ГОСТЕВОЙ ДОМ "АПАРТ - ОТЕЛЬ ЗАМОК" ПРЕДЛАГАЕТ ПРОЖИВАНИЕ В УЮТНЫХ НОМЕРАХ
Политика в отношении обработки персональных данных
1.1. Настоящий документ определяет политику индивидуального предпринимателя Аксенова Анатолия Владимировича ОГРИП 311774604201289 (далее – Оператор), адрес места нахождения: 142717, Московская область, Ленинский район, с. Беседы, ул. Ленинская, д.1/34, в отношении обработки и обеспечения безопасности персональных данных (далее – Политика).
1.2. В настоящей Политике используются следующие основные понятия:
персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
субъект персональных данных – физическое лицо, к которому прямо или косвенно относятся персональные данные.
трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
1.3. Настоящая Политика разработана во исполнение Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее — Федеральный закон «О персональных данных»), в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также другими нормативно-правовыми актами Российской Федерации в области обработки персональных данных.
1.4. Действие настоящей Политики распространяется на все операции, совершаемые Оператором с персональными данными субъектов персональных данных с использованием средств автоматизации или без их использования.
1.5. Настоящая Политика подлежит размещению на официальных сайтах Оператора https://zamokvmoskve.ru/ и https://numer-a.ru/ в неограниченном доступе.
1.6. Политика вступает в силу с момента утверждения ее индивидуальным предпринимателем Аксеновым А. В.
2 . Правовые основания обработки персональных данных
2.1. Правовыми основаниями обработки персональных данных являются:
2.1.1. Основные нормативные правовые акты, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, включая, но не ограничиваясь:
«Гражданский кодекс Российской Федерации (часть первая)» от 30.11.1994 № 51-ФЗ;
«Гражданский кодекс Российской Федерации (часть вторая)» от 26.01.1996 № 14-ФЗ;
«Трудовой кодекс Российской Федерации» от 30.12.2001 № 197-ФЗ;
«Налоговый кодекс Российской Федерации (часть первая)» от 31.07.1998 № 146-ФЗ;
«Налоговый кодекс Российской Федерации (часть вторая)» от 05.08.2000 № 117-ФЗ;
Федеральный закон «Об информации, информационных технологиях и о защите информации» от 27.07.2006 № 149-ФЗ
Федеральный закон «Об обязательном пенсионном страховании в Российской Федерации» от 15.12.2001 № 167-ФЗ
Федеральный закон «Об обязательном медицинском страховании в Российской Федерации» от 29.11.2010 № 326-ФЗ
Федеральный закон «О бухгалтерском учете» от 06.12.2011 № 402-ФЗ
Федеральный закон «О воинской обязанности и военной службе» от 28.03.1998 № 53-ФЗ
Постановление Правительства РФ от 25 марта 2015 г. № 272 «Об утверждении требований к антитеррористической защищенности мест массового пребывания людей и объектов (территорий), подлежащих обязательной охране войсками национальной гвардии Российской Федерации, и форм паспортов безопасности таких мест и объектов (территорий)»
Постановление Правительства РФ от 17 июля 1995 г. № 713 «Об утверждении Правил регистрации и снятия граждан Российской Федерации с регистрационного учета по месту пребывания и по месту жительства в пределах Российской Федерации и перечня лиц, ответственных за прием и передачу в органы регистрационного учета документов для регистрации и снятия с регистрационного учета граждан Российской Федерации по месту пребывания и по месту жительства в пределах Российской Федерации»
Постановление Правительства РФ от 15 января 2007 г. № 9 «О порядке осуществления миграционного учета иностранных граждан и лиц без гражданства в Российской Федерации»
2.1.2. Согласие субъекта персональных данных на обработку персональных данных с учетом требований, предусмотренных Законодательством РФ для соответствующей категории персональных данных;
2.1.3. Договор, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
2.1.4. Договоры поручения обработки персональных данных, заключаемые с третьими лицами.
2.1.5. В связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах.
2.1.6. В случае, если обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно.
