1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) направлена на защиту прав и свобод физических лиц, персональные данные которых обрабатывает Индивидуальный предприниматель Корзов Станислав Андреевич (далее — Оператор).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.
2. Оператор и местонахождение базы данных
2.1. Оператор ведет свою деятельность по адресу: г. Санкт-Петербург, Невский проспект, дом 120
2.2. Ответственным за организацию обработки персональных данных назначен Корзов Станислав Андреевич, телефон: +7 (911) 927-6692.
2.3. База данных, содержащая персональные данные граждан Российской Федерации, находится по адресу: г. Санкт-Петербург, Невский проспект, дом 120, пом. 13.
3. Персональные данные и цели их обработки
3.1. Оператор обрабатывает персональные данные клиентов с их согласия, предоставляемого на срок действия заключенных договоров. В случаях, предусмотренных Федеральным законом «О персональных данных», согласие предоставляется в письменном виде. В иных случаях согласие считается полученным при заключении договора или при совершении конклюдентных действий.
3.2. Оператор получает согласие на обработку персональных данных следующими способами:
· подписание бумажного документа при заселении в отель;
· акцепт оферты при онлайн-бронировании на сайте https://centerhotel.info/;
· совершение конклюдентных действий (заселение, подписание регистрационной карты, оплата услуг);
· подача письменного заявления (в случаях, предусмотренных законом).
3.3. Оператор обрабатывает персональные данные в целях:
· исполнения договоров, заключенных с клиентами;
· оказания гостиничных услуг;
· выполнения требований законодательства Российской Федерации, включая налоговое и бухгалтерское законодательство;
· обеспечения безопасности клиентов и сотрудников отеля.
3.4. Оператор обрабатывает специальные категории персональных данных несовершеннолетних клиентов с письменного согласия их законных представителей на основании ч. 1 ст. 9, п. 1 ч. 2 ст. 10 ФЗ «О персональных данных».
4. Объем и категории обрабатываемых персональных данных
4.1. Оператор обрабатывает следующие категории персональных данных:
· Фамилия, имя, отчество;
· Дата и место рождения;
· Гражданство;
· Паспортные данные;
· Адрес регистрации и проживания;
· Контактные данные (номер телефона, адрес электронной почты);
· Сведения о платежах и реквизиты банковских карт;
· Данные о предыдущих бронированиях и истории пребывания в отеле;
· Данные о запросах и обращениях в службу поддержки отеля;
· В случае несовершеннолетних – данные их законных представителей.
4.2. Оператор не обрабатывает биометрические персональные данные и данные о состоянии здоровья клиентов, за исключением случаев, предусмотренных законодательством Российской Федерации.
5. Категории субъектов персональных данных
5.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
· Клиенты и посетители отеля;
· Сотрудники и кандидаты на трудоустройство;
· Законные представители несовершеннолетних клиентов;
· Контрагенты и партнеры Оператора.
6. Сроки обработки персональных данных
6.1. Оператор обрабатывает персональные данные клиентов в течение сроков действия заключенных с ними договоров.
6.2. Оператор может обрабатывать персональные данные клиентов после окончания сроков действия договоров в течение срока, установленного п. 5 ч. 3 ст. 24 части первой Налогового кодекса Российской Федерации, ч. 1 ст. 29 Федерального закона «О бухгалтерском учёте» и иными нормативными правовыми актами.
7. Порядок обращения субъектов персональных данных
7.1. Субъект персональных данных имеет право направить запрос на:
· получение информации об обработке своих персональных данных;
· внесение изменений, блокирование или удаление своих персональных данных;
· отзыв согласия на обработку персональных данных (если обработка основана на согласии);
· разъяснение прав по защите персональных данных.
7.2. Запрос может быть подан:
· в письменной форме по адресу: г. Санкт-Петербург, Невский проспект, дом 120.
· по электронной почте: info@centerhotel.info
· лично в офисе Оператора.
7.3. Оператор рассматривает запросы в срок, установленный законодательством Российской Федерации, и направляет ответ в указанной заявителем форме (почтой, электронной почтой или вручением лично).
8. Передача персональных данных третьим лицам
8.1. Оператор вправе передавать персональные данные клиентов третьим лицам в следующих случаях:
· по требованию государственных органов в рамках их полномочий;
· в иных случаях, предусмотренных законодательством Российской Федерации.
9. Трансграничная передача персональных данных
9.1. Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации и международными договорами.
10. Защита персональных данных
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий.
10.2. Доступ к персональным данным предоставляется только уполномоченным сотрудникам Оператора, которым персональные данные необходимы для выполнения служебных обязанностей.
11. Заключительные положения
11.1. Настоящая Политика подлежит периодическому пересмотру и обновлению в случае изменений в законодательстве Российской Федерации или внутренних процессах Оператора.
11.2. Все изменения в Политике вступают в силу с момента их опубликования на официальном сайте Оператора или доведения до сведения субъектов персональных данных иным доступным способом.
11.3. Контактная информация для обращения по вопросам обработки персональных данных: Адрес: г. Санкт-Петербург, Невский проспект, дом 120, Телефон: +7 (911) 927-6692 Электронная почта: info@centerhotel.info