1. Общие положения
Настоящий документ определяет политику ООО «ЭкспоСервисСибирь» (Гостиница МВДЦ «Сибирь») (далее — оператор) в отношении обработки
персональных данных, а также раскрывает сведения о реализованных мерах по обеспечению безопасности персональных данных у оператора с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
В
настоящей политике используются
следующие основные понятия:
-
персональные данные - любая информация,
относящаяся к прямо или косвенно
определенному или определяемому
физическому лицу (субъекту персональных
данных);
- оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
- обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
- распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
- предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
- блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
- уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
- обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
Положения настоящей Политики являются основой для организации работы по обработке персональных данных у оператора, в том числе для
разработки внутренних нормативных документов, регламентирующих обработку и защиту персональных данных у оператора.
Должностные лица оператора, имеющие в силу исполнения ими своих должностных обязанностей доступ к персональным данным, при их обработке обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
Запросы субъектов персональных данных в отношении обработки их персональных данных оператором принимаются по адресу: 660077, Красноярский край, г. Красноярск, ул. Авиаторов, д. 19.
Также субъекты персональных данных
могут направить свой запрос, подписанный
усиленной квалифицированной
электронной подписью на адрес
электронной почты: pravo@siberiahotel.ru
Срок рассмотрения обращений не
превышает 30 (тридцати) дней со дня
обращения.
Настоящая
Политика является документом,
к которому обеспечивается
неограниченный доступ. Для обеспечения
неограниченного доступа Политика, в
частности, опубликована на официальном
сайте оператора в интернете:
www.siberiahotel.ru.
Оператор оставляет за собой право
вносить изменения в этот документ. При
внесении изменений будет указана дата
последнего обновления в актуальной
редакции. Новая редакция документа
вступит в силу после ее размещения
www.siberiahotel.ru, если
иное в ней не предусмотрено.
2. Правовое основание обработки персональных данных
Конституция РФ, Трудовой кодекс РФ, Налоговый кодекс РФ, Гражданский кодекс, Устав ООО «ЭкспоСервисСибирь», Федеральный закон от 27.06.2006 г. N 152-ФЗ "О персональных данных», Постановление Правительства РФ от 18.11.2020 г. N 1853 "Об утверждении Правил предоставления гостиничных услуг в Российской Федерации", Постановление Правительства от 14.04.2017г. №447 "Об утверждении требований к антитеррористической защищенности гостиниц и иных средств размещения и формы паспорта безопасности этих объектов", Приказ МВД России от 31 декабря 2017 г. N 984 "Об утверждении Административного регламента Министерства внутренних дел Российской Федерации по предоставлению государственной услуги по регистрационному учету граждан Российской Федерации по месту пребывания и по месту жительства в пределах Российской Федерации", Постановление Правительства РФ от 15.01.2007 г. N 9 "О порядке осуществления миграционного учета иностранных граждан и лиц без гражданства в Российской Федерации", Приказ МВД России от 10.12.2020 г. N 856, Федеральный закон от 18 июля 2006 г. N 109-ФЗ "О миграционном учете иностранных граждан и лиц без гражданства в Российской Федерации", гражданско-правовые договоры, согласие на обработку персональных данных.
3. Принципы обработки персональных данных
Обработка персональных данных у оператора осуществляется на основе следующих принципов:
− законности и справедливой основы;
− ограничения обработки персональных данных достижением конкретны, заранее определенных и законных целей;
− недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
− недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
− обработки только тех персональных данных, которые отвечают целям их обработки;
− соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
− недопущения обработки персональных данных, избыточных по отношению к заявленным целям их обработки;
− обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;
− уничтожения персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения Оператором допущенных нарушений
персональных данных, если иное не предусмотрено федеральным законом.
4. Условия обработки персональных данных
Оператор производит обработку персональных данных при наличии хотя бы одного из следующих условий:
- получено согласие субъекта персональных данных на обработку его персональных данных;
- обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных
законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
- обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или
должностного лица, подлежащих исполнению в соответствии c
законодательством Российской Федерации об исполнительном производстве;
- обработка персональных данных необходима для исполнения
договора, стороной которого либо выгодоприобретателем или
поручителем, по которому является субъект персональных данных,
а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
- обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;
- обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не
нарушаются права и свободы субъекта персональных данных;
-
персональные данные, подлежат
опубликованию или обязательному
раскрытию в соответствии с федеральным законом.
