关于酒店-汉普顿希尔顿莫斯科斯特罗吉诺

在抵达当天之前取消预订，但不迟于 23:59 抵港前一天

全酒店禁止吸烟，包括电子烟和烟草加热系统。 根据酒店的价格表，在客房和公共区域吸烟的罚款。

以下是适用于网站发布、尽量保持法律文件原意和正式表述风格的简体中文翻译：

目录

1. 一般规定
2. 个人数据处理原则
3. 个人数据处理目的
4. 个人数据处理范围
5. 个人数据处理条件
6. 个人数据主体权利
7. 个人数据处理安全保障

1. 一般规定

本《有限责任公司“ORBITA HOTEL MANAGEMENT”（以下简称“公司”）个人数据处理政策》（以下简称“本政策”）依据2006年7月27日第152-FZ号联邦法《个人数据法》及俄罗斯联邦其他规范性文件制定，上述法律法规规定了个人数据处理及其安全保障的相关要求。

本政策是规范个人数据处理活动的基本文件，确定了个人数据处理的一般原则、条件、合法依据、目的和范围，规定了个人数据主体以及有限责任公司“ORBITA HOTEL MANAGEMENT”（以下简称“运营方”）的主要权利与义务，并明确了确保个人数据处理安全的相关措施。

运营方内部的地方性规范文件均依据本政策制定。

本政策规定对运营方组织开展个人数据处理活动具有强制约束力，适用于所有处理个人数据或接触个人数据的员工。

在需要第三方参与个人数据处理活动时，本政策同样作为与第三方协作的依据。

本政策规定了向第三方传输（提供、披露、开放访问）个人数据的基本原则，包括个人数据的跨境传输。

2. 个人数据处理原则

运营方处理个人数据遵循以下原则：

• 合法、公正原则；
• 个人数据处理应限于实现明确、预先确定且合法的目的，并与收集个人数据的目的相一致；
• 不得将基于不同且互不兼容目的而处理的个人数据库进行合并；
• 仅处理实现相应处理目的所必需的个人数据；
• 所处理个人数据的内容和范围应与声明的处理目的相符；
• 不得处理超出声明目的所必需范围的个人数据；
• 确保个人数据相对于处理目的的准确性、充分性和时效性；
• 个人数据应以能够识别个人数据主体身份的形式保存，且保存期限不得超过实现处理目的所需期限；联邦法律规定、合同规定或个人数据主体作为合同一方、受益人或保证人的情形除外；
• 在实现处理目的后，或不再需要实现该目的时，应销毁个人数据；如运营方无法消除已发生的个人数据处理违规行为，也应销毁相关数据，联邦法律另有规定的除外；
• 确保个人数据处理过程中的安全性；
• 能够证明个人数据处理活动符合上述原则。

3. 个人数据处理目的

运营方处理个人数据的目的包括：

• 在公司章程规定的经营活动范围内实现运营方的合法权益；
• 根据公司章程提供酒店服务，包括宾客入住与退房手续办理，以及相关配套服务（交通服务、活动组织等）；
• 人员招聘；
• 建立并维持与员工的劳动关系，包括人事管理、工资及其他报酬的计算、发放和支付，以及培训、职业发展、绩效评估、职务晋升、电子签名获取与维护、内部调查和审查、劳动关系终止后的档案保存与销毁等；
• 建立内部信息资源（信息公告栏等）；
• 为员工及其家庭成员提供额外福利、物质补助及其他支付款项，并执行涉及员工亲属受益的法院判决；
• 开展会计和税务核算以及税款缴纳；
• 开展移民登记管理；
• 准备、签订、履行和终止个人数据主体作为合同一方、受益人或担保人的合同；
• 准备、签订、履行和终止与合作方的合同；
• 遵守俄罗斯联邦法律法规要求，包括向联邦税务局、养老金基金、社会保险基金、联邦强制医疗保险基金提供个人数据的相关义务；
• 执行法院判决以及其他国家机关或公职人员依法作出的决定；
• 处理国家机关、地方政府机关及个人数据主体提出的请求。

4. 个人数据处理范围

个人数据处理范围根据俄罗斯联邦法律及运营方内部规范性文件确定，以满足既定处理目的所必需且充分的要求。

运营方处理的个人数据主体类别包括：

• 求职人员；
• 在职员工；
• 员工家庭成员；
• 离职员工；
• 实习人员；
• 合作伙伴及合同相对方；
• 外部专业人员；
• 宾客。

所处理的个人数据清单载于：

• 《ORBITA HOTEL MANAGEMENT有限责任公司采用自动化方式处理的个人数据清单》；
• 《ORBITA HOTEL MANAGEMENT有限责任公司采用非自动化方式处理的个人数据清单》。

