ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПРИ ИСПОЛЬЗОВАНИИ СИСТЕМЫ БРОНИРОВАНИЯ

ПОЖАЛУЙСТА, ВНИМАТЕЛЬНО ОЗНАКОМЬТЕСЬ С НАСТОЯЩЕЙ ПОЛИТИКОЙ. БРОНИРУЯ НОМЕР В ГОСТИНИЦЕ «ПушкинЪ», ВЫ, СУБЪЕКТ ПЕРСОНАЛЬНЫХ ДАННЫХ, ТЕМ САМЫМ ВЫРАЖАЕТЕ СОГЛАСИЕ С НАСТОЯЩЕЙ ПОЛИТИКОЙ И ОПИСАННЫМИ В НЕЙ УСЛОВИЯМИ ОБРАБОТКИ ВАШИХ ПЕРСОНАЛЬНЫХ ДАННЫХ. ЕСЛИ ВЫ НЕ СОГЛАСНЫ, НЕ ИСПОЛЬЗУЙТЕ СИСТЕМУ БРОНИРОВАНИЯ.

1.Общие положения

 1.1. Настоящая Политика в отношении обработки персональных данных при использовании системы бронирования подготовлена в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона Российской Федерации «О персональных данных» № 152-ФЗ от 27 июля 2006 г. и определяет позицию Общества с ограниченной ответственностью «Мегатур» касательно обработки и защиты персональных данных, соблюдения прав и свобод каждого субъекта персональных данных и в особенности права на неприкосновенность частной жизни, личную и семейную тайны, в рамках функционирования системы бронирования.

Настоящая Политика не регламентирует вопросы обработки персональных данных при использовании иных средств бронирования, которые доступны на версиях сайта https://www.pushkin-pskov.ru , составленных на иностранных языках. Настоящая Политика также не регламентирует вопросы обработки персональных данных при бронировании по телефону.

1.2. ООО «Мегатур», учрежденное по законодательству Российской Федерации  и зарегистрированное по юридическому адресу: Российская Федерация, 180004, г. Псков, Крестовское шоссе, д. 40а, является оператором персональных данных, указанных в настоящей Политике.

1.3. Политика ООО «Мегатур» в отношении обработки персональных данных состоит в том, что персональные данные должны обрабатываться только в случаях и в порядке, установленных применимым законодательством на законной и справедливой основе. Соблюдение и защита прав и законных интересов субъектов персональных данных являются главным приоритетом для ООО «Мегатур».

1.4. Для целей настоящей Политики используются перечисленные ниже термины, которые могут быть указаны с большой или маленькой буквы. «Актуализация персональных данных» – действия по уточнению, обновлению и изменению персональных данных, направленные на обеспечение актуальности персональных данных по отношению к целям их обработки.

«Блокирование персональных данных» – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

«Данные» – персональные данные, обрабатываемые Компанией согласно настоящей Политике. «Закон» – Федеральный закон №152-ФЗ от 27.07.2006 «О персональных данных».

«Информационная система» – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

«Гости» – термин определен в п.4.3 Политики.

«Компания» – Общество с ограниченной ответственностью «Мегатур», являющееся оператором Данных.

«Конфиденциальность персональных данных» – обязательное для выполнения лицом, получившим доступ к персональным данным, требование не передавать такую информацию третьим лицам без согласия ее обладателя. «Обработка персональных данных» – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

«Оператор» – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

«Отель» либо «Гостиница» – принадлежащий комплекс «ПушкинЪ», расположенная по адресу: 180004, г. Псков, Крестовское шоссе, д. 40а «Персональные данные» – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

«Политика» – настоящая Политика в отношении обработки персональных данных при использовании системы бронирования.

«Предоставление персональных данных» – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

«Роскомнадзор» – уполномоченный орган по защите прав субъектов персональных данных.

«Система бронирования» – модуль онлайн-бронирования, доступный гостям по адресу: https://www.pushkin-pskov.ru

«Сбор персональных данных» – целенаправленный процесс получения персональных данных от субъекта персональных данных.

«Субъект персональных данных» – физическое лицо, к которому относятся персональные данные.

«Трансграничная передача персональных данных» – передача персональных данных на территорию иностранного государства иностранному оператору.

«Уничтожение персональных данных» – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) в результате которых уничтожаются материальные носители персональных данных.

