Политика в отношении обработки персональных данных
1.Общие положенияНастоящая политика обработки персональных данных разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных, а также меры по обеспечению их безопасности, предпринимаемые базой отдыха «Малибу».
1.1. Цель и приоритет деятельности базы отдыха «Малибу» — соблюдение прав и свобод каждого гостя и посетителя при обработке его персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая политика обработки персональных данных (далее — Политика) распространяется на всю информацию, которую Администратор может получить о посетителях сайта https://maliby74.ru
2.Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью компьютерных средств и программного обеспечения.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения или восстановления данных.
2.3. Веб-сайт — совокупность графических элементов, информационных материалов, программных продуктов и баз данных, обеспечивающих доступ к информации через интернет по адресу https://maliby74.ru
2.4. Информационная система персональных данных — совокупность баз данных и программных средств, предназначенных для хранения и обработки персональных данных.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить конкретного пользователя или субъект персональных данных без использования дополнительной информации.
2.6. Обработка персональных данных — любые действия с персональными данными, такие как сбор, запись, систематизация, хранение, обновление, использование, передача, обезличивание, блокировка или уничтожение, выполненные с помощью автоматизированных средств или вручную.
2.7. Оператор — это государственный орган, муниципальный орган, юридическое или физическое лицо, которые самостоятельно или совместно с другими лицами организуют и/или осуществляют обработку персональных данных, а также определяют цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.
2.8. Персональные данные — любая информация, которая прямо или косвенно относится к определенному или определяемому Пользователю сайта https://maliby74.ru
2.9. Персональные данные, разрешенные субъектом персональных данных для распространения — это такие персональные данные, доступ к которым предоставлен неограниченному кругу лиц по согласию субъекта на обработку персональных данных в соответствии с требованиями Закона о персональных данных.
2.10. Пользователь — любой человек, посещающий сайт https://maliby74.ru
2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или группе лиц.
2.12. Распространение персональных данных — любые действия по раскрытию персональных данных неопределенному кругу лиц (например, передача данных) или ознакомлению с ними неограниченного числа лиц, включая публикацию в СМИ, размещение в интернете или предоставление доступа иным способам.
2.13. Трансграничная передача персональных данных — передача персональных данных за границу иностранному государству органу власти, физическому или юридическому лицу за пределами России.
2.14. Уничтожение персональных данных — любые действия, в результате которых данные уничтожаются без возможности их восстановления и уничтожаются материальные носители информации.
3. Основные права и обязанности Малибу
3.1. Малибу имеет право: — запрашивать у гостей достоверную информацию и/или документы, содержащие их персональные данные; — при отзыве согласия гостя на обработку его персональных данных или при обращении с требованием прекратить обработку данных, продолжать обработку при наличии оснований согласно Закону о персональных данных; — самостоятельно определять перечень мер и действий, необходимых для выполнения требований закона о защите персональных данных и нормативных актов в этой области, если иное не установлено законом или другими нормативными документами.
3.2. Оператор базы отдыха «Малибу» обязан: — по запросу гостя предоставлять информацию, касающуюся обработки его персональных данных; — организовывать обработку персональных данных в соответствии с требованиями действующего законодательства РФ; — отвечать на обращения и запросы гостей и их законных представителей в соответствии с Законом о персональных данных; — по запросу уполномоченного органа по защите прав субъектов персональных данных предоставлять необходимую информацию в течение 10 дней с момента получения такого запроса; — публиковать или иным способом обеспечивать свободный доступ к настоящей Политике обработки персональных данных базы отдыха «Малибу»; — принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокировки, копирования, распространения и иных неправомерных действий; — прекратить передачу, обработку и уничтожить персональные данные в случаях и порядке, предусмотренных законом о персональных данных; — выполнять иные обязанности, установленные законодательством РФ о защите персональных данных.
4.Основные права и обязанности гостей (субъектов персональных данных)
4.1. Гости имеют право: — получать информацию о том, как обрабатываются их персональные данные, за исключением случаев, предусмотренных федеральным законодательством. Информация предоставляется в доступной форме и не должна содержать данные других лиц без законных оснований для раскрытия таких сведений; — требовать уточнения своих персональных данных, их блокировки или уничтожения в случае их неточности, устаревания, незаконного получения или если они не соответствуют целям обработки. Также гости могут принимать меры по защите своих прав; — предъявлять условие предварительного согласия на обработку своих персональных данных при использовании услуг базы отдыха «Малибу» или для целей маркетинга; — отзывать согласие на обработку своих данных и требовать прекращения их обработки; — обжаловать неправомерные действия или бездействие оператора (базы отдыха «Малибу») в уполномоченные органы или суде; — реализовывать другие права, предусмотренные законодательством РФ.
4.2. Гости обязаны: — предоставлять достоверную информацию о себе при бронировании и регистрации; — своевременно сообщать о любых изменениях своих персональных данных.
4.3. Лица, передавшие недостоверные сведения о себе или сведения о другом лице без его согласия, несут ответственность согласно законодательству РФ.
5.Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется на законных и справедливых основаниях.
5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка данных, которая не соответствует целям их сбора.
5.3. Запрещается объединять базы данных, содержащие персональные данные, если цели их обработки не совпадают или противоречат друг другу.
5.4. Обрабатываются только те персональные данные, которые необходимы для достижения целей обработки.
5.5. Объем и содержание обрабатываемых данных должны соответствовать заявленным целям; не допускается сбор избыточной информации, не связанной с этими целями.
5.6. При обработке данных обеспечивается их точность, достаточность и актуальность в соответствии с поставленными задачами. Оператор принимает меры для исправления или удаления неточных или неполных данных при необходимости.
