Политика обработки персональных данных
ПОЛИТИКА
обработки персональных данных
1. Общие положения
1.1. Настоящая Политика Общества с ограниченной ответственностью «СНЕЖНЫЙ ДОМ» в отношении обработки персональных данных (далее — Политика) разработана во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).
1.2. Политика определяет цели, принципы, правовые основания, порядок и условия обработки персональных данных Обществом с ограниченной ответственностью «СНЕЖНЫЙ ДОМ» (далее — Общество, Оператор).
1.3. Сведения об Операторе:
Полное наименование: Общество с ограниченной ответственностью «СНЕЖНЫЙ ДОМ».
Сокращённое наименование: ООО «СНЕЖНЫЙ ДОМ».
ИНН: 5190241650.
ОГРН: 1265100003013.
Адрес: 183034, Мурманская область, г. Мурманск, ул. Свердлова, д. 42, к. 2, кв. 21.
Официальный сайт: https://snezhnydom.ru.
Электронная почта: snegdom107@mail.ru.
1.4. Политика распространяется на все персональные данные, которые Общество обрабатывает самостоятельно либо поручает обрабатывать другим лицам в соответствии с законодательством Российской Федерации.
1.5. Политика применяется к отношениям в области обработки персональных данных, возникшим как до, так и после её утверждения. Законность обработки данных за соответствующий период определяется действовавшими в этот период правовыми основаниями и требованиями законодательства.
1.6. Политика является общедоступным документом и размещается на официальном сайте Общества.
2. Основные понятия и принципы обработки персональных данных
2.1. Понятия «персональные данные», «оператор», «обработка персональных данных», «автоматизированная обработка», «предоставление», «распространение», «блокирование», «обезличивание» и «уничтожение персональных данных» применяются в значениях, установленных статьёй 3 Закона о персональных данных.
2.2. Общество осуществляет обработку персональных данных на законной и справедливой основе.
2.3. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Обработка, несовместимая с целями сбора персональных данных, не допускается.
2.4. Обрабатываемые персональные данные должны соответствовать целям обработки, не быть избыточными и поддерживаться в актуальном состоянии в необходимом объёме.
2.5. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом, договором или иным предусмотренным законом основанием.
2.6. При достижении целей обработки или прекращении законных оснований персональные данные подлежат уничтожению либо обезличиванию в установленном законодательством порядке.
2.7. Общество принимает необходимые меры по обеспечению конфиденциальности и безопасности обрабатываемых персональных данных.
3. Категории субъектов персональных данных
3.1. Общество обрабатывает персональные данные следующих категорий субъектов:
3.3. Общество не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных в целях идентификации, за исключением случаев, когда такая обработка допускается законодательством Российской Федерации.
4. Цели, состав, правовые основания и сроки обработки персональных данных
4.1. Рассмотрение обращений и организация обратной связи
4.1.1. Цели обработки: получение и рассмотрение обращений, предоставление информации об услугах Общества, консультирование, организация обратной связи, рассмотрение повторных обращений и сохранение истории коммуникаций при наличии законных оснований.
4.1.2. Категории субъектов: посетители сайта, потенциальные заказчики, иные лица, обращающиеся в Общество.
4.1.3. Перечень персональных данных: имя, номер телефона, адрес электронной почты, содержание обращения, сведения о предыдущих обращениях и переписке, иные сведения, добровольно сообщённые заявителем и необходимые для рассмотрения его обращения.
4.1.4. В случае размещения на сайте форм обратной связи обязательными для заполнения предусматриваются поля «Имя» и «Телефон», необязательными — «Электронная почта» и «Сообщение».
4.1.5. Правовые основания: заключение договора по инициативе субъекта персональных данных, исполнение договора, согласие субъекта персональных данных, осуществление прав и законных интересов Общества при соблюдении установленных законом условий и иные применимые основания статьи 6 Закона о персональных данных.
4.1.6. Способы обработки: автоматизированный и смешанный.
4.1.7. Сроки обработки и хранения: определяются целями обработки, применимыми требованиями законодательства, договором, согласием субъекта персональных данных и иными законными основаниями.
4.1.8. Общество вправе сохранять историю обращений и переписки в целях продолжения взаимодействия, рассмотрения повторных обращений, подтверждения содержания коммуникаций и защиты прав и законных интересов при наличии соответствующего правового основания и в течение необходимого для указанной цели срока.
4.2. Бронирование, размещение и оказание услуг
4.2.1. Цели обработки:
оформление, подтверждение, изменение и отмена бронирований; подготовка, заключение и исполнение договоров; оформление заселения, организация проживания, оказание услуг размещения и дополнительных услуг, осуществление расчётов, взаимодействие с гостями, исполнение договорных и предусмотренных законом обязанностей.
