Политика конфиденциальности
1.1. Настоящая Политика обработки и защиты персональных данных клиентов, проживающих в парк-отеле «Суздальские дачи» (далее — Политика), разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые парк-отелем «Суздальские дачи».
1.2. Парк-отель «Суздальские дачи» ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика парк-отеля «Суздальские дачи» в отношении обработки персональных данных применяется ко всей информации, содержащей персональные данные субъектов персональных данных, которую парк-отель «Суздальские дачи» может получить в процессе посещения пользователями веб-сайта http://www.suzdaldachi.ru/ и осуществления деятельности парк-отеля «Суздальские дачи».
1.4. Настоящая политика является общедоступной и подлежит публикации на официальном сайте парк-отеля «Суздальские дачи» http://www.suzdaldachi.ru/, а также иным образом обеспечивается неограниченный доступ к данному документу.
1.2. Парк-отель «Суздальские дачи» ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика парк-отеля «Суздальские дачи» в отношении обработки персональных данных применяется ко всей информации, содержащей персональные данные субъектов персональных данных, которую парк-отель «Суздальские дачи» может получить в процессе посещения пользователями веб-сайта http://www.suzdaldachi.ru/ и осуществления деятельности парк-отеля «Суздальские дачи».
1.4. Настоящая политика является общедоступной и подлежит публикации на официальном сайте парк-отеля «Суздальские дачи» http://www.suzdaldachi.ru/, а также иным образом обеспечивается неограниченный доступ к данному документу.
2.1. В настоящей Политике используются следующие Основные понятия:
- оператор персональных данных — парк-отель «Суздальские дачи», осуществляющий деятельность по предоставлению гостиничных и иных сопутствующих услуг субъектам персональных данных, организующий и осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
- субъект персональных данных — потребитель гостиничных и иных сопутствующих услуг, обработка персональных данных которого связана с исполнением условий заключенных договоров и принятых обязательств, клиенты парк-отеля «Суздальские дачи», их представители и выгодоприобретатели, пользователи сайта http://www.suzdaldachi.ru/;
- гостиничные услуги - действия Оператора по размещению клиентов в объекте размещения, а также иная деятельность, связанная с размещением и проживанием, которая включает в себя основные и дополнительные услуги, предоставляемые клиенту;
- персональные данные - сохраненная в любом формате информация, относящаяся к определенному или определяемому на основании такой информации субъекту персональных данных, которая сама по себе или в сочетании с другой информацией, имеющейся в распоряжении Оператора, позволяет идентифицировать личность субъекта персональных данных;
- обработка персональных данных - действия (операции) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных, с использованием средств автоматизации, так и без использования таковых;
- распространение персональных данных - действия, направленные на передачу персональных данных определенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;
- использование персональных данных - действия с персональными данными для осуществления бронирования, включая, но, не ограничиваясь: рассылку предварительных сообщений; уведомления о подтверждении бронирования, ускорение бронирования, обеспечение индивидуализированного обслуживания при проживании в отеле и использовании онлайн сервисов, предложение продуктов и услуг, отвечающих потребностям клиентов отеля; оказание запрошенных клиентами услуг, включая, но, не ограничиваясь: гостиничные услуги и любые другие сопутствующие услуги, осуществление организации пребывания клиентов в отеле, обеспечение наличия номера нужной категории и соответствующий уровень обслуживания; отправление электронных писем на указанную клиентом электронную почту, SMS сообщений на указанный клиентом номер телефона или по иным контактам, указанным клиентом, любой информации, рекламных сообщений/предложений/оповещений, периодически проводимые опросы удовлетворенности клиентов, специальные акции и предложения, маркетинговые исследования или опросы по обеспечению качества услуг;
- конфиденциальность персональных данных - обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространение без согласия субъекта персональных данных или наличия иного законного основания;
- автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
- блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
- веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу http://www.suzdaldachi.ru/;
- обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных;
- уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных;
- информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
- трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
3.1. Настоящая Политика устанавливает порядок обработки персональных данных субъектов персональных данных, для которых Оператором осуществляется оказание услуг по приему и размещению в гостинице и иных сопутствующих услуг.