5. Цели обработки персональных данных
Оператор
осуществляет обработку персональных
данных субъектов персональных данных
в следующих целях:
- ведение кадрового
и бухгалтерского учета;
- подбор
персонала (соискателей) на вакантные
должности оператора;
- подготовка,
заключение и исполнение гражданско-правового
договора;
- обеспечение функционирования
сайта;
- предварительное бронирование;
-
предоставление гостиничных услуг;
-
подготовка, заключение договора и
исполнение условий договора, заключенного
между Компанией и контрагентом;
-
исполнение требований законодательства
о миграционном учете и регистрационном
учете по месту пребывания.
6. Категории субъектов персональных данных
-
Работники, родственники работников,
уволенные работники;
- Соискатели;
-
Посетители сайта;
- Клиенты;
-
Контрагенты.
7. Перечень обрабатываемых персональных данных
7.1. Работники, родственники работников, уволенные работники: фамилия, имя, отчество, пол, дата/месяц/год рождения, место рождения, семейное положение, социальное положение, доходы, адрес электронной почты, адрес регистрации, адрес места жительства, номер телефона, СНИЛС, ИНН, гражданство, данные водительского удостоверения, данные документа, удостоверяющего личность, данные документа, содержащиеся в свидетельстве о рождении, номер лицевого счета, профессия, должность, отношение к воинской обязанности, сведения о воинском учете, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного организации), сведения об образовании, сведения о состоянии здоровья (специальная категория персональных данных).
7.2. Соискатели: фамилия, имя, отчество, пол, дата/месяц/год рождения, место рождения, семейное положение, адрес электронной почты, адрес места жительства, номер телефона, гражданство, данные водительского удостоверения, профессия, должность, отношение к воинской обязанности, сведения о воинском учете, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации), сведения об образовании, сведения о состоянии здоровья (специальная категория персональных данных).
7.3. Посетители сайта: сведения, содержащиеся в файлах cookie, сведения собираемые посредством метрических программ.
7.4. Клиенты: фамилия, имя, отчество, пол, дата/месяц/год рождения, место рождения, адрес электронной почты, адрес регистрации, номер телефона, гражданство, реквизиты банковской карты, номер расчетного счета, данные документа, удостоверяющего личность, данные документа, содержащиеся в свидетельстве о рождении, данные документа, удостоверяющего личность за пределами РФ.
7.5. Контрагенты: фамилия, имя, отчество, дата/месяц/год рождения, место рождения, адрес электронной почты, адрес регистрации, номер телефона, номер лицевого счета, СНИЛС, ИНН, данные документа, удостоверяющего личность, должность.
8. Способы обработки персональных данных
Оператором совершаются следующие действия (операции) или совокупность действий (операций) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача (предоставление, доступ), удаление, уничтожение персональных данных.
Обработка персональных данных осуществляется как с использованием средств автоматизации (автоматизированная обработка), так и без использования таких средств (неавтоматизированная обработка), в соответствии с требованиями законодательства Российской Федерации.
9. Сроки обработки персональных данных
Общий
срок обработки персональных данных
определяется периодом времени, в течение
которого оператор осуществляет действия
(операции) в отношении персональных
данных, обусловленные заявленными
целями их обработки.
Обработка
персональных данных начинается с момента
их получения оператором и заканчивается:
-
по достижении целей обработки персональных
данных;
- по истечению срок действия
согласия или отзыв согласия субъекта
персональных данных на обработку его
персональных данных;
- в случае
выявления неправомерной обработки
персональных данных,
- по истечении
срока хранения документов, содержащих
персональные данные, установленные
действующим законодательством РФ.
10. Права сторон
В
рамках обработки персональных данных
для оператора и субъектов персональных
данных определены следующие права.