4.2.2. Категории субъектов: заказчики, будущие гости, лица, оформившие или не завершившие бронирование в Модуле онлайн-бронирования TravelLine: Booking Engine, лица, осуществившие телефонные звонки на номера Оператора или обратившиеся посредством электронной почты или в мессенджерах, рекомендатели, их дети при наличии согласия на обработку от законного представителя.
4.2.3. Перечень персональных данных: фамилия, имя, отчество при наличии, номер телефона, адрес электронной почты, пол при необходимости и наличии соответствующих сведений, информация о датах и продолжительности проживания, количестве гостей, составе бронирования, выбранных услугах, тарифах, стоимости, оплате, статусе бронирования, комментариях и обращениях, связанных с бронированием.
4.2.4. Правовые основания: заключение и исполнение договора, выполнение предусмотренных законодательством обязанностей, согласие субъекта персональных данных и иные применимые основания статьи 6 Закона о персональных данных.
4.2.5. Способы обработки: смешанный.
4.2.6. Сроки обработки и хранения: определяются законодательством Российской Федерации, договором, согласием субъекта персональных данных и иными законными основаниями.
4.7. Взаимодействие с контрагентами
4.7.1. Цели обработки: подготовка, заключение и исполнение договоров, осуществление расчётов, деловая переписка, урегулирование разногласий и защита прав Общества.
4.7.2. Категории субъектов: контрагенты — физические лица, представители и контактные лица контрагентов.
4.7.3. Перечень персональных данных: фамилия, имя, отчество, должность, контактные данные, сведения о полномочиях, договорах и связанных с ними документах.
4.7.4. Правовые основания: заключение и исполнение договоров, выполнение предусмотренных законом обязанностей, осуществление прав и законных интересов при соблюдении установленных законом условий.
4.7.5. Способ обработки: смешанный.
4.7.6. Сроки обработки и хранения: определяются законодательством, договором и иными законными основаниями.
4.8. Функционирование и безопасность официального сайта
4.8.1. Цели обработки: обеспечение функционирования и безопасности сайта, предотвращение неправомерных воздействий, выявление технических ошибок, получение сведений о просмотрах страниц.
4.8.2. Категории субъектов: посетители официального сайта, в том числе лица, обратившиеся по формам обратной связи, лица, оформившие или не завершившие бронирование на сайте Оператора в Модуле онлайн-бронирования TravelLine: Booking Engine, или осуществившие телефонные звонки на номера Оператора, или обратившиеся посредством электронной почты или в мессенджерах.
4.8.3. Перечень данных: IP-адреса, технические сведения о браузерах и устройствах, необходимые технические идентификаторы, сведения об обращениях к страницам сайта и иная техническая информация в объёме, необходимом для указанных целей.
4.8.4. Правовые основания: применимые основания статьи 6 Закона о персональных данных с учётом характера технических сведений и конкретных целей их обработки.
4.8.5. Способ обработки: автоматизированный.
4.8.6. Сроки обработки и хранения: определяются соответствующими целями, используемыми техническими средствами и применимыми законными основаниями.
5. Порядок получения и обработки персональных данных
5.1. Общество получает персональные данные непосредственно от субъектов персональных данных, их законных представителей, а также от иных лиц при наличии предусмотренных законом оснований.
5.2. Персональные данные могут поступать при бронировании, заселении, заключении договоров, использовании официального сайта, направлении обращений, посредством телефонной связи, электронной почты и иных законно используемых каналов коммуникации.
5.3. Обработка персональных данных осуществляется с согласия субъекта персональных данных либо без согласия в случаях, прямо предусмотренных законодательством Российской Федерации.
5.4. Обработка персональных данных, необходимая для заключения или исполнения договора с субъектом персональных данных, может осуществляться на основании пункта 5 части 1 статьи 6 Закона о персональных данных.
5.5. В случаях, когда законодательство требует получения согласия на обработку персональных данных, Общество обеспечивает его получение в установленной форме и возможность подтверждения факта получения согласия.
5.6. Согласие на обработку персональных данных оформляется отдельно от иной информации и документов, которые подтверждает или подписывает субъект персональных данных.
5.7. Обработка персональных данных в целях направления рекламных сообщений и продвижения товаров, работ или услуг осуществляется при наличии предварительного согласия, когда его получение обязательно в соответствии с законодательством Российской Федерации.
5.8. Персональные данные не предоставляются неопределённому кругу лиц без предусмотренного законом основания.
6. Используемые информационные системы и привлечение третьих лиц
6.1. Онлайн-бронирование
6.1.1. Онлайн-бронирование услуг размещения осуществляется с использованием программного модуля TravelLine Booking Engine.
6.1.2. В рамках онлайн-бронирования обрабатываются сведения заказчиков и гостей, необходимые для оформления, подтверждения, изменения и отмены бронирований, заключения и исполнения договоров.