3.2. Персональные данные обрабатываются в целях:
3.2. Персональные данные обрабатываются в целях:
- оказания услуг по исполнению договора по предоставлению услуг проживания или временного размещения, а также иных сопутствующих услуг, одной из сторон либо выгодоприобретателем или поручителем которого является субъект персональных данных;
- оказания услуг бронирования номеров в отеле, в том числе, обработка запросов клиентов, оформление и подтверждение направленного клиентом бронирования, быстрая и качественная консультация по уточнению или изменению бронирования;
- реализации программы лояльности, организации и проведения мероприятий, реализации маркетинговых задач путем направления по сетям электросвязи новостей/акций/специальных предложений/оповещений/рекламы/, а также для проведения опроса клиентов в целях улучшения качества обслуживания и в статистических целях;
- предоставления доступа пользователям к сервисам, информации и/или материалам, содержащимся на веб-сайте www.suzdaldachi.ru/.
4.1. Законность целей и способов обработки персональных данных, добросовестность и справедливость в деятельности Оператора.
4.2. Достоверность персональных данных, их достаточность для целей обработки, недопустимость обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных.
4.3. Обработка только персональных данных, которые отвечают целям их обработки.
4.4. Обеспечение точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных, принятие Оператором необходимых мер либо обеспечение принятия мер по удалению или уточнению неполных или неточных данных.
4.5. Обязательность исполнения положений настоящей Политики всеми сотрудниками, имеющими доступ к персональным данным субъектов персональных данных.
4.2. Достоверность персональных данных, их достаточность для целей обработки, недопустимость обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных.
4.3. Обработка только персональных данных, которые отвечают целям их обработки.
4.4. Обеспечение точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных, принятие Оператором необходимых мер либо обеспечение принятия мер по удалению или уточнению неполных или неточных данных.
4.5. Обязательность исполнения положений настоящей Политики всеми сотрудниками, имеющими доступ к персональным данным субъектов персональных данных.
5.1. К персональным данным, сбор и обработку которых осуществляет Оператор, относятся:
5.3. Оператор обрабатывает персональные данные также в случае заполнения и/или отправки субъектами персональных данных самостоятельно форм, размещенных на сайте www.suzdaldachi.ru/. Заполняя соответствующие формы и/или оправляя свои персональные данные Оператору, субъект персональных данных выражает свое согласие с настоящей Политикой обработки и защиты персональных данных клиентов, проживающих в парк-отеле «Суздальские дачи».
5.4. При обработке персональных данных Оператор исходит из того, что субъект персональных данных предоставляет достоверную информацию о своих персональных данных.
- анкетные данные (фамилия, имя, отчество, число, месяц, год рождения и др.);
- паспортные данные (для граждан РФ старше 14 лет);
- свидетельство о рождении (граждане РФ до 14 лет);
- паспортные данные (Иностранных граждан);
- виза;
- миграционная карта;
- вид на жительство;
- разрешение на временное пребывание;
- адрес регистрации (для граждан РФ);
- адрес места жительства;
- место рождения;
- гражданство;
- реквизиты банковской карты Клиента;
- контактные данные (телефон, электронная почта Клиента)
- иные данные, предусмотренные Политикой обработки и защиты персональных данных Клиентов, проживающих в гостинице, и Картой регистрации гостя.
5.3. Оператор обрабатывает персональные данные также в случае заполнения и/или отправки субъектами персональных данных самостоятельно форм, размещенных на сайте www.suzdaldachi.ru/. Заполняя соответствующие формы и/или оправляя свои персональные данные Оператору, субъект персональных данных выражает свое согласие с настоящей Политикой обработки и защиты персональных данных клиентов, проживающих в парк-отеле «Суздальские дачи».
5.4. При обработке персональных данных Оператор исходит из того, что субъект персональных данных предоставляет достоверную информацию о своих персональных данных.
6.1. Сведения о персональных данных субъектов персональных данных являются конфиденциальными.
6.2. Лица, имеющие доступ к персональным данным субъектов персональных данных, обязаны соблюдать режим конфиденциальности. В связи с режимом конфиденциальности информации персонального характера должны предусматриваться соответствующие меры безопасности для защиты данных от случайного или несанкционированного уничтожения, от случайной утраты, от несанкционированного доступа к ним, изменения или распространения.
