Политика конфиденциальности и обработки персональных данных

Индивидуального предпринимателя Гебель А. С. (Гостевой дом «Шато Блан»)

1. Общие положения

Настоящая Политика конфиденциальности (далее — Политика) разработана Индивидуальным предпринимателем Гебель А. С. (далее — Администрация, Оператор) и действует в отношении всей информации, которую Администрация может получить о пользователях во время использования ими сайтов www.shatoblan.com и www.shatoblan.ru (далее — Сайт), а также в процессе бронирования и оказания гостиничных услуг.

Настоящая Политика определяет позицию и намерения Оператора в области обработки и защиты персональных данных, соблюдения прав и основных свобод человека и гражданина, в особенности права на неприкосновенность частной жизни, личную и семейную тайну.

Настоящая Политика предназначена для неукоснительного исполнения всеми работниками ИП Гебель А. С., а также подлежит доведению до сведения гостей, партнеров и других заинтересованных сторон.

2. Основные термины

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (гражданину). К такой информации, в частности, относятся: ФИО, дата и место рождения, адрес, сведения о семейном, социальном, имущественном положении, контактные данные (номер телефона, адрес электронной почты), а также другая информация, необходимая для бронирования и проживания.

Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, обезличивание, блокирование, удаление и уничтожение.

Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

3. Цели обработки персональных данных

Обработка персональных данных осуществляется ИП Гебель А. С. исключительно в следующих целях:

1. Оформление бронирования номеров и заключение договоров на оказание гостиничных услуг;
2. Исполнение обязательств по приему, размещению и обслуживанию гостей в Гостевом доме «Шато Блан»;
3. Осуществление обратной связи с пользователями Сайта, включая консультирование по услугам и специальным предложениям;
4. Направление информационных и рекламных материалов (новостей, акций) с согласия субъекта персональных данных;
5. Соблюдение требований законодательства Российской Федерации (включая миграционный учет, бухгалтерский и налоговый учет).

4. Принципы обработки

При обработке персональных данных Оператор придерживается следующих принципов:

· Обработка осуществляется только на законной и справедливой основе;
· Не допускается раскрытие персональных данных третьим лицам и их распространение без согласия гражданина (если иное не предусмотрено действующим законодательством РФ);
· Собираются только те данные, которые необходимы и достаточны для достижения заявленных целей (бронирование и оказание услуг проживания);
· Обработка ограничивается достижением конкретных, заранее определенных целей;
· По достижении целей обработки или в случае утраты необходимости в их достижении, персональные данные уничтожаются либо обезличиваются.

5. Передача данных третьим лицам

1. Оператор вправе осуществлять передачу персональных данных граждан в случаях, прямо установленных законодательством РФ (например, по запросам уполномоченных государственных органов).
2. Оператор вправе поручить обработку персональных данных третьим лицам (например, сервисам онлайн-бронирования, технической поддержке Сайта) на основании заключаемого договора. Такие лица обязуются соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке.
3. Трансграничная передача персональных данных осуществляется только на территорию иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, с соблюдением требований действующего законодательства.

6. Права субъекта персональных данных
Гражданин, чьи данные обрабатываются, имеет право:

· Получать подтверждение факта обработки данных и сведения об их составе;
· Требовать уточнения, блокирования или уничтожения неполных, устаревших или незаконно полученных данных;
· Отозвать свое согласие на обработку персональных данных в любое время;
· Обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
· На защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда.

7. Меры по защите персональных данных

ИП Гебель А. С. принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, изменения, блокирования и иных неправомерных действий. К таким мерам, в частности, относятся:

· Назначение лица, ответственного за организацию обработки персональных данных;
· Разработка и утверждение локальных актов по вопросам обработки и защиты персональных данных;
· Применение средств защиты информации, прошедших процедуру оценки соответствия (при необходимости);
· Установление правил доступа к персональным данным, обрабатываемым в информационных системах;
· Внутренний контроль соответствия обработки требованиям Федерального закона № 152-ФЗ «О персональных данных»;
· Ознакомление работников с положениями законодательства РФ о персональных данных.

8. Заключительные положения

1. Настоящая Политика является общедоступным документом и публикуется на Сайтах www.shatoblan.com. и www.shatoblan.ru
2. Пересмотр Политики проводится по мере необходимости, а также при изменении законодательства РФ, целей или технологий обработки данных. Актуальная версия всегда доступна на Сайте.
3. Граждане могут получить разъяснения по вопросам обработки своих персональных данных, направив официальный запрос:
· По электронной почте: shato.blan@yandex.ru
· По почте: 299026, Севастополь, Качинский тупик 10а

В запросе необходимо указать ФИО, паспортные данные, сведения о взаимоотношениях с Гостевым домом «Шато Блан» и подпись (для электронного запроса — усиленная квалифицированная электронная подпись).