6.1.3. Для обеспечения онлайн-бронирования Общество привлекает ООО «ТРЭВЕЛ ЛАЙН СИСТЕМС» в соответствии с заключённым договором и применимыми требованиями Закона о персональных данных.
6.1.4. Поручение обработки персональных данных осуществляется с соблюдением требований части 3 статьи 6 Закона о персональных данных.
6.1.5. Сроки обработки и хранения персональных данных, связанных с бронированием, определяются целями обработки, законодательством, договором, согласием субъекта персональных данных и иными законными основаниями.
6.2. Официальный сайт и система обработки обращений
6.2.1. Официальный сайт Общества создан с использованием платформы Tilda.
6.2.2. При размещении на сайте форм обратной связи данные, предоставленные пользователями, могут обрабатываться посредством системы Tilda CRM.
6.2.3. Общество определяет цели, правовые основания и состав персональных данных, обрабатываемых с использованием указанной платформы.
6.2.4. Обработка персональных данных средствами платформы осуществляется в соответствии с применимыми договорными условиями и требованиями законодательства Российской Федерации.
6.3. Электронная почта
6.3.1. В целях организации бронирования, оказания услуг размещения, исполнения договоров, рассмотрения обращений и взаимодействия с физическими лицами Общество использует электронную почту.
6.3.2. Посредством электронной почты могут осуществляться получение, отправка, хранение и иная необходимая обработка сообщений и документов, содержащих персональные данные заказчиков, гостей, заявителей и иных лиц.
6.3.3. Обработка осуществляется в объёме, необходимом для достижения соответствующих целей, и при наличии предусмотренных законодательством оснований.
6.3.4. Сроки хранения электронной переписки определяются законодательством Российской Федерации, договорами, согласиями субъектов персональных данных и иными законными основаниями.
6.3.5. Общество принимает необходимые меры по обеспечению конфиденциальности и безопасности персональных данных при использовании электронной почты.
6.4. Поручение обработки персональных данных и предоставление данных третьим лицам
6.4.1. Общество вправе поручать обработку персональных данных другим лицам с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании соответствующего договора или иного предусмотренного законом основания.
6.4.2. При оформлении поручения определяются цели обработки, перечень персональных данных, действия с ними, требования к конфиденциальности и безопасности, а также иные условия, предусмотренные частью 3 статьи 6 Закона о персональных данных.
6.4.3. Общество обеспечивает соблюдение применимых требований законодательства при предоставлении персональных данных контрагентам, поставщикам услуг и другим лицам.
6.4.4. Предоставление персональных данных уполномоченным государственным органам осуществляется при наличии установленных законодательством оснований.
7. Хранение персональных данных
7.1. Порядок хранения персональных данных определяется законодательством Российской Федерации, настоящей Политикой и локальными актами Общества.
7.2. Сроки обработки и хранения персональных данных определяются в соответствии с целями обработки, сроками действия договоров, условиями согласий субъектов персональных данных, требованиями законодательства об архивном деле, бухгалтерском и налоговом учёте, сроками исковой давности и иными законными основаниями.
7.3. Общество обеспечивает хранение персональных данных не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом, договором или иным предусмотренным законом основанием.
7.4. История обращений, бронирований и взаимодействия с заказчиками и гостями может сохраняться при наличии соответствующих законных оснований и в течение срока, необходимого для достижения установленных целей.
7.5. Порядок хранения персональных данных в используемых информационных системах определяется с учётом их назначения, характера обрабатываемых сведений и требований законодательства.
7.6. Конкретизация сроков и порядка хранения персональных данных по каждой цели обработки осуществляется локальными актами Общества.
8. Прекращение обработки и уничтожение персональных данных
8.1. Общество прекращает обработку персональных данных при достижении соответствующей цели, прекращении правовых оснований обработки, поступлении предусмотренных законом требований субъекта персональных данных и в иных установленных законодательством случаях.
8.2. При достижении цели обработки персональные данные подлежат уничтожению в течение срока, предусмотренного частью 4 статьи 21 Закона о персональных данных, если отсутствуют законные основания для их дальнейшей обработки.
8.3. При отзыве согласия Общество прекращает обработку персональных данных, осуществляемую исключительно на основании такого согласия, в установленном законом порядке. При наличии самостоятельных законных оснований соответствующая обработка может продолжаться.
8.4. При поступлении обоснованных требований об уточнении, блокировании или уничтожении персональных данных Общество принимает предусмотренные законом меры.
8.5. Уничтожение персональных данных осуществляется способами, исключающими восстановление уничтоженных сведений, с оформлением необходимых подтверждающих документов в соответствии с применимыми нормативными требованиями, включая приказ Роскомнадзора от 28.10.2022 № 179.
8.6. В предусмотренных законом случаях Общество обеспечивает прекращение обработки и уничтожение персональных данных лицами, действующими по его поручению.