6.3. Все меры конфиденциальности при сборе, обработке и хранении персональных данных субъектов персональных данных распространяются на все носители информации как на бумажные, так и на автоматизированные.
6.4. Режим конфиденциальности также распространяется на:
6.2. Лица, имеющие доступ к персональным данным субъектов персональных данных, обязаны соблюдать режим конфиденциальности. В связи с режимом конфиденциальности информации персонального характера должны предусматриваться соответствующие меры безопасности для защиты данных от случайного или несанкционированного уничтожения, от случайной утраты, от несанкционированного доступа к ним, изменения или распространения.
6.3. Все меры конфиденциальности при сборе, обработке и хранении персональных данных субъектов персональных данных распространяются на все носители информации как на бумажные, так и на автоматизированные.
6.4. Режим конфиденциальности также распространяется на:
- даты заезда/выезда клиента, период проживания,
- форму оплаты и суммы выставленных счетов за проживание, дополнительные услуги,
- посетителей клиента, их численность, контактные данные, время, проведенное в номере отеля.
7.1. Оператор имеет право:
7.1.1. Обрабатывать персональные данные субъекта персональных данных в соответствии с целями, заявленными в настоящей Политике.
7.1.2. Требовать от субъекта персональных предоставления достоверной информации и/или документов, содержащих персональные данные.
7.1.3. В случае отзыва субъекта персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Федеральном законе от 27.07.2006 № 152-ФЗ «О персональных данных».
7.1.4. Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено указанным федеральным законом или другими федеральными законами.
77.2. Оператор обязан:
7.2.1. Предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных.
7.2.2. Организовывать обработку персональных данных в порядке, установленном действующим законодательством Российской Федерации.
7.2.3. Отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
7.2.4. Сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 30 (тридцати) дней с даты получения такого запроса.
7.2.5. Публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных.
7.2.6. Принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
7.2.7. Прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ
«О персональных данных».
7.2.8. Обеспечивать права субъектов персональных данных в порядке, установленном главами 3 и 4 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
7.2.9. Гарантировать безопасность и конфиденциальность используемых персональных данных.
7.3. В случае выявления факта недостоверных персональных данных или факта неправомерной обработки персональных данных Оператор принимает следующие меры:
7.1.1. Обрабатывать персональные данные субъекта персональных данных в соответствии с целями, заявленными в настоящей Политике.
7.1.2. Требовать от субъекта персональных предоставления достоверной информации и/или документов, содержащих персональные данные.
7.1.3. В случае отзыва субъекта персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Федеральном законе от 27.07.2006 № 152-ФЗ «О персональных данных».
7.1.4. Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено указанным федеральным законом или другими федеральными законами.
77.2. Оператор обязан:
7.2.1. Предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных.
7.2.2. Организовывать обработку персональных данных в порядке, установленном действующим законодательством Российской Федерации.
7.2.3. Отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
7.2.4. Сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 30 (тридцати) дней с даты получения такого запроса.
7.2.5. Публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных.
7.2.6. Принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
7.2.7. Прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ
«О персональных данных».
7.2.8. Обеспечивать права субъектов персональных данных в порядке, установленном главами 3 и 4 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
7.2.9. Гарантировать безопасность и конфиденциальность используемых персональных данных.
7.3. В случае выявления факта недостоверных персональных данных или факта неправомерной обработки персональных данных Оператор принимает следующие меры:
- осуществляет блокировку персональных данных;
- уточняет или обеспечивает уточнение персональных данных в течение 7 (семи) дней со дня предоставления таких сведений, актуализирует персональные данные и снимает блокировку в информационных системах персональных данных;
- в случае подтверждения факта неправомерной обработки персональных данных обработка прекращается в срок, не превышающий 3 (трех) рабочих дней с даты выявления данного факта;
- в случае невозможности обеспечить правомерность обработки персональных данных Оператор в срок, не превышающий 10 (десять) рабочих дней с даты выявления неправомерности действий с персональными данными, обязан уничтожить персональные данные.
