Политика в области обработки и защиты персональных данных

1. Назначением Политики в отношении обработки и защиты персональных данных в в Клубе-отеле «Царская охота» ООО «ГРИН», расположенном по адресу: 654201, Кемеровская область — Кузбасс Область, м.о. Новокузнецкий, с Сосновка, ул Лесная, зд. 1/7 (далее – Гостиница), является обеспечение защиты прав и свобод работников (далее – Работников) и потребителей гостиничных услуг (далее — Клиентов) при обработке их персональных данных, в том числе прав на неприкосновенность частной жизни, личную и семейную тайну.
2. Обработка и защита персональных данных в Гостинице осуществляется в соответствии с федеральным законодательством – нормативными правовыми актами в области персональных данных.
3. Основные понятия, используемые в Политике:
персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
оператор персональных данных (оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение;
автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
удаление персональных данных — более узкое действие, при котором данные могут быть удалены с одного носителя, но оставаться на другом, или может быть продолжена бумажная обработка персональных данных;
обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
4. Обработка и защита персональных данных осуществляется на основании разработанных внутренних нормативных документов, в том числе Правил обработки персональных данных в Гостинице.
5. Степень возможного вреда субъектам персональных данных в случае нарушения Федерального закона «О персональных данных» в Гостинице — низкая в связи с тем, что в Гостинице не осуществляется обработка сведений, которые характеризуют физические и биологические особенности человека; обработка персональных данных, касающихся расовой и национальной принадлежности, политических взглядов, религиозных и философских убеждений, состояния здоровья, интимной жизни, сведений о судимости; обработка персональных данных несовершеннолетних для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является несовершеннолетний; обезличивание персональных данных, в том числе проведения оценочных (скоринговых) исследований; поручение иностранному лицу (иностранным лицам) осуществлять обработку персональных данных граждан Российской Федерации; сбор персональных данных с использованием баз данных, находящихся за пределами Российской Федерации; распространение персональных данных на официальном сайте в информационно-телекоммуникационной сети «Интернет» Гостиницы; предоставление персональных данных неограниченному кругу лиц, за исключением случаев, установленных федеральными законами, предусматривающими цели, порядок и условия такой обработки персональных данных; обработка персональных данных в дополнительных целях, отличных от первоначальной цели сбора; продвижение своих услуг путем осуществления прямых контактов с потенциальным потребителем с использованием баз персональных данных, владельцем которых является иной оператор персональных данных;
В Гостинице не осуществляется получение согласия на обработку персональных данных посредством реализации на официальном сайте в информационно-телекоммуникационной сети «Интернет»; обработка персональных данных, предполагающей получение согласия на обработку персональных данных, содержащего положения о предоставлении права осуществлять обработку персональных данных определенному и (или) неопределенному кругу лиц в целях, несовместимых между собой; ведение общедоступных источников персональных данных, формируемых в соответствии со ст. 8 Федерального закона «О персональных данных»; осуществление трансграничной передачи персональных данных.
В Гостинице в качестве ответственного за обработку персональных данных назначен штатный сотрудник организации, а также запрещена обработка персональных данных в дополнительных целях, отличных от первоначальной цели сбора.
6. Защищенность персональных данных при их обработке в информационных системах Гостиницы обеспечивается 4-ым уровнем защищенности, применяемый при минимальных рисках нарушения безопасности данных с соблюдением базовых организационных мер защиты, контроля доступа и физической защиты помещений.
7. Целями обработки персональных данных в Гостинице являются:
ведение кадрового и бухгалтерского учета, обеспечение соблюдения налогового и пенсионного законодательства РФ при исполнении обязанностей работодателя;
передача персональных данных в банки в рамках зарплатных проектов;
идентификация просителей сайта для бронирования услуг средств размещения и установление обратной связи;
оказание услуг потребителям или выполнение работ по договорам с клиентами (контрагентами) на временное проживание в средстве размещения и пользование услугами средства размещения;
8. В целях обеспечения защиты прав и свобод Работников и Клиентов при обработке их персональных данных на основании Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» персональные данные можно получить у субъекта лишь вместе с письменным согласием субъекта на обработку его персональных данных или без такового, в предусмотренных законодательством РФ случаях.
9. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных в Гостинице, в том числе содержащей:
подтверждение факта обработки персональных данных;
правовые основания и цели обработки персональных данных;
цели и применяемые способы обработки персональных данных;
наименование и место обработки персональных данных;
сведения о лицах (за исключением Работников Гостиницы), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с руководителем Гостиницы, или на основании федерального закона;
обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;
сроки обработки персональных данных, в том числе сроки их хранения;
иные сведения, предусмотренные настоящим Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» или другими федеральными законами.
10. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе если:
обработка персональных данных, включая персональные данные, полученные в результате оперативно-розыскной, контрразведывательной и разведывательной деятельности, осуществляется в целях обороны страны, безопасности государства и охраны правопорядка;
обработка персональных данных осуществляется органами, осуществившими задержание субъекта персональных данных по подозрению в совершении преступления, либо предъявившими субъекту персональных данных обвинение по уголовному делу, либо применившими к субъекту персональных данных меру пресечения до предъявления обвинения, за исключением предусмотренных уголовно-процессуальным законодательством Российской Федерации случаев, если допускается ознакомление подозреваемого или обвиняемого с такими персональными данными;
обработка персональных данных осуществляется в соответствии с законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма;
доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц;
обработка персональных данных осуществляется в случаях, предусмотренных законодательством Российской Федерации о транспортной безопасности, в целях обеспечения устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства.