9. Права субъектов персональных данных
9.1. Субъекты персональных данных имеют право получать предусмотренную законодательством информацию об обработке своих персональных данных.
9.2. Субъект персональных данных вправе требовать уточнения, блокирования, уничтожения персональных данных или прекращения их обработки в установленных законом случаях.
9.3. Субъект персональных данных вправе отозвать предоставленное согласие на обработку персональных данных.
9.4. Отзыв согласия не исключает дальнейшую обработку персональных данных при наличии иных законных оснований.
9.5. Субъект персональных данных вправе обжаловать действия или бездействие Общества в Роскомнадзор или в судебном порядке.
9.6. Обращения по вопросам обработки персональных данных направляются по адресу Общества либо по электронной почте, указанным в разделе 1 Политики.
9.7. Общество рассматривает поступившие обращения и предоставляет ответы в порядке и сроки, предусмотренные законодательством Российской Федерации.
10. Конфиденциальность и безопасность персональных данных
10.1. Общество принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
10.2. В Обществе назначается лицо, ответственное за организацию обработки персональных данных, принимаются локальные акты и организуется внутренний контроль за соблюдением требований законодательства.
10.3. Доступ к персональным данным предоставляется исключительно в объёме, необходимом для исполнения соответствующих обязанностей.
10.4. При обработке персональных данных в информационных системах Общество обеспечивает выполнение применимых требований статьи 19 Закона о персональных данных и принятых в соответствии с ней нормативных правовых актов.
10.5. Общество принимает меры по предотвращению неправомерного доступа к персональным данным, выявлению соответствующих нарушений и устранению их последствий.
10.6. При выявлении инцидентов, связанных с неправомерной передачей персональных данных, Общество обеспечивает выполнение обязанностей, предусмотренных статьёй 21 Закона о персональных данных.
11. Особенности обработки данных при использовании сайта
11.1. Официальный сайт Общества https://snezhnydom.ru функционирует на платформе Tilda.
11.2. На сайте используется встроенная статистика Tilda в упрощённом режиме, позволяющая получать сведения о просмотрах страниц и оценивать функционирование сайта.
11.3. В упрощённом режиме встроенная статистика не использует аналитические файлы cookie для определения количества уникальных посетителей и пользовательских сессий.
11.4. Для функционирования и безопасности сайта могут использоваться необходимые технические файлы cookie и осуществляться обработка технических сведений, в том числе IP-адресов, в пределах соответствующих целей.
11.5. Сторонние системы веб-аналитики на сайте не используются.
11.6. При изменении применяемых технологий обработки персональных данных, подключении дополнительных аналитических сервисов или форм сбора данных Общество обеспечивает соблюдение предусмотренных законодательством требований, включая при необходимости актуализацию настоящей Политики.
11.7. При сборе персональных данных граждан Российской Федерации Общество обеспечивает соблюдение требований законодательства к использованию баз данных, находящихся на территории Российской Федерации.
11.8. При возникновении оснований для трансграничной передачи персональных данных Общество выполняет требования статьи 12 Закона о персональных данных.
12. Организация внутреннего контроля
12.1. Контроль за соблюдением законодательства Российской Федерации о персональных данных осуществляется лицом, ответственным за организацию обработки персональных данных в Обществе.
12.2. Ответственное лицо назначается приказом директора Общества и осуществляет функции, предусмотренные статьёй 22.1 Закона о персональных данных.
12.3. Общество обеспечивает ознакомление работников, непосредственно участвующих в обработке персональных данных, с применимыми требованиями законодательства и локальными актами.
12.4. Порядок обработки, хранения и уничтожения персональных данных конкретизируется внутренними документами Общества.
12.5. Политика пересматривается при изменении законодательства, целей обработки, состава обрабатываемых персональных данных, используемых систем и иных существенных обстоятельств.
13. Заключительные положения
13.1. Настоящая Политика утверждается приказом директора ООО «СНЕЖНЫЙ ДОМ».
13.2. Политика вступает в силу с даты, указанной в приказе об её утверждении.
13.3. Политика размещается в свободном доступе на официальном сайте Общества https://snezhnydom.ru, в том числе с обеспечением доступа к ней со страниц сайта, на которых осуществляется сбор персональных данных.
13.4. Обращения и запросы по вопросам обработки персональных данных принимаются:
13.6. Актуальная редакция Политики публикуется на официальном сайте Общества.
13.7. По вопросам, не урегулированным настоящей Политикой, Общество руководствуется законодательством Российской Федерации.
обработки персональных данных
1. Общие положения
1.1. Настоящая Политика Общества с ограниченной ответственностью «СНЕЖНЫЙ ДОМ» в отношении обработки персональных данных (далее — Политика) разработана во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).
1.2. Политика определяет цели, принципы, правовые основания, порядок и условия обработки персональных данных Обществом с ограниченной ответственностью «СНЕЖНЫЙ ДОМ» (далее — Общество, Оператор).
