Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет политику Общества с ограниченной ответственностью «Отель-Сервис Юг»(далее — «Оператор») в отношении обработки персональных данных, устанавливает цели, правовые основания, порядок и объем обрабатываемых персональных данных, процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений, а также сведения о реализуемых требованиях к защите персональных данных.

1.2. Политика разработана в строгом соответствии с требованиями Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»), Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Методических рекомендаций Роскомнадзора и подзаконных нормативных правовых актов в области персональных данных.

1.3. Настоящая Политика действует в отношении всей информации, которую Оператор может получить о пользователях (далее — «Пользователи», «Субъекты персональных данных») веб-сайта, расположенного на доменном имени https://hotel-srv.ru (далее — «Сайт»).

1.4. Неограниченный доступ к настоящей Политике обеспечивается путем ее постоянного опубликования в открытом доступе в сети Интернет по сетевому адресу: https://hotel-srv.ru/politika-konfidencialnosti.

2. Основные понятия, используемые в Политике

• Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
• Оператор — юридическое лицо (ООО «Отель-Сервис Юг»), самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и действия, совершаемые с ними.
• Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
• Автоматизированная обработка — обработка с помощью средств вычислительной техники.
• Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе или в результате которых уничтожаются материальные носители.
• Файлы cookie — небольшие фрагменты данных, отправленные веб-сервером и хранимые на устройстве Пользователя, используемые для оптимизации работы Сайта.

3. Правовые основания обработки персональных данных

Оператор осуществляет обработку персональных данных на следующих правовых основаниях:

• Статьи 23, 24 Конституции Российской Федерации;
• Статья 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Гражданский кодекс Российской Федерации;
• Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете» и Налоговый кодекс РФ;
• Устав ООО «Отель-Сервис Юг»;
• Договоры, заключаемые между Оператором и субъектами персональных данных;
• Конкретное, предметное, информированное, сознательное и однозначное согласие Субъекта персональных данных на обработку его персональных данных, предоставляемое через формы на Сайте в соответствии со ст. 9 Закона о персональных данных.

4. Цели, состав обрабатываемых данных и сроки их обработки

Оператор обрабатывает персональные данные исключительно для достижения законных, заранее определенных целей. Обработка персональных данных, несовместимая с целями сбора, не допускается.

Цель 1: Заключение, исполнение и прекращение договоров купли-продажи/поставки текстильной продукции

• Категории субъектов: покупатели, клиенты, представители юридических лиц и индивидуальных предпринимателей, оформившие заказ на Сайте.
• Состав обрабатываемых данных: фамилия, имя, отчество; контактный номер телефона; адрес электронной почты; адрес доставки товара; наименование организации и должность (при наличии); комментарий к заказу.
• Способы обработки: сбор через веб-форму заказа, запись, систематизация, хранение в базе данных, уточнение, использование для отгрузки и выставления счета, передача службам доставки (СДЭК, Деловые Линии и др.), удаление.
• Срок обработки и хранения: в течение срока действия договора и исполнения заказа, а также в течение 5 (пяти) лет после окончания финансового года в соответствии с требованиями ст. 29 Федерального закона № 402-ФЗ «О бухгалтерском учете» и НК РФ.

Цель 2: Консультирование, обработка входящих запросов и звонков (обратный звонок)

• Категории субъектов: посетители Сайта, запросившие обратный звонок или консультацию.
• Состав обрабатываемых данных: контактный номер телефона, имя (при указании).
• Способы обработки: сбор через форму обратного звонка, запись, использование для осуществления звонка или связи в мессенджере (MAX, WhatsApp, Telegram), удаление.
• Срок обработки и хранения: до завершения консультации либо до момента отзыва согласия субъектом, но не более 3 (трех) лет с даты последнего взаимодействия.

Цель 3: Обеспечение технического функционирования Сайта и веб-аналитика

• Категории субъектов: все посетители Сайта.
• Состав обрабатываемых данных: электронные пользовательские данные (IP-адрес, файлы cookie, данные об используемом браузере, операционной системе, типе устройства, геолокации на уровне города, источнике входа, времени сессии).
• Способы обработки: автоматизированный сбор с помощью программного обеспечения Сайта и сервиса веб-аналитики «Яндекс.Метрика» (ООО «ЯНДЕКС»), систематизация, обезличивание, статистический анализ.
• Срок обработки и хранения: сессионные cookie удаляются при закрытии браузера; постоянные cookie и аналитические журналы хранятся до 12 месяцев либо до очистки пользователем в браузере.

