Политика в отношении обработки персональных данных

Общие положения
1. Настоящее положение об обработке персональных данных (далее — Положение) определяет условия, цели, содержание и порядок обработки персональных данных (далее — ПДн) с использованием средств автоматизации и без использования таковых; меры, направленные на защиту ПДн, а также мероприятия, направленные на выявление и предотвращение нарушений законодательства РФ в области ПДн, которые осуществляет ООО «Хаджохская турбаза Горная» (далее — Оператор, Организация).
2. Настоящее Положение определяет политику Оператора, осуществляющего обработку ПДн, в отношении обработки и защиты ПДн.
3. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора https://gornaya-derevnya.ru (далее — сайт).
  Для организации бронирования, работы с обращениями, ретаргетинга сайта Оператор использует, в частности, Bitrix24, TravelLine, Roistat, Top.Mail.ru, Яндекс.Метрику. Передача и (или) предоставление данных таким лицам и сервисам осуществляется только при наличии законного основания и в объеме, необходимом для соответствующей цели, с соблюдением требований законодательства Российской Федерации о персональных данных.
  Сведения и cookie-файлы собираются в обезличенном формате и не используются для идентификации личности. С политикой конфиденциальности ООО «ЯНДЕКС» и (или) его аффилированных лиц, в том числе входящих в одну группу с ООО «ЯНДЕКС», субъект персональных данных может ознакомиться по ссылке: https://yandex.ru/legal/confidential/ .
  Субъект персональных данных может отключить cookie-файлы в настройках браузера, если не хочет, чтобы его данные обрабатывались.
4. Основные понятия, используемые в настоящем Положении:
  1. Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
  2. Оператор персональных данных (Оператор) — ООО «Хаджохская турбаза Горная», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия, совершаемые с персональными данными.
  3. Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
  4. Информация — сведения (сообщения, данные) независимо от формы их представления.
  5. Конфиденциальность информации — обязательное для выполнения лицом, получившим доступ к определенной информации, требование не передавать такую информацию третьим лицам без согласия ее обладателя.
  6. Конфиденциальность персональных данных — обязанность Оператора и иных лиц, получивших доступ к ПДн, не раскрывать третьим лицам и не распространять ПДн без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
  7. Автоматизированная обработка персональных данных — обработка ПДн с помощью средств вычислительной техники.
  8. Распространение персональных данных — действия, направленные на раскрытие ПДн неопределенному кругу лиц или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
  9. Предоставление персональных данных — действия, направленные на раскрытие ПДн определенному лицу или определенному кругу лиц.
  10. Блокирование персональных данных — временное прекращение обработки ПДн, за исключением случаев, если обработка необходима для уточнения персональных данных.
  11. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание ПДн в информационной системе ПДн и (или) в результате которых уничтожаются материальные носители персональных данных.
  12. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность ПДн конкретному субъекту ПДн.
  13. Информационная система персональных данных (ИСПДн) — совокупность содержащихся в базах данных ПДн и обеспечивающих их обработку информационных технологий и технических средств.
  14. Трансграничная передача персональных данных — передача ПДн на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
5. Настоящее Положение разработано в соответствии с:
  1. Частью второй ГК РФ от 26 января 1996 г. № 14-ФЗ (далее — часть вторая ГК РФ).
  2. Трудовым кодексом РФ от 30 декабря 2001 г. № 197-ФЗ (далее — ТК РФ).
  3. Частью первой Налогового кодекса РФ от 31 июля 1998 г. № 146-ФЗ (далее — часть первая НК РФ).
  4. Федеральным законом «О бухгалтерском учёте» от 6 декабря 2011 г. № 402-ФЗ (далее — ФЗ «О бухгалтерском учёте»).
  5. Кодексом РФ об административных правонарушениях от 30 декабря 2001 г. № 195-ФЗ.
  6. Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — ФЗ «О персональных данных»).
  7. Федеральным законом от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
  8. Постановлением Правительства РФ от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».
  9. Постановлением Правительства РФ от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки ПДн, осуществляемой без использования средств автоматизации».
6. Обработка персональных данных Оператором осуществляется с соблюдением порядка и условий, предусмотренных настоящим Положением и законодательством РФ в области ПДн.