2.1.7. В случае, если обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей.
2.1.8. Обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве.
3.1. Оператор осуществляет обработку персональных данных, руководствуясь следующими принципами:
3.1.1. Осуществление обработки персональных данных на законной и справедливой основе.
3.1.2. Обработка персональных данных ограничивается достижением заранее определенных и законных целей. Обработка персональных данных, несовместимая с целями сбора персональных данных, не допускается.
3.1.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
3.1.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
3.1.5. Обеспечение соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки персональных данных, а также недопустимость обработки персональных данных, избыточных по отношению к заявленным целям их обработки.
3.1.6. Обеспечение точности персональных данных, их достаточности и в необходимых случаях актуальности по отношению к целям их обработки.
3.1.7. Осуществление хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если иной срок хранения персональных данных не установлен законодательством Российской Федерации, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
3.1.8. Уничтожение или обеспечение уничтожения персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Федерации.
4.1. При обработке персональных данных Оператор ограничивается достижением конкретных, заранее определенных и законных целей. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
Цели обработки персональных данных и перечень персональных данных указаны в Приложении № 1 к Политике.
4.2. Перечень целей обработки персональных данных регулярно актуализируется с учетом изменения бизнес-процессов Оператора.
4.3.Оператор не обрабатывает специальные категории персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных убеждений, состояния здоровья, а также биометрические персональные данные. Исключение составляют сведения в отношении состояния здоровья сотрудников Оператора в соответствии с законодательством об обязательных видах страхования, со страховым законодательством, трудовым законодательством.
5.1. Оператор осуществляет обработку персональных данных — операции, совершаемые с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
5.2. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных Федеральным законом «О персональных данных».
5.3. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
5.4. Оператор осуществляет обработку персональных данных с согласия субъекта персональных данных на обработку его персональных данных.
5.5. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе.
5.6. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.
5.7. Применительно к каждой цели Оператор определяет категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных (Приложение 1).
5.8. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
5.9. Оператор не осуществляет трансграничную передачу персональных данных.
5.10. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством Российской Федерации.
5.11. Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.
6.1. Для достижения целей, предусмотренных в п. 4 настоящей Политики, оператор может привлекать третьих лиц. К третьим лицам могут относиться:
6.1.1. Банковские организации, осуществляющие выпуск и обслуживание банковских карт для последующего начисления заработной платы и иных выплат работнику.
6.1.2. Операторы систем электронного документооборота, обеспечивающие юридически значимый электронный документооборот.
6.1.3. Операторы связи, оказывающие услуги связи.
6.1.4. Контрагенты Оператора, оказывающие услуги подбора персонала, бухгалтерского учета, технического обслуживания зданий, юридические услуги.
6.1.5. Иные контрагенты, с которыми Оператор взаимодействует для достижения целей, обработки персональных данных, предусмотренных в пункте 4 настоящей Политики.
6.1.6. Получение, передача, и (или) поручение обработки персональных данных осуществляется исключительно при наличии правовых оснований, предусмотренных законодательством Российской Федерации.
7.1. Оператор при обработке персональных данных принимает необходимые правовые организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. Обеспечение безопасности персональных данных достигается, в частности:
7.1.1. Определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных.
7.1.2. Применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных.
7.1.3. Применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации; применением для уничтожения персональных данных прошедших в установленном порядке процедуру оценки соответствия средств защиты информации, в составе которых реализована функция уничтожения информации.
7.1.4. Оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных.
7.1.5. Учетом машинных носителей персональных данных.
7.1.6. Обнаружением фактов несанкционированного доступа к персональным данным и принятием мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них.
7.1.7. Восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.
7.1.8. Установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных.
7.1.9. Контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
8.1. Оператор прекращает обработку персональных данных и уничтожает персональные данные, обработка которых осуществляется в рамках целей, указанных в Перечне целей обработки персональных данных (приложение № 1), производится в случаях:
8.1.1. Достижения цели обработки персональных данных.
8.1.2. Выявления факта неправомерной обработки персональных данных и невозможности обеспечения ее правомерности.