Субъект
персональных данных имеет право:
− получать информацию, касающуюся обработки его персональных данных, в порядке, форме и сроки, установленные законодательством о персональных данных;
− требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются
неполными, устаревшими, недостоверными, незаконно полученными,
не являются необходимыми для заявленной цели обработки или
используются
в целях, не заявленных ранее при
предоставлении субъектом персональных
данных согласия на обработку персональных
данных;
− принимать предусмотренные
законом меры по защите своих прав;
−
отозвать свое согласие на обработку
персональных данных;
− иные
права, предусмотренные законодательством
о персональных данных.
Оператор
имеет право:
− обрабатывать персональные данные субъекта персональных данных в соответствии с заявленной целью;
− требовать от субъекта персональных данных предоставления
достоверных персональных данных, необходимых для исполнения
договора, идентификации субъекта персональных данных, а также
в иных случаях, предусмотренных законодательством о персональных данных;
−
ограничить доступ субъекта
персональных данных к его
персональным данным в случае, если доступ субъекта персональных
данных к его персональным данным нарушает права и законные
интересы третьих лиц, а также в иных случаях, предусмотренных законодательством Российской Федерации;
− осуществлять обработку персональных данных, подлежащих
опубликованию или обязательному раскрытию в соответствии
с законодательством Российской Федерации;
−
поручить обработку персональных
данных другому лицу с
согласия субъекта персональных
данных;
− иные права, предусмотренные законодательством о персональных данных.
11. Меры, применяемые для защиты персональных данных
В
целях обеспечения выполнения своих
обязанностей, а также требований
федерального законодательства в области
защиты персональных данных оператором
приняты следующие меры:
- разработаны
локальные акты по вопросам обработки
персональных данных;
- опубликован
на сайте оператора документ, определяющий
политику обработки персональных
данных;
- назначено лицо, ответственное
за обработку персональных данных;
-
осуществляется внутренний контроль за
обработкой персональных данных,
соблюдением требований по их защите;
-
работники, осуществляющие обработку
персональных данных, ознакомлены с
положениями законодательства РФ о
персональных данных, требованиями по
их защите, локальными актами по вопросам
обработки персональных данных;
-
персональные данные доступны строго
определенному кругу лиц;
-
обеспечивается учёт материальных
носителей персональных данных;
-
обеспечивается восстановление
персональных данных модифицированных
или уничтоженных вследствие
несанкционированного доступа к ним;
-
определены места хранения персональных
данных;
- сведения на бумажных
носителях хранятся в сейфах, запирающихся
металлических шкафах, в случае их
отсутствия – в кабинете работника,
осуществляющего обработку персональных
данных.
- обеспечено раздельное
хранение персональных данных (материальных
носителей), обработка которых осуществляется
в различных целях;
- выделены
изолированные помещения для архива и
информационного сервера.
- в здании
установлена пожарная и охранная
сигнализации, система видеонаблюдения;
-
физическая охрана информационных
систем, предусматривающая контроль
доступа в помещения информационной
системы (технических средств и носителей
информации) посторонних лиц.
-
установлены надёжных препятствий для
несанкционированного проникновения в
помещения информационной системы и
хранилище носителей информации.
-
используются следующие средства
обеспечения безопасности: электронная
цифровая подпись, антивирусные
средства защиты информации, идентификация
пользователя при входе в информационную
систему по паролю условно-постоянного
действия, средства восстановления
системы защиты персональных данных.
Политика конфиденциальности в отношении обработки данных посетителей сайта www.siberiahotel.ru.
Данный документ (далее – «Политика») разработан в соответствии с Федеральным законом №152-ФЗ «О персональных данных» от 27.07.2006 г. и иными правовыми актами РФ.
1.
Термины и определения
«Сайт» –
интернет-сайт, расположенный по адресу
https:// www.siberiahotel.ru
«Оператор» – организация, осуществляющая управление Сайтом – ООО «ЭкспоСервисСибирь», ИНН 2465310440, ОГРН 1142468019847, юридический адрес: 660077, Красноярский край, г. Красноярск,
ул. Авиаторов, д. 19
«Пользователь» – любой посетитель Сайта, который может являться субъектом персональных данных или не являться таковым. Оператор не имеет технической возможности различать целенаправленные посещения Сайта физическими лицами и/или автоматическим программным обеспечением (роботами).