个人数据信息系统清单载于《ORBITA HOTEL MANAGEMENT有限责任公司个人数据信息系统清单》。

特殊类别个人数据（健康状况信息）的处理由医疗机构依据合同并在取得个人数据主体同意后实施，目的是对员工进行初次或定期健康检查。

5. 个人数据处理条件

运营方在满足下列任一条件时处理个人数据：

• 已获得个人数据主体对其个人数据处理的同意；

• 为履行俄罗斯联邦法律法规要求，包括但不限于：

  • 《俄罗斯联邦劳动法典》；
  • 《俄罗斯联邦民法典》；
  • 《俄罗斯联邦税法典》；
  • 2011年12月6日第402-FZ号联邦法《会计法》；
  • 2001年12月15日第167-FZ号联邦法《俄罗斯联邦强制养老保险法》；
  • 2006年12月29日第255-FZ号联邦法《关于临时丧失劳动能力及生育情况下的强制社会保险》；
  • 1998年7月24日第125-FZ号联邦法《关于工伤和职业病强制社会保险》；
  • 2010年11月29日第326-FZ号联邦法《俄罗斯联邦强制医疗保险法》；
  • 1996年4月1日第27-FZ号联邦法《关于强制养老保险体系中的个人（定名）登记》；
  • 2011年4月6日第63-FZ号联邦法《电子签名法》；
  • 1998年3月28日第53-FZ号联邦法《兵役义务与兵役法》；
  • 俄罗斯联邦卫生部2014年12月15日第835н号命令《关于班前、班后、行车前和行车后医学检查程序的批准》；
  • 俄罗斯联邦政府2006年11月27日第719号决议《关于批准军事登记条例》；
  • 俄罗斯联邦政府2020年11月18日第1853号决议《关于批准俄罗斯联邦酒店服务提供规则》；

• 运营方参与宪法诉讼、民事诉讼、行政诉讼、刑事诉讼或仲裁程序；

• 为执行依法应予执行的法院判决、国家机关决定或公职人员决定；

• 为履行个人数据主体作为合同一方、受益人或担保人的合同；

• 为保护个人数据主体的生命、健康或其他重大利益，而无法取得其同意；

• 为执行内部规范性文件要求。

运营方可采用自动化处理、非自动化处理以及混合处理方式处理个人数据，并可通过信息通信网络传输相关信息，也可不通过此类网络传输。

运营方可对个人数据进行：

收集、记录、系统化整理、积累、存储、更新（修改）、提取、使用、传输（提供、开放访问）、封锁、删除及销毁。

经个人数据主体同意并依据签订的合同，运营方可委托第三方处理个人数据。受托处理个人数据的第三方应遵守俄罗斯联邦法律规定的个人数据处理规则和原则。

6. 个人数据主体权利

个人数据主体有权从运营方获取与其个人数据处理相关的信息。

个人数据主体有权要求运营方对其个人数据进行更正、封锁或删除；若相关数据不完整、过时、不准确、非法获取或对于声明的处理目的已非必要，个人数据主体有权要求采取上述措施，并依法采取必要措施维护自身权益。

根据2006年7月27日第152-FZ号联邦法《个人数据法》第9条第2款规定，在符合法律要求的前提下，运营方应根据个人数据主体的要求立即停止处理其个人数据。

如果个人数据主体认为运营方在处理其个人数据时违反本联邦法律规定，或以其他方式侵犯其权利和自由，其有权向个人数据主体权益保护主管机关提出投诉，或通过司法程序维护自身权益。

个人数据主体有权依法保护其合法权益，包括通过司法程序请求损害赔偿和（或）精神损害赔偿。

7. 个人数据处理安全保障

运营方确定并实施法律、组织及技术措施，以确保遵守2006年7月27日第152-FZ号联邦法《个人数据法》及依据该法制定的相关规范性法律文件要求。

运营方已采取以下个人数据安全保障措施：

• 指定负责组织个人数据处理工作的责任人；
• 制定确保遵守个人数据处理原则的内部规范性文件；
• 对新入职且有权接触个人数据的员工开展个人数据处理与保护入职培训；
• 组织员工学习俄罗斯联邦法律法规及运营方关于个人数据处理和保护的内部规定；
• 对个人数据处理活动可能造成的数据主体损害进行评估；
• 确定个人数据处理过程中的安全威胁，并建立相应威胁模型；
• 基于威胁模型建立个人数据保护体系；
• 确保处理场所及个人数据处理设备的物理安全；
• 对用户访问个人信息资源和处理工具实行权限管理；
• 建立信息载体及其存储场所的登记、保管和使用制度。