Забронировать
Забронировать

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Обработка персональных данных



Отель «Жак»
ИП Ильясов Роман Запирович
ИНН 56 103 206 990, ОГРНИП 317 057 100 013 226

1. Общие положения

1.1. Настоящие Правила обработки персональных данных (далее — Правила) в гостинице «Жак» (ИП Ильясов Роман Запирович, ИНН 56 103 206 990, ОГРНИП 317 057 100 013 226, далее — Гостиница) определяют цели, содержание и порядок обработки персональных данных, меры по их защите, а также процедуры, направленные на выявление и предотвращение нарушений законодательства РФ в области персональных данных.
1.2. Правила разработаны в соответствии с Конституцией Р Ф, Гражданским кодексом РФ, Трудовым кодексом РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Постановлениями Правительства Р Ф от 15.09.2008 № 687, от 01.11.2012 № 1119, от 18.11.2020 № 1853, Приказом ФСТЭК России от 18.02.2013 № 21 и иными нормативными правовыми актами РФ.
1.3. Правила определяют политику Гостиницы как оператора в отношении обработки и защиты персональных данных Гостей, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Правила распространяются на всех Гостей Гостиницы, осуществивших бронирование номерного фонда или иные действия для получения услуг Гостиницы, на все их персональные данные, обрабатываемые автоматизированно или без средств автоматизации, в том числе собираемые:
  • на официальном Сайте Гостиницы «https://hoteljacques.ru/»;
  • посредством приложений для компьютеров и мобильных устройств;
  • на страницах Гостиницы в социальных сетях;
  • посредством электронных сообщений и при общении с Гостем онлайн либо лично;
  • при помощи третьих лиц и из общедоступных источников;
  • при посещении или размещении в Гостинице.
1.5. Гостиница обеспечивает неограниченный доступ к настоящим Правилам в соответствии с ч. 2 ст. 18.1 Федерального закона № 152-ФЗ.
1.6. Основные понятия:
  • Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
  • Оператор — И П Ильясов Роман Запирович (гостиница «Жак»), организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели и состав обрабатываемых данных.
  • Обработка персональных данных — любое действие (операция) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
  • Гость — посетитель сайта «https://hoteljacques.ru/», а также лицо, осуществившее бронирование или иные действия для получения услуг Гостиницы.
  • Конфиденциальность персональных данных — обязательное требование не допускать распространение персональных данных без согласия субъекта или иного законного основания.
  • Распространение — действия, направленные на раскрытие данных неопределенному кругу лиц.
  • Предоставление — действия, направленные на раскрытие данных определенному лицу или кругу лиц.
  • Блокирование — временное прекращение обработки данных.
  • Уничтожение — действия, в результате которых невозможно восстановить содержание данных.

2. Принципы и цели обработки

2.1. Обработка персональных данных осуществляется на основе принципов:
  • законности и справедливой основы;
  • ограничения обработки конкретными, заранее определенными и законными целями;
  • недопущения обработки, несовместимой с целями сбора;
  • недопущения объединения баз данных с несовместимыми целями;
  • обработки только тех данных, которые отвечают целям обработки;
  • соответствия объема данных заявленным целям;
  • обеспечения точности, достаточности и актуальности данных;
  • уничтожения данных по достижении целей обработки или утраты необходимости в них.
2.2. Обработка персональных данных осуществляется в целях:
  • оказания гостиничных услуг на основании Договора (публичная оферта), размещенного на Сайте «https://hoteljacques.ru/»;
  • бронирования гостиничных номеров;
  • заключения и исполнения договоров на оказание гостиничных услуг;
  • организации маркетинговых и рекламных акций и иных мероприятий;
  • исполнения обязательств в рамках гражданско-правовых договоров;
  • оказания иных услуг субъектам персональных данных;
  • продвижения услуг Гостиницы;
  • формирования персональных предложений и начислений по бонусным программам;
  • направления новостей и информации об акциях (с согласия Гостя);
  • проведения опросов и анкетирования для улучшения качества обслуживания;
  • для иных целей, не запрещенных законодательством РФ.
2.3. Оператор обрабатывает персональные данные при наличии хотя бы одного из условий:
  • согласие субъекта персональных данных (при бронировании и (или) оплате услуг; при заселении — подписание Договора);
  • необходимость обработки для достижения целей, предусмотренных законом или международным договором РФ;
  • необходимость обработки для осуществления правосудия, исполнения судебного акта;
  • необходимость обработки для исполнения договора, стороной которого является субъект персональных данных;
  • необходимость обработки для осуществления прав и законных интересов Оператора или третьих лиц;
  • обработка общедоступных персональных данных;
  • обработка данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

