Отмена бронирования не менее чем за 24 часа до даты заезда

Курение сигарет в том числе электронных сигарет и систем нагревания табака запрещено на всей территории отеля. Штраф за курение в номерах и общественных зонах согласно прайсу отеля.

 Оглавление

1. Общие положения. 3
2. Принципы обработки персональных данных. 3
3. Цели обработки персональных данных. 4
4. Объем обрабатываемых персональных данных. 5
5. Условия обработки персональных данных. 5
6. Права субъекта персональных данных. 7
7. Обеспечение безопасности обработки персональных данных. 7

 1.                  Общие положения

Данная Политика обработки персональных данных в Общество с ограниченной ответственностью «ОРБИТА ХОТЕЛ МЕНЕДЖМЕНТ» (далее Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными документами РФ, определяющие особенности обработки и безопасности персональных данных.

Политика является основным документом, определяющим общие принципы, условия, законные основания, цели и объем обработки персональных данных, основные права и обязанности субъектов персональных данных и Общество с ограниченной ответственностью «ОРБИТА ХОТЕЛ МЕНЕДЖМЕНТ» (далее Оператор), а также меры по обеспечению безопасности обработки персональных данных.

Внутренние локальные нормативные документы разрабатываются на основе положений данной Политики.

Положения Политики являются обязательными для организации обработки персональных данных Оператором и исполнения всеми работниками Оператора, обрабатывающими или имеющими доступ к персональным данным.

Положения Политики учитываются при взаимодействии с третьими лицами при необходимости их участия в процессе обработки персональных данных.

Политика устанавливает основные принципы передачи (предоставление, распространение, доступ) персональных данных третьим лицам, включая трансграничную передачу персональных данных.

2.                  Принципы обработки персональных данных

Обработка персональных данных у Оператора осуществляется на основе следующих принципов:

• законности и справедливой основы;
• ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей, совместимых с целями сбора персональных данных;
• недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• обработки только тех персональных данных, которые отвечают целям их обработки;
• соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
• недопущения обработки персональных данных, избыточных по отношению к заявленным целям их обработки;
• обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;
• хранения персональных данных, в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных
• уничтожения персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения Оператором допущенных нарушений персональных данных, если иное не предусмотрено федеральным законом;
• обеспечения безопасности при обработке персональных данных;
• возможности подтверждения соответствия обработки персональных данных заявленным принципам.

3.                  Цели обработки персональных данных

Персональные данные обрабатываются Оператором с целью:

• реализация прав и законных интересов Оператора в рамках осуществляемого вида деятельности, предусмотренного Уставом;
• оказание гостиничных услуг в соответствии с Уставом: заселение и выселение гостей, оказание сопутствующих услуг (транспортные услуги, проведение мероприятий);
• подбор персонала;
• осуществление трудовых отношений с работниками Оператора, в том числе кадрового учета, расчета, начисления и перечисления заработной платы и иных выплат, обучению, развитию, оценке эффективности и результатов работы, продвижению по службе, организации получения, сопровождения и обслуживания использования электронной подписи, проведения внутренних служебных расследований и проверок, организации хранения и уничтожения документов после прекращения трудовой деятельности;
• формирование внутренних информационных ресурсов (информационная доска);
• предоставление работникам Оператора и членам их семей дополнительных льгот, материальных и иных выплат, исполнения судебных решений о взыскании с работников денежных средств в пользу их родственников;
• ведение бухгалтерского и налогового учета, уплаты налогов;
• осуществление миграционного учета;
• подготовка, заключение, исполнение и прекращение договоров, стороной которых либо выгодоприобретателем, либо поручителем является субъект персональных данных;
• подготовка, заключение, исполнение и прекращение договоров с контрагентами;
• соблюдение требований законодательства и иных нормативных правовых актов Российской Федерации, включая права и обязанности Оператора по предоставлению персональных данных в Федеральную налоговую службу, Пенсионный фонд, Фонд социального страхования, Федеральный фонд обязательного медицинского страхования;
• исполнение судебных актов, актов других органов власти или должностных лиц, подлежащих исполнению в соответствии с законодательством Российской Федерации;
• исполнение запросов государственных и муниципальных органов, а также субъектов персональных данных.

4.                  Объем обрабатываемых персональных данных

Перечень обрабатываемых персональных данных определен в соответствии с Законодательством Российской Федерации и локальными нормативными документами Оператора, необходимый и достаточный для достижения поставленных целей.

Обрабатываемые Оператором категории субъектов персональных данных:

• соискатели на вакантные должности;
• работники:
• члены семьи;
• уволенные работники;
• практиканты;
• контрагенты;
• сторонние специалисты;
• гости.

 Список обрабатываемых персональных данных определен и закреплен в «Перечне персональных данных, обрабатываемых с использованием средств автоматизации в ООО «ОРБИТА ХОТЕЛ МЕНЕДЖМЕНТ», «Перечне персональных данных, обрабатываемых без использования средств автоматизации в ООО «ОРБИТА ХОТЕЛ МЕНЕДЖМЕНТ». Список информационных систем определен и закреплен в «Перечне информационных систем персональных данных ООО «ОРБИТА ХОТЕЛ МЕНЕДЖМЕНТ».

Обработка специальных категорий персональных данных (информация о состоянии здоровья) проводится медицинскими организациями с целью первичного/периодического контроля состояния здоровья работников на основании договора и с согласия субъектов персональных данных.

5.                  Условия обработки персональных данных

Оператор производит обработку персональных данных при наличии хотя бы одного из следующих условий:

• наличие согласия субъекта персональных данных на обработку его персональных данных;
• выполнение требований законодательства РФ:
• Трудовой кодекс Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• Федеральный закон от 06.12.2011 №402-ФЗ «О бухгалтерском учете»;
• Федеральный закон от 12.12.2001 №167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»;
• Федеральный закон от 29.12.2006 №255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством»;
• Федеральный закон от 24.07.1998 №125-ФЗ «Об обязательном социальном страховании от несчастных случаев на производстве и профессиональных заболеваний»;
• Федеральный закон от 29.11.2010 № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации»;
• Федеральный закон от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»;
• Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи»;
• Федеральный закон от 29.03.1998 № 53-ФЗ «О воинской обязанности и военной службе»;
• Приказ Министерства здравоохранения РФ от 15.12.2014г. № 835н «Об утверждении Порядка проведения предсменных, предрейсовых и послесменных, послерейсовых медицинских осмотров»;
• Постановление Правительства РФ от 27.11.2006 № 719 «Об утверждении Положения о воинском учете»;
• Постановление Правительства РФ от 18 ноября 2020 г. N 1853 "Об утверждении Правил предоставления гостиничных услуг в Российской Федерации";
• участие Оператора в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах;
• исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
• исполнение договора, стороной либо выгодоприобретателем либо поручителем которого является субъект персональных данных;
• защита жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;
• исполнение требований локальных нормативных документов.

Оператор осуществляет обработку персональных данных в неавтоматизированном и автоматизированном виде с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой, а также в смешанном виде.

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

Оператор может поручить обработку персональных данных третьему лицу с согласия субъекта персональных данных, на основании заключенного договора. Третье лицо, осуществляющее обработку персональных данных по поручению Оператора, должно соблюдать правила и принципы обработки персональных данных, предусмотренные законодательством Российской Федерации.

6.                  Права субъекта персональных данных

Субъект персональных данных имеет право на получение у Оператора информации, касающейся обработки его персональных данных. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

Оператор обязан немедленно прекратить по требованию субъекта персональных данных обработку его персональных данных, с учетом требований пункта 2 статьи 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»

Если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований настоящего Федерального закона или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

7.                  Обеспечение безопасности обработки персональных данных

Оператор определяет состав и перечень правовых, организационных и технических мер для обеспечения выполнения требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и принятых в соответствии с ним нормативных правовых актов.

Оператором выполняются следующие меры по обеспечению безопасности обработки персональных данных:

• назначено лицо, ответственное за организацию обработки персональных данных;
• разработаны локальные нормативные документы, направленные на обеспечение соблюдения Оператором принципов обработки персональных данных;
• для вновь принятых работников, имеющих доступ к персональным данным, проводится вводный инструктаж по обработке и защите персональных данных;
• организовано ознакомление работников с требованиями законодательства Российской Федерации и нормативных документов Оператора по обработке и защите персональных данных;
• проведена оценка вреда субъекту персональных данных в случае возможного нарушения законодательства Российской Федерации при обработке персональных данных;
• определены угрозы безопасности персональных данных при их обработке и сформирована на их основе модель угроз;
• разработана на основе модели угроз система защиты персональных данных;
• обеспечена физическая безопасность помещений и средств обработки персональных данных;
• разграничен доступ пользователей к информационным ресурсам и средствам обработки персональных данных;
• организован учет, хранение и обращение носителей информации и мест их хранения;