7. Обработка персональных данных Оператором ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка ПДн, несовместимая с целями сбора ПДн.
8. Не допускается объединение баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой.
9. Содержание и объем обрабатываемых ПДн соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых ПДн по отношению к заявленным целям их обработки.
10. Оператор осуществляет обработку ПДн следующих категорий субъектов ПДн:
  1. Работников Оператора.
  2. Работников контрагента Оператора.
  3. Соискателей.
  4. Потребителей услуг.
  5. Потенциальных потребителей услуг.
11. Перечень действий, производимых Оператором с полученными персональными данными
  1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
12. Настоящее Положение распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящего Положения.
Сведения об обеспечении безопасности персональных данных Оператором
1. Оператор назначает Ответственного за организацию обработки ПДн для выполнения обязанностей, предусмотренных ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.
2. Оператор применяет комплекс правовых, организационных и технических мер по обеспечению безопасности ПДн для соблюдения конфиденциальности ПДн и их защиты от неправомерных действий:
  1. Обеспечивает неограниченный доступ к Положению, копия которого размещена по адресу нахождения Оператора.
  2. Во исполнение Положения утверждает и приводит в действие локальные акты Оператора.
  3. Производит ознакомление работников с положениями законодательства о ПДн, а также с настоящим Положением и иными локальными актами Оператора.
  4. Осуществляет допуск работников к ПДн, обрабатываемым в информационной системе Оператора, а также к их материальным носителям только для выполнения трудовых обязанностей.
  5. Устанавливает правила доступа к ПДн, обрабатываемым в информационной системе Оператора, а также обеспечивает регистрацию и учёт всех действий с ними.
  6. Производит оценку вреда, который может быть причинен субъектам ПДн в случае нарушения ФЗ «О персональных данных».
  7. Производит определение угроз безопасности ПДн при их обработке в информационной системе Оператора.
  8. Применяет организационные и технические меры и использует средства защиты информации, необходимые для достижения установленного уровня защищенности ПДн.
  9. Осуществляет обнаружение фактов несанкционированного доступа к ПДн и принимает меры по реагированию, включая восстановление ПДн, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.
  10. Производит оценку эффективности принимаемых мер по обеспечению безопасности ПДн до ввода в эксплуатацию информационной системы Оператора.
  11. Осуществляет внутренний контроль соответствия обработки ПДн ФЗ «О персональных данных», принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, Положению и иным локальным актам.
Условия и порядок обработки персональных данных работников
1. Оператор обрабатывает ПДн работников Оператора в рамках правоотношений, урегулированных ТК РФ от 30 декабря 2001 г. № 197-ФЗ, в том числе главой 14 ТК РФ, касающейся защиты персональных данных работников.
2. Оператор обрабатывает ПДн работников с целью выполнения трудовых договоров, соблюдения норм законодательства РФ, а также с целью:
  1. Заключения и исполнения договоров.
  2. Ведения бухгалтерского учёта.
  3. Формирования кадрового резерва.
  4. Отчисления страховых взносов.
  5. Соблюдения норм по охране труда, личной безопасности и сохранности имущества.
  6. Контроля количества и качества выполняемой работы.
  7. Оформления зарплатных карт.
  8. Обеспечения личной безопасности сотрудника.
  9. Обеспечения пропускного режима.
  10. Организации обучения работников.
  11. Публикации на сайте, во внутренних справочниках, адресных книгах организации.
  12. Осуществления деятельности в соответствии с учредительными документами.
3. В целях, предусмотренных пунктом 3.2 настоящего Положения, обрабатываются следующие категории ПДн работников:
  1. Фамилия, имя, отчество.
  2. Дата, месяц, год рождения.
  3. Место рождения.
  4. Адрес регистрации и проживания.
  5. Образование.
  6. Профессия.
  7. Паспортные данные.
  8. Контактный телефон.
  9. Адрес электронной почты.
  10. Доходы.
  11. Наличие судимостей.
  12. Сведения о социальных льготах.
  13. ИНН.
  14. СНИЛС.
  15. Трудовой стаж.
  16. Семейное положение.
  17. Отношение к воинской службе.
  18. Информация о хобби и личных достижениях.
  19. Фотографии работника.
  20. Иная информация, предоставляемая в соответствии с законодательством РФ, на основании которой возможна его идентификация.