3. Категории персональных данных

3.1. В Гостинице обрабатываются следующие категории персональных данных потребителей гостиничных услуг:
  • фамилия, имя, отчество (при наличии);
  • пол, дата и место рождения;
  • сведения о гражданстве;
  • вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;
  • адрес регистрации по месту жительства (месту пребывания);
  • данные виз, миграционных карт и вид на жительство;
  • номер контактного телефона или сведения о других способах связи;
  • даты регистрации в Гостинице;
  • государственный номер транспортного средства клиента при нахождении на парковке гостиницы;
  • иная информация, необходимая для оказания гостиничных услуг.
3.2. Гостиница не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных и философских убеждений, если иное не установлено законодательством РФ.
3.3. Гостиница не осуществляет трансграничную передачу персональных данных.
3.4. Обработка биометрических персональных данных допускается только при наличии письменного согласия субъекта, за исключением случаев, предусмотренных законодательством РФ.
3.5. Гостиница имеет право собирать изображения, видео- и аудиоданные с помощью видеокамер системы безопасности в общественных местах. Обработка таких данных осуществляется в целях безопасности и не направлена на идентификацию личности; в случае использования для идентификации применяются правила п. 3.4.
3.6. Гостиница может собирать данные о предпочтениях для улучшения качества услуг, включая информацию об интересах, отзывы и значимые даты (день рождения, годовщина).
3.7. Согласие на обработку персональных данных, разрешенных для распространения, оформляется отдельно от иных согласий.
3.8. Все персональные данные работники Гостиницы получают непосредственно от Гостя. Гость несет ответственность за предоставление недостоверных или чужих персональных данных. При оплате банковской картой Гость самостоятельно вводит реквизиты; Гостиница не имеет доступа к ним и не хранит их.
3.9. Гость вправе отказаться от получения рекламной информации, направив соответствующее сообщение на электронную почту Гостиницы.
3.10. Сервисные сообщения о бронировании и обработке запросов не являются рекламной рассылкой и отправляются автоматически.
3.11. При посещении сайта «https://hoteljacques.ru/» Гостиница обрабатывает данные, которые напрямую не идентифицируют посетителя (браузер, устройство, история посещений, cookie, пиксельные тэги). Эти данные используются для:
  • обеспечения безопасности и упрощения навигации;
  • сбора статистической информации;
  • обеспечения корректной работы Сайта;
  • отслеживания отклика на интернет-рекламу.
3.12. Файлы «cookie» могут обрабатываться третьими лицами, имеющими с Гостиницей соответствующее соглашение.

4. Порядок обработки персональных данных

4.1. Обработка персональных данных заключается в получении, систематизации, накоплении, хранении, уточнении, использовании, распространении, блокировании, уничтожении и защите от несанкционированного доступа.
4.2. К обработке персональных данных допускаются только сотрудники Гостиницы, подписавшие Соглашение о неразглашении. Обработка выполняется с использованием средств автоматизации или без них.
4.3. Использование и хранение биометрических персональных данных вне информационных систем осуществляются только на материальных носителях, обеспечивающих защиту от неправомерного доступа.
4.4. Обработка персональных данных без средств автоматизации осуществляется с учетом требований Постановления Правительства Р Ф от 15.09.2008 № 687.
4.5. Персональные данные при обработке без средств автоматизации должны обособляться от иной информации.
4.6. Доступ уполномоченных лиц к информационным системам предоставляется в соответствии с должностными регламентами.
4.7. Сотрудникам предоставляется уникальный логин и пароль для доступа к информационной системе.

5. Конфиденциальность персональных данных

5.1. Персональные данные являются конфиденциальной и охраняемой информацией в соответствии с законодательством.
5.2. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять их без согласия субъекта, за исключением случаев, предусмотренных федеральными законами.
5.3. Гостиница вправе предоставлять персональные данные третьим лицам в случаях, предусмотренных законодательством РФ:
  • для соблюдения закона, выполнения судебного акта;
  • для содействия в расследованиях правоохранительных органов;
  • для защиты законных прав Гостя и Гостиницы;
  • в иные органы в установленных законом случаях.
5.4. Работники Гостиницы не отвечают на вопросы о передаче персональных данных по телефону или факсу и не подтверждают факт обработки по телефону.
5.5. Гостиница не вправе распространять персональные данные третьим лицам без согласия субъекта.
5.6. Все меры конфиденциальности распространяются на бумажные и автоматизированные носители.
5.7. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта на основании договора. Лицо обязано соблюдать принципы и правила обработки, предусмотренные Федеральным законом № 152-ФЗ и настоящими Правилами.

