ДОКУМЕНТЫ И ПРАВИЛА ПАРК-ОТЕЛЯ «ХВОЯ БЕСТУЖЕВО»
НОМЕРА
ПАРК-ОТЕЛЯ «БЕСТУЖЕВО»
ПУБЛИЧНАЯ ОФЕРТА
Общие положения.
ООО «Бестужево», ИНН 5028038003 далее «Парк-отель», осуществляет реализацию услуг предоставления мест для временного проживания, в соответствии с «Правилами предоставления гостиничных услуг в Российской Федерации», утвержденных Постановлением Правительства РФ от 09.10.2015 N1085.
Парк-отель «Хвоя Бестужево» расположен по адресу: Московская область, Можайский городской округ, д. Горетово.
Парк-отель «Хвоя Бестужево» расположен по адресу: Московская область, Можайский городской округ, д. Горетово.
Заказ услуг.
Бронирование осуществляется на официальном сайте отеля в системе бронирования, которая размещена по адресу https://bestuzhevo-hotel.ru
При бронировании Клиент (физическое лицо) выбирает даты, категорию номера, количество человек, так же вносит персональные данные – ФИО, пол, дата рождения, телефон, e-mail.
Отправка подтверждения Клиенту, на указанный при бронировании электронный адрес, осуществляется после завершения бронирования и оплаты услуг Клиентом.
При бронировании Клиент (физическое лицо) выбирает даты, категорию номера, количество человек, так же вносит персональные данные – ФИО, пол, дата рождения, телефон, e-mail.
Отправка подтверждения Клиенту, на указанный при бронировании электронный адрес, осуществляется после завершения бронирования и оплаты услуг Клиентом.
Оплата услуг.
Стоимость услуг размещения определяется в соответствии с ценами Отеля, указанными в прайс-листе, действующими на день оформления бронирования Клиентом, размещенных на сайте по адресу: https://bestuzhevo-hotel.ru.
Оплата Клиентом услуг размещения, в размере 100% от стоимости первых суток, осуществляется в момент бронирования, через публичную сеть Интернет, посредством банковской карты на сайте Отеля. Если в момент бронирования Клиент не произвел оплату заказанных Услуг, произведенное бронирование автоматически аннулируется.
Исполнитель применяет ОСН (основную) систему налогообложения, и уведомляет о том, что в соответствии с Федеральным законом от 26.03.2022 № 67-ФЗ «О внесении изменений в части первую и вторую Налогового кодекса Российской Федерации и статью 2 Федерального закона «О внесении изменений в часть вторую Налогового кодекса Российской Федерации», Принципал применяет налоговую ставку (НДС) равную 0% в отношении услуг по предоставлению мест для временного проживания начиная с 01.07.2022 г.
Оплата Клиентом услуг размещения, в размере 100% от стоимости первых суток, осуществляется в момент бронирования, через публичную сеть Интернет, посредством банковской карты на сайте Отеля. Если в момент бронирования Клиент не произвел оплату заказанных Услуг, произведенное бронирование автоматически аннулируется.
Исполнитель применяет ОСН (основную) систему налогообложения, и уведомляет о том, что в соответствии с Федеральным законом от 26.03.2022 № 67-ФЗ «О внесении изменений в части первую и вторую Налогового кодекса Российской Федерации и статью 2 Федерального закона «О внесении изменений в часть вторую Налогового кодекса Российской Федерации», Принципал применяет налоговую ставку (НДС) равную 0% в отношении услуг по предоставлению мест для временного проживания начиная с 01.07.2022 г.
Оплата услуг.
Клиент вправе аннулировать заявку на бронирование, проинформировав Отель в письменном виде путем отправки электронного сообщения на почту info@bestuzhevo-hotel.ru
При аннулировании бронирования до 14-00 ч. дня за сутки до заезда в отель, Отель возвращает Клиенту полностью оплаченную им стоимость бронирования по заявке.
Срок возврата денежных средств осуществляется в течение 20 рабочий дней с момента принятия заявления.
В случае несвоевременного аннулирования бронирования, опоздания или не заезда с Клиента удерживается плата за фактический простой номера, но не более чем за сутки.
При опоздании более чем на сутки бронирование аннулируется.
При аннулировании бронирования до 14-00 ч. дня за сутки до заезда в отель, Отель возвращает Клиенту полностью оплаченную им стоимость бронирования по заявке.
Срок возврата денежных средств осуществляется в течение 20 рабочий дней с момента принятия заявления.
В случае несвоевременного аннулирования бронирования, опоздания или не заезда с Клиента удерживается плата за фактический простой номера, но не более чем за сутки.
При опоздании более чем на сутки бронирование аннулируется.
Иные условия.
Во исполнение Закона от 18 июля 2006 г. № 109-ФЗ «О миграционном учете иностранных граждан и лиц без гражданства в Российской Федерации», администрация Отеля производит оформление и направление уведомления о прибытии иностранного гражданина или лица без гражданства в место пребывания на территории Российской Федерации. Администрация Отеля не предоставляет услуги по временному проживанию иностранным гражданам и лицам без гражданства при отсутствии документов, подтверждающих их законное нахождение на территории РФ, в соответствии с Законом от 18 июля 2006 г. № 109-ФЗ.
Заселение в Отель несовершеннолетних граждан, не достигших 14-летнего возраста, осуществляется на основании документов, удостоверяющих личность находящихся вместе с ними родителей (усыновителей, опекунов), сопровождающего лица (лиц), при условии предоставления таким сопровождающим лицом (лицами), нотариально заверенного согласия/доверенности законных представителей (одного из них), а также свидетельств о рождении этих несовершеннолетних.
Заселение в Отель несовершеннолетних граждан, достигших 14-летнего возраста, в отсутствие нахождения рядом с ними законных представителей осуществляется на основании документов, удостоверяющих личность этих несовершеннолетних, при условии предоставления нотариально заверенного согласия законных представителей (одного из них).
Оплаченное бронирование, означает, что Клиент ознакомился и согласен с условиями, изложенными в настоящей Публичной оферте и в Правилах проживания в парк-отеле.
Заселение в Отель несовершеннолетних граждан, не достигших 14-летнего возраста, осуществляется на основании документов, удостоверяющих личность находящихся вместе с ними родителей (усыновителей, опекунов), сопровождающего лица (лиц), при условии предоставления таким сопровождающим лицом (лицами), нотариально заверенного согласия/доверенности законных представителей (одного из них), а также свидетельств о рождении этих несовершеннолетних.
Заселение в Отель несовершеннолетних граждан, достигших 14-летнего возраста, в отсутствие нахождения рядом с ними законных представителей осуществляется на основании документов, удостоверяющих личность этих несовершеннолетних, при условии предоставления нотариально заверенного согласия законных представителей (одного из них).
Оплаченное бронирование, означает, что Клиент ознакомился и согласен с условиями, изложенными в настоящей Публичной оферте и в Правилах проживания в парк-отеле.
ПРАВИЛА ПРОЖИВАНИЯ
Общие правила.
- Перед заселением гости предъявляют администратору оригинал документа, удостоверяющий личность (паспорт РФ).
- Иностранные граждане так же предъявляют действующую визу.
- Проживание и размещение детей до 18 лет допускается только в сопровождении взрослых. На детей предъявляется свидетельство о рождении.
- Расчетный час в отеле: время заселения в номер – после 14:00, время выселения – до 12:00.
- В случае несвоевременного освобождения номера, стоимость номера оплачивается за следующие сутки полностью.
- При проживании менее суток плата взимается за сутки независимо от расчетного часа.
- При полном отказе от бронирования менее, чем 24 часа до начала заезда, денежные средства удерживаются в размере стоимости первых суток проживания в отеле.