«Браузер» – любое программное обеспечение, с помощью которого Пользователь осуществляет доступ к Сайту.
«Cookies» – специальные текстовые файлы, которые Браузер автоматически (без явного подтверждения для каждого из них) сохраняет на устройство Пользователя и передает данные из них обратно на веб‑сервер при посещении данного Сайта или других сайтов в сети Интернет.
2.
О собираемых данных
Согласно п.1 ст.3
№152-ФЗ «О персональных данных»,
персональные данные – любая информация,
относящаяся к прямо или косвенно
определенному или определяемому
физическому лицу (субъекту персональных
данных).
Оператор данного Сайта самостоятельно собирает и хранит данные, которые могли бы идентифицировать Пользователя как какое-либо физическое лицо в соответствие с политикой обработки персональных данных.
Кроме этого оператор использует специальные сторонние веб‑сервисы для анализа посещений и оценки качества работы Сайта. Поэтому при посещении Сайта имеются технические сведения, собираемые посредством сторонних метрических программ, данные которых передаются третьим лицам.
3.
О метрических программах и Cookies
На
Сайте используются следующие сервисы
веб-аналитики, которые самостоятельно
в автоматическом режиме собирают
технические данные и устанавливают
собственные Cookies:
3.1. Яндекс.Метрика – оператор ООО «Яндекс» ИНН 7736207543, ОГРН 1027700229193, юридический адрес: 119021, г. Москва, ул. Льва Толстого, д.16 (далее — «Яндекс»).
Согласно
п.19 «Условий использования …», доступных
по адресу https://yandex.ru/legal/metrica_termsofuse/,
все собираемые и хранимые данные Яндекс
рассматривает как персональные данные
и конфиденциальную информацию. При этом
Оператор не имеет абсолютно никакого
доступа к данным, позволяющим
идентифицировать Пользователя как
физическое лицо и/или субъекта персональных
данных.
Детальное описание и «Согласие
на обработку персональных данных
посредством веб‑сервиса аналитики
Яндекс Метрика» на данном Сайте доступно
по адресу: https://
www.siberiahotel.ru/dokumenty-i-informatsiya/soglasie-yandeks-metrika.
Продолжая использовать данный Сайт, подразумевается, что Пользователь предоставил свое согласие на передачу данных Яндексу.
4.
О Cookies Оператора
Оператор использует
собственные cookies-файлы в целях обеспечения
корректной работы Сайта. Эти Cookies не
содержат в себе никакой идентификационной
информации, а служат исключительно для
сохранения технических настроек Сайта
в целях соответствующего корректного
отображения при повторных визитах
Пользователя.
Оператор не хранит у себя, не систематизирует и не предоставляет данную техническую информацию, содержащуюся в Cookies Сайта третьим лицам.
5.
Отказ от Cookies
Пользователь вправе и
может самостоятельно полностью отказаться
от использования Cookies, устанавливаемых
как самим Сайтом, так и сторонними
веб‑сервисам, описанным в п.3. Для
этого необходимо или выбрать соответствующие
настройки в Браузере, или установить
специализированное блокирующее прием
и отправку cookie-файлов ПО, или удалить
все Cookies после посещения Сайта.
6.
Удаление данных
Пользователь может
самостоятельно в любое время полностью
удалить все технические данные, описанные
в п.4: для этого в Браузере необходимо
выбрать действие по удалению всех
Cookies, связанных с Сайтом.
Оператор не имеет абсолютно никакого доступа к управлению данными, связанных с Пользователем в метрических программах, описанных в п.3. Поэтому для их удаления Пользователь может воспользоваться соответствующими инструментами этих веб‑сервисов.
При продолжении использования данного Сайта подразумевается, что Пользователь прочитал, понял и принял данную Политику.
Согласие на обработку персональных данных посредством веб-сервиса аналитики Яндекс.Метрика
Согласие на обработку персональных данных посредством веб-сервиса аналитики Яндекс.Метрика.
В соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Политикой обработки персональных данных пользователей интернет-сайта по адресу https://siberiahotel.ru/ (далее – «Сайт»).