8.1. Субъект персональных данных имеет право:
8.1.1. Получать информацию, касающуюся обработки его персональных данных, в порядке, форме и сроки, установленные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», за исключением случаев, предусмотренных указанным федеральным законом. Сведения предоставляются субъекту персональных данных в доступной форме и не должны содержать персональные сведения, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами.
8.1.2. Требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
8.1.3. Отзывать согласия на обработку персональных данных.
8.1.4. Обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.
8.1.5. На осуществление иных прав, предусмотренных законодательством Российской Федерации.
8.2. Субъект персональных данных обязан:
8.2.1. Предоставлять Оператору достоверные данные о себе.
8.2.2. Сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
8.2.3. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.
8.3. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе если:
8.1.1. Получать информацию, касающуюся обработки его персональных данных, в порядке, форме и сроки, установленные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», за исключением случаев, предусмотренных указанным федеральным законом. Сведения предоставляются субъекту персональных данных в доступной форме и не должны содержать персональные сведения, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами.
8.1.2. Требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
8.1.3. Отзывать согласия на обработку персональных данных.
8.1.4. Обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.
8.1.5. На осуществление иных прав, предусмотренных законодательством Российской Федерации.
8.2. Субъект персональных данных обязан:
8.2.1. Предоставлять Оператору достоверные данные о себе.
8.2.2. Сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
8.2.3. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.
8.3. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе если:
- обработка персональных данных, включая персональные данные, полученные в результате оперативно-разыскной, контрразведывательной и разведывательной деятельности, осуществляется в целях обороны страны, безопасности государства и охраны правопорядка;
- обработка персональных данных осуществляется органами, осуществившими задержание субъекта персональных данных по подозрению в совершении преступления, либо предъявившими субъекту персональных данных обвинение по уголовному делу, либо применившими к субъекту персональных данных меру пресечения до предъявления обвинения, за исключением предусмотренных уголовно-процессуальным законодательством Российской Федерации случаев, если допускается ознакомление подозреваемого или обвиняемого с такими персональными данными;
- обработка персональных данных осуществляется в соответствии с законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма;
- доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
9.1. Обработка персональных данных Оператором в интересах субъектов персональных данных заключается в получении, обработке, систематизации, накоплении, хранении, уточнении (обновлении, изменении), извлечении, использовании, передаче (распространении, предоставлении, доступе), блокировании, удалении, уничтожении персональных данных, в защите от несанкционированного доступа к персональным данным субъектов персональных данных, как с использованием средств автоматизации, так и без использования таковых.
9.2. Обработка персональных данных осуществляется в целях, определенных настоящей Политикой.
9.3. Обработка персональных данных субъектов персональных данных ведется методом смешанной обработки.
9.4. К обработке персональных данных могут иметь доступ только сотрудники Оператора, допущенные к работе с персональными данными и ознакомившиеся с настоящей Политикой обработки и защиты персональных данных.
9.5. Персональные данные субъектов персональных данных в электронном виде хранятся в базе данных системы управления отелем, используемой Оператором на основании лицензионного договора.
9.6. Обработка персональных данных осуществляется в течение срока действия договора по предоставлению услуг по проживанию или временному размещению. Хранение персональных данных субъектов персональных данных осуществляется в течение 20 (двадцати) лет после прекращения действия договора по предоставлению услуг по проживанию или временному размещению для дальнейшего участия в программе лояльности.
9.2. Обработка персональных данных осуществляется в целях, определенных настоящей Политикой.
9.3. Обработка персональных данных субъектов персональных данных ведется методом смешанной обработки.
9.4. К обработке персональных данных могут иметь доступ только сотрудники Оператора, допущенные к работе с персональными данными и ознакомившиеся с настоящей Политикой обработки и защиты персональных данных.
9.5. Персональные данные субъектов персональных данных в электронном виде хранятся в базе данных системы управления отелем, используемой Оператором на основании лицензионного договора.
9.6. Обработка персональных данных осуществляется в течение срока действия договора по предоставлению услуг по проживанию или временному размещению. Хранение персональных данных субъектов персональных данных осуществляется в течение 20 (двадцати) лет после прекращения действия договора по предоставлению услуг по проживанию или временному размещению для дальнейшего участия в программе лояльности.