- В случае, если гость выезжает досрочно, денежные средства возвращаются в полном объеме за минусом стоимости проживания в номере за сутки согласно действующим тарифам отеля.
- В номерах могут находится только гости, оплатившие проживание.
- Гость должен сообщить администратору обо всех неисправностях и не укомплектованности номера в течение первого часа с момента заселения.
- В ином случае считается, что условия размещения полностью устроили гостя.
- Гости несут материальную ответственность за любой ущерб имуществу, зданиям, растениям и оборудованию парк-отеля.
- Не допускается оставлять мусор и разжигать костры на территории парк –отеля.
- Размещение с домашними питомцами возможно: допускается размещение собак до 5 кг по действующим тарифам отеля для определенной категории номеров «Пет френдли» (номер «Стандарт», номер «Люкс трёхкомнатный»).
- Владелец обязан осуществлять выгул питомца на поводке, обязательно убирать продукты его жизнедеятельности в помещениях и на территории парк-отеля, не оставлять животное без присмотра, обеспечить тишину в ночное время.
- Владелец домашнего животного несет полную ответственность за причинение вреда и здоровья, и ущерба имущества и парк-отеля. При необходимости возмещает затраты отеля на вызов и услуги врача, стоимость лечебных средств и вакцин.
- За утрату ценностей и личных вещей администрация отеля ответственности не несёт.
- Вся активная жизнь парк-отеля протекает с 9:00 ч. до 23:00 ч. местного времени.
- С 23:00 ч. до 9:00 ч. – время спокойного отдыха.
- В целях соблюдения правил пожарной безопасности НЕ следует: курить в номерах и на террасах, а также в местах общего пользования отеля. Для курения есть отведённые места, о которых Вам сообщит администратор. переставлять и двигать мангалы, находящиеся на территории отеля. Их использование предусмотрено только в отведённых для этого местах. готовить пищу в номерах. Приготовление пищи возможно лишь на мангальной зоне. Допускается использование фейерверков на территории парк-отеля строго в определенных местах и подлежит обязательному согласованию с Администрацией.
- Уходя из номера, пожалуйста, закройте дверь на замок, выключите освещение, телевизор и другие электроприборы.
- Не оставляйте на территории «Хвоя Бестужево» детей без присмотра.
- Родители или сопровождающие несут полную ответственность за поведение и соблюдение правил безопасности и возможный ущерб за жизнь и здоровье несовершеннолетних детей от 0 до 18 лет на территории парк-отеля.
- Парк-отель не несет ответственности за ущерб здоровью, полученный в результате неосмотрительных и неосторожных действий проживающих и их детей.
- Администрация парк-отеля имеет право вынести решение о выселении гостя без возврата денежных средств и без права повторно воспользоваться услугами парк-отеля за: нарушение правил пожарной безопасности; нарушение тишины в установленное ночное время; действия, мешающие отдыху других гостей и работе персонала отеля; намеренную порчу имущества парк-отеля и других гостей; действия, загрязняющие окружающую среду.
- Категорически запрещается хранить и использовать взрывчатые и легковоспламеняющиеся вещества, нелегальные вещества и оружие.
- При выезде гость сообщает администратору о готовности сдать номер.
- Администратор принимает номер до 12:00 ч. При обнаружении порчи, пропажи имущества и оборудования, технических средств, гостю следует возместить их стоимость в размере, установленном администрацией отеля.
- Все замечания и предложения принимаются на почту: info@bestuzhevo-hotel.ru и по телефону: 8-903-163-50-00
ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
Общие условия.
- Настоящая Политика определяет порядок обработки и защиты ООО «Бестужево» (далее – Парк-отель) информации о физических и юридических лицах (далее – Пользователь), которая может быть получена ООО «Бестужево» при использовании Пользователем сайта и сервисов на доменном имени https://bestuzhevo-hotel.ru
- Целью настоящей Политики является обеспечение надлежащей защиты персональной информации, которую Пользователь предоставляет о себе самостоятельно при использовании Сайта и Сервисов в процессе заполнения и отправки данных через формы обратной связи и анкеты, находящиеся на страницах сайта https://bestuzhevo-hotel.ru
- Отношения, связанные со сбором, хранением, распространением и защитой информации, предоставляемой Пользователем, регулируются настоящей Политикой, иными официальными документами ООО «Бестужево» и действующим законодательством Российской Федерации.
- Используя Сайт и Сервисы, Пользователь выражает свое полное согласие с условиями настоящей Политики.
- В случае несогласия Пользователя с условиями настоящей Политики использование Сайта и/или каких-либо Сервисов, доступных при использовании Сайта, должно быть немедленно прекращено.
- В случае несогласия Пользователя в получении информации от ООО «Бестужево» Пользователь может направить уведомление на электронную почту или при телефонном обращении. При поступлении уведомления в течение 24 часов создается обращение по итогам полученной от Пользователя информации. В результате информация о Пользователе удаляется из информационной базы сайта.
Цели сбора, обработки и хранения информации, предоставляемой пользователями сайта.
Обработка персональных данных Пользователя осуществляется в соответствии с законодательством Российской Федерации. ООО «Бестужево» обрабатывает персональные данные Пользователя в целях:
- предоставления Пользователю персонализированной информации о товарах/услугах,
- направления Пользователю информационно-справочных писем,
- проверки, исследования и анализа таких данных, позволяющих поддерживать и улучшать Сервисы и разделы Сайта, а также разрабатывать новые Сервисы и разделы Сайта.
Условия обработки персональной информации, предоставленной пользователем, и ее передачи третьим лицам.
- ООО «Бестужево» принимает все необходимые меры для защиты персональных данных Пользователя от неправомерного доступа, изменения, раскрытия или уничтожения.
- ООО «Бестужево» предоставляет доступ к персональным данным Пользователя только тем работникам, которым эта информация необходима для обеспечения функционирования Сайта, Сервисов и оказания Услуг.
- ООО «Бестужево» вправе использовать предоставленную Пользователем информацию, в том числе персональные данные, в целях обеспечения соблюдения требований действующего законодательства Российской Федерации (в том числе в целях предупреждения и/или пресечения незаконных и/или противоправных действий Пользователей). Раскрытие предоставленной Пользователем информации может быть произведено лишь в соответствии с действующим законодательством Российской Федерации по требованию суда, правоохранительных органов, а равно в иных предусмотренных законодательством Российской Федерации случаях.
- ООО «Бестужево» не проверяет достоверность информации, предоставляемой Пользователем, и исходит из того, что Пользователь в рамках добросовестности предоставляет достоверную и достаточную информацию.
Условия пользования сайтом, сервисами.
- Пользователь при пользовании Сайтом, подтверждает, что:
- указывает достоверную информацию о себе в объемах, необходимых для пользования Услугами Сайта. Обязательные для заполнения поля для дальнейшего предоставления Услуг Сайта помечены специальным образом. Вся иная информация предоставляется пользователем по его собственному усмотрению;
- осознает, что информация на Сайте, размещаемая Пользователем о себе, может становиться доступной для третьих лиц не оговоренных в настоящей Политике и может быть скопирована и распространена ими;
- ознакомлен с настоящей Политикой, выражает свое согласие с ней и принимает на себя указанные в ней права и обязанности.
- ООО «Бестужево» не проверяет достоверность получаемой (собираемой) информации о Пользователях, за исключением случаев, когда такая проверка необходима в целях исполнения обязательств перед Пользователем.
В рамках настоящей политики под «персональной информацией пользователя» понимаются:
- Данные, предоставленные Пользователем самостоятельно при пользовании Сайтом, Сервисами, включая но, не ограничиваясь: имя, фамилия, номер мобильного телефона и/или адрес электронной почты.