5. Порядок сбора, хранения, передачи и защиты данных

5.1. Локализация баз данных (ч. 5 ст. 18 Закона о персональных данных): При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся исключительно на территории Российской Федерации.

5.2. Трансграничная передача персональных данных: Оператор не осуществляет трансграничную передачу персональных данных. Все данные обрабатываются и хранятся на серверах в пределах границ Российской Федерации.

5.3. Передача третьим лицам: Оператор не передает и не раскрывает персональные данные третьим лицам без письменного согласия Субъекта, за исключением следующих случаев:

• Передача курьерским службам и транспортным компаниям (СДЭК, Деловые Линии, ПЭК и др.) исключительно в объемах, необходимых для доставки заказа Пользователю;
• Передача уполномоченным органам государственной власти РФ по основаниям и в порядке, установленным законодательством РФ.

5.4. Меры безопасности (ст. 19 Закона о персональных данных): Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, включая:

• Шифрование каналов передачи данных с использованием протокола HTTPS/TLS;
• Назначение лица, ответственного за организацию обработки и обеспечение безопасности персональных данных;
• Ограничение круга лиц, имеющих доступ к персональным данным, парольная защита учетных записей;
• Регулярный аудит и обновление системного программного обеспечения;
• Применение антивирусных средств и межсетевых экранов.

6. Права субъектов персональных данных

Субъект персональных данных имеет право:

• Получать информацию, касающуюся обработки его персональных данных, в порядке, предусмотренном ч. 7 ст. 14 Закона о персональных данных;
• Требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели;
• Отозвать согласие на обработку персональных данных в любое время;
• Требовать устранения неправомерных действий Оператора в отношении его персональных данных;
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

7. Порядок направления запросов и срок ответа

7.1. Субъект персональных данных может реализовать свои права путем направления Оператору запроса в письменной форме:

• на адрес электронной почты: info@hotel-srv.ru;
• либо по почтовому адресу: 350059, Краснодарский край, г. Краснодар, ул. им. Селезнева, д. 4А.

7.2. Сроки рассмотрения запросов: В соответствии с требованиями Федерального закона № 152-ФЗ Оператор обязан предоставить ответ на запрос Субъекта персональных данных в срок, не превышающий 10 (десяти) рабочих днейс даты получения запроса. Указанный срок может быть продлен не более чем на 5 (пять) рабочих дней в случае направления Оператором в адрес субъекта мотивированного уведомления с указанием причин продления.

8. Файлы cookie и интернет-аналитика

8.1. Сайт использует файлы cookie. Подробный порядок использования файлов cookie, их категории и инструкции по управлению описаны в специальном документе — Политике использования файлов cookie.

8.2. Пользователь может в любой момент изменить настройки файлов cookie на Сайте с помощью кнопки «Настройки cookie» в подвале Сайта, либо заблокировать их в настройках своего интернет-браузера.

9. Уничтожение персональных данных

9.1. Уничтожение персональных данных осуществляется по достижении целей их обработки, в случае утраты необходимости в их достижении, по истечении срока хранения либо при получении отзыва согласия, если иное не предусмотрено законодательством РФ.

9.2. Уничтожение данных производится комиссией Оператора путем безвозвратного удаления с электронных носителей и баз данных. Факт уничтожения фиксируется Актом об уничтожении персональных данных и выгрузкой из журнала регистрации событий в соответствии с требованиями Приказа Роскомнадзора от 28.10.2022 № 179.

10. Заключительные положения

10.1. Настоящая Политика вступает в силу с момента ее утверждения и размещения на Сайте и действует бессрочно до замены ее новой версией.

10.2. Оператор имеет право вносить изменения в настоящую Политику без предварительного согласия Пользователя. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.

10.3. Лицом, ответственным за организацию обработки персональных данных в ООО «Отель-Сервис Юг», является Генеральный директор. Контактный адрес для связи: info@hotel-srv.ru, телефон: +7 (918) 462-32-69.