1.3. Сведения об Операторе:
Полное наименование: Общество с ограниченной ответственностью «СНЕЖНЫЙ ДОМ».
Сокращённое наименование: ООО «СНЕЖНЫЙ ДОМ».
ИНН: 5190241650.
ОГРН: 1265100003013.
Адрес: 183034, Мурманская область, г. Мурманск, ул. Свердлова, д. 42, к. 2, кв. 21.
Официальный сайт: https://snezhnydom.ru.
Электронная почта: snegdom107@mail.ru.
1.4. Политика распространяется на все персональные данные, которые Общество обрабатывает самостоятельно либо поручает обрабатывать другим лицам в соответствии с законодательством Российской Федерации.
1.5. Политика применяется к отношениям в области обработки персональных данных, возникшим как до, так и после её утверждения. Законность обработки данных за соответствующий период определяется действовавшими в этот период правовыми основаниями и требованиями законодательства.
1.6. Политика является общедоступным документом и размещается на официальном сайте Общества.
2. Основные понятия и принципы обработки персональных данных
2.1. Понятия «персональные данные», «оператор», «обработка персональных данных», «автоматизированная обработка», «предоставление», «распространение», «блокирование», «обезличивание» и «уничтожение персональных данных» применяются в значениях, установленных статьёй 3 Закона о персональных данных.
2.2. Общество осуществляет обработку персональных данных на законной и справедливой основе.
2.3. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Обработка, несовместимая с целями сбора персональных данных, не допускается.
2.4. Обрабатываемые персональные данные должны соответствовать целям обработки, не быть избыточными и поддерживаться в актуальном состоянии в необходимом объёме.
2.5. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом, договором или иным предусмотренным законом основанием.
2.6. При достижении целей обработки или прекращении законных оснований персональные данные подлежат уничтожению либо обезличиванию в установленном законодательством порядке.
2.7. Общество принимает необходимые меры по обеспечению конфиденциальности и безопасности обрабатываемых персональных данных.
3. Категории субъектов персональных данных
3.1. Общество обрабатывает персональные данные следующих категорий субъектов:
- заказчики услуг размещения и лица, оформляющие бронирования;
- гости, проживающие или планирующие проживание в средстве размещения;
- лица, сведения о которых правомерно предоставлены при оформлении бронирования;
- лица, не завершившие оформление бронирования, если их данные фактически получены и сохраняются;
- посетители официального сайта;
- лица, обращающиеся к Обществу по телефону, электронной почте, посредством форм обратной связи или лично;
- контрагенты — физические лица;
- представители и контактные лица контрагентов;
- иные физические лица, обработка персональных данных которых необходима для исполнения предусмотренных законом обязанностей Общества.
3.3. Общество не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных в целях идентификации, за исключением случаев, когда такая обработка допускается законодательством Российской Федерации.
4. Цели, состав, правовые основания и сроки обработки персональных данных
4.1. Рассмотрение обращений и организация обратной связи
4.1.1. Цели обработки: получение и рассмотрение обращений, предоставление информации об услугах Общества, консультирование, организация обратной связи, рассмотрение повторных обращений и сохранение истории коммуникаций при наличии законных оснований.
4.1.2. Категории субъектов: посетители сайта, потенциальные заказчики, иные лица, обращающиеся в Общество.
4.1.3. Перечень персональных данных: имя, номер телефона, адрес электронной почты, содержание обращения, сведения о предыдущих обращениях и переписке, иные сведения, добровольно сообщённые заявителем и необходимые для рассмотрения его обращения.
4.1.4. В случае размещения на сайте форм обратной связи обязательными для заполнения предусматриваются поля «Имя» и «Телефон», необязательными — «Электронная почта» и «Сообщение».
4.1.5. Правовые основания: заключение договора по инициативе субъекта персональных данных, исполнение договора, согласие субъекта персональных данных, осуществление прав и законных интересов Общества при соблюдении установленных законом условий и иные применимые основания статьи 6 Закона о персональных данных.
4.1.6. Способы обработки: автоматизированный и смешанный.
4.1.7. Сроки обработки и хранения: определяются целями обработки, применимыми требованиями законодательства, договором, согласием субъекта персональных данных и иными законными основаниями.
4.1.8. Общество вправе сохранять историю обращений и переписки в целях продолжения взаимодействия, рассмотрения повторных обращений, подтверждения содержания коммуникаций и защиты прав и законных интересов при наличии соответствующего правового основания и в течение необходимого для указанной цели срока.
4.2. Бронирование, размещение и оказание услуг
4.2.1. Цели обработки:
оформление, подтверждение, изменение и отмена бронирований; подготовка, заключение и исполнение договоров; оформление заселения, организация проживания, оказание услуг размещения и дополнительных услуг, осуществление расчётов, взаимодействие с гостями, исполнение договорных и предусмотренных законом обязанностей.
