Положение об обработке персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящим положением устанавливается порядок обработки персональных данных пользователей сайта https://premierhotel18.com/, принадлежащего ООО "Отель Премьер "  (далее – оператор), и обеспечивается соблюдение требований защиты прав граждан при обработке персональных данных.

1.2. Политика разработана в соответствии с Федеральным законом  № 152-ФЗ «О персональных данных» от 27.07.2006 (далее — ФЗ «О персональных данных»).

   

2. ОСНОВНЫЕ ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В НАСТОЯЩЕМ ПОЛОЖЕНИИ

2.1. Для целей настоящего положения используются следующие основные понятия:

• сайт - совокупность программно-аппаратных средств, обеспечивающих публикацию данных в Интернет для всеобщего обозрения. Сайт доступен по уникальному электронному адресу или его буквенному обозначению. Может содержать графическую, текстовую, аудио-, видео-, а также иную информацию, воспроизводимую с помощью компьютера;
• оператор - юридическое или физическое лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и содержание обработки персональных данных;
• любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
• субъект персональных данных - физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных. В рамках данного положения субъектом считается физическое лицо, являющееся клиентом - пользователем сайта https://premierhotel18.com/;
• обработка персональных данных - действия (операции) с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передача), обезличивание, блокирование, уничтожение персональных данных;
• общедоступные персональные данные - персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта персональных данных или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности.  

 

3. СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЯ

3.1. Состав персональных данных:

Самостоятельно предоставляемые  пользователем данные при заполнении формы обратной связи и анкеты клиента:

• имя;
• контактная информация (телефон, e-mail).

Автоматически собираемые данные:
• IP-адрес, данные файлов cookie;
• информация о браузере пользователя, технические характеристики оборудования и программного обеспечения, используемых пользователем;
• дата и время доступа к сайту, адреса запрашиваемых страниц и иная подобная информация.

3.2. Персональные данные,  указанные в пункте 3.1 положения обрабатываются в целях идентификации пользователей, обеспечения исполнения пользовательского соглашения, предоставления пользователю персонализированных сервисов и контента, улучшения качества работы сайта и предоставления сервисов, таргетирования рекламных материалов, проведения на основе обезличенных персональных данных статистических и иных исследований.

3.3. Обработка персональных данных пользователей производится с их согласия. Пользователь, заполняющий данные в форме обратной связи и анкеты на сайте https://premierhotel18.com/  с целью получения необходимой информации, тем самым выражает свое полное согласие в соответствии со статьей 9 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» на автоматизированную, а также без использования средств автоматизации, обработку и использование своих персональных данных.

   

4. КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Сведения, перечисленные в статье 3 настоящего положения, являются конфиденциальными. Оператор обеспечивает конфиденциальность персональных данных и обязан не допускать их распространения без согласия клиентов, либо наличия иного законного основания.

4.2. Все меры конфиденциальности при сборе, обработке и хранении персональных данных клиентов распространяются как на бумажные, так и на электронные (автоматизированные) носители информации.

4.3. Режим конфиденциальности персональных данных снимается в случаях обезличивания или опубликования их в общедоступных источниках (СМИ, Интернет, ЕГРЮЛ и иных публичных государственных реестрах).  

 

5. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Обработка персональных данных пользователей осуществляется оператором с согласия субъектов персональных данных, за исключением случаев, предусмотренных пунктом 5.2 настоящей статьи.

5.2. Компания имеет право без согласия субъекта персональных данных осуществлять обработку его персональных данных в следующих случаях:

• обработка персональных данных осуществляется на основании федерального закона, устанавливающего ее цель, условия получения персональных данных и круг субъектов, персональные данные которых подлежат обработке, а также определяющего полномочия оператора;
• обработка персональных данных осуществляется в целях исполнения договора, одной из сторон которого является субъект персональных данных;
• осуществляется обработка персональных данных, подлежащих опубликованию в соответствии с федеральными законами, в том числе персональных данных лиц, замещающих государственные должности, должности государственной гражданской службы, персональных данных кандидатов на выборные государственные или муниципальные должности.