  21. Иная информация, самостоятельно сообщенная работником, на основании которой возможна его идентификация.
  22. Персональные данные близких родственников.
4. Оператором не осуществляется обработка специальных категорий ПДн, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством РФ.
5. Оператор не обрабатывает биометрические персональные данные работников.
6. Оператор защищает ПДн работников за счет собственных средств в порядке, установленном ТК РФ, ФЗ «О персональных данных» и иными федеральными законами.
7. Оператор знакомит работников и их представителей под роспись с документами, устанавливающими порядок обработки ПДн работников, а также с их правами и обязанностями в этой области.
8. Оператор разрешает доступ к ПДн работников только допущенным лицам, которые имеют право получать те данные, которые необходимы для выполнения трудовых функций.
9. Оператор получает все ПДн работников у них самих. Если данные работника возможно получить только у третьей стороны, Оператор заранее уведомляет об этом работника и получает его письменное согласие. Оператор сообщает работнику о целях, источниках, способах получения, а также о характере подлежащих получению данных и последствиях отказа работника дать письменное согласие на их получение.
  При сборе ПДн работник Оператора, осуществляющий сбор (получение) ПДн непосредственно от работников, обязан разъяснить указанным субъектам ПДн юридические последствия отказа предоставить их ПДн.
  Оператор не принимает решения, затрагивающие интересы работников, основываясь на их персональных данных, полученных электронным образом или исключительно в результате автоматизированной обработки.
10. Оператор обрабатывает ПДн работников с их письменного согласия, предоставляемого на срок действия трудового договора.
  Оператор обрабатывает ПДн уволенных работников в течение срока, установленного п. 5 ч. 3 ст. 24 части первой НК РФ от 31 июля 1998 г. № 146-ФЗ, ч. 1 ст. 29 Федерального закона «О бухгалтерском учёте» от 6 декабря 2011 г. № 402-ФЗ и иными нормативными правовыми актами.
11. Оператор не получает данные о членстве работников в общественных объединениях или их профсоюзной деятельности, за исключением случаев, предусмотренных ТК РФ или иными федеральными законами.
12. Оператор не сообщает третьей стороне ПДн работника без его письменного согласия, кроме случаев, когда это необходимо для предупреждения угрозы жизни и здоровью работника, а также в других случаях, предусмотренных ТК РФ, ФЗ «О персональных данных» или иными федеральными законами.
13. Оператор не сообщает ПДн работника в коммерческих целях без его письменного согласия.
14. Оператор передаёт ПДн работников их представителям в порядке, установленном ТК РФ, ФЗ «О персональных данных» и иными федеральными законами, и ограничивает эту информацию только теми данными, которые необходимы для выполнения представителями их функций.
15. Оператор предупреждает лиц, получающих ПДн работника, что эти данные могут быть использованы только в целях, для которых они сообщены, и требует от этих лиц подтверждения соблюдения данного правила.
16. В порядке, установленном законодательством, и в соответствии со ст. 7 ФЗ «О персональных данных» для достижения целей обработки персональных данных и с согласия работников Оператор предоставляет ПДн работников в государственные органы, банки, страховые компании и иные организации.
17. Работник может получить свободный доступ к информации о его ПДн и об обработке этих данных. Работник может получить копию любой записи, содержащей его персональные данные, за исключением случаев, предусмотренных федеральным законом.
18. Работник может определить представителя для защиты его ПДн.
19. Работник может требовать исключить или исправить свои неверные или неполные ПДн, а также данные, обработанные с нарушением требований ТК РФ, ФЗ «О персональных данных» или иного федерального закона. При отказе Оператора исключить или исправить ПДн работника он может заявить в письменной форме о своем несогласии и обосновать такое несогласие.
20. Работник может требовать известить всех лиц, которым ранее были сообщены его неверные или неполные ПДн, обо всех произведенных в них исключениях, исправлениях или дополнениях.
21. Работник вправе обжаловать в суд любые неправомерные действия или бездействие Оператора при обработке и защите его ПДн.
Условия и порядок обработки персональных данных соискателей вакантных должностей
1. Оператор обрабатывает ПДн соискателей вакантных должностей (далее — соискатели).
2. Оператор обрабатывает ПДн соискателей с целью:
  1. Заключения и исполнения договоров.
