Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ИП Важениным Александром Петровичем (далее – Оператор).
1.2. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://xanderhotel.ru/ru.
2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных – временное прекращение обработки персональных данных.
2.3. Веб-сайт – совокупность графических и информационных материалов, программ и баз данных, доступных по адресу https://xanderhotel.ru/ru.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку технологий.
2.5. Обезличивание персональных данных — действия, при которых невозможно определить субъект данных без дополнительной информации.
2.6. Обработка персональных данных – любые действия с персональными данными, включая сбор, хранение, использование, передачу, блокирование и уничтожение.
2.7. Оператор – лицо, осуществляющее обработку персональных данных и определяющее цели и состав данных.
2.8. Персональные данные – информация, относящаяся к идентифицируемому пользователю веб-сайта.
2.9. Персональные данные, разрешенные субъектом для распространения, – данные, доступ к которым предоставлен субъектом для неограниченного круга лиц с его согласия.
2.10. Пользователь – любой посетитель веб-сайта.
2.11. Предоставление персональных данных – действия, направленные на раскрытие данных определенному лицу или кругу лиц.
2.12. Распространение персональных данных – действия, направленные на раскрытие данных неопределенному кругу лиц.
2.13. Трансграничная передача персональных данных – передача данных за пределы РФ.
2.14. Уничтожение персональных данных – действия, при которых данные уничтожаются без возможности восстановления.
3. Основные права и обязанности Оператора
3.1. Оператор имеет право:
- получать достоверные данные от субъектов;
- продолжать обработку при отзыве согласия, если это допускается законом;
- определять меры защиты данных, если иное не предусмотрено законом.
3.2. Оператор обязан:
- предоставлять информацию о персональных данных по запросу;
- организовывать обработку данных в соответствии с законом;
- реагировать на обращения субъектов;
- публиковать Политику на сайте;
- обеспечивать защиту данных от неправомерного доступа;
- прекращать обработку и уничтожать данные при достижении целей;
- исполнять иные обязанности по закону.
4. Основные права и обязанности субъектов персональных данных
4.1. Права субъектов:
- получать информацию о своих данных;
- требовать уточнения, блокирования или уничтожения данных;
- давать или отзывать согласие на обработку данных;
- обжаловать действия или бездействие Оператора;
- иные права по законодательству РФ.
4.2. Обязанности субъектов:
- предоставлять достоверные данные;
- обновлять свои данные при изменениях;
4.3. Лица, предоставившие недостоверные сведения о себе или других без согласия, несут ответственность по закону.
5. Обрабатываемые персональные данные
- Фамилия, имя, отчество;
- Электронный адрес;
- Номера телефонов;
- Дата и место рождения;
- Сбор обезличенных данных о посетителях сайта (cookies, Яндекс Метрика, Google Analytics и др.);
- Анализ и объединение обезличенных данных для улучшения сайта;
- Обработка только для заявленных целей;
- Не обрабатываются специальные категории данных без согласия;
- Согласие на обработку данных, разрешенных для распространения, прекращается по требованию субъекта.
6. Принципы обработки персональных данных
- Законность и справедливость;
- Обработка только в целях сбора;
- Точность и актуальность данных;
- Минимизация объема;
- Хранение только на срок, необходимый для целей обработки;
- Уничтожение или обезличивание по достижении целей;
- Конфиденциальность, включая cookies и обезличенные данные.
7. Цели обработки персональных данных
- Информирование пользователя;
- Заключение и исполнение договоров;
- Доступ к сервисам сайта;
- Уведомления о новых продуктах и услугах (только с согласия пользователя);
- Анализ обезличенных данных для улучшения сайта;
- Использование cookies для персонализации и статистики.
8. Правовые основания обработки персональных данных
- Договоры с пользователем;
- Законодательство РФ;
- Согласие пользователя;
- Обработка общедоступных данных.
9. Условия обработки персональных данных
- С согласия пользователя;
- Для исполнения закона или договора;
- Для судебных и иных актов;
- Для защиты прав и интересов;
- Обработка общедоступных данных;
- Обработка cookies и обезличенных данных только при согласии пользователя.
10. Порядок сбора, хранения, передачи и других видов обработки персональных данных
- Меры защиты данных от несанкционированного доступа;
- Передача данных третьим лицам только по закону или с согласия пользователя;
- Обновление данных пользователем;
- Срок хранения определяется целями обработки;
- Отзыв согласия в любое время;
- Сторонние сервисы обрабатывают данные по своим политикам;
- Запреты на обработку не действуют в случаях, предусмотренных законом.
11. Перечень действий, производимых Оператором с полученными персональными данными
- Сбор, запись, систематизация, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение;
- Автоматизированная обработка, включая интернет;
- Использование cookies и аналогичных технологий (с согласия пользователя).
12. Трансграничная передача персональных данных
- Только при наличии надежной защиты данных или согласия пользователя;
- Для стран без надежной защиты требуется письменное согласие;
- Данные иностранных гостей обрабатываются в соответствии с законодательством РФ.
13. Конфиденциальность персональных данных
Оператор и лица с доступом к данным обязаны не раскрывать их третьим лицам без согласия субъекта, если иное не предусмотрено законом. Обезличенные данные пользователей также подлежат конфиденциальной обработке.
14. Заключительные положения
- Вопросы по обработке данных — Этот адрес электронной почты защищён от спам-ботов. У вас должен быть включен JavaScript для просмотра.;
- Изменения Политики публикуются на сайте;
- Политика действует бессрочно до публикации новой версии: https://xanderhotel.ru/ru/politika-konfidentsialnosti.html