10.1. Использование персональных данных субъектов персональных данных осуществляется Оператором исключительно для достижения целей, указанных в Разделе 3 настоящей Политики.
10.2. При передаче персональных данных Оператор должен соблюдать следующие требования:
10.2.1. Предупредить лиц, получающих персональные данные субъектов персональных данных о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие персональные данные, обязаны соблюдать режим конфиденциальности. Данное положение не распространяется на случаи обезличивания персональных данных и в отношении общедоступных данных.
10.2.2. Разрешать доступ к персональным данным только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные, которые необходимы для выполнения конкретных функций, обязанностей.
10.3. Трансграничная передача персональных данных не осуществляется.
10.4. Не допускается отвечать на вопросы, связанные с передачей информации, содержащей персональные данные по телефону.
10.5. Оператор вправе предоставлять или передавать персональные данные субъектов персональных данных третьим лицам в следующих случаях:
10.2. При передаче персональных данных Оператор должен соблюдать следующие требования:
10.2.1. Предупредить лиц, получающих персональные данные субъектов персональных данных о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие персональные данные, обязаны соблюдать режим конфиденциальности. Данное положение не распространяется на случаи обезличивания персональных данных и в отношении общедоступных данных.
10.2.2. Разрешать доступ к персональным данным только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные, которые необходимы для выполнения конкретных функций, обязанностей.
10.3. Трансграничная передача персональных данных не осуществляется.
10.4. Не допускается отвечать на вопросы, связанные с передачей информации, содержащей персональные данные по телефону.
10.5. Оператор вправе предоставлять или передавать персональные данные субъектов персональных данных третьим лицам в следующих случаях:
- если раскрытие этой информации требуется для соблюдения закона, выполнения судебного акта;
- для оказания содействия в проведении расследований, осуществляемых правоохранительными или иными государственными органами;
- для защиты законных прав Клиента и Гостиницы.
11.1. Оператор обязан при обработке персональных данных субъектов персональных данных принимать необходимые организационные и технические меры для защиты персональных данных от несанкционированного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий.
11.2. Для эффективной защиты персональных данных субъектов персональных данных необходимо:
11.2.1. Соблюдать порядок получения, обработки, учета и хранения персональных данных;
11.2.2. Ознакомить всех сотрудников, связанных с получением, обработкой и защитой персональных данных, с настоящей Политикой;
11.2.3. Привлекать к дисциплинарной ответственности сотрудников, виновных в нарушении норм, регулирующих получение, обработку и защиту персональных данных.
11.3. Защита доступа к электронным базам данным, содержащим персональные данные, обеспечивается:
11.2. Для эффективной защиты персональных данных субъектов персональных данных необходимо:
11.2.1. Соблюдать порядок получения, обработки, учета и хранения персональных данных;
11.2.2. Ознакомить всех сотрудников, связанных с получением, обработкой и защитой персональных данных, с настоящей Политикой;
11.2.3. Привлекать к дисциплинарной ответственности сотрудников, виновных в нарушении норм, регулирующих получение, обработку и защиту персональных данных.
11.3. Защита доступа к электронным базам данным, содержащим персональные данные, обеспечивается:
- использованием лицензионных программных продуктов, предотвращающих несанкционированный доступ третьих лиц к персональным данным субъектов персональных данных;
- системой паролей. Исходные пароли устанавливаются системным администратором и сообщаются индивидуально сотрудникам, имеющим доступ к персональным данным.
12.1. Оператор несет ответственность за персональную информацию, которая находится в ее распоряжении и закрепляет персональную ответственность сотрудников за соблюдением установленного режима конфиденциальности.
12.2. Каждый сотрудник, получающий для работы документ, содержащий персональные данные, несет единоличную ответственность за сохранность носителя и конфиденциальность информации.
12.3. Субъект персональных данных может обратиться к сотруднику Оператора с жалобой на нарушение настоящей Политики.
12.4. Сотрудники Оператора обязаны на должном уровне обеспечивать рассмотрение запросов, заявлений и жалоб субъектов персональных данных, а также содействовать исполнению требований компетентных органов.