  2. Формирования кадрового резерва.
3. Оператор обрабатывает следующие персональные данные соискателей:
  1. Фамилия, имя, отчество.
  2. Дата, месяц, год рождения.
  3. Место рождения.
  4. Образование.
  5. Профессия.
  6. Контактный телефон.
  7. Адрес электронной почты.
  8. Информация о хобби и личных достижениях.
  9. Иная информация, самостоятельно сообщенная соискателем, на основании которой возможна его идентификация.
4. Оператор не обрабатывает специальные категории ПДн соискателей.
5. Оператор не обрабатывает биометрические категории ПДн соискателей.
6. Оператор обрабатывает ПДн соискателей с их письменного согласия, предоставляемого на срок, необходимый для принятия решения о приеме либо отказе в приеме на работу. Исключение составляют случаи, когда от имени соискателя действует кадровое агентство, с которым он заключил соответствующий договор, а также при самостоятельном размещении своего резюме в сети Интернет, доступного неограниченному кругу лиц.
7. Оператор обрабатывает ПДн соискателей в течение срока, необходимого для принятия решения о приеме либо отказе в приеме на работу. В случае отказа в приеме на работу Оператор прекращает обработку ПДн соискателя в течение 30 дней в соответствии с ч. 4 ст. 21 ФЗ «О персональных данных». Если соискатель предоставил согласие на внесение его в кадровый резерв, Оператор может продолжить обработку ПДн в течение срока, указанного в согласии.
Условия и порядок обработки персональных данных работников контрагента
1. Оператор обрабатывает ПДн работников контрагента в рамках правоотношений с Оператором, урегулированных частью второй Гражданского кодекса Российской Федерации от 26 января 1996 г. № 14-ФЗ.
2. Оператор обрабатывает ПДн работников контрагента с целью:
  1. Подготовки, заключения и исполнения договоров.
  2. Продвижения товаров, работ, услуг на рынке.
  3. Подготовки индивидуальных предложений.
  4. Осуществления пропускного режима.
  5. Ведения бухгалтерского учёта.
3. Оператор обрабатывает следующие персональные данные работников контрагента:
  1. Фамилия, имя, отчество.
  2. Паспортные данные.
  3. Контактный телефон.
  4. Должность.
  5. Сведения об оказанных услугах.
4. Оператор не обрабатывает специальные категории ПДн работников контрагента и биометрические ПДн.
5. Оператор обрабатывает ПДн работников контрагента с их согласия, предоставляемого на срок действия заключенных с ними договоров. В случаях, предусмотренных ФЗ «О персональных данных», согласие предоставляется в письменном виде. В иных случаях согласие считается полученным при заключении договора или при совершении конклюдентных действий.
  Оператор может обрабатывать ПДн работников контрагента после окончания сроков действия заключенных с ними договоров в течение срока, установленного п. 5 ч. 3 ст. 24 части первой НК РФ, ч. 1 ст. 29 ФЗ «О бухгалтерском учёте» и иными нормативными правовыми актами.
Условия и порядок обработки персональных данных потребителей и потенциальных потребителей услуг (пользователей сайта, потенциальных Гостей, Гостей, Заказчиков и их представителей)
1. Оператор обрабатывает ПДн потребителей и потенциальных потребителей услуг, в том числе добровольцев, жертвователей и благополучателей, в рамках правоотношений с Оператором, урегулированных частью второй ГК РФ от 26 января 1996 г. № 14-ФЗ.
2. Оператор обрабатывает ПДн потребителей и потенциальных потребителей услуг с целью:
  1. Подготовки, заключения и исполнения договоров.
  2. Информирования о новых услугах.
  3. Подготовки индивидуальных предложений и продвижения работ, товаров, услуг.
  4. Обеспечения пропускного режима.
  5. Оформления проживания, регистрационного и миграционного учета.
  6. Контроля качества обслуживания, рассмотрения претензий и спорных ситуаций, защиты прав и законных интересов Оператора и Гостей.
  7. Ведения бухгалтерского учёта.
  8. Публикации на сайте, во внутренних справочниках, адресных книгах организации.
  9. Аналитики, обеспечения безопасности и функционирования сайта.
3. Оператор обрабатывает следующие ПДн потребителей и потенциальных потребителей услуг:
  1. Фамилия, имя, отчество.