- Данные, которые автоматически передаются Сервисам в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, информация из cookie, информация о браузере пользователя (или иной программе, с помощью которой осуществляется доступ к Сервисам), время доступа, адрес запрашиваемой страницы.
- Иная информация о Пользователе, сбор и/или предоставление которой определено в Регулирующих документах отдельных Сервисов ООО «Бестужево».
Изменение политики конфиденциальности.
- ООО «Бестужево» имеет право вносить изменения в настоящую Политику конфиденциальности. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики. Действующая редакция всегда находится на странице по адресу https://bestuzhevo-hotel/dokumenty#politika-konfidencialnosti
- К настоящей Политике и отношениям между Пользователем и ООО «Бестужево», возникающим в связи с применением Политики конфиденциальности, подлежит применению право Российской Федерации.
Обратная связь, вопросы и предложения.
7.1. Все предложения или вопросы по поводу настоящей Политики следует сообщать в отдел бронирования ООО «Бестужево» по электронной почте: info@bestuzhevo-hotel.ru или по телефону: 8-903-163-50-00
Дата последней редакции 01.02.2024 г.
Дата последней редакции 01.02.2024 г.
ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1.Общие положения.
1.1. Политика определяет принципы, порядок и условия обработки персональных данных работников, клиентов, контрагентов иных ООО «Бестужево» (далее также Оператор) и иных лиц, чьи персональные данные обрабатываются Оператором и лицами по поручению Оператора.
1.2. Применяется и толкуется в соответствии с
1.4. Целью Оператора является обеспечение защиты прав и свобод субъектов персональных данных при обработке их персональных данных, в том числе, защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.5. Политика действует в отношении всех персональных данных, обрабатываемых Оператором, является основой для организации работы по обработке Персональных данных в ООО «Бестужево», в том числе для разработки внутренних документов, регламентирующих процесс обработки персональных данных и обязательна для применения всеми работниками и уполномоченными лицами Оператора, осуществляющими обработку Персональных данных в силу своих должностных обязанностей.
1.6. Политика распространяет свое действие на обрабатываемые Оператором Персональные данные, которые были получены как до, так и после ввода в действие Политики.
1.7. Во всех случаях, не урегулированных Политикой, необходимо руководствоваться действующим законодательством. Если международным договором Российской Федерации установлены иные правила чем те, которые предусмотрены Законом о персональных данных, то ООО «Бестужево» применяет правила международного договора.
1.2. Применяется и толкуется в соответствии с
- Федеральным законом от 27.07.2006 №152 ФЗ «О персональных данных» (далее – Закон о персональных данных);
- Конституцией Российской Федерации;
- Гражданским кодексом Российской Федерации;
- Трудовым кодексом Российской Федерации;
- Налоговым кодексом Российской Федерации;
- Федеральным законом от 06.12.2011 №402-ФЗ «О бухгалтерском учете»;
- Федеральным законом от 15.12.2001 №167 ФЗ «Об обязательном пенсионном страховании в Российской Федерации»;
- Договорами между Оператором и субъектами персональных данных, согласиями субъектов персональных данных на обработку их персональных данных.
- Иными правовыми актами в области персональных данных и внутренними документами Оператора.
1.4. Целью Оператора является обеспечение защиты прав и свобод субъектов персональных данных при обработке их персональных данных, в том числе, защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.5. Политика действует в отношении всех персональных данных, обрабатываемых Оператором, является основой для организации работы по обработке Персональных данных в ООО «Бестужево», в том числе для разработки внутренних документов, регламентирующих процесс обработки персональных данных и обязательна для применения всеми работниками и уполномоченными лицами Оператора, осуществляющими обработку Персональных данных в силу своих должностных обязанностей.
1.6. Политика распространяет свое действие на обрабатываемые Оператором Персональные данные, которые были получены как до, так и после ввода в действие Политики.
1.7. Во всех случаях, не урегулированных Политикой, необходимо руководствоваться действующим законодательством. Если международным договором Российской Федерации установлены иные правила чем те, которые предусмотрены Законом о персональных данных, то ООО «Бестужево» применяет правила международного договора.
2. Понятие, состав и категории персональных данных:
2.1. Персональные данные являются информацией ограниченного доступа (конфиденциального характера), которая к прямо или косвенно относится к субъекту персональных данных в соответствии с законодательством Российской Федерации.
2.2. Обработка персональных данных любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе:
2.4. Оператор вправе осуществлять обработку Персональных данных, разрешенных субъектом Персональных данных для распространения, в форме и порядке, предусмотренном положениями статьи 10.1 Закона о персональных данных, с учетом установленных субъектом Персональных данных запретов и ограничений.
2.5. Оператор осуществляет обработку Персональных данных следующих категорий субъектов персональных данных:
2.2. Обработка персональных данных любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе:
- сбор;
- запись;
- систематизацию;
- накопление;
- хранение;
- уточнение (обновление, изменение);
- извлечение;
- использование;
- передачу (распространение, предоставление, доступ);
- обезличивание;
- блокирование;
- удаление;
- уничтожение.
2.4. Оператор вправе осуществлять обработку Персональных данных, разрешенных субъектом Персональных данных для распространения, в форме и порядке, предусмотренном положениями статьи 10.1 Закона о персональных данных, с учетом установленных субъектом Персональных данных запретов и ограничений.
2.5. Оператор осуществляет обработку Персональных данных следующих категорий субъектов персональных данных:
- физические лица, проживающие в гостинице (клиенты), посетители ресторана «Бестужевъ» и их клиенты;
- работники Общества (в том числе бывшие) и их близких родственников;
- уволенные работники;
- кандидаты на замещение вакантных должностей;
- физические лица контрагенты, состоящие в договорных и иных правоотношениях с Обществом;
- первые лица контрагентов;
- представители контрагентов;
- посетители и пользователи сайта Оператора https://bestuzhevo-hotel.ru
- лица, обратившиеся по формам обратной связи;
- лица, оформившие или не завершившие бронирование посредством Модуля онлайн-бронирования TravelLine: Booking Engine или заказ на сайте Оператора;
- лица, осуществившие телефонные звонки на номера Оператора или обратившиеся посредством электронной почты или в мессенджерах;
- рекомендатели;
- прочие субъекты.
3. Источник получения персональных данных:
3.1. Персональные данные могут быть получены, как непосредственно от субъекта Персональных данных, так и от третьих лиц, являющихся контрагентами ООО «Бестужево».
3.2. При получении Персональных данных непосредственно от субъекта Персональных данных Оператор обязуется обеспечить наличие правовых оснований, предусмотренных действующим законодательством в сфере персональных данных. Когда правовым основанием обработки Персональных данных является согласие субъекта Персональных данных, такое согласие может быть получено в любой форме, позволяющей подтвердить факт его получения. Такое согласие должно отвечать требованиям конкретности, предметности, информированности, однозначности и сознательности.
3.3. В предусмотренных законом случаях, обработка персональных данных допускается только при наличии письменного согласия субъекта Персональных данных, форма и порядок получения которого должны соответствовать требованиям части 4 статьи 9 Закона о персональных данных.
3.4. При недееспособности субъекта Персональных данных письменное согласие на обработку его Персональных данных получается от его законного представителя.
3.5. Оператор вправе собирать или получать от персональные данные через сайт, приложение, по телефонной связи, каналы социальных сетей, отдел по работе с клиентами ООО «Бестужево».
3.6. В некоторых случаях ООО «Бестужево» вправе получать персональные данные из сторонних источников, таких как платформы бронирования поездок, от турагентов.
К сторонним источникам могут относиться общедоступные источники информации. В частности, ООО «Бестужево» получать или собирать персональные данные из социальных сетей, когда субъекты персональных данных взаимодействуют с материалами, или с онлайн платформ, при оставлении отзыва о своем пребывании или услугах ООО «Бестужево» (например, на Tripadvisor.com, Booking.com, Google Maps, Яндекс Карты и т. д.).
3.2. При получении Персональных данных непосредственно от субъекта Персональных данных Оператор обязуется обеспечить наличие правовых оснований, предусмотренных действующим законодательством в сфере персональных данных. Когда правовым основанием обработки Персональных данных является согласие субъекта Персональных данных, такое согласие может быть получено в любой форме, позволяющей подтвердить факт его получения. Такое согласие должно отвечать требованиям конкретности, предметности, информированности, однозначности и сознательности.
3.3. В предусмотренных законом случаях, обработка персональных данных допускается только при наличии письменного согласия субъекта Персональных данных, форма и порядок получения которого должны соответствовать требованиям части 4 статьи 9 Закона о персональных данных.
3.4. При недееспособности субъекта Персональных данных письменное согласие на обработку его Персональных данных получается от его законного представителя.
3.5. Оператор вправе собирать или получать от персональные данные через сайт, приложение, по телефонной связи, каналы социальных сетей, отдел по работе с клиентами ООО «Бестужево».
3.6. В некоторых случаях ООО «Бестужево» вправе получать персональные данные из сторонних источников, таких как платформы бронирования поездок, от турагентов.
К сторонним источникам могут относиться общедоступные источники информации. В частности, ООО «Бестужево» получать или собирать персональные данные из социальных сетей, когда субъекты персональных данных взаимодействуют с материалами, или с онлайн платформ, при оставлении отзыва о своем пребывании или услугах ООО «Бестужево» (например, на Tripadvisor.com, Booking.com, Google Maps, Яндекс Карты и т. д.).
4. Цели обработки персональных данных:
4.1. Оператор самостоятельно или совместно с другими лицами организует и (или) осуществляет обработку Персональных данных, а также определяет цели обработки Персональных данных, состав Персональных данных, подлежащих обработке, действия (операции), совершаемые с Персональными данными.
4.2. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, прочих категорий допускается:
4.3.1. Трудовые отношения
Цели: обеспечение работникам ООО «Бестужево» трудовых прав и предоставленных трудовых гарантий, трудовых и производственных процессов, включая исполнение трудового законодательства РФ и иных актов, содержащих нормы трудового права, содействие работникам в трудоустройстве, получение образования и продвижение по службе, обеспечение личной безопасности работников, организация доступа работников на территорию офиса, контроль количества и качества выполняемой работы, обеспечение сохранности имущества, информационное обеспечение (выплата заработной платы и иных выплат, кадровый учет, организация и (или) проведение обучающих мероприятий, служебных командировок), администрирование вопросов доступа к автоматизированным системам, добровольное медицинское страхование, организация изготовления визитных карточек, осуществление досудебной и судебной работы.
Субъекты: работники Общества (в том числе бывшие), их близкие родственники, уволенные работники, кандидаты на замещение вакантных должностей.
Перечень Персональных данных:
Сроки обработки: срок хранения Персональных данных, предусмотренный законом, договором или согласием субъекта персональных данных на обработку его персональных данных, иные основания.
4.3.2. Клиенты и контрагенты оператора
Цели: заключение и исполнение гражданско-правовых договоров, осуществление досудебной и судебной работы.
Субъекты Персональных данных: субъекты персональных данных, используемые оператором исключительно для исполнения договоров, контрагенты, представители/работники клиентов и контрагентов оператора (юридических лиц).
Перечень Персональных данных:
Сроки обработки: срок хранения Персональных данных, предусмотренный законом, договором или согласием субъекта персональных данных на обработку его персональных данных, иные основания.
4.3.3. Работа сайта, интернет-ресурсов, мультимедиа и цифровых платформ
Цели: обеспечение функционирования и безопасности интернет ресурса; улучшение качества интернет ресурса; регистрация в личном кабинете; усовершенствование продуктов и (или) услуг и для разработки новых продуктов и (или) услуг, обеспечение функционирования и безопасности интернет ресурса; улучшение качества интернет ресурса; регистрация в личном кабинете; усовершенствование продуктов и (или) услуг и для разработки новых продуктов и (или) услуг.
Субъекты Персональных данных: посетители сайта Оператора, в том числе лица, обратившиеся по формам обратной связи, лица, оформившие или не завершившие бронирование на сайте Оператора в Модуле онлайн-бронирования TravelLine: Booking Engine, или осуществившие телефонные звонки на номера Оператора, или обратившиеся посредством электронной почты или в мессенджерах;
Перечень Персональных данных: фамилия, имя, отчество, телефон, адрес электронной почты, технические характеристики устройства, IP адреса, информации об используемом браузере и языке, дата и время доступа к сайту, адреса запрашиваемых страниц сайта.
Способы обработки: автоматизированная.
Сроки обработки: срок хранения Персональных данных, предусмотренный законом, договором или согласием субъекта персональных данных на обработку его персональных данных, иные основания.
4.3.4. Бронирование, размещение и оказание услуг
Цели: оказание гостиничных, рекреационных и туристических услуг.
Субъекты: физические лица, проживающие в гостинице (клиенты), посетители ресторана «Бестужевъ» и их клиенты, лица, обратившиеся по формам обратной связи на сайте https://bestuzhevo-hotel.ru
лица, оформившие или не завершившие бронирование в Модуле онлайн-бронирования TravelLine: Booking Engine, лица, осуществившие телефонные звонки на номера Оператора или обратившиеся посредством электронной почты или в мессенджерах, рекомендатели, их дети при наличии согласия на обработку от законного представителя.
Перечень Персональных данных:
данные о бронировании означают любую информацию, относящуюся к бронированию, оформленному в гостинице, независимо от используемого канала бронирования (например, через Модуль онлайн-бронирования TravelLine: Booking Engine, приложение, онлайн турагентство или непосредственно в гостинице). Примерами данных о бронировании являются контактные данные, информация о бронировании (номер бронирования, сроки пребывания, тариф, система питания), личные предпочтения или платежная/финансовая информация;
данные клиента означают любую информацию, относящуюся к клиенту, пребывавшему или пребывающему в гостинице. Данные клиента могут включать контактные данные, биографическую информацию (например, пол и дату рождения), историю бронирований, личные предпочтения, поданные претензии и жалобы, а также предпочтения в отношении маркетинговых рассылок.
Способы обработки: смешанная.
Сроки обработки: срок хранения Персональных данных, предусмотренный законом, договором или согласием субъекта персональных данных на обработку его персональных данных, иные основания.
4.2. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, прочих категорий допускается:
- если субъект персональных данных дал согласие в письменной форме на обработку своих персональных данных;
- в соответствии с законодательством о государственной социальной помощи, трудовым законодательством, пенсионным законодательством Российской Федерации.
4.3.1. Трудовые отношения
Цели: обеспечение работникам ООО «Бестужево» трудовых прав и предоставленных трудовых гарантий, трудовых и производственных процессов, включая исполнение трудового законодательства РФ и иных актов, содержащих нормы трудового права, содействие работникам в трудоустройстве, получение образования и продвижение по службе, обеспечение личной безопасности работников, организация доступа работников на территорию офиса, контроль количества и качества выполняемой работы, обеспечение сохранности имущества, информационное обеспечение (выплата заработной платы и иных выплат, кадровый учет, организация и (или) проведение обучающих мероприятий, служебных командировок), администрирование вопросов доступа к автоматизированным системам, добровольное медицинское страхование, организация изготовления визитных карточек, осуществление досудебной и судебной работы.
Субъекты: работники Общества (в том числе бывшие), их близкие родственники, уволенные работники, кандидаты на замещение вакантных должностей.
Перечень Персональных данных:
- фамилия, имя, отчество;
- пол;
- гражданство;
- национальность;
- дата (число, месяц, год) и место рождения (страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт);
- адрес места проживания (почтовый индекс, страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт, улица, дом, корпус, квартира);
- сведения о регистрации по месту жительства или пребывания (почтовый индекс, страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт, улица, дом, корпус, квартира);
- номера телефонов (домашний, мобильный, рабочий), адрес электронной почты;
- замещаемая должность;
- сведения о трудовой деятельности (наименования организаций (органов) и занимаемых должностей, продолжительность работы (службы) в этих организациях (органах));
- идентификационный номер налогоплательщика (дата (число, месяц, год) и место постановки на учет, дата (число, месяц, год) выдачи свидетельства);
- данные документа, подтверждающего регистрацию в системе индивидуального (персонифицированного) учета, в том числе в форме электронного документа;
- данные полиса обязательного медицинского страхования;
- данные паспорта или иного удостоверяющего личность документа;
- данные паспорта, удостоверяющего личность гражданина Российской Федерации за пределами территории Российской Федерации;
- данные трудовой книжки, вкладыша в трудовую книжку;
- сведения о воинском учете (серия, номер, дата (число, месяц, год) выдачи, наименование органа, выдавшего военный билет, военно учетная специальность, воинское звание, данные о принятии/снятии на (с) учет(а), о прохождении военной службы, о пребывании в запасе, о медицинском освидетельствовании и прививках);
- сведения об образовании (наименование образовательной организации, дата (число, месяц, год) окончания, специальность и квалификация, ученая степень, звание, реквизиты документа об образовании и о квалификации);
- сведения о получении дополнительного профессионального образования (дата (число, месяц, год), место, программа, реквизиты документов, выданных по результатам);
- сведения о владении иностранными языками (иностранный язык, уровень владения);
- сведения о судимости (наличие (отсутствие) судимости, дата (число, месяц, год) привлечения к уголовной ответственности (снятия или погашения судимости), статья);
- сведения о дееспособности (реквизиты документа, устанавливающие опеку (попечительство), основания ограничения в дееспособности, реквизиты решения суда);
- сведения об участии в управлении хозяйствующим субъектом (за исключением жилищного, жилищно строительного, гаражного кооперативов, садоводческого, огороднического, дачного потребительских кооперативов, товарищества собственников недвижимости и профсоюза, зарегистрированного в установленном порядке), занятии предпринимательской деятельностью;
- сведения, содержащиеся в медицинском заключении установленной формы об отсутствии у гражданина заболевания, препятствующего поступлению на гражданскую службу или ее прохождению (наличие (отсутствие) заболевания, форма заболевания);
- сведения о наградах, иных поощрениях и знаках отличия (название награды, поощрения, знака отличия, дата (число, месяц, год) присвоения, реквизиты документа о награждении или поощрении);
- сведения о дисциплинарных взысканиях;
- сведения, содержащиеся в материалах служебных проверок;
- сведения о семейном положении (состояние в браке (холост (не замужем), женат (замужем), повторно женат (замужем), разведен(а), вдовец (вдова), с какого времени в браке, с какого времени в разводе, количество браков, состав семьи, реквизиты свидетельства о заключении брака);
- сведения о близких родственниках, свойственниках (степень родства, фамилия, имя, отчество, дата (число, месяц, год) и место рождения, место и адрес работы (службы), адрес места жительства, сведения о регистрации по месту жительства или пребывания);
- сведения, содержащиеся в справках о доходах, расходах, об имуществе и обязательствах имущественного характера;
- номер расчетного счета;
- информация об оформленных допусках к государственной тайне;
- фотографии.
Сроки обработки: срок хранения Персональных данных, предусмотренный законом, договором или согласием субъекта персональных данных на обработку его персональных данных, иные основания.
4.3.2. Клиенты и контрагенты оператора
Цели: заключение и исполнение гражданско-правовых договоров, осуществление досудебной и судебной работы.
Субъекты Персональных данных: субъекты персональных данных, используемые оператором исключительно для исполнения договоров, контрагенты, представители/работники клиентов и контрагентов оператора (юридических лиц).
Перечень Персональных данных:
- фамилия, имя, отчество;
- пол;
- гражданство;
- дата (число, месяц, год) и место рождения (страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт);
- адрес места проживания (почтовый индекс, страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт, улица, дом, корпус, квартира);
- сведения о регистрации по месту жительства или пребывания (почтовый индекс, страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт, улица, дом, корпус, квартира);
- номера телефонов (домашний, мобильный, рабочий), адрес электронной почты;
- замещаемая должность;
- идентификационный номер налогоплательщика (дата (число, месяц, год) и место постановки на учет, дата (число, месяц, год) выдачи свидетельства);
- данные паспорта или иного удостоверяющего личность документа;
- сведения об участии в управлении хозяйствующим субъектом (за исключением жилищного, жилищно-строительного, гаражного кооперативов, садоводческого, огороднического, дачного потребительских кооперативов, товарищества собственников недвижимости и профсоюза, зарегистрированного в установленном порядке), занятии предпринимательской деятельностью.
Сроки обработки: срок хранения Персональных данных, предусмотренный законом, договором или согласием субъекта персональных данных на обработку его персональных данных, иные основания.
4.3.3. Работа сайта, интернет-ресурсов, мультимедиа и цифровых платформ
Цели: обеспечение функционирования и безопасности интернет ресурса; улучшение качества интернет ресурса; регистрация в личном кабинете; усовершенствование продуктов и (или) услуг и для разработки новых продуктов и (или) услуг, обеспечение функционирования и безопасности интернет ресурса; улучшение качества интернет ресурса; регистрация в личном кабинете; усовершенствование продуктов и (или) услуг и для разработки новых продуктов и (или) услуг.
Субъекты Персональных данных: посетители сайта Оператора, в том числе лица, обратившиеся по формам обратной связи, лица, оформившие или не завершившие бронирование на сайте Оператора в Модуле онлайн-бронирования TravelLine: Booking Engine, или осуществившие телефонные звонки на номера Оператора, или обратившиеся посредством электронной почты или в мессенджерах;
Перечень Персональных данных: фамилия, имя, отчество, телефон, адрес электронной почты, технические характеристики устройства, IP адреса, информации об используемом браузере и языке, дата и время доступа к сайту, адреса запрашиваемых страниц сайта.
Способы обработки: автоматизированная.
Сроки обработки: срок хранения Персональных данных, предусмотренный законом, договором или согласием субъекта персональных данных на обработку его персональных данных, иные основания.
4.3.4. Бронирование, размещение и оказание услуг
Цели: оказание гостиничных, рекреационных и туристических услуг.
Субъекты: физические лица, проживающие в гостинице (клиенты), посетители ресторана «Бестужевъ» и их клиенты, лица, обратившиеся по формам обратной связи на сайте https://bestuzhevo-hotel.ru
лица, оформившие или не завершившие бронирование в Модуле онлайн-бронирования TravelLine: Booking Engine, лица, осуществившие телефонные звонки на номера Оператора или обратившиеся посредством электронной почты или в мессенджерах, рекомендатели, их дети при наличии согласия на обработку от законного представителя.
Перечень Персональных данных:
данные о бронировании означают любую информацию, относящуюся к бронированию, оформленному в гостинице, независимо от используемого канала бронирования (например, через Модуль онлайн-бронирования TravelLine: Booking Engine, приложение, онлайн турагентство или непосредственно в гостинице). Примерами данных о бронировании являются контактные данные, информация о бронировании (номер бронирования, сроки пребывания, тариф, система питания), личные предпочтения или платежная/финансовая информация;
данные клиента означают любую информацию, относящуюся к клиенту, пребывавшему или пребывающему в гостинице. Данные клиента могут включать контактные данные, биографическую информацию (например, пол и дату рождения), историю бронирований, личные предпочтения, поданные претензии и жалобы, а также предпочтения в отношении маркетинговых рассылок.
Способы обработки: смешанная.
Сроки обработки: срок хранения Персональных данных, предусмотренный законом, договором или согласием субъекта персональных данных на обработку его персональных данных, иные основания.
5. Порядок и условия обработки персональных данных:
5.1. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законом.
5.2. Оператор освобождается от обязанности информирования субъекта Персональных данных о получении Персональных данных от третьих лиц, в следующих случаях:
5.5. Обработка персональных данных для каждой цели обработки, указанной в п. 2.2 Политики, осуществляется путем:
5.7. Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Социальный фонд России и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями закона.
5.8. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
5.9.1. Персональные данные на бумажных носителях хранятся в ООО «Бестужево» в течение сроков хранения документов, для которых эти сроки предусмотрены законодательством об архивном деле в Российской Федерации.
5.9.2. Срок хранения персональных данных, обрабатываемых в информационных системах персональных данных, соответствует сроку хранения персональных данных на бумажных носителях.
5.10. Оператор прекращает обработку персональных данных в случаях:
5.13. При сборе персональных данных, в том числе посредством информационно телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных.
5.2. Оператор освобождается от обязанности информирования субъекта Персональных данных о получении Персональных данных от третьих лиц, в следующих случаях:
- субъект Персональных данных уведомлен соответствующим оператором об осуществлении обработки его Персональных данных ООО «Бестужево»;
- Персональные данные получены Оператором на основании закона или в связи с исполнением договора, стороной которого/выгодоприобретателем/поручителем по которому является субъект Персональных данных;
- обработка Персональных данных, разрешенных субъектом Персональных данных для распространения, осуществляется с соблюдением запретов и условий, предусмотренных статьей 10.1 Закона о персональных данных;
- Оператор осуществляет обработку Персональных данных для статистических или иных исследовательских целей, для осуществления профессиональной деятельности журналиста, научной, литературной или иной творческой деятельности, если при этом не нарушаются права и законные интересы субъекта Персональных данных;
- информирование субъекта Персональных данных нарушает права и законные интересы третьих лиц.
- неавтоматизированная обработка персональных данных;
- автоматизированная обработка персональных данных с передачей полученной информации по информационно телекоммуникационным сетям или без таковой;
- смешанная обработка персональных данных.
5.5. Обработка персональных данных для каждой цели обработки, указанной в п. 2.2 Политики, осуществляется путем:
- получения персональных данных в устной и письменной форме от субъектов персональных данных;
- внесения персональных данных в журналы, реестры и информационные системы Оператора;
- использования иных способов обработки персональных данных.
5.7. Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Социальный фонд России и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями закона.
5.8. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
- определяет угрозы безопасности персональных данных при их обработке;
- принимает локальные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
- назначает лиц, ответственных за обеспечение безопасности персональных данных;
- создает необходимые условия для работы с персональными данными;
- организует учет документов, содержащих персональные данные;
- организует работу с информационными системами, в которых обрабатываются персональные данные;
- хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
- организует обучение работников Оператора, осуществляющих обработку персональных данных.
5.9.1. Персональные данные на бумажных носителях хранятся в ООО «Бестужево» в течение сроков хранения документов, для которых эти сроки предусмотрены законодательством об архивном деле в Российской Федерации.
5.9.2. Срок хранения персональных данных, обрабатываемых в информационных системах персональных данных, соответствует сроку хранения персональных данных на бумажных носителях.
5.10. Оператор прекращает обработку персональных данных в случаях:
- выявлен факт их неправомерной обработки. Срок в течение трех рабочих дней с даты выявления;
- достигнута цель их обработки;
- истек срок действия или отозвано согласие субъекта персональных данных на обработку указанных данных, когда по Закону о персональных данных обработка этих данных допускается только с согласия.
- иное не предусмотрено договором, стороной которого/ выгодоприобретателем/поручителем по которому является субъект персональных данных;
- Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными законами;
- иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.
5.13. При сборе персональных данных, в том числе посредством информационно телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных.
6. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным:
6.Субъект персональных данных праве
6.1.1. получать информацию, касающуюся обработки его Персональных данных, в порядке, форме и в сроки, установленные законом;
6.1.2. требовать уточнения своих Персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными, не являются необходимыми для завяленной цели обработки или используются в целях, не заявленных ранее при предоставлении субъектов Персональных данных согласия на обработку персональных данных;
6.1.3. требовать прекращения обработки/отзыва согласия на обработку обработки своих Персональных данных;
6.1.4. принимать предусмотренные законом меры по защите своих прав.
6.2. Если субъект персональных данных отказывается предоставить свои персональные данные, когда предоставление персональных данных и (или) получение оператором согласия на обработку персональных данных являются обязательными, либо представленные персональные данные являются неточными и (или) неполными по отношению к заявленным целям обработки персональных данных, ООО «Бестужево» оставляет за собой право отказать в предоставлении услуг субъекту персональных данных.
6.3. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются Оператором субъекту персональных данных или его представителю в течение 10 рабочих дней с момента обращения либо получения запроса субъекта персональных данных или его представителя. Данный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператор направляет субъекту персональных данных мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации.
6.4. В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
6.5. Запрос должен содержать:
6.7. Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.
6.8. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Закона о персональных данных, в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
6.9. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.
6.10. В случае выявления неправомерной обработки персональных данных при обращении (запросе) субъекта персональных данных или его представителя либо Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения запроса.
6.11. При выявлении Оператором, Роскомнадзором или иным заинтересованным лицом факта неправомерной или случайной передачи (предоставления, распространения) персональных данных (доступа к персональным данным), повлекшей нарушение прав субъектов персональных данных, Оператор:
6.12.1. Условия и сроки уничтожения персональных данных Оператором:
6.1.1. получать информацию, касающуюся обработки его Персональных данных, в порядке, форме и в сроки, установленные законом;
6.1.2. требовать уточнения своих Персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными, не являются необходимыми для завяленной цели обработки или используются в целях, не заявленных ранее при предоставлении субъектов Персональных данных согласия на обработку персональных данных;
6.1.3. требовать прекращения обработки/отзыва согласия на обработку обработки своих Персональных данных;
6.1.4. принимать предусмотренные законом меры по защите своих прав.
6.2. Если субъект персональных данных отказывается предоставить свои персональные данные, когда предоставление персональных данных и (или) получение оператором согласия на обработку персональных данных являются обязательными, либо представленные персональные данные являются неточными и (или) неполными по отношению к заявленным целям обработки персональных данных, ООО «Бестужево» оставляет за собой право отказать в предоставлении услуг субъекту персональных данных.
6.3. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются Оператором субъекту персональных данных или его представителю в течение 10 рабочих дней с момента обращения либо получения запроса субъекта персональных данных или его представителя. Данный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператор направляет субъекту персональных данных мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации.
6.4. В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
6.5. Запрос должен содержать:
- номер документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
- сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение, иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
- подпись субъекта персональных данных или его представителя.
6.7. Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.
6.8. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Закона о персональных данных, в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
6.9. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.