6. Требования к защите персональных данных

6.1. Безопасность персональных данных обеспечивается реализацией правовых, организационных и технических мер.
6.2. Для предотвращения несанкционированного доступа применяются:
  • назначение ответственных за обработку и защиту персональных данных;
  • ограничение состава лиц, допущенных к обработке;
  • профилактическая работа с сотрудниками;
  • учет электронных носителей информации;
  • определение угроз безопасности и формирование модели угроз;
  • применение средств защиты информации;
  • разграничение доступа пользователей;
  • регистрация и учет действий пользователей;
  • использование антивирусных средств и резервного копирования;
  • применение средств межсетевого экранирования, обнаружения вторжений, криптографической защиты;
  • организация пропускного режима и охраны помещений;
  • хранение документов в специально отведенных помещениях;
  • иные меры, не запрещенные законодательством РФ.
6.3. Допуск работников к персональным данным производится только для выполнения трудовых обязанностей. Допуск сотрудников без надлежащего оформления доступа запрещается.

7. Сроки хранения персональных данных

7.1. Гостиница хранит персональные данные Гостей до тех пор, пока это требуется для выполнения действий, предусмотренных Правилами, или в течение сроков, разрешенных законодательством.
7.2. При определении срока хранения учитываются объем, характер и степень конфиденциальности данных, потенциальный риск, цели обработки и требования законодательства.
7.3. Срок хранения данных в информационных системах соответствует сроку хранения на бумажных носителях.
7.4. Персональные данные подлежат уничтожению в случаях:
  • достижения цели обработки или утраты необходимости в ней;
  • изменения или отмены нормативных актов, устанавливающих основания обработки;
  • выявления неправомерной обработки;
  • отзыва субъектом согласия.

8. Рассмотрение запросов субъектов персональных данных

8.1. Субъекты персональных данных имеют право на получение информации, касающейся обработки их данных, в том числе:
  • подтверждение факта обработки;
  • правовые основания и цели обработки;
  • применяемые способы обработки;
  • наименование и место нахождения Гостиницы, сведения о лицах, имеющих доступ к данным;
  • обрабатываемые данные, относящиеся к субъекту, источник их получения;
  • сроки обработки и хранения;
  • порядок осуществления прав субъекта;
  • наименование организации или Ф.И.О. лица, осуществляющего обработку по поручению Гостиницы;
  • иные сведения, предусмотренные законодательством РФ.
8.2. Сведения предоставляются субъекту или его представителю в течение десяти рабочих дней с момента обращения. Запрос должен содержать:
  • номер, серию основного документа, удостоверяющего личность, дату выдачи, наименование органа;
  • сведения, подтверждающие участие субъекта в отношениях с Гостиницей;
  • подпись субъекта или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью.
8.3. Повторный запрос возможен не ранее чем через тридцать дней после первоначального обращения, если более короткий срок не установлен законодательством или договором.
8.4. Субъект вправе обратиться повторно до истечения указанного срока, если сведения не были предоставлены в полном объеме. Повторный запрос должен содержать обоснование.
8.5. Гостиница вправе отказать в выполнении повторного запроса, не соответствующего условиям. Отказ должен быть мотивированным.
8.6. Право на доступ к персональным данным может быть ограничено в соответствии с законодательством РФ, в том числе если это нарушает права третьих лиц.

9. Заключительные положения

9.1. Правила обязательны для исполнения всеми работниками, имеющими доступ к персональным данным Гостей.
9.2. Оператор вправе обновлять Правила без предварительного уведомления, в том числе при изменении законодательства. Актуальная версия публикуется на Сайте.
9.3. Иные права и обязанности Гостиницы как оператора определяются законодательством РФ в области персональных данных.
9.4. Гостиница несет ответственность за персональную информацию, находящуюся в ее распоряжении, и закрепляет персональную ответственность работников за соблюдение режима конфиденциальности.
9.5. Работники, виновные в нарушении норм обработки и защиты персональных данных, несут материальную, дисциплинарную, административную и гражданско-правовую ответственность в порядке, установленном федеральными законами.

10. Контактная информация

По вопросам обработки персональных данных, а также для реализации прав субъекта персональных данных обращаться:
Оператор: И П Ильясов Роман Запирович
Отель: «Жак»
ИНН: 56 103 206 990
ОГРНИП: 317 057 100 013 226
Адрес: Республика Дагестан, г. Махачкала, ул. Ирчи Казака, влд. 31, помещ. А
Сайт: https://hoteljacques.ru/
Email: info@hoteljacques.ru
Телефон: +7 988 456 92 92