«Хранение персональных данных» – процесс, предполагающий нахождение персональных данных в систематизированном виде в распоряжении Компании.

1.5. Гостю принадлежат следующие основные права:

право на получение информации, касающейся обработки его Данных;

право требовать уточнения Данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

право на обжалование действий (бездействия) Компании в органах власти, в том числе в судебном порядке;

право на защиту прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке либо согласно иной процедуре, предусмотренной применимым законодательством;

иные права, установленные применимым законодательством.

1.6. Компания, как оператор Данных, вправе обрабатывать Данные только в случаях, для достижения целей и с соблюдением иных условий, установленных Законом.

1.7. На Компанию возложены следующие основные обязанности:

при сборе Данных Компания обязана предоставить Гостю по его просьбе информацию, предусмотренную ч. 7 ст. 14 Закона;

если предоставление Данных является обязательным в соответствии с законодательством, Компания обязана разъяснить Гостю юридические последствия отказа от предоставления его Данных;

Компания обязана принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом и принятыми в соответствии с ним нормативными правовыми актами;

Компания обязана опубликовать в Интернете настоящую Политику, сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием Интернета;

Компания при обработке персональных данных обязана принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты Данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения Данных, а также от иных неправомерных действий в отношении Данных;

Компания обязана отвечать на обращения Гостей и запросы Роскомнадзора и предоставлять им информацию, касающуюся обработки Данных, в установленном Законом порядке;

Компания обязана устранять нарушения законодательства, допущенные при обработке Данных, уточнять, блокировать и уничтожать Данные (или обеспечивать выполнение этих действий лицом, действующим по поручению Компании);

Компания обязана до начала обработки персональных данных уведомить Роскомнадзор о своем намерении осуществлять обработку персональных данных за исключением случаев, установленных законом;

Компания обязана назначить Ответственного за организацию обработки персональных данных;

Компания несет иные предусмотренные законодательством обязанности в связи с обработкой Данных.

2. Цели сбора Данных

2.1. Обработка Данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка Данных, несовместимая с целями сбора персональных данных.

2.2. Компания обрабатывает Данные Гостей посредством системы бронирования для достижения цели, указанной в п.4.3 Политики.

3. Правовые основания обработки Данных

 3.1. Правовым основанием обработки персональных данных является совокупность правовых актов, во исполнение которых и в соответствии с которыми оператор осуществляет обработку персональных данных.

  3.2. Правовые основания обработки Данных Гостей указаны в п.4.3 Политики.

  3.3. Посредством системы бронирования Гость заполняет заявку на бронирование по форме и в порядке, которые определены Компанией согласно п.15 Правил предоставления гостиничных услуг в Российской Федерации (утв. Постановлением Правительства РФ от 18.11.2020 № 1853). В случае если Компания подтвердит заявку Гостя, направив ему соответствующее уведомление, между Компанией и Гостем будет заключен договор о предоставлении гостиничных услуг. Гость принимает на себя обязанность при заселении в Отель заполнить регистрационную карту гостя. Условия договора о предоставлении гостиничных услуг сформулированы в подтвержденной заявке на бронирование и в регистрационной карте гостя.

  3.4. Если Гость желает указать в заявке на бронирование персональные данные других Гостей, в пользу которых он совершает бронирование, то Гость обязан до заполнения заявки самостоятельно выполнить следующее: уведомить других Гостей о передаче их Данных Компании и об осуществлении обработки их Данных Компанией на условиях, изложенных в настоящей Политике; и получить у других Гостей согласие на обработку их Данных Компанией. Компания рассматривает таких Гостей, указанных в заявке, в качестве лиц, являющихся выгодоприобретателями по договору о предоставлении гостиничных услуг. Направляя заявку посредством системы бронирования, Гость тем самым заверяет Компанию и гарантирует ей, что он выполнил перечисленные в настоящем пункте действия.

4. Объем и категории обрабатываемых Данных, категории субъектов Данных

  4.1. Содержание и объем обрабатываемых Данных должны соответствовать заявленным целям обработки. Обрабатываемые Данные не должны быть избыточными по отношению к заявленным целям их обработки.

 4.2. Компания не обрабатывает специальные категории персональных данных Гостей (например, сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья).