Политика конфиденциальности и обработки персональных данных

Политика конфиденциальности и обработки персональных данных
1.1. Комплекс отдыха «Семь озер» (ООО «Северная Ривьера» - далее «Оператор») дорожит доверием гостей и понимает важность конфиденциальности предоставленной гостями персональной информации. Мы делаем все возможное, чтобы он-лайнбронирование было удобным и безопасным.
Положение о защите персональных данных описывает как Комплекс отдыха «Семь озер» собирает и использует вашу личную информацию в целом и при использовании этого веб-сайта (далее "сайт") непосредственно.
1.1.Настоящая Политика разработана на основании п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", а также Рекомендаций по составлению документа, определяющего политику оператора в отношении обработки персональных данных, в порядке, установленном Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных".
1.2. Во исполнение требований ч. 2 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайте Оператора по адресу: www.semozer.ru.
1.3. Настоящая Политика конфиденциальности применяется только к Сайту КО «Семь Озер». Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
1.4. Понятия, содержащиеся в ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", используются в настоящей Политике с аналогичным значением.
КО «Семь Озер» как Оператор обработки персональных данных,
ОБЯЗАН:
обрабатывать персональные данные исключительно в целях, указанных в Политике, в порядке, установленном действующим законодательством Российской Федерации, и принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами;
- не распространять персональные данные без Вашего согласия, если иное не предусмотрено действующим законодательством Российской Федерации (передача данных по запросам должностных лиц, судов и иных лиц, напрямую определенных законодательством);
- осуществлять обработку персональных данных с соблюдением принципов и правил, предусмотренных Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных";
- организовывать защиту персональных данных в соответствии с требованиями законодательства Российской Федерации;
- рассматривать Ваши обращения (законного представителя) по вопросам обработки персональных данных и давать мотивированные ответы;
- предоставлять Вам (законному представителю) возможность безвозмездного доступа к Вашим персональным данным;
- принимать меры по уточнению, блокированию, уничтожению Ваших персональныхданных в случаях, установленных Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных".
Имеем право:
самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" или другими федеральными законами;
- поручить обработку персональных данных другому лицу с Вашего согласия, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным органом или муниципальным органом соответствующего акта;
- в случае отзыва Вашего согласия на обработку персональных данных продолжить обработку персональных данных без Вашего согласия при наличии оснований, указанных в Федеральном законе от 27.07.2006 N 152-ФЗ "О персональных данных";
- получать от Вас достоверные информацию и/или документы, содержащие персональные данные Пользователя, для целей обработки, указанных в п. 2.2 Политики;
- требовать от Вас своевременного уточнения предоставленных персональных данных.
2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
2.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
2.2. Персональные данные Оператор обрабатывает в следующих целях:
для бронирования и получения Вами услуг, оказываемых КО «Семь Озер».
2.3. Идентификации Пользователя, зарегистрированного на Сайте, для возможности быстрого и удобного бронирования, получения информации об услугах.
2.4. Информирования о работе Сайта (Сервисов), контроля и улучшения качества Сервисов.
2.5. Предоставления Вам доступа к персонализированным ресурсам Сайта (промо-коды, бонусные программы, сертификаты и подарочные купоны).
2.6. Установления с Вами обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, выполнения работ, обработку запросов и заявок от Вас.
2.7. Определения места нахождения для обеспечения безопасности, предотвращения мошенничества с использованием персональных данных представленных Вами на Сайте.
2.8. Создания учетной записи для получения и хранения цифровых данных о персонализированных промо-кодах и скидках, участие в розыгрышах и бонусных программах, если от Вас получено согласие на создание учетной записи.
2.9. Предоставления Вам эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта.
2.10. Направления Вам информации и рекламы об акциях и услугах в КО «Семь Озер», только после получения от Вас персонализированного согласия.
3.1. КО «Семь Озер» обрабатывает персональные данные только посетителей сайта:www.semozer.ru.
3.2. К персональным данным, обрабатываемым нами, относятся
- фамилия, имя, отчество;
- номер мобильного телефона;
- адрес электронной почты (e-mail);
- данные, которые автоматически передаются Сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, а именно: IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к Сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к Сервисам, адреса запрашиваемых страниц, история запросов и просмотров на Сайте и его Сервисах.
3.3. Мы обеспечиваем соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки.
3.4. Обработка биометрических персональных данных, специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни,нами не осуществляется.

4.1. Обработка персональных данных Нами осуществляется в соответствии с требованиями законодательства Российской Федерации следующими способами:
- неавтоматизированная обработка персональных данных;
- автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
- смешанная обработка персональных данных.
4.2. Перечень действий, совершаемых Оператором с персональными данными Пользователя в целях, предусмотренных настоящей Политикой:
сбор, запись, систематизация, хранение, уточнение (обновление, изменение), извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
4.3. Обработка персональных данных осуществляется Нами при условии получения Ваше согласия (далее - Согласие), полученного в соответствии с требованиями Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", за исключением установленных законодательством Российской Федерации случаев, когда обработка персональных данных может осуществляться без такого Согласия.
4.4. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором с Пользователем или действующим законодательством.
Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных или утрата необходимости в достижении этих целей, истечение срока действия Согласия или отзыв Согласия Вами а также выявление неправомерной обработки персональных данных.
При обработке персональных данных мы принимаем или обеспечиваем принятие необходимых правовых, организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
4.5. Хранение персональных данных осуществляется в форме, позволяющей определить Вас, в течение срока не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому Вы являетесь.
Мы принимаем все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных неправомерной или случайной передачей (предоставлением, распространением, доступом) персональных данных.
Безопасное бронирование
Если Вы решили произвести он-лайн бронирование на сайте, Вы будете перенаправлены на систему бронирования, организованную третьей стороной ("Система бронирования") и предоставленную нашим поставщиком системы управления номерным фондом. Система бронирования предоставлена третьей стороной, что и определяет ее политику конфиденциальности. Мы понимаем, что безопасность остаётся главной задачей онлайн-потребителей и выбрали представителя системы бронирования тщательно. Представитель системы бронирования гарантирует, что вся информация, отправленная на этот сайт, посредством Secure Socket Layer (SSL) сессии, зашифрована и защищена от разглашения третьими лицами. Вы можете ознакомиться с политикой конфиденциальности нашего партнера в разделе Гарантия безопасности из модуля он-лайн бронирования.
Обращаем Ваше внимание, что в целях предоставления гостиничной услуги Ваши данные используются для однозначной однократной идентификации Вашего бронирования и его исполнения. Кроме подтверждения вашего бронирования, возможно получение Вами всех изменений Ваших бронирований или Ваших данных.
В момент заезда и регистрации в Комплексе отдыха Вы заключаете соглашение на использование Ваших личных данных в конкретных ограниченных целях, подписывая регистрационную карту гостя. После выезда из Комплекса отдыха и при Вашем согласии Вы сможете получать и использовать специальные предложения гостиницы. Гостиница будет использовать только Ваш адрес электронной почты и информировать Вас только о собственных предложениях. Не дав своего согласия, Вы, разумеется, не сможете получать информацию о выгодных для Вас ценах. При отказе от рассылки новостей адрес Вашей электронной почты будет удален из списка получателей. В любой момент данные действия с нашей стороны будут остановлены на основании полученного от Вас письменного заявления с просьбой прекратить обработку ваших персональных данных с даты получения Вашего заявления отелем.
Правовыми основаниями обработки персональных данных Оператором являются:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Федеральный закон от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации";
- Федеральный закон от 26.12.2008 N 294-ФЗ "О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля";
- Указ Президента Российской Федерации от 06.03.1997 N 188 "Об утверждении Перечня сведений конфиденциального характера";
- Постановление Правительства Российской Федерации от 01.11.2012 N 1119 "Об утверждении Требований к защите персональных данных при их обработке в информационных системах персональных данных";
- Приказ ФСТЭК России от 18.02.2013 N 21 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных";

- согласие на обработку персональных данных на Сайте.