4.2.2. Категории субъектов: заказчики, будущие гости, лица, оформившие или не завершившие бронирование в Модуле онлайн-бронирования TravelLine: Booking Engine, лица, осуществившие телефонные звонки на номера Оператора или обратившиеся посредством электронной почты или в мессенджерах, рекомендатели, их дети при наличии согласия на обработку от законного представителя.
4.2.3. Перечень персональных данных: фамилия, имя, отчество при наличии, номер телефона, адрес электронной почты, пол при необходимости и наличии соответствующих сведений, информация о датах и продолжительности проживания, количестве гостей, составе бронирования, выбранных услугах, тарифах, стоимости, оплате, статусе бронирования, комментариях и обращениях, связанных с бронированием.
4.2.4. Правовые основания: заключение и исполнение договора, выполнение предусмотренных законодательством обязанностей, согласие субъекта персональных данных и иные применимые основания статьи 6 Закона о персональных данных.
4.2.5. Способы обработки: смешанный.
4.2.6. Сроки обработки и хранения: определяются законодательством Российской Федерации, договором, согласием субъекта персональных данных и иными законными основаниями.
4.7. Взаимодействие с контрагентами
4.7.1. Цели обработки: подготовка, заключение и исполнение договоров, осуществление расчётов, деловая переписка, урегулирование разногласий и защита прав Общества.
4.7.2. Категории субъектов: контрагенты — физические лица, представители и контактные лица контрагентов.
4.7.3. Перечень персональных данных: фамилия, имя, отчество, должность, контактные данные, сведения о полномочиях, договорах и связанных с ними документах.
4.7.4. Правовые основания: заключение и исполнение договоров, выполнение предусмотренных законом обязанностей, осуществление прав и законных интересов при соблюдении установленных законом условий.
4.7.5. Способ обработки: смешанный.
4.7.6. Сроки обработки и хранения: определяются законодательством, договором и иными законными основаниями.
4.8. Функционирование и безопасность официального сайта
4.8.1. Цели обработки: обеспечение функционирования и безопасности сайта, предотвращение неправомерных воздействий, выявление технических ошибок, получение сведений о просмотрах страниц.
4.8.2. Категории субъектов: посетители официального сайта, в том числе лица, обратившиеся по формам обратной связи, лица, оформившие или не завершившие бронирование на сайте Оператора в Модуле онлайн-бронирования TravelLine: Booking Engine, или осуществившие телефонные звонки на номера Оператора, или обратившиеся посредством электронной почты или в мессенджерах.
4.8.3. Перечень данных: IP-адреса, технические сведения о браузерах и устройствах, необходимые технические идентификаторы, сведения об обращениях к страницам сайта и иная техническая информация в объёме, необходимом для указанных целей.
4.8.4. Правовые основания: применимые основания статьи 6 Закона о персональных данных с учётом характера технических сведений и конкретных целей их обработки.
4.8.5. Способ обработки: автоматизированный.
4.8.6. Сроки обработки и хранения: определяются соответствующими целями, используемыми техническими средствами и применимыми законными основаниями.
5. Порядок получения и обработки персональных данных
5.1. Общество получает персональные данные непосредственно от субъектов персональных данных, их законных представителей, а также от иных лиц при наличии предусмотренных законом оснований.
5.2. Персональные данные могут поступать при бронировании, заселении, заключении договоров, использовании официального сайта, направлении обращений, посредством телефонной связи, электронной почты и иных законно используемых каналов коммуникации.
5.3. Обработка персональных данных осуществляется с согласия субъекта персональных данных либо без согласия в случаях, прямо предусмотренных законодательством Российской Федерации.
5.4. Обработка персональных данных, необходимая для заключения или исполнения договора с субъектом персональных данных, может осуществляться на основании пункта 5 части 1 статьи 6 Закона о персональных данных.
5.5. В случаях, когда законодательство требует получения согласия на обработку персональных данных, Общество обеспечивает его получение в установленной форме и возможность подтверждения факта получения согласия.
5.6. Согласие на обработку персональных данных оформляется отдельно от иной информации и документов, которые подтверждает или подписывает субъект персональных данных.
5.7. Обработка персональных данных в целях направления рекламных сообщений и продвижения товаров, работ или услуг осуществляется при наличии предварительного согласия, когда его получение обязательно в соответствии с законодательством Российской Федерации.
5.8. Персональные данные не предоставляются неопределённому кругу лиц без предусмотренного законом основания.
6. Используемые информационные системы и привлечение третьих лиц
6.1. Онлайн-бронирование
6.1.1. Онлайн-бронирование услуг размещения осуществляется с использованием программного модуля TravelLine Booking Engine.