6.10. В случае выявления неправомерной обработки персональных данных при обращении (запросе) субъекта персональных данных или его представителя либо Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения запроса.
6.11. При выявлении Оператором, Роскомнадзором или иным заинтересованным лицом факта неправомерной или случайной передачи (предоставления, распространения) персональных данных (доступа к персональным данным), повлекшей нарушение прав субъектов персональных данных, Оператор:
- в течение 24 часов уведомляет Роскомнадзор о произошедшем инциденте, предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, предполагаемом вреде, нанесенном правам субъектов персональных данных, и принятых мерах по устранению последствий инцидента, а также предоставляет сведения о лице, уполномоченном Оператором на взаимодействие с Роскомнадзором по вопросам, связанным с инцидентом;
- в течение 72 часов уведомляет Роскомнадзор о результатах внутреннего расследования выявленного инцидента и предоставляет сведения о лицах, действия которых стали его причиной (при наличии).
6.12.1. Условия и сроки уничтожения персональных данных Оператором:
- достижение цели обработки персональных данных либо утрата необходимости достигать эту цель в течение 30 дней;
- достижение максимальных сроков хранения документов, содержащих персональные данные, в течение 30 дней;
- предоставление субъектом персональных данных (его представителем) подтверждения того, что персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки, в течение семи рабочих дней;
- отзыв субъектом персональных данных согласия на обработку его персональных данных, если их сохранение для цели их обработки более не требуется, в течение 30 дней.
- иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
- Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
- иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.
7. Передача и поручение обработки персональных данных:
7.1. Оператор вправе поручить обработку персональных данных другому лицу на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта.
Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом О персональных данных.
Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом О персональных данных.
- Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным законом.
8. Особенности обработки персональных данных, разрешенных субъектом перснальных данных для распространения:
8.1. Оператор вправе осуществлять распространение персональных данных субъектов Персональных данных только при наличии соответствующего согласия субъекта Персональных данных и в строгом соответствии с требованиями статьи 10.1 Закона о персональных данных.
8.2. Согласие на обработку Персональных данных, разрешенных субъектом Персональных данных для распространения, должно оформляться отдельно от иных согласий субъекта Персональных данных на обработку его Персональных данных. Оператор обязуется обеспечить субъекту Персональных данных возможность определить перечень Персональных данных по каждой категории Персональных данных, указанной в согласии на обработку Персональных данных, разрешенных субъектом Персональных данных для распространения.
8.3. Форма и содержание согласия на обработку Персональных данных, разрешенных субъектом Персональных данных для распространения должны соответствовать требованиям, которые установлены уполномоченным органом по защите прав субъектов Персональных данных в отношении такого согласия. Молчание или бездействие субъекта Персональных данных ни при каких обстоятельствах не может считаться согласием на обработку Персональных данных, разрешенных субъектом Персональных данных для распространения.
8.4. В согласии на обработку Персональных данных, разрешенных субъектом персональных данных для распространения, субъект Персональных данных вправе установить запреты на передачу (кроме предоставления доступа) этих персональных данных Оператором неограниченному кругу лиц, а также запреты на обработку или условия обработки (кроме получения доступа) этих Персональных данных неограниченным кругом лиц.
8.5. Оператор обязуется в срок не позднее 3 рабочих дней с момента получения согласия субъекта Персональных данных опубликовать информацию об условиях обработки и о наличии запретов и условий на обработку неограниченным кругом лиц Персональных данных, разрешенных субъектом Персональных данных для распространения.
8.2. Согласие на обработку Персональных данных, разрешенных субъектом Персональных данных для распространения, должно оформляться отдельно от иных согласий субъекта Персональных данных на обработку его Персональных данных. Оператор обязуется обеспечить субъекту Персональных данных возможность определить перечень Персональных данных по каждой категории Персональных данных, указанной в согласии на обработку Персональных данных, разрешенных субъектом Персональных данных для распространения.
8.3. Форма и содержание согласия на обработку Персональных данных, разрешенных субъектом Персональных данных для распространения должны соответствовать требованиям, которые установлены уполномоченным органом по защите прав субъектов Персональных данных в отношении такого согласия. Молчание или бездействие субъекта Персональных данных ни при каких обстоятельствах не может считаться согласием на обработку Персональных данных, разрешенных субъектом Персональных данных для распространения.
8.4. В согласии на обработку Персональных данных, разрешенных субъектом персональных данных для распространения, субъект Персональных данных вправе установить запреты на передачу (кроме предоставления доступа) этих персональных данных Оператором неограниченному кругу лиц, а также запреты на обработку или условия обработки (кроме получения доступа) этих Персональных данных неограниченным кругом лиц.
8.5. Оператор обязуется в срок не позднее 3 рабочих дней с момента получения согласия субъекта Персональных данных опубликовать информацию об условиях обработки и о наличии запретов и условий на обработку неограниченным кругом лиц Персональных данных, разрешенных субъектом Персональных данных для распространения.
- 8.6. Оператор обязуется прекратить передачу (распространение, предоставление, доступ) Персональных данных, разрешенных субъектом Персональных данных для распространения, в случае поступления от субъекта Персональных данных требования. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта Персональных данных, а также перечень Персональных данных, обработка которых подлежит прекращению.
9. Сроки обработки (хранения) персональных данных:
9.1. Порядок хранения Персональных данных определяется документами ООО «Бестужево» в соответствии с Законом о персональных данных.
9.2. Сроки обработки (хранения) Персональных данных определяются в соответствии со сроком действия договора с субъектом Персональных данных, сроком, установленным в соответствующем согласии субъекта Персональных данных, приказом Росархива от 20.12.2019 № 236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения», сроками исковой давности, а также иными сроками, установленными законом и документами ООО «Бестужево».
9.2. Сроки обработки (хранения) Персональных данных определяются в соответствии со сроком действия договора с субъектом Персональных данных, сроком, установленным в соответствующем согласии субъекта Персональных данных, приказом Росархива от 20.12.2019 № 236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения», сроками исковой давности, а также иными сроками, установленными законом и документами ООО «Бестужево».
- 9.3. Персональные данные, срок обработки (хранения) которых истек, должны быть уничтожены, если иное не предусмотрено законом или документами ООО «Бестужево». Хранение Персональных данных после истечения срока хранения допускается после их обезличивания.
10. Конфиденциальность персональных данных:
10.1. Оператор обязан обеспечивать конфиденциальность обрабатываемых Персональных данных, не раскрывать третьим лицам и не распространять Персональных данных без согласия субъекта Персональных данных, если иное не предусмотрено законом.
- 10.2. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
11. Обеспечение безопасности персональных данных:
11.1. Во исполнение требований закона* Оператор принимает правовые, организационные и технические меры для защиты Персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения Персональных данных, от иных неправомерных действий в отношении Персональных данных
11.2. Обеспечение безопасности Персональных данных осуществляется в рамках установления в ООО «Бестужево» режима безопасности информации конфиденциального характера
11.3. Обеспечение безопасности Персональных данных достигается:
11.5. Защита Персональных данных при неавтоматизированной обработке осуществляется в соответствии с требованиями закона и документами ООО «Бестужево» по работе с материальными носителями информации.
