УТВЕРЖДАЮ
Индивидуальный предприниматель
Е.Д. Повзнер

ПОЛОЖЕНИЕ ОБ ОБРАБОТКЕ И ЗАЩИТЕ ПЕРСОНАЛЬНЫХ
ДАННЫХ ГОСТЕЙ
Загородного отеля «Гостиничного комплекса «Апача»

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящее Положение разработано в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 18.07.2006                    № 109-ФЗ «О миграционном учёте иностранных граждан и лиц без гражданства в Российской Федерации», Законом РФ от 07.02.1992 № 2300-1 «О защите прав потребителей» и иными нормативными правовыми актами.

1.2. Основные термины, используемые в Положении:

• • Гостиница (Оператор)– Загородный отель «Гостиничный комплекс «Апача» (далее ЗО «ГК «Апача»), который предоставляет гостиничные услуги Гостю, самостоятельно или совместно с другими лицами организует и (или) осуществляет обработку персональных данных, а также определяет цели их обработки, состав и действия (операции), совершаемые с персональными данными.
  • Гость (Субъект персональных данных)– физическое лицо (потребитель), получающее гостиничные услуги.
  • Гостиничные услуги– комплекс услуг Гостиницы по размещению и проживанию Гостя, включающий основные и дополнительные услуги.

• Персональные данные– любая информация в любой форме, относящаяся к прямо или косвенно определённому, или определяемому физическому лицу (Гостю).
• Обработка персональных данных– любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Конфиденциальность персональных данных– обязательное для соблюдения требование не допускать их распространения без согласия Гостя или иного законного основания.
• Сайт– официальный сайт Гостиницы в сети Интернет по адресу: www.апача.рф.

1.3. Настоящее Положение устанавливает порядок обработки персональных данных Гостей, получающих услуги проживания и размещения в ЗО «ГК «Апача», расположенном по адресу: 684100 Камчатский край, Усть-Большерецкий район, Межселенные территории                  Усть-Большерецкого муниципального района, здание 2

1.4. Целью Положения является защита прав и свобод человека и гражданина, в том числе права на неприкосновенность частной жизни, при обработке его персональных данных.

1.5. Обработка персональных данных осуществляется в целях исполнения договора на предоставление гостиничных услуг, стороной которого является Гость. Гостиница собирает только те данные, которые необходимы для достижения указанной цели.

1.6. Использование персональных данных для причинения имущественного и морального вреда гражданам, а также для создания препятствий в реализации их прав и свобод не допускается.

1.7. Настоящее Положение утверждается Индивидуальным предпринимателем Повзнером Евгением Дмитриевичем и является обязательным для всех сотрудников, имеющих доступ к персональным данным Гостей.

2. СОСТАВ И ПОЛУЧЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Гостиница собирает и хранит только те персональные данные, которые необходимы для предоставления услуг. Сбор данных может осуществляться через Сайт или непосредственно в Гостинице.

2.2. Состав обрабатываемых персональных данных:

• Фамилия, имя, отчество;
• Дата и место рождения;
• Данные документа, удостоверяющего личность (паспорт, водительское удостоверение и т.д.);
• Адрес регистрации и места жительства;
• Контактные данные (номер телефона, адрес электронной почты);
• Иная информация, необходимая для оказания услуг.

2.3. Персональные данные получаются сотрудниками Гостиницы непосредственно от Гостя и/или его законного представителя.

3. ЦЕЛИ И ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка персональных данных осуществляется для следующих целей:

• Исполнения договорных обязательств перед Гостем;
• Связи с Гостем, направление уведомлений, запросов и информации;
• Осуществления информационно-рекламных рассылок (с согласия Гостя);
• Повышения качества предоставляемых услуг;
• Проведения статистических и иных исследований, на основе обезличенных данных.

3.2. Обработка включает сбор, систематизацию, хранение, уточнение, использование, передачу, обезличивание, блокирование и уничтожение персональных данных.

3.3. Согласие Гостя на обработку его персональных данных не требуется в случаях, предусмотренных законом, в том числе для исполнения договора, стороной которого Гость является.

3.4. Доступ к персональным данным имеют только сотрудники Гостиницы, допущенные к такой работе и подписавшие Соглашение о неразглашении конфиденциальной информации.

3.5. Перечень сотрудников, имеющих доступ к персональным данным, утверждается приказом Индивидуальным предпринимателем Повзнером Е.Д.

4. ИСПОЛЬЗОВАНИЕ И ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Персональные данные используются Гостицей исключительно для целей, указанных в разделе 3 настоящего Положения.

4.2. Гостиница вправе передавать персональные данные третьим лицам в следующих случаях:

• В целях исполнения договора с Гостем (например, партнерам по бронированию);
• По мотивированному запросу государственных органов в установленном законом порядке;
• В иных случаях, прямо предусмотренных действующим законодательством РФ.

4.3. При передаче данных Гостиница принимает все необходимые меры для защиты конфиденциальности переданной информации.

4.4. Не допускается раскрытие персональных данных по телефону или факсу без предварительной проверки личности и полномочий запрашивающего.

5. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Гостиница принимает все необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

5.2. Меры защиты включают:

• Строгий регламент получения и хранения персональных данных;
• Использование систем защиты информации и сигнализации;
• Подписание с сотрудниками Соглашения о неразглашении;
• Применение дисциплинарных взысканий за нарушение режима конфиденциальности.

5.3. Документы, содержащие персональные данные, хранятся в защищённых помещениях, доступ к электронным базам данных ограничивается паролями и иными средствами защиты.

6. ПРАВА ГОСТЯ

6.1. Гость имеет право:

• На доступ к своим персональным данным, включая информацию о целях, способах и сроках их обработки;
• Требовать уточнения, блокирования или уничтожения своих персональных данных в случае их неточности или неправомерности обработки;
• Отозвать согласие на обработку персональных данных (в случаях, когда такое согласие требуется);
• Защищать свои права и законные интересы, в том числе в судебном порядке.

7. ОТВЕТСТВЕННОСТЬ

7.1. Гостиница несет ответственность за соблюдение требований законодательства о персональных данных.
7.2. Сотрудники Гостиницы, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством Российской Федерации.

8. КОНТАКТНАЯ ИНФОРМАЦИЯ

По всем вопросам, связанным с обработкой Ваших персональных данных, Вы можете обращаться в офис ЗО «ГК «Апача»:

• Адрес: 683031, Камчатский край, г. Петропавловск-Камчатский, проспект Карла Маркса, д. 35, офис 10
• Телефон: +7-908-495-10-41 (441-041)
• E-mail: info@kamchatdreamtour.ru
• Сайт: апача.рф