Политика обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») издана и применяется ООО «ОБЛАКА», ИНН 2623035975, ОГРН 1262600005810, расположенным по адресу: 356205, Ставропольский край, м.о. Шпаковский, с. Сенгилеевское, ул. Набережная, стр.2А (далее — «Оператор»).

1.2. Политика разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных.

1.3. Действие настоящей Политики распространяется на все персональные данные, обрабатываемые Оператором, полученные как в электронном виде, так и на бумажных носителях.

1.4. Категории субъектов персональных данных, данные которых обрабатываются Оператором:

- Пользователи / Клиенты — физические лица, посещающие Сайт Оператора oblakavip.ru, бронирующие проживание на базе отдыха, заказывающие столы в Ресторане/Баре/Кафе;

- Кандидаты — физические лица, претендующие на вакантные должности Оператора;

- Сотрудники — физические лица, состоящие в трудовых отношениях с Оператором, а также бывшие сотрудники;

- Контрагенты (и их представители) — физические лица, зарегистрированные в качестве ИП или самозанятых, а также физические лица, выступающие представителями, подписантами или контактными лицами юридических лиц-поставщиков и партнеров Оператора.

2. ИСПОЛЬЗУЕМЫЕ ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

2.1. Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту ПДн).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление, уничтожение.

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Правовыми основаниями обработки ПДн Оператором являются:

- Гражданский кодекс РФ, Налоговый кодекс РФ, Трудовой кодекс РФ;

- Федеральный закон № 132-ФЗ «Об основах туристской деятельности в РФ»;

- Постановление Правительства РФ № 1853 «Об утверждении Правил предоставления гостиничных услуг в РФ»;

- Уставные документы Оператора;

- Договоры, заключаемые между Оператором и субъектами ПДн (в т.ч. договоры поставки, подряда, оказания услуг, трудовые);

- Согласия субъектов на обработку их персональных данных.

4. ЦЕЛИ, ОБЪЕМЫ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Пользователи / Клиенты

Онлайн-бронирование проживания, заключение и исполнение договора гостиничных услуг. ФИО; номер мобильного телефона; email; даты заезда и выезда; количество и ФИО гостей (включая детей); финансовые реквизиты платежа. На время действия договора + 5 лет после окончания (требования НК РФ).

Бронирование столов в ресторане/баре/кафе, резервирование банкета. Имя; номер мобильного телефона; дата и время резерва; количество гостей. До момента оказания услуги либо отмены брони клиентом.

Обеспечение работы Сайта, веб-аналитика. Обезличенные данные: IP-адрес; файлы cookie; тип браузера; время доступа. До достижения целей аналитики или удаления cookie пользователем.

4.2. Кандидаты

Подбор персонала, проведение собеседований на вакантные должности. ФИО; дата рождения; контакты (телефон, email); сведения об образовании и опыте работы (резюме). До принятия решения о приеме или отказе в приеме на работу (не более 30 дней).

4.3. Сотрудники

Заключение, исполнение и прекращение трудовых договоров, кадровый и налоговый учет. ФИО; паспортные данные; адрес регистрации/проживания; ИНН; СНИЛС; сведения о трудовой деятельности; доходы; состав семьи; банковский счет для ЗП. В течение срока действия договора + 50/75 лет для кадровых документов (по закону об архивном деле).

4.4. Контрагенты (ИП, самозанятые, представители компаний)

Заключение и исполнение гражданско-правовых договоров (поставка продуктов, хоз. товаров, закупка оборудования, оказание услуг). ФИО; паспортные данные (для ИП и самозанятых); ИНН; ОГРНИП; банковские реквизиты; номер телефона; email; должность и сведения о полномочиях (в т.ч. данные доверенности).В течение срока действия договора + 5 лет после окончания действия договора (согласно НК РФ).

5. ПОРЯДОК СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Обработка ПДн осуществляется автоматизированным и смешанным способами (в информационных системах 1С, CRM, модулях бронирования и на бумажных носителях в договорах и личных делах).

5.2. Оператор осуществляет передачу персональных данных третьим лицам исключительно для выполнения обязательств и требований законов РФ:

- Провайдерам систем бронирования — для фиксации дат проживания гостей;

- Банкам и платежным системам — для проведения транзакций (оплата броней, расчеты с контрагентами, выплата заработной платы);

- Государственным органам (СФР, Налоговая инспекция, МВД РФ) — строго по законным запросам.

5.3. Все базы данных, используемые Оператором для сбора и хранения ПДн граждан РФ, территориально и физически размещены на территории Российской Федерации. Трансграничная передача данных не осуществляется.

6. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Каждый Пользователь имеет право:

- получать полную информацию, касающуюся обработки его персональных данных Оператором.
- требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными или незаконно полученными.
- отозвать свое согласие на обработку персональных данных в любой момент.

7. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПРИ ИХ ОБРАБОТКЕ

7.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц:

- применение SSL-сертификата шифрования для безопасной передачи данных от браузера Пользователя на сервер Сайта (протокол HTTPS);

- ограничение круга сотрудников Оператора, имеющих доступ к персональным данным (внедрение режима конфиденциальности);

- использование сертифицированного антивирусного и межсетевого программного обеспечения на технических средствах Оператора;

- назначение лица, ответственного за организацию обработки персональных данных.

8. ПОРЯДОК ПРИЕМА ОБРАЩЕНИЙ И УНИЧТОЖЕНИЯ ДАННЫХ

8.1. Для реализации своих прав или отзыва согласия Пользователь направляет Оператору официальный запрос в свободной форме одним из способов:

- на адрес электронной почты: This email address is being protected from spambots. You need JavaScript enabled to view it. с темой «Запрос/Отзыв по персональным данным».

- на почтовый адрес Оператора: 356205, Ставропольский край, м.о. Шпаковский, с. Сенгилеевское, ул. Набережная, стр.2А.

8.2. Оператор обязан рассмотреть запрос и дать ответ (либо уничтожить/обновить данные) в течение 10 (десяти) рабочих дней с момента получения обращения Пользователя.

8.3. Уничтожение персональных данных осуществляется способом, исключающим возможность последующего восстановления данных (удаление электронных записей из базы данных без возможности восстановления).

9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

9.1. Действующая редакция Политики находится в свободном доступе в сети Интернет на Сайте Оператора по адресу: oblakavip.ru/politics-2
9.2. Оператор имеет право вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.