11.2. Обеспечение безопасности Персональных данных осуществляется в рамках установления в ООО «Бестужево» режима безопасности информации конфиденциального характера
11.3. Обеспечение безопасности Персональных данных достигается:
- назначением лица, ответственного за обеспечение безопасности персональных данных;
- определением угроз безопасности Персональных данных при их обработке в информационной системе персональных данных (далее – Система);
- применением организационных и технических мер по обеспечению безопасности Персональных данных при их обработке в Системе, необходимых для выполнения требований к защите Персональных данных, исполнение которых обеспечивает установленные Правительством РФ уровни защищенности Персональных данных;
- применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
- оценкой эффективности принимаемых мер по обеспечению безопасности Персональных данных до ввода в эксплуатацию Системы;
- учетом машинных носителей Персональных данных;
- обнаружением фактов несанкционированного доступа к Персональным данным;
- восстановлением Персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- установлением правил доступа к Персональных данных, обрабатываемым в Системой, обеспечением регистрации и учета всех действий, совершаемых с Персональных данных в Системе;
- контролем за принимаемыми мерами по обеспечению безопасности Персональных данных и уровня защищенности Персональных данных в Системе.
11.5. Защита Персональных данных при неавтоматизированной обработке осуществляется в соответствии с требованиями закона и документами ООО «Бестужево» по работе с материальными носителями информации.
- *Федерального закона от 27.07.2006 № 152 ФЗ «О персональных данных»; Постановления Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; Постановления Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»; Приказа ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных».
11. Политика конфиденциальности:
12.1. Сайт https://bestuzhevo-hotel.ru собирает и хранит только персональную информацию, которая необходима для предоставления сервисов или исполнения соглашений с Пользователем, за исключением случаев, когда законом предусмотрено обязательное хранение персональной информации в течение определенного законом срока.
12.2. Сайт https://bestuzhevo-hotel.ru хранит персональную информацию Пользователей в соответствии с внутренними регламентами конкретных сервисов.
12.3. Помимо целей, указанных в политике, Сайт обрабатывает персональные данные и информацию в целях:
12.4.1. При первом посещении сайта https://bestuzhevo-hotel.ru с помощью нового браузера или в режиме приватного просмотра предоставляется баннер, предупреждающий об осуществлении сбора Сookies и запрашивающий согласие Пользователя на обработку Сookies. Пользователи вправе запретить использование Cookies файлов и сайт будет использовать только те Cookies, которые строго необходимы для функционирования сайта и предлагаемых им сервисов.
12.4.2. Сookies используются в целях улучшения работы сайта ООО «Бестужево». Сведения о действиях пользователей обрабатываются для совершенствования продуктов и услуг ООО «Бестужево», определения предпочтений пользователя, улучшения персонализации и интерактивности в предоставлении целевой информации по продуктам и услугам на сайте ООО «Бестужево».
12.4.3. Cрок действия любых сторонних файлов cookie устанавливаются компаниями, которые собирают эти файлы, и могут быть изменены ими в любое время.
12.4.4.В файлы cookie записывается:
12.5.1. На Сайте https://bestuzhevo-hotel.ru используется программное средство сбора метрических данных - «Top. Mail. Ru», «Яндекс.Метрика» (далее - Метрическая программа) - для сбора сведений об использовании сайта, таких как:
12.5.3. Условия использования сервисов «Top. Mail. Ru», «Яндекс.Метрика» запрещают передавать идентификационную информацию на серверы собственников метрических программ.
12.5.4. Сведения, полученные через Метрическую программу, используются только для совершенствования услуг на сайте. Сведения, полученные через Метрическую программу, не объединяются и не коррелируются с персональными сведениями посетителей.
12.5.5. Возможности разработчиков Метрической программы по использованию и передаче третьим лицам сведений, собранных посредством Метрической программы о посещениях пользователей сайта ограничиваются Политикой конфиденциальности собственников метрических программ.
12.5.6. Пользователь может запретить Метрической программе «узнавать» его при повторных посещениях сайта, отключив cookie-файлы Метрической программы в своем браузере или используя программные средства блокировки действия Метрических программ.
12.2. Сайт https://bestuzhevo-hotel.ru хранит персональную информацию Пользователей в соответствии с внутренними регламентами конкретных сервисов.
12.3. Помимо целей, указанных в политике, Сайт обрабатывает персональные данные и информацию в целях:
- Идентификации Пользователя, зарегистрированного на Сайте и предоставления Пользователю доступа к персонализированным ресурсам Сайта.
- Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработку запросов и заявок от Пользователя.
- Определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества.
- Подтверждения достоверности и полноты персональных данных, предоставленных Пользователем.
- Создания учетной записи, если Пользователь дал согласие на создание учетной записи.
- Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта.
- Осуществления рекламной деятельности с согласия Пользователя.
12.4.1. При первом посещении сайта https://bestuzhevo-hotel.ru с помощью нового браузера или в режиме приватного просмотра предоставляется баннер, предупреждающий об осуществлении сбора Сookies и запрашивающий согласие Пользователя на обработку Сookies. Пользователи вправе запретить использование Cookies файлов и сайт будет использовать только те Cookies, которые строго необходимы для функционирования сайта и предлагаемых им сервисов.
12.4.2. Сookies используются в целях улучшения работы сайта ООО «Бестужево». Сведения о действиях пользователей обрабатываются для совершенствования продуктов и услуг ООО «Бестужево», определения предпочтений пользователя, улучшения персонализации и интерактивности в предоставлении целевой информации по продуктам и услугам на сайте ООО «Бестужево».
12.4.3. Cрок действия любых сторонних файлов cookie устанавливаются компаниями, которые собирают эти файлы, и могут быть изменены ими в любое время.
12.4.4.В файлы cookie записывается:
- информация о прошлых посещениях данного сайта;
- источники переходов;
- идентификатор пользователя;
- IP-адрес и местоположение устройства, с которого осуществляется вход;
- дата и время каждой сессии;
- действия на сайте.
12.5.1. На Сайте https://bestuzhevo-hotel.ru используется программное средство сбора метрических данных - «Top. Mail. Ru», «Яндекс.Метрика» (далее - Метрическая программа) - для сбора сведений об использовании сайта, таких как:
- URL и заголовок страницы, а так же URL referrer страницы
- данные о браузере: размер и свойства экрана, размер viewport, название и версия браузера, ОС, язык и таймзона
- данные о времени загрузки страниц, о типе соединения и скорости интернета
- наличие блокировки рекламы
- времени просмотра страницы
- локальный идентификатор пользователя (ClientID)
- достижение целей, отправку форм, скачивание файлов и пр.
12.5.3. Условия использования сервисов «Top. Mail. Ru», «Яндекс.Метрика» запрещают передавать идентификационную информацию на серверы собственников метрических программ.
12.5.4. Сведения, полученные через Метрическую программу, используются только для совершенствования услуг на сайте. Сведения, полученные через Метрическую программу, не объединяются и не коррелируются с персональными сведениями посетителей.
12.5.5. Возможности разработчиков Метрической программы по использованию и передаче третьим лицам сведений, собранных посредством Метрической программы о посещениях пользователей сайта ограничиваются Политикой конфиденциальности собственников метрических программ.
12.5.6. Пользователь может запретить Метрической программе «узнавать» его при повторных посещениях сайта, отключив cookie-файлы Метрической программы в своем браузере или используя программные средства блокировки действия Метрических программ.
13.Заключительные положения.
13.1. Общедоступность Политики обеспечивается путем ее опубликования на Интернет сайте ООО «Бестужево» по адресу https://bestuzhevo-hotel.ru/dokumenty#politika-obrabotki-personalnyh-dannyh
13.2. Субъекты Персональных данных, могут получить разъяснения по вопросам обработки Персональных данных, реализовать свои права и интересы, направив письменный запрос по адресу: 143222, Московская область, Можайский район, деревня Горетово, квартал 0070209-3.
13.2. Субъекты Персональных данных, могут получить разъяснения по вопросам обработки Персональных данных, реализовать свои права и интересы, направив письменный запрос по адресу: 143222, Московская область, Можайский район, деревня Горетово, квартал 0070209-3.