8.1.3. Отзыва субъектом персональных данных согласия на обработку персональных данных, если иное не предусмотрено Федеральным законом «О персональных данных».
8.1.4. Предъявления субъектом персональных данных требования о прекращении обработки персональных данных, если иное не установлено Федеральным законом «О персональных данных».
8.2. Если нет возможности уничтожить персональные данные в сроки, установленные Законом «О персональных данных», Оператор осуществляет их блокирование, после чего уничтожает в срок не более 6 месяцев, если иной срок не установлен законодательством Российской Федерации.
8.3. Если персональные данные невозможно уничтожить без повреждения их материального носителя, то уничтожению подлежат персональные данные и их материальный носитель.
8.4. Подтверждение факта уничтожения персональных данных осуществляется в соответствии с требованиями законодательства Российской Федерации.
Субъект персональных данных имеет право:
9.1. Получать сведения об обработке его персональных данных Оператором, за исключением случаев, когда такое право может быть ограничено в соответствии с Федеральным законом «О персональных данных», в том числе, если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
9.2. Требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
9.3. Отозвать согласие на обработку персональных данных или обратиться к Оператору с требованием о прекращении обработки персональных данных.
9.4. Обратиться к оператору с целью осуществления своих прав, предусмотренных Федеральным законом «О персональных данных», а также для получения информации о проводимых операциях с персональными данными. Обращение направляется Оператору в порядке, установленном законодательством Российской Федерации.
Субъекты персональных данных могут обратиться к Оператору по следующим контактам:
Электронная почта: info@zamokvmoskve.ru;
Почтовый адрес: 142717, Московская область, Ленинский район, с. Беседы, ул. Ленинская, д.1/34;
Телефон: +7 (966) 107-78-25.
9.5. Обжаловать действия или бездействие Оператора путем обращения в уполномоченный орган по защите прав субъектов персональных данных.
9.6. Защищать свои права и законные интересы, в том числе требовать возмещения убытков и (или) компенсации морального вреда в судебном порядке.
Оператор обязан:
10.1. Соблюдать конфиденциальность персональных данных — не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральными законами.
10.2. Утвердить Политику в отношении обработки персональных данных, включающую положения, в которых для каждой цели обработки персональных данных определены категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных.
10.3. Опубликовать Политику в отношении обработки персональных данных на сайтах Оператора https://zamokvmoskve.ru/ и https://numer-a.ru/, предоставив неограниченный доступ к указанному документу.
10.4. В случае если предоставление персональных данных и (или) согласия на их обработку является обязательным в соответствии с требованиями законодательства Российской Федерации и субъект персональных данных отказывается предоставить персональные данные и (или) предоставить согласие на их обработку, разъяснить юридические последствия непредоставления персональных данных и/или согласия на их обработку.
10.5. В случае получения персональных данных не от субъекта персональных данных до начала обработки персональных данных предоставить субъекту персональных данных информацию, предусмотренную Федеральным законом «О персональных данных».
10.6. Обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных Федеральным законом «О персональных данных».
10.7. Принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.
10.8. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, уведомить об указанном факте уполномоченный орган по защите прав субъектов персональных данных в порядке и сроки, предусмотренные законодательством Российской Федерации.
10.9. Принимать обращения субъектов персональных данных, содержащие просьбы о реализации их прав, предусмотренных Федеральным законом № 152-ФЗ «О персональных данных», в том числе обращения, связанные с уточнением, блокировкой, уничтожением персональных данных, отзывом согласия на их обработку, а также получением информации о проводимой обработке персональных данных. Обращения принимаются и рассматриваются в порядке, установленном законодательством Российской Федерации.
10.10. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязан уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных.
11.1. Сookie-файлы представляют собой небольшие текстовые файлы, которые сайты хранят на устройстве пользователя. Они содержат данные о взаимодействии пользователя с веб-ресурсом. Использование cookie обеспечивать функциональность сайтов, анализировать его использование и оптимизировать пользовательский опыт.
