Политика в отношении обработки персональных данных

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и определяет порядок обработки и обеспечения безопасности персональных данных, осуществляемой индивидуальным предпринимателем Субботиным Антоном Викторовичем (ИНН 222412305500, далее — «Оператор»).

Оператор организует и (или) осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными, и принимает необходимые меры по защите таких данных.

Настоящая Политика распространяется на все персональные данные, получаемые Оператором как в онлайн-режиме (через сайт, мессенджеры, электронную почту), так и в офлайн-режиме (при личном взаимодействии с клиентами).

Общие положения

1.1. Оператор осуществляет свою деятельность в строгом соответствии с законодательством Российской Федерации о персональных данных.

1.2. Настоящая Политика разработана в целях соблюдения требований законодательства РФ, обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных.

1.3. Оператор обрабатывает персональные данные на законной и справедливой основе, минимизируя объем обрабатываемых данных и ограничивая их обработку целями, указанными в настоящей Политике.

1.4. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

1.5. Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

Состав обрабатываемых персональных данных

2.1. В рамках оказания услуг по проживанию и сдаче отчетности в МВД Оператор обрабатывает следующие категории персональных данных клиентов:

фамилия, имя, отчество;
год, месяц и дата рождения;
место рождения;
семейное положение;
пол;
адрес электронной почты;
адрес места жительства и (или) адрес регистрации;
номер телефона;
гражданство;
данные водительского удостоверения;
реквизиты банковской карты;
номер расчетного счета;
номер лицевого счета;
национальная принадлежность.

2.2. Указанные персональные данные предоставляются субъектами персональных данных добровольно при бронировании проживания, при заселении, либо в процессе взаимодействия с Оператором онлайн и офлайн.

2.3. Персональные данные собираются исключительно в объеме, необходимом для достижения целей обработки, указанных в разделе 3 настоящей Политики.

Цели обработки персональных данных

3.1. Оператор осуществляет обработку персональных данных в следующих целях:

предоставление услуг по проживанию клиентов;
выполнение требований законодательства Российской Федерации, включая предоставление сведений в органы МВД в соответствии с действующими нормативными актами;
ведение клиентской базы;
осуществление обратной связи с клиентами, включая направление уведомлений и запросов, касающихся проживания;
обеспечение соблюдения правил внутреннего распорядка объекта размещения;
организация и контроль расчетов с клиентами, включая оплату услуг;
защита законных прав и интересов Оператора в случае необходимости.

3.2. Персональные данные могут использоваться также для подготовки статистической и иной аналитической отчетности, при условии их обезличивания.

Права субъекта персональных данных

4.1. Субъект персональных данных имеет право:

получать информацию, касающуюся обработки его персональных данных, в порядке и объеме, установленном законодательством Российской Федерации;
требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать свое согласие на обработку персональных данных в установленном порядке;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
требовать прекращения обработки персональных данных в случае достижения цели их обработки, а также в случае отзыва согласия;
на иные права, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и другими нормативными правовыми актами Российской Федерации.

Меры по защите персональных данных

5.1. Оператор принимает необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных, включая:

ограничение доступа к персональным данным лицам, не имеющим соответствующих полномочий;
назначение лица, ответственного за организацию обработки персональных данных;
исключение возможности неконтролируемого пребывания посторонних лиц в зонах обработки персональных данных;
установку антивирусного программного обеспечения и регулярное его обновление;
обеспечение безопасного хранения и исключение утечки персональных данных.

5.2. Контроль за соблюдением требований безопасности осуществляется Оператором на постоянной основе, в том числе с применением мер внутреннего аудита.

6. Порядок рассмотрения запросов субъектов персональных данных

6.1. Субъект персональных данных вправе направить Оператору запрос, касающийся обработки его персональных данных, включая требования по уточнению, блокированию или уничтожению персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

6.2. Запрос должен содержать:

номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (например, номер брони, дата заселения, иные данные);
подпись субъекта персональных данных или его представителя.

6.3. Запрос может быть направлен:

по почтовому адресу: 649490, Республика Алтай, Усть-Коксинский район, село Мульта, ул. Лесная 6а;
по электронной почте: alt@yandex.ru.

6.4. Оператор рассматривает обращение и направляет ответ в срок, не превышающий 30 (тридцати) календарных дней с момента получения запроса. В случае необходимости продления срока подготовки ответа, субъект персональных данных будет уведомлён об этом.

7. Правовые основания обработки персональных данных

7.1. Обработка персональных данных осуществляется на основании:

статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
согласия субъекта персональных данных на обработку его персональных данных;
иных нормативных правовых актов Российской Федерации, регулирующих обязательность предоставления и хранения персональных данных в рамках оказания услуг по проживанию и ведения отчётности, включая требования Министерства внутренних дел Российской Федерации.

7.2. Предоставляя свои персональные данные, субъект персональных данных выражает согласие на их обработку в целях, указанных в настоящей Политике.

7.3. В случаях, когда для обработки персональных данных требуется отдельное письменное согласие субъекта, такая обработка осуществляется только при наличии соответствующего оформленного документа.

8. Условия передачи персональных данных третьим лицам

8.1. Передача персональных данных третьим лицам осуществляется в объёме, необходимом для достижения целей обработки, указанных в настоящей Политике, и только на законных основаниях, включая:

передачу в уполномоченные государственные органы Российской Федерации (в том числе МВД) — в случаях, установленных законодательством;
передачу по запросу налоговых и иных контролирующих органов — в пределах их компетенции;
передачу в банки или иные кредитные организации — для выполнения расчётных операций с клиентом (например, возврат денежных средств);

8.2. Оператор обязуется не передавать персональные данные третьим лицам в иных целях, за исключением случаев, прямо предусмотренных действующим законодательством Российской Федерации.

8.3. При передаче персональных данных третьим лицам оператор обеспечивает принятие такими лицами обязательств по соблюдению конфиденциальности и обеспечению безопасности персональных данных.

9. Реквизиты оператора

Наименование оператора:
Индивидуальный предприниматель Субботин Антон Викторович

ИНН: 222412305500
Регистрационный номер в реестре операторов: 22-25-019998

Юридический адрес:
Республика Алтай, Усть-Коксинский район, с. Мульта, ул. Лесная 6а

Электронная почта: vershina.alt@yandex.ru