5.3. При определении объема и содержания персональных данных пользователя подлежащих обработке, оператор руководствуется Федеральным законом «О персональных данных», пользовательским соглашением. Оператор получает персональные данные пользователя только в объеме, необходимом для достижения законных целей сбора и обработки персональных данных.

5.4. Оператор обеспечивает защиту персональных данных пользователя от неправомерного их использования или утраты за собственный счет в порядке, установленном федеральным законодательством.

   

6. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Субъект персональных данных имеет право на получение сведений об операторе, о месте его нахождения, о наличии у оператора персональных данных, относящихся к соответствующему субъекту персональных данных, а также на ознакомление с такими персональными данными. Субъект персональных данных вправе требовать от оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

6.2. Сведения о наличии персональных данных должны быть предоставлены субъекту персональных данных оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных.

6.3. Доступ к своим персональным данным предоставляется субъекту персональных данных или его законному представителю при обращении либо при получении запроса субъекта персональных данных или его законного представителя.

6.4. Субъект персональных данных имеет право отозвать согласие на обработку персональных данных, ограничить способы и формы обработки персональных данных, запретить распространение персональных данных без его согласия.

6.5. Субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

6.6. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.  

 

7. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Обработка персональных данных осуществляется оператором исключительно для достижения целей, определенных настоящим положением и пользовательским соглашением.

7.2. Обработка персональных данных оператором заключается в получении, систематизации, накоплении, хранении, уточнении (обновлении, изменении), использовании, распространении, обезличивании, блокировании, уничтожении и в защите от несанкционированного доступа.

7.3. Обработка персональных данных ведется методом смешанной (в том числе автоматизированной) обработки.

7.4. К обработке персональных данных пользователя могут иметь доступ только работники оператора, чьи должностные обязанности непосредственно связаны с доступом и работой с персональными данными пользователя.

7.5. В случае соответствующего обращения субъекта персональных данных, оператор обязан произвести необходимые изменения, уничтожить или блокировать соответствующие персональные данные по предоставлении субъектом персональных данных или его законным представителем сведений, подтверждающих, что персональные данные, которые относятся к соответствующему субъекту и обработку которых осуществляет оператор, являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки. О внесенных изменениях и предпринятых мерах оператор обязан уведомить субъекта персональных данных или его законного представителя и третьих лиц, которым персональные данные этого субъекта были переданы.

   

8. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Передача персональных данных осуществляется оператором исключительно в случае необходимости исполнения пользовательского соглашения либо предоставления пользователю определенных сервисов с согласия пользователя.

8.2. Передача персональных данных третьим лицам осуществляется оператором только на основании соответствующего договора, существенным условием которого является обязанность обеспечения третьим лицом конфиденциальности персональных данных и безопасности персональных данных при их обработке.

Данное положение не распространяется в случае обезличивания персональных данных и в отношении общедоступных персональных данных.

8.3. Передача персональных данных государственным органам осуществляется в рамках их полномочий в соответствии с применимым законодательством.  

 

9. ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Персональные данные могут храниться в электронном виде на территории России.  

 

10. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ

10.1. Защите подлежит информация, содержащая персональные данные пользователя, размещенная на электронных носителях.

10.2. Оператор обязан при обработке персональных данных пользователей принимать необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий.

10.3. Защита персональных данных пользователей, хранящихся в электронных базах данных оператора, от несанкционированного доступа, искажения и уничтожения информации, а также от иных неправомерных действий, обеспечивается работниками оператора.

10.4. Защита доступа к электронным базам данных, содержащим персональные данные пользователей, обеспечивается:

• использованием антивирусных и иных программно-технических средств защиты периметра внутренней сети, не допускающих несанкционированный вход в локальную сеть оператора;
• разграничением прав доступа с использованием учетной записи.  

 

11. ОТВЕТСТВЕННОСТЬ ЗА РАЗГЛАШЕНИЕ ИНФОРМАЦИИ, СОДЕРЖАЩЕЙ ПЕРСОНАЛЬНЫЕ ДАННЫЕ ПОЛЬЗОВАТЕЛЯ

11.1. Сотрудники оператора, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с федеральными законами.