6.1.2. В рамках онлайн-бронирования обрабатываются сведения заказчиков и гостей, необходимые для оформления, подтверждения, изменения и отмены бронирований, заключения и исполнения договоров.
6.1.3. Для обеспечения онлайн-бронирования Общество привлекает ООО «ТРЭВЕЛ ЛАЙН СИСТЕМС» в соответствии с заключённым договором и применимыми требованиями Закона о персональных данных.
6.1.4. Поручение обработки персональных данных осуществляется с соблюдением требований части 3 статьи 6 Закона о персональных данных.
6.1.5. Сроки обработки и хранения персональных данных, связанных с бронированием, определяются целями обработки, законодательством, договором, согласием субъекта персональных данных и иными законными основаниями.
6.2. Официальный сайт и система обработки обращений
6.2.1. Официальный сайт Общества создан с использованием платформы Tilda.
6.2.2. При размещении на сайте форм обратной связи данные, предоставленные пользователями, могут обрабатываться посредством системы Tilda CRM.
6.2.3. Общество определяет цели, правовые основания и состав персональных данных, обрабатываемых с использованием указанной платформы.
6.2.4. Обработка персональных данных средствами платформы осуществляется в соответствии с применимыми договорными условиями и требованиями законодательства Российской Федерации.
6.3. Электронная почта
6.3.1. В целях организации бронирования, оказания услуг размещения, исполнения договоров, рассмотрения обращений и взаимодействия с физическими лицами Общество использует электронную почту.
6.3.2. Посредством электронной почты могут осуществляться получение, отправка, хранение и иная необходимая обработка сообщений и документов, содержащих персональные данные заказчиков, гостей, заявителей и иных лиц.
6.3.3. Обработка осуществляется в объёме, необходимом для достижения соответствующих целей, и при наличии предусмотренных законодательством оснований.
6.3.4. Сроки хранения электронной переписки определяются законодательством Российской Федерации, договорами, согласиями субъектов персональных данных и иными законными основаниями.
6.3.5. Общество принимает необходимые меры по обеспечению конфиденциальности и безопасности персональных данных при использовании электронной почты.
6.4. Поручение обработки персональных данных и предоставление данных третьим лицам
6.4.1. Общество вправе поручать обработку персональных данных другим лицам с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании соответствующего договора или иного предусмотренного законом основания.
6.4.2. При оформлении поручения определяются цели обработки, перечень персональных данных, действия с ними, требования к конфиденциальности и безопасности, а также иные условия, предусмотренные частью 3 статьи 6 Закона о персональных данных.
6.4.3. Общество обеспечивает соблюдение применимых требований законодательства при предоставлении персональных данных контрагентам, поставщикам услуг и другим лицам.
6.4.4. Предоставление персональных данных уполномоченным государственным органам осуществляется при наличии установленных законодательством оснований.
7. Хранение персональных данных
7.1. Порядок хранения персональных данных определяется законодательством Российской Федерации, настоящей Политикой и локальными актами Общества.
7.2. Сроки обработки и хранения персональных данных определяются в соответствии с целями обработки, сроками действия договоров, условиями согласий субъектов персональных данных, требованиями законодательства об архивном деле, бухгалтерском и налоговом учёте, сроками исковой давности и иными законными основаниями.
7.3. Общество обеспечивает хранение персональных данных не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом, договором или иным предусмотренным законом основанием.
7.4. История обращений, бронирований и взаимодействия с заказчиками и гостями может сохраняться при наличии соответствующих законных оснований и в течение срока, необходимого для достижения установленных целей.
7.5. Порядок хранения персональных данных в используемых информационных системах определяется с учётом их назначения, характера обрабатываемых сведений и требований законодательства.
7.6. Конкретизация сроков и порядка хранения персональных данных по каждой цели обработки осуществляется локальными актами Общества.
8. Прекращение обработки и уничтожение персональных данных
8.1. Общество прекращает обработку персональных данных при достижении соответствующей цели, прекращении правовых оснований обработки, поступлении предусмотренных законом требований субъекта персональных данных и в иных установленных законодательством случаях.
8.2. При достижении цели обработки персональные данные подлежат уничтожению в течение срока, предусмотренного частью 4 статьи 21 Закона о персональных данных, если отсутствуют законные основания для их дальнейшей обработки.
8.3. При отзыве согласия Общество прекращает обработку персональных данных, осуществляемую исключительно на основании такого согласия, в установленном законом порядке. При наличии самостоятельных законных оснований соответствующая обработка может продолжаться.
8.4. При поступлении обоснованных требований об уточнении, блокировании или уничтожении персональных данных Общество принимает предусмотренные законом меры.
8.5. Уничтожение персональных данных осуществляется способами, исключающими восстановление уничтоженных сведений, с оформлением необходимых подтверждающих документов в соответствии с применимыми нормативными требованиями, включая приказ Роскомнадзора от 28.10.2022 № 179.