11.2. На веб-сайтах https://zamokvmoskve.ru/, https://numer-a.ru/ (далее- Сайты) Оператора могут использоваться cookie-файлы следующих типов:
11.2.1. Технические – строго необходимые для правильной работы и отображения сайта на устройстве пользователя.
11.2.2. Статистические (аналитические) – позволяют подсчитать количество посещений сайтов, отдельных страниц сайтов и иную статистику.
11.2.3. Функциональные – облегчают использование сайтов, запоминая предпочтения пользователя (язык, местонахождение, пароль и т.д.).
11.2.4. Рекламные – позволяют отображать рекламу, которая может заинтересовать пользователя.
11.2.5. Срок хранения cookie-файлов может различаться в зависимости от их типа, но в любом случае он ограничен периодом, необходимым для достижения цели использования конкретного cookie-файла.
11.3. Оператор не использует cookie-файлы для:
прямого или косвенного определения субъектов ПДн с использованием технической информации или иных сведений;
сопоставления, объединения информации из cookie-файлов с иными находящимися в распоряжении сведениями.
12.Заключительные положения
12.1. Субъект ПДн может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору по телефону: +7 (966) 107-78-25 или с помощью электронной почты info@zamokvmoskve.ru.
12.2. В настоящем документе будут отражены любые изменения Политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией. Положения настоящей Политики подлежат актуализации в случае изменения законодательства Российской Федерации о персональных данных, а также в случае качественного изменения бизнес-процессов Оператора.
12.3. За нарушение положений данной Политики и действующего законодательства Российской Федерации Оператор, а также должностные лица и работники несут ответственность в зависимости от характера совершенных правонарушений:
Информация о нарушениях оперативно доводится до сведения уполномоченных органов власти и заинтересованных лиц.
Приложение №1
Цели обработки персональных данных
1.1. Цель «Бронирование жилых помещений на официальных сайтах Оператора» включает в себя:
— предоставление возможности посетителю сайтов (потенциальному нанимателю) выбрать и забронировать жилое помещение;
— обработка запроса на бронирование, подтверждение бронирования;
— обратная связь с потенциальным нанимателем по вопросам бронирования;
— информирование потенциального нанимателя о статусе бронирования.
1.2. Категории субъектов ПДн: потенциальные наниматели жилых помещений.
1.3. Категории и перечень ПДн:
1.4. Способы обработки ПДн: с использованием средств автоматизации.
1.5. Перечень действий с ПДн:
сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, получение, поиск, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
1.6. Сроки обработки ПДН: 1 (один) год с момента истечения срока бронирования.
1.7. Правовые основания: согласие на обработку ПДн.
1.8. Порядок уничтожения ПДн определен в разделе 8 Политики.
подача отчетности в федеральные органы исполнительной власти.
2.1. Цель «Ведения кадровой работы и бухгалтерского учета,
подача отчетности в федеральные органы исполнительной власти» включает:
— осуществление кадрового делопроизводства (подписание трудового договора с работниками; адаптация работника на рабочем месте; ведение личного дела работника; принятие решений о повышении, переводе на новое место работы, увольнении; оформление отпусков, больничных, отгулов и т.д.);
— осуществление бухгалтерского учета (выплата заработных плат, премий и иных бонусов денежного характера);
— осуществление иных действий, вытекающих из заявленной цели обработки персональных данных.
2.3. Категории и перечень ПДн:
2.4. Способ обработки ПДн: автоматизированная; без передачи по внутренней сети Оператора; без передачи по сети Интернет.
2.5. Перечень действий с ПДн:
сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, получение, поиск, использование, передача (предоставление, доступ) (в т.ч. государственным органам в случаях, предусмотренных законодательством, банкам для начисления заработной платы, страховым компаниям в рамках ОМС и т.д.), блокирование, удаление, уничтожение.
2.6. Сроки обработки ПДн: прекращение деятельности ИП.
2.7. Правовые основания обработки ПДн:
2.8. Порядок уничтожения ПДн определен в разделе 8 Политики.
