политики являются основой для организации всех процессов в Гостинице, связанных с обработкой и защитой персональных данных.
1.4. Настоящая Политика разработана в соответствии с федеральным законодательством Российской Федерации:
- Конституцией Российской Федерации;
- Федеральным законом от 27.07. 2006 г. № 152-ФЗ «О персональных данных»;
- Трудовым кодексом Российской Федерации от 30.12.2001 №197-ФЗ;
- «Правилами предоставления гостиничных услуг в Российской Федерации», утвержденных Постановлением Правительства РФ от 09.10.2015г. № 1085;
- а также в соответствии с иными действующими федеральными законами и подзаконными актами Российской Федерации, определяющими правила и особенности обработки персональных данных и обеспечения безопасности и конфиденциальности такой обработки.
1.5. Настоящая Политика устанавливает:
- цели обработки персональных данных;
- общие принципы и правила обработки персональных данных;
- классификацию персональных данных и Субъектов персональных данных;
- права и обязанности Субъектов персональных данных и Гостиницы по их обработке;
- порядок организации обработки персональных данных;
- обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных
1.6. Персональные данные обрабатываются в целях исполнения договора по предоставлению услуг по проживанию или временному размещению, одной из сторон которого является Клиент. Гостиница собирает данные только в объеме, необходимом для достижения названной цели.
1.7. Настоящая Политика подлежит размещению на общедоступном ресурсе – на официальном сайте отеля https://parkhotel.pro/ в неограниченном доступе.
1.8. Настоящая Политика утверждается генеральным директором и является обязательным для исполнения всеми сотрудниками, имеющими доступ к персональным данным Клиента.
2. Состав и получение персональных данных Клиентов
2.1. К персональным данным, сбор и обработку которых осуществляет Гостиница, относятся:
- анкетные данные (фамилия, имя, отчество, число, месяц, год рождения и др.);
- паспортные данные;
- адрес регистрации;
- адрес места жительства;
- номер контактного телефона;
- адрес электронной почты.
2.2. Всю персональную информацию сотрудники Гостиницы получают непосредственно от субъекта персональных данных - Клиентов.
3. Цели обработки персональных данных
3.1. Гостиница осуществляет обработку персональных данных в целях: - оказания гостиничных и/или дополнительных услуг в Гостинице «Парк Отель Ставрополь» в соответствии с Правилами предоставления гостиничных услуг в отеле «Парк Отель Ставрополь», размещенных на официальном сайте Отеля https://parkhotel.pro/ гражданским законодательством Российской Федерации и присвоенной Отелю категорией.
- предоставления Клиенту подтверждения бронирования номера/номеров в Гостинице «Парк Отель Ставрополь»;
- заключения с Клиентом договоров на оказание гостиничных и дополнительных услуг в Гостинице «Парк Отель Ставрополь» и их дальнейшего исполнения;
- предоставления Клиенту информации об оказываемых услугах, о текущих маркетинговых акциях и новых услугах;
- а также в других целей, достижение которых не запрещено федеральным законодательством, международными договорами Российской Федерации.
4. Обработка и хранение персональных данных Клиентов
4.1. Обработка персональных данных Гостиницей в интересах Клиентов заключается в получении, систематизации, накоплении, хранении, уточнении (обновлении, изменении), использовании, распространении, обезличивании, блокировании, уничтожении и в защите от несанкционированного доступа персональных данных Клиентов.
4.2. Клиент подтверждает свое согласие на обработку персональных данных своей подписью в Регистрационной карте гостя, которая оформляется при его заезде.
4.3. Дополнительное согласие Клиентов на обработку персональных данных требуется в случае предоставления ими персональных данных сверх данных указанных в Регистрационной карте гостя.
4.4. К обработке персональных данных Клиентов могут иметь доступ только сотрудники Гостиницы, допущенные к работе с персональными данными Клиента и подписавшие Соглашение о неразглашении персональных данных Клиента.
4.5. Перечень сотрудников Гостиницы, имеющих доступ к персональным данным Клиентов, определяется приказом генерального директора.
4.6. Персональные данные Клиентов хранятся на бумажных носителях и в электронном виде в локальной компьютерной сети Гостиницы, в электронных папках и файлах.