11. Субъект персональных данных вправе требовать от уполномоченных работников Гостиницы уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
12. Субъект персональных данных праве отозвать согласие на обработку его персональных данных. Заявление об отзыве обработки персональных данных подается в свободной письменной форме лично в службу приема и размещения Гостиницы, а также почтовой корреспонденцией (заказным письмом) на адрес: 654201, Кемеровская область — Кузбасс Область, м.о. Новокузнецкий, с Сосновка, ул Лесная, зд. 1/7
При этом уполномоченные работники Гостиницы обязаны немедленно прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий 30 (тридцати) рабочих дней с даты получения указанного отзыва, за исключением персональных данных, подлежащих хранению в целях соблюдения законодательства Российской Федерации.
13. В Гостинице выполняются меры, направленные на выполнение требований ст. ст. 18.1 и 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»:
разработаны локальные акты по вопросам обработки персональных данных;
лица, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями по защите персональных данных, документами, определяющими Политику в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных;
составлен перечень лиц, имеющих доступ к персональным данным;
лицами, имеющими доступ к персональным данным, подписаны и исполняются обязательства о неразглашении персональных данных;
назначен ответственный за организацию обработки персональных данных;
обеспечивается учет машинных носителей персональных данных;
обеспечивается восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
разработаны правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечивается регистрация и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных;
осуществляется внутренний контроль соответствия обработки персональных данных требованиям Федерального закона РФ № 152 «О персональных данных» и принятым в соответствии с ним нормативно правовым актом;
исключена возможность неконтролируемого проникновения или пребывания посторонних лиц в помещения, где ведется работа с персональными данными;
обеспечена сохранность носителей персональных данных и средств защиты информации.
Для обеспечения безопасности персональных данных применяются программно-технические средства, в том числе электронная цифровая подпись, антивирусные средства защиты информации, идентификация и проверка подлинности пользователя при входе в информационную систему по паролю длиной не менее шести буквенно-цифровых символов; наличие средств восстановления системы защиты персональных данных;
организовано получение согласий субъектов персональных данных на обработку их персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
14. В соответствии с постановлением Правительства от 15.09.2008 № 687 лица, осуществляющие обработку персональных данных без использования средств автоматизации, проинформированы об особенностях и правилах осуществления такой обработки. Локальными актами установлены места хранения персональных данных и перечень лиц, осуществляющих обработку персональных данных.
15. Срок хранения персональных данных Клиентов заканчивается с достижением целей их обработки, если иное не установлено законодательством или договором с субъектом персональных данных. При этом максимальный срок уничтожения персональных данных составляет тридцать дней с даты достижения цели (в том числе персональные данные уволенных работников), если иное не предусмотрено договором, стороной которого является субъект персональных данных.
При определении сроков хранения кадровых документов учитывается приказ Росархива от 20.12.2019 №236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения».
Сроки хранения бухгалтерской документации регламентируются Федеральным законом «О бухгалтерском учете» № 402-ФЗ от 06.12.2011г.
16. Уничтожение персональных данных в Отеле осуществляется на основании приказа Роскомнадзора от 28.10.2022г. № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных».
Для уничтожения бумажных носителей, содержащих персональные данные, используется шредер (допускается бумажных носителей посредством сжигания). Персональные данные, размещенные в памяти персональных компьютеров, уничтожаются путем удаления их из памяти персональных компьютеров. Персональные данные, размещенные на флеш-карте, CD-диске, ином носителе информации, уничтожаются путем удаления файла с носителя, при необходимости путем нарушения работоспособности флеш-карты или CD-диска.
Факт уничтожения персональных данных на бумажных носителях подтверждается посредством составления актов уничтожения носителей персональных данных на бумажных носителях.
Факт уничтожения персональных данных на электронных носителях подтверждается посредством составления актов уничтожения носителей персональных данных на электронных носителях и выгрузкой из журнала регистрации событий в информационной системе персональных данных.
17. В Гостинице при ведении официального интернет-сайта https://охота-царская.рф/ в целях улучшения качества и потребительских свойств сайта используются технологии «cookies». Условия, порядок, срок обработки и хранения, порядок уничтожения файлов cookie, собранных и обрабатываемых ООО «ГРИН» при посещении и использовании пользователями интернет-сайта https://охота-царская.рф/ указаны в «Политике обработки файлов cookie, размещенной на указанном сайте. Пользователям сайта предоставляется возможность подтворить свое согласие на использование файлов cookie посредством всплывающего баннера (cookie-баннера).
18. Гостиница, а также его должностные лица и сотрудники несут уголовную, гражданско-правовую, административную и дисциплинарную ответственность за несоблюдение принципов и условий обработки персональных данных, а также за разглашение или незаконное использование персональных данных в соответствии с законодательством Российской Федерации.