8.6. В предусмотренных законом случаях Общество обеспечивает прекращение обработки и уничтожение персональных данных лицами, действующими по его поручению.
9. Права субъектов персональных данных
9.1. Субъекты персональных данных имеют право получать предусмотренную законодательством информацию об обработке своих персональных данных.
9.2. Субъект персональных данных вправе требовать уточнения, блокирования, уничтожения персональных данных или прекращения их обработки в установленных законом случаях.
9.3. Субъект персональных данных вправе отозвать предоставленное согласие на обработку персональных данных.
9.4. Отзыв согласия не исключает дальнейшую обработку персональных данных при наличии иных законных оснований.
9.5. Субъект персональных данных вправе обжаловать действия или бездействие Общества в Роскомнадзор или в судебном порядке.
9.6. Обращения по вопросам обработки персональных данных направляются по адресу Общества либо по электронной почте, указанным в разделе 1 Политики.
9.7. Общество рассматривает поступившие обращения и предоставляет ответы в порядке и сроки, предусмотренные законодательством Российской Федерации.
10. Конфиденциальность и безопасность персональных данных
10.1. Общество принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
10.2. В Обществе назначается лицо, ответственное за организацию обработки персональных данных, принимаются локальные акты и организуется внутренний контроль за соблюдением требований законодательства.
10.3. Доступ к персональным данным предоставляется исключительно в объёме, необходимом для исполнения соответствующих обязанностей.
10.4. При обработке персональных данных в информационных системах Общество обеспечивает выполнение применимых требований статьи 19 Закона о персональных данных и принятых в соответствии с ней нормативных правовых актов.
10.5. Общество принимает меры по предотвращению неправомерного доступа к персональным данным, выявлению соответствующих нарушений и устранению их последствий.
10.6. При выявлении инцидентов, связанных с неправомерной передачей персональных данных, Общество обеспечивает выполнение обязанностей, предусмотренных статьёй 21 Закона о персональных данных.
11. Особенности обработки данных при использовании сайта
11.1. Официальный сайт Общества https://snezhnydom.ru функционирует на платформе Tilda.
11.2. На сайте используется встроенная статистика Tilda в упрощённом режиме, позволяющая получать сведения о просмотрах страниц и оценивать функционирование сайта.
11.3. В упрощённом режиме встроенная статистика не использует аналитические файлы cookie для определения количества уникальных посетителей и пользовательских сессий.
11.4. Для функционирования и безопасности сайта могут использоваться необходимые технические файлы cookie и осуществляться обработка технических сведений, в том числе IP-адресов, в пределах соответствующих целей.
11.5. Сторонние системы веб-аналитики на сайте не используются.
11.6. При изменении применяемых технологий обработки персональных данных, подключении дополнительных аналитических сервисов или форм сбора данных Общество обеспечивает соблюдение предусмотренных законодательством требований, включая при необходимости актуализацию настоящей Политики.
11.7. При сборе персональных данных граждан Российской Федерации Общество обеспечивает соблюдение требований законодательства к использованию баз данных, находящихся на территории Российской Федерации.
11.8. При возникновении оснований для трансграничной передачи персональных данных Общество выполняет требования статьи 12 Закона о персональных данных.
12. Организация внутреннего контроля
12.1. Контроль за соблюдением законодательства Российской Федерации о персональных данных осуществляется лицом, ответственным за организацию обработки персональных данных в Обществе.
12.2. Ответственное лицо назначается приказом директора Общества и осуществляет функции, предусмотренные статьёй 22.1 Закона о персональных данных.
12.3. Общество обеспечивает ознакомление работников, непосредственно участвующих в обработке персональных данных, с применимыми требованиями законодательства и локальными актами.
12.4. Порядок обработки, хранения и уничтожения персональных данных конкретизируется внутренними документами Общества.
12.5. Политика пересматривается при изменении законодательства, целей обработки, состава обрабатываемых персональных данных, используемых систем и иных существенных обстоятельств.
13. Заключительные положения
13.1. Настоящая Политика утверждается приказом директора ООО «СНЕЖНЫЙ ДОМ».
13.2. Политика вступает в силу с даты, указанной в приказе об её утверждении.
13.3. Политика размещается в свободном доступе на официальном сайте Общества https://snezhnydom.ru, в том числе с обеспечением доступа к ней со страниц сайта, на которых осуществляется сбор персональных данных.
13.4. Обращения и запросы по вопросам обработки персональных данных принимаются:
- по адресу: 183034, Мурманская область, г. Мурманск, ул. Свердлова, д. 42, к. 2, кв. 21;
- по электронной почте: snegdom107@mail.ru.
13.6. Актуальная редакция Политики публикуется на официальном сайте Общества.
13.7. По вопросам, не урегулированным настоящей Политикой, Общество руководствуется законодательством Российской Федерации.