5.7. Хранение персональных данных осуществляется так, чтобы можно было определить субъекта данных, и не дольше срока, необходимого для достижения целей обработки, если иное не установлено законом или договором. После достижения целей или утраты необходимости в хранении данные уничтожаются или обезличиваются, за исключением случаев, предусмотренных законом.
6.Цели обработки персональных данных
Цель обработки: информирование гостей базы отдыха "Малибу" посредством отправки электронных писем.
Персональные данные: фамилия, имя, отчество; номера телефонов; дата бронирования; данные о проживании и предпочтениях.
Правовые основания: договоры, заключаемые между администрацией базы отдыха "Малибу" и гостями.
Виды обработки персональных данных: сбор, запись, систематизация, накопление, хранение, уничтожение и обезличивание персональных данных; отправка информационных писем на электронную почту гостей
7. Условия обработки персональных данных для базы отдыха «Малибу»:
Сбор, запись, систематизация, накопление, хранение, уничтожение и обезличивание персональных данных; отправка информационных писем на электронную почту.
7.1. Обработка персональных данных осуществляется только с согласия клиента или посетителя базы отдыха «Малибу» на обработку его персональных данных.
7.2. Обработка персональных данных необходима для выполнения обязательств по международным договорам Российской Федерации или требованиям законодательства РФ, а также для реализации функций, полномочий и обязанностей оператора.
7.3. Обработка персональных данных требуется для осуществления судебных или иных государственных процедур, а также для исполнения судебных решений или решений других органов в соответствии с законодательством РФ.
7.4. Обработка персональных данных необходима для заключения и исполнения договоров с клиентами или третьими лицами, а также по инициативе клиента или в случае, если он является выгодоприобретателем или поручителем по договору.
7.5. Обработка персональных данных осуществляется для защиты прав и законных интересов базы отдыха «Малибу» или третьих лиц, а также для достижения общественно значимых целей при условии соблюдения прав и свобод клиента.
7.6. Осуществляется обработка общедоступных персональных данных — тех, что предоставлены клиентом или посетителем самостоятельно и доступны для общего доступа.
7.7. Обрабатываются данные, подлежащие опубликованию или обязательному раскрытию согласно федеральному законодательству.
Порядок сбора, хранения, передачи и обработки персональных данных
8.Безопасность персональных данных клиентов базы отдыха «Малибу» обеспечивается за счет применения правовых, организационных и технических мер, соответствующих требованиям законодательства РФ о защите персональных данных.
8.1. Мы гарантируем сохранность ваших персональных данных и принимаем все возможные меры для исключения несанкционированного доступа к ним.
8.2. Персональные данные клиентов не передаются третьим лицам без их согласия за исключением случаев, предусмотренных законом (например, выполнение требований законодательства или передача данных по гражданско-правовым договорам).
8.3. В случае обнаружения неточностей в ваших личных данных вы можете самостоятельно обновить их, направив сообщение на электронную почту базы отдыха «Малибу» malibychel@mail.ru с пометкой «Актуализация персональных данных».
8.4. Срок обработки ваших персональных данных определяется целью их сбора — до достижения этой цели — если иное не установлено договором или законом.
8.5. Вся информация, собираемая сторонними сервисами (например, платежными системами или средствами связи), хранится и обрабатывается в соответствии с их политикой конфиденциальности и пользовательским соглашением. База отдыха «Малибу» не несет ответственности за действия сторонних поставщиков услуг.
8.6. Запреты клиента на передачу или обработку своих персональных данных сохраняют силу только в случаях обработки в государственных интересах или в иных случаях, предусмотренных законодательством РФ.
Если у вас есть вопросы или пожелания по обработке ваших персональных данных — вы можете связаться с нами по электронной почте: malibychel@mail.ru
8.7. Оператор базы отдыха Малибу обеспечивает конфиденциальность персональных данных своих гостей и сотрудников.
8.8. Хранение персональных данных осуществляется в такой форме, которая позволяет идентифицировать субъекта персональных данных, не дольше, чем это необходимо для достижения целей обработки, если иное не установлено федеральным законодательством, договором или иными соглашениями, стороной которых является субъект персональных данных.
8.9. Прекращение обработки персональных данных происходит по мере достижения целей их обработки, при истечении срока действия согласия субъекта персональных данных, его отзыве, а также в случае выявления неправомерной обработки данных.
Перечень действий с персональными данными 9.1. База отдыха Малибу осуществляет сбор, запись, систематизацию, накопление, хранение, обновление (уточнение), извлечение, использование, передачу (распространение или предоставление доступа), обезличивание, блокирование, удаление и уничтожение персональных данных.
9. Обработка персональных данных
Обработка персональных данных может осуществляться как автоматически с использованием информационно-телекоммуникационных сетей, так и без их использования.
10. Трансграничная передача персональных данных
10.1 Перед началом передачи персональных данных за границу оператор обязан уведомить уполномоченный орган о своих намерениях осуществлять трансграничную передачу.
10.2. Также оператор должен получить от иностранных органов власти или иностранных юридических и физических лиц необходимую информацию о них до начала передачи данных.
10.3. Конфиденциальность информации Оператор базы отдыха Малибу и все лица, получившие доступ к персональным данным, обязаны не разглашать и не распространять эти данные третьим лицам без согласия субъекта данных, за исключением случаев, предусмотренных федеральным законом.
11.Заключительные положения
11.1. Пользователи могут обратиться к базе отдыха Малибу для получения разъяснений по вопросам обработки своих персональных данных по электронной почте: malibychel@mail.ru
11.2. Все изменения в настоящей политике будут опубликованы на сайте https://maliby74.ru и вступят в силу с момента их размещения.
11.3. Актуальная версия политики доступна для ознакомления на официальном сайте базы отдыха Малибу в сети Интернет по адресу https://maliby74.ru