Act on the processing of personal data

1. ENERAL REGULATIONS

1.1. These regulations shall govern the processing of personal data of Users https://premierhotel18.com/ owned by LLC "Premier" (hereinafter – the Operator), and ensure compliance with the protection of citizens' rights when processing personal data.

1.2. The Policy was developed in accordance with Federal Law  No. 152 "On Personal Data" of 27.07.2006 (hereinafter — the Federal Law  "On Personal Data").

   

2. BASIC CONCEPTS USED IN THIS REGULATION

2.1. For the purposes of this Act, the following basic concepts are used:website – a set of software and hardware that ensures the publication of data on the Internet for public viewing. The site is accessible by a unique electronic address or its letter designation. It may contain graphics, text, audio, video, and other information that can be reproduced producing with a computer;Operator – a legal entity or individual who organizes and / or performs the processing of personal data, as well as determines the purposes and content of the processing of personal data;any information related directly or indirectly to a specific or identifiable individual (the Subject  of personal data);Subject  of personal data is an individual who is directly or indirectly identified or determined using personal data. Within the framework of this provision, the Subject  is an individual who is a client-User of the site https://premierhotel18.com/;processing of personal data - actions (operations) with personal data, including collection, systematization, accumulation, storage, clarification (updating, modification), use, distribution (including transfer), depersonalization, blocking, destruction of personal data;publicly available personal data - personal data that an unlimited number of persons have access to with the consent of the Subject  of personal data or which, in accordance with Federal Law s, is not Subject  to the requirement of confidentiality.

  

 

3. THE ELEMENTS OF THE USER'S PERSONAL DATA

3.1.  The data provided by the User when filling out the feedback form and the client's questionnaire:name;contact information (phone, e-mail).Automatically collected data:IP address, cookie data;information about the User's browser, technical characteristics of User’s hardware and software;date and time of access to the site, the addresses of the requested pages, and other similar information.

3.2.  The personal data listed in clause 3.1 of the Act are processed for the purpose of identifying Users, ensuring the execution of the User agreement, providing the User with personalized services and content, improving the quality of the site and providing services, targeting advertising materials, conducting statistical and other research based on depersonalized personal data.

3.3. The processing of Users' personal data is carried out with their consent. The User who fills in the data in the feedback form and questionnaire on the site https://premierhotel18.com / in order to obtain the necessary information, thereby expresses its full consent, in accordance with Article 9 of Federal Law  No. 152 of July 27, 2006 "On Personal Data", to the automated processing and use of its personal data, as well as without the use of automation tools.

   

4. PRIVACY POLICY OF PERSONAL DATA

4.1. The information listed in Article 3 of this Act is confidential. The Operator ensures the confidentiality of personal data and is obliged to prevent their dissemination without the consent of customers, or the presence of other legal grounds.

4.2. All confidentiality measures for the collection, processing and storage of personal data of clients apply to both paper and electronic (automated) data carriers.

4.3. The confidentiality regime of personal data is removed in cases of depersonalization or publication in publicly available sources (mass media, the Internet, the Unified State Register of Legal Entities and other public state registers).

 

5. RIGHTS AND OBLIGATIONS OF THE PERSONAL DATA OPERATOR

5.1. The processing of personal data of Users is carried out by the Operator with the consent of the Subject s of personal data, except for the cases provided for in paragraph 5.2 of this Article.

5.2. The Company has the right to process its personal data without the consent of the personal data Subject  in the following cases:the processing of personal data is carried out on the basis of a Federal Law  that establishes its purpose, the conditions for obtaining personal data and the range of Subject s whose personal data must be processing, as well as defining the powers of the Operator;the processing of personal data is carried out for the purpose of fulfilling the contract, one of the parties of which is the Subject  of personal data;personal data processing is carried out to be publicized in accordance with Federal Law s is processed, including personal data of persons holding public positions, positions of the state civil service, personal data of candidates for elected state or municipal positions.

5.3. When determining the scope and content of the User's personal data to be processed, the Operator is guided by the Federal Law  "On Personal Data", the User agreement. The Operator receives the User's personal data only in the size necessary to achieve the legitimate purposes of collecting and processing personal data.

5.4. The Operator protects the User's personal data from misuse or loss at its own expense in accordance with the procedure established by Federal Law .