12.5. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством Российской Федерации
12.2. Каждый сотрудник, получающий для работы документ, содержащий персональные данные, несет единоличную ответственность за сохранность носителя и конфиденциальность информации.
12.3. Субъект персональных данных может обратиться к сотруднику Оператора с жалобой на нарушение настоящей Политики.
12.4. Сотрудники Оператора обязаны на должном уровне обеспечивать рассмотрение запросов, заявлений и жалоб субъектов персональных данных, а также содействовать исполнению требований компетентных органов.
12.5. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством Российской Федерации
13.1. Файлы cookie - небольшой фрагмент данных, принимаемый и обрабатываемый устройством, которое пользователь использует для доступа к сайту. Файлы cookie хранят и отправляют обратно на сайт информацию, которая помогает работе с сайтом и позволяет запоминать предпочтения пользователя по истечении времени, в том числе, настройки браузера или узнавать учетную запись пользователя.
13.2. На сайте парк-отеля "Суздальские дачи" http://www.suzdaldachi.ru/используются следующие типы файлов cookie:
13.4. Персональная информация, собранная с помощью файлов cookie, размещенных на устройстве пользователя, может быть передана и доступна третьим лицам, указанным в настоящей Политике. При первом посещении сайта может быть запрошено согласие пользователя на использование файлов cookie. Если после одобрения пользователем использования файлов cookie, пользователь изменит свое решение, он сможет отозвать свое согласие, удалив файлы cookie, хранящиеся в его браузере (в настройках браузера), после чего во всплывающем окне, запрашивающем согласие пользователя на использование файлов cookie, пользователь получает возможность сделать иной выбор. Отказ пользователя от использования файлов cookie может привести к тому, что некоторые функции сайта будут недоступны пользователю, что повлияет на возможность использования сайта пользователем. Пользователь также имеет возможность изменить настройки своего браузера в целях принятия или отклонения по умолчанию всех файлов cookie или файлов cookie с определенных сайтов.
13.2. На сайте парк-отеля "Суздальские дачи" http://www.suzdaldachi.ru/используются следующие типы файлов cookie:
- строго необходимые файлы cookie/технические файлы cookie - необходимы для работы сайта и предоставления пользователям сервисов, а также позволяют идентифицировать аппаратное и программное обеспечение пользователя сайта, включая тип браузера;
- статистические/аналитические файлы cookie - позволяют распознавать пользователей, подсчитывать их количество и собирать информацию, такую как произведенные пользователями операции на сайте и в сервисах, включая информацию о посещенных веб-страницах и контенте, который получает пользователь сайта;
- технические файлы cookie - собирают информацию о том, как пользователи взаимодействуют с сайтом и/или сервисами, что позволяет выявлять ошибки и тестировать новые функции для повышения производительности сайта и сервисов;
- функциональные файлы cookie - позволяют предоставлять определенные функции, облегчающие использование сайта пользователями, включая сохранение предпочтений в части языка и местоположения;
- (сторонние) файлы отслеживания/рекламные файлы cookie - собирают информацию о пользователях, источниках трафика, посещенных страницах и рекламе, отображенной для пользователей сайта, а также той, по которой пользователь перешел на рекламируемую страницу. Они позволяют отображать рекламу, которая может заинтересовать пользователя, на основе анализа персональной информации, собранной о пользователе, а также используются в статистических и исследовательских целях.
13.4. Персональная информация, собранная с помощью файлов cookie, размещенных на устройстве пользователя, может быть передана и доступна третьим лицам, указанным в настоящей Политике. При первом посещении сайта может быть запрошено согласие пользователя на использование файлов cookie. Если после одобрения пользователем использования файлов cookie, пользователь изменит свое решение, он сможет отозвать свое согласие, удалив файлы cookie, хранящиеся в его браузере (в настройках браузера), после чего во всплывающем окне, запрашивающем согласие пользователя на использование файлов cookie, пользователь получает возможность сделать иной выбор. Отказ пользователя от использования файлов cookie может привести к тому, что некоторые функции сайта будут недоступны пользователю, что повлияет на возможность использования сайта пользователем. Пользователь также имеет возможность изменить настройки своего браузера в целях принятия или отклонения по умолчанию всех файлов cookie или файлов cookie с определенных сайтов.