Пользователь — в контексте данного документа любой посетитель Сайта, который может являться «Субъектом персональных данных».
Подтверждая свою полную дееспособность и, если применимо, законность своего представительства в отношении ограниченно дееспособного или недееспособного лица, продолжая использовать Сайт, Пользователь тем самым предоставляет свое согласие на обработку его персональных данных (далее — «Согласие») с использованием сервиса веб-аналитики Яндекс Метрика от ООО «Яндекс» на следующих условиях:
1. Согласие выдано ООО «ЭкспоСервисСибирь», ИНН 2465310440, ОГРН 1142468019847, юридический адрес: 660077, Красноярский край,
г. Красноярск, ул. Авиаторов, д. 19 (далее — «Оператор»).
2. Согласие выдано на обработку следующих категорий персональных данных:
Публичный
IP-адрес устройства Пользователя в сети
Интернет
Информация из файлов Cookies
(небольшие текстовые файлы, размещаемые
на устройстве Пользователя с целью
технического анализа пользовательской
активности)
Информация о браузере
Пользователя (или иной программе, с
помощью которой осуществляется доступ
к Сайту)
Информация об аппаратном и
программном обеспечении устройства
Пользователя и его параметрах (тип и/или
модель устройства, операционная система,
разрешение экрана)
Адреса запрашиваемых
страниц Сайта и время доступа
Пользователя
3. Продолжая использовать
Сайт, Пользователь соглашается с тем,
что вышеуказанные персональные данные
передаются следующим третьим лицам:
ООО
«Яндекс» ИНН 7736207543, ОГРН 1027700229193,
юридический адрес: 119021, г. Москва, ул.
Льва Толстого, д. 16 (далее — «Яндекс»)
4.
Согласие выдано в целях обезличенной
аналитики посещений Сайта, собираемой
для улучшения качества Сайта и его
содержания с помощью сервисов
Яндекс.Метрика.
Собранная информация никоим образом не может идентифицировать Пользователя как физическое лицо для Оператора, однако может помочь ему улучшить работу Сайта.
Информация об использовании Пользователем данного Сайта, собранная при помощи Cookies, будет передаваться Яндексу и храниться на серверах Яндекса в РФ. Яндекс будет обрабатывать эту информацию в интересах Оператора для оценки использования Сайта и составления отчетов об активности на Сайте.
Яндекс обрабатывает эту информацию в порядке, установленном в Условиях использования сервиса Яндекс.Метрика — https://yandex.ru/legal/metrica_termsofuse/).
5. Пользователь можете полностью отказаться от использования Cookies, выбрав соответствующие настройки в браузере (или иной программе, с помощью которой осуществляется доступ к Сайту).
Также Пользователь вправе использовать инструмент «Блокировщик Яндекс Метрики» — https://yandex.ru/support/metrika/general/opt-out.html. Однако это может повлиять на работу некоторых функций Cайта.
Продолжая использовать Сайт без особых настроек браузера и/или блокирующего ПО, Пользователь соглашается на обработку данных о нем в порядке и целях, указанных выше.
6. Датой выдачи согласия на обработку персональных данных Субъекта Персональных Данных является дата предоставления Пользователем согласия на использование cookie-файлов. Данные автоматически передаются в процессе просмотра при посещении Сайта.
7.
Пользователь имеет право отозвать
согласие на основании положений
Федерального закона от 27.07.2006 № 152-ФЗ «О
персональных данных»:
Согласие
действует в течение срока, необходимого
для достижения целей обработки
персональных данных или до момента
отзыва Пользователем указанного
согласия, если иное не предусмотрено
действующим законодательством РФ. Для
отзыва данного Согласия Пользователь
может удалить все cookie-файлы, относящиеся
к данному Сайту.
8. Пользователь имеет возможность самостоятельно в любое время полностью удалить все собранные данные, которые хранит о нем Яндекс, воспользовавшись интернет-адресом: https://id.yandex.ru/personal/data
Настоящим я подтверждаю, что текст данного Согласия прочитан мной полностью и мне понятен, Согласие сформулировано конкретно, предметно, информативно и однозначно.
Продолжая использовать Сайт, я предоставляю свое Согласие.
+7 (391) 256-10-20