Политика ООО «Дом отель»
в отношении обработки персональных данных
в отношении обработки персональных данных
Настоящий документ определяет политику ООО «Дом Отель» (далее — оператор) в отношении обработки персональных данных, а также раскрывает сведения о реализованных мерах по обеспечению безопасности персональных данных у оператора с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
В настоящей политике используются следующие основные понятия:
- персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
- оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
- обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
- распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
- предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
- блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
- уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
- обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Положения настоящей Политики являются основой для организации работы по обработке персональных данных у оператора, в том числе для разработки внутренних нормативных документов, регламентирующих обработку и защиту персональных данных у оператора.
Должностные лица оператора, имеющие в силу исполнения ими своих должностных обязанностей доступ к персональным данным, при их обработке обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
Запросы субъектов персональных данных в отношении обработки их персональных данных оператором принимаются по адресу: 660017, Красноярский край, г. Красноярск, ул. Обороны д. 3, оф.223.
Также субъекты персональных данных могут направить свой запрос, подписанный усиленной квалифицированной электронной подписью на адрес электронной почты: info@dom-hotel124.ru. Срок рассмотрения обращений не превышает 30 (тридцати) дней со дня обращения.
Настоящая Политика является документом, к которому обеспечивается неограниченный доступ. Для обеспечения неограниченного доступа Политика, в частности, опубликована на официальном сайте оператора в интернете https://dom-hotel24.ru
Оператор оставляет за собой право вносить изменения в этот документ. При внесении изменений будет указана дата последнего обновления в актуальной редакции. Новая редакция документа вступит в силу после ее размещения https://dom-hotel24.ru, если иное в ней не предусмотрено.
Конституция РФ, Трудовой кодекс РФ, Налоговый кодекс РФ, Гражданский кодекс, Устав ООО «Дом Отель», Федеральный закон от 27.06.2006 г. № 152-ФЗ «О персональных данных», Постановление Правительства РФ от 18.11.2020 г. № 1853 «Об утверждении Правил предоставления гостиничных услуг в Российской Федерации», Постановление Правительства от 14.04.2017 г. № 447 «Об утверждении требований к антитеррористической защищенности гостиниц и иных средств размещения и формы паспорта безопасности этих объектов», Приказ МВД России от 06 августа 2025 г. № 9553 «Об утверждении Административного регламента Министерства внутренних дел Российской Федерации по предоставлению государственной услуги по регистрационному учету граждан Российской Федерации по месту пребывания и по месту жительства в пределах Российской Федерации», Постановление Правительства РФ от 15.01.2007 г. № 9 «О порядке осуществления миграционного учета иностранных граждан и лиц без гражданства в Российской Федерации», Приказ МВД России от 10.12.2020 г. № 856 «Об утверждении Административного регламента Министерства внутренних дел Российской Федерации по предоставлению государственной услуги по осуществлению миграционного учета иностранных граждан и лиц без гражданства в Российской Федерации», Федеральный закон от 18 июля 2006 г. № 109-ФЗ «О миграционном учете иностранных граждан и лиц без гражданства в Российской Федерации», гражданско-правовые договоры, согласие на обработку персональных данных.
Обработка персональных данных у оператора осуществляется на основе следующих принципов:
− законности и справедливой основы;
− ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
− недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
− недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
− обработки только тех персональных данных, которые отвечают целям их обработки;
− соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
− недопущения обработки персональных данных, избыточных по отношению к заявленным целям их обработки;
− обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;
− уничтожения персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения Оператором допущенных нарушений персональных данных, если иное не предусмотрено федеральным законом.
Оператор производит обработку персональных данных при наличии хотя бы одного из следующих условий:
- получено согласие субъекта персональных данных на обработку его персональных данных;
- обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
- обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
- обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
- обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;
- обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
- персональные данные, подлежат опубликованию или обязательному раскрытию в соответствии с федеральным законом.
Оператор осуществляет обработку персональных данных субъектов персональных данных в следующих целях:
- ведение кадрового и бухгалтерского учета;
- подбор персонала (соискателей) на вакантные должности оператора;
- подготовка, заключение и исполнение гражданско-правового договора;
- обеспечение функционирования сайта;
- предварительное бронирование;
- предоставление гостиничных услуг;
- подготовка, заключение договора и исполнение условий договора, заключенного между оператором и контрагентом;
- исполнение требований законодательства о миграционном учете и регистрационном учете по месту пребывания.
- Работники, соискатели, родственники работников, уволенные работники;
- Клиенты, контрагенты, представители контрагентов, посетители сайта, выгодоприобретатели по договорам.Оператором совершаются следующие действия (операции) или совокупность действий (операций) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача (предоставление, доступ), удаление, уничтожение персональных данных.
Обработка персональных данных осуществляется как с использованием средств автоматизации (автоматизированная обработка), так и без использования таких средств (неавтоматизированная обработка), в соответствии с требованиями законодательства Российской Федерации.
Общий срок обработки персональных данных определяется периодом времени, в течение которого оператор осуществляет действия (операции) в отношении персональных данных, обусловленные заявленными целями их обработки.
Обработка персональных данных
начинается с момента их получения оператором и заканчивается:
- по достижении целей обработки персональных данных или в случае утраты
необходимости в достижении этих целей;
- по истечению срок действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных;
- в случае выявления неправомерной обработки персональных данных;
- по истечении срока хранения документов, содержащих персональные данные, установленные действующим законодательством РФ.
В рамках обработки персональных данных для оператора и субъектов персональных данных определены следующие права.
Субъект персональных данных имеет право:
− получать информацию, касающуюся обработки его персональных данных, в порядке, форме и сроки, установленные законодательством о персональных данных;
− требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными, не являются необходимыми для заявленной цели обработки или используются в целях, не заявленных ранее при предоставлении субъектом персональных данных согласия на обработку персональных данных;
− принимать предусмотренные законом меры по защите своих прав;
− отозвать свое согласие на обработку персональных данных;
− иные права, предусмотренные законодательством о персональных данных.
Оператор имеет право:
−
обрабатывать персональные данные субъекта персональных данных в соответствии с
заявленной целью;
− требовать от субъекта персональных данных
предоставления достоверных персональных данных,
необходимых для исполнения договора, идентификации
субъекта персональных данных, а также в
иных случаях, предусмотренных законодательством о персональных
данных;
− ограничить доступ субъекта персональных данных к его персональным данным в случае, если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц, а также в иных случаях, предусмотренных законодательством Российской Федерации;
− осуществлять обработку персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с законодательством Российской Федерации;
−
поручить обработку персональных данных другому
лицу с согласия субъекта персональных данных;
− иные права, предусмотренные законодательством о персональных данных.
11. Меры, применяемые для защиты персональных данных
В целях обеспечения выполнения своих обязанностей, а также требований федерального законодательства в области защиты персональных данных оператором приняты следующие меры:
- назначено лицо, ответственное за организацию обработки персональных данных;
- изданы документы, определяющих политику оператора в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных, локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений
- обеспечено применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со статьей 19 настоящего Федерального закона «О персональных данных»
- осуществляется внутренний контроль соответствия обработки персональных данных Федеральному закону «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора
- обеспечено проведение оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона «О персональных данных», соотношение указанного вреда и принимаемых мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных»
- работники, непосредственно осуществляющих обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, проведено обучение указанных работников.