   

6. RIGHTS OF THE PERSONAL DATA SUBJECT 

6.1.  The Subject  of personal data has the right to receive information about the Operator, about its location, about the availability of personal data related to the corresponding Subject  of personal data, as well as to review such personal data. The personal data Subject  has the right to require the Operator to clarify their personal data, block or destroy them if the personal data is incomplete, outdated, unreliable, illegally obtained or is not necessary for the stated purpose of processing, as well as to take measures provided by law to protect their rights.

6.2. Information about the availability of personal data must be provided to the personal data Subject  by the Operator in an accessible form, and they must not contain personal data related to other personal data Subject s.

6.3. Access to your personal data is provided to the personal data Subject  or his / her legal representative when contacting or receiving a request from the personal data Subject  or his / her legal representative.

6.4. The Subject  of personal data has the right to withdraw consent to the processing of personal data, to restrict the methods and forms of processing of personal data, to prohibit the dissemination of personal data without his consent.

6.5. The personal data Subject  has the right to appeal against the actions or omissions of the Operator to the authorized body for the protection of the Subject s’ rights of personal data or in court.6.6. The Subject  of personal data has the right to protect their rights and legitimate interests, including compensation for damages and compensation for non-pecuniary damage in court.

 

7. 7. PROCESSING OF PERSONAL DATA

7.1. The processing of personal data is carried out by the Operator exclusively for the purposes specified in this regulation and the User agreement.

7.2. The processing of personal data by the Operator consists of obtaining, systematizing, accumulating, storing, clarifying (updating, changing), using, distributing, depersonalizing, blocking, destroying and protecting against unauthorized access.

7.3. The processing of personal data is carried out by the method of mixed (including automated) processing.

7.4. The processing of the User's personal data may be accessed only by the Operator's employees whose job responsibilities are directly related to the access and work with the User's personal data.

7.5. In the case of a corresponding request from the personal data Subject , the Operator is obliged to make the necessary changes, destroy or block the relevant personal data upon the provision by the personal data Subject  or his legal representative of information confirming that the personal data related to the relevant Subject  and processed by the Operator are incomplete, outdated, unreliable, illegally obtained or are not necessary for the stated purpose of processing. The Operator is obliged to notify the personal data Subject  or his legal representative and the third parties to whom the personal data of this Subject  was transferred about the changes made and the measures taken.

   

8. TRANSFER OF PERSONAL DATA

8.1. The transfer of personal data is carried out by the Operator only if it is necessary to fulfill the User agreement or provide the User with certain services with the User's consent.

8.2. Transfer of personal data to third parties by the Operator can be carried out only on the basis of the Treaty, the essential condition of which is the duty of ensuring third party privacy and security of personal data during their processing. This provision does not apply to the case of depersonalization of personal data and in relation to publicly available personal data.

8.3. The transfer of personal data to the state authorities is carried out within the scope of their powers in accordance with the actual legislation.

 

9. STORAGE OF PERSONAL DATA

9.1. Personal data may be stored electronically on the territory of Russia. 

 

10. PROTECTION OF PERSONAL DATA OF USERS

10.1. Information containing the User's personal data placed on electronic media is Subject  to protection.

10.2. When processing Users' personal data, the Operator is obliged to take the necessary organizational and technical measures to protect personal data from unauthorized or accidental access to it, destruction, modification, blocking, copying, dissemination of personal data, and other illegal actions.

10.3. The protection of Users' personal data (that is stored in the Operator's electronic databases) from unauthorized access, distortion and destruction of information, as well as from other illegal actions, is provided by the Operator's employees.

10.4. Protection of access to electronic databases containing Users’  personal data is provided by:using anti-virus and other software and hardware means to protect the field of the internal network, preventing unauthorized entry into the Operator's local network;differentiation of access rights using the account.

 

11. RESPONSIBILITY FOR THE DISCLOSURE OF INFORMATION CONTAINING THE USER'S PERSONAL DATA

11.1. Employees of the Operator who are guilty of violating the rules governing the receiving, processing and protecting of personal data are Subject  to disciplinary, administrative, civil or criminal liability in accordance with Federal Laws.