4.7. Не допускается отвечать на вопросы, связанные с передачей информации, содержащей персональные данные, по телефону или факсу.
5. Права и обязанности Гостиницы при обработке персональных данных
5.1. Гостиница имеет право:
- обрабатывать персональные данные Субъекта персональных данных в соответствии с заявленной целью;
- требовать от Субъекта персональных данных предоставления достоверных персональных данных, необходимых для исполнения договора, оказания услуги, - идентификации Субъекта персональных данных, а также в иных случаях, предусмотренных Законодательством о персональных данных;
- обрабатывать общедоступные персональные данные физических лиц;
- уточнять обрабатываемые персональные данные, блокировать или удалять, если персональные данных являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
- вести учет обращений Субъектов персональных данных.
5.2. В соответствии с требованиями Федерального закона «О персональных данных» Гостиница обязана: - по требованию субъекта персональных данных уточнять обрабатываемые персональные данные, блокировать или удалять, если персональных данных являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки. - предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных, либо на законных основаниях предоставить отказ. - уведомлять субъекта персональных данных об обработке персональных данных в том случае, если персональные данные были получены не от субъекта персональных данных, за исключением предусмотренных законом Российской Федерации случаев.
- в случае достижения цели обработки персональных данных незамедлительно прекратить обработку персональных данных и уничтожить соответствующие персональные данные, если иное не предусмотрено договором, стороной которого является субъект персональных данных, иным соглашением между Гостиницей и субъектом персональных данных.
- Гостиница обязуется и обязывает иные лица, получившие доступ к в персональным данным, не раскрывать их третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
- Назначить лицо (лиц), ответственных за организацию обработки персональных данных.
6. Права и обязанности Субъекта персональных данных
6.1. Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных, в порядке, форме и сроки, установленные Законодательством о персональных данных;
- требовать уточнения своих персональных данных, их Блокирования или Уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными, не являются необходимыми для заявленной цели обработки или используются в целях, не заявленных ранее при предоставлении Субъектом персональных данных согласия на обработку персональных данных;
- принимать предусмотренные законом меры по защите своих прав
6.2. Субъект персональных данных обязан предоставить полные, точные и достоверные сведения о своих персональных данных.
6.3. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами
7. Конфиденциальность персональных данных Клиентов
7.1. Сведения о персональных данных Клиентов, являются конфиденциальными.
7.2. Гостиница обеспечивает конфиденциальность персональных данных и обязана не допускать их распространения третьим лицам без согласия Клиентов либо наличия иного законного основания.
7.3. Лица, имеющие доступ к персональным данным Клиентов, обязаны соблюдать режим конфиденциальности, они должны быть предупреждены о необходимости соблюдения режима секретности. В связи с режимом конфиденциальности информации персонального характера должны предусматриваться соответствующие меры безопасности для защиты данных от случайного или несанкционированного уничтожения, от случайной утраты, от несанкционированного доступа к ним, изменения или распространения.
7.4. Все меры конфиденциальности при сборе, обработке и хранении персональных данных Клиентов распространяются на все носители информации как на бумажные, так и на автоматизированные.
7.5. Гостиница вправе предоставлять или передавать персональные данные Клиентов третьим лицам в следующих случаях: -если раскрытие этой информации требуется для соблюдения закона, выполнения судебного акта; -для оказания содействия в проведении расследований, осуществляемых правоохранительными или иными государственными органами; -для защиты законных прав Клиента и Гостиницы.
8. Ответственность Гостиницы
8.1. Гостиница несет ответственность за персональную информацию, которая находится в ее распоряжении и закрепляет персональную ответственность сотрудников за соблюдением установленного режима конфиденциальности.
8.2. Каждый сотрудник, получающий для работы документ, содержащий персональные данные Клиента, несет единоличную ответственность за сохранность носителя и конфиденциальность информации.
8.3. Сотрудники Гостиницы обязаны на должном уровне обеспечивать рассмотрение запросов, заявлений и жалоб Клиентов, а также содействовать исполнению требований компетентных органов.
8.4. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных Клиентов, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с федеральными законами.