  2. Дата и месяц рождения.
  3. Паспортные данные.
  4. Адрес регистрации и проживания.
  5. Контактный телефон.
  6. Адрес электронной почты.
  7. ИНН.
  8. Номер расчетного счета.
  9. Должность.
  10. Сведения об оказанных услугах.
  11. Иные ПДн, предоставляемые потребителями и потенциальными потребителями услуг на сайте Оператора, позволяющие определить уникального посетителя сайта, сформировать сведения о его предпочтениях и поведении на сайте, в том числе IP-адреса, сведения о браузере и устройстве, технические сведения о посещении и взаимодействии с сайтом, cookie и иные аналогичные технические идентификаторы.
4. Оператор обрабатывает специальные категории ПДн потребителей и потенциальных потребителей услуг. Если при оказании отдельных услуг, например при заполнении анкеты детской комнаты, Оператору необходимо получить сведения о состоянии здоровья, аллергиях, хронических заболеваниях или медицинских ограничениях, такие сведения обрабатываются отдельно и только при наличии надлежащего правового основания с соблюдением специальных требований законодательства.
5. Оператор не обрабатывает биометрические ПДн потребителей и потенциальных потребителей услуг.
6. Оператор обрабатывает ПДн потребителей и потенциальных потребителей услуг с их согласия, предоставляемого на срок действия заключенных с ними договоров. В случаях, предусмотренных ФЗ «О персональных данных», согласие предоставляется в письменном виде. В иных случаях согласие считается полученным при заключении договора или при совершении конклюдентных действий.
  Оператор может обрабатывать персональные данные после окончания сроков действия заключенных с ними договоров в течение срока, установленного п. 5 ч. 3 ст. 24 части первой НК РФ, ч. 1 ст. 29 ФЗ «О бухгалтерском учёте» и иными нормативными правовыми актами.
Порядок обработки персональных данных
1. Порядок обработки ПДн с использованием средств автоматизации
  1. Обработка ПДн субъектов персональных данных осуществляется в бухгалтерской программе 1С и электронном сервисе СБИС.
  2. Работниками Оператора, имеющими право осуществлять обработку ПДн в бухгалтерской программе 1С и электронном сервисе СБИС, подписывается «Обязательство о неразглашении персональных данных» по утвержденной Оператором форме (приложение № 8).
  3. Таким работникам предоставляется уникальный логин и пароль для доступа к бухгалтерской программе 1С и электронному сервису СБИС. Доступ предоставляется к прикладным программным подсистемам в соответствии с функциями, предусмотренными должностными обязанностями сотрудников.
  4. Обеспечение безопасности ПДн, обрабатываемых в бухгалтерской программе 1С:Предприятие и электронном сервисе СБИС, достигается путем исключения несанкционированного, в том числе случайного, доступа к ПДн, а также принятия мер по обеспечению безопасности.
2. Порядок обработки ПДн без использования средств автоматизации
  1. Оператор обеспечивает раздельное хранение ПДн, обрабатываемых без использования средств автоматизации с разными целями.
  2. Для обработки каждой категории ПДн используется отдельный материальный носитель.
  3. При необходимости уничтожение или обезличивание части ПДн производится способом, исключающим дальнейшую обработку этих ПДн с сохранением возможности обработки иных данных, зафиксированных на том же материальном носителе.
  4. При использовании типовых форм документов, характер информации в которых предполагает или допускает включение в них ПДн (далее — типовая форма), соблюдаются следующие условия:
    - Типовая форма или связанные с ней документы содержат сведения о цели обработки ПДн, наименование и адрес Оператора, фамилию, имя, отчество и адрес субъекта ПДн, источник получения ПДн, сроки обработки ПДн, перечень действий с ПДн, которые будут совершаться в процессе их обработки, общее описание используемых Оператором способов обработки ПДн.
    - Типовая форма предусматривает поле, в котором субъект персональных данных может поставить отметку о своем согласии на обработку ПДн, при необходимости получения такого согласия.
    - Типовая форма составлена таким образом, что каждый из субъектов персональных данных, содержащихся в документе, имеет возможность ознакомиться со своими ПДн, содержащимися в документе, не нарушая прав и законных интересов иных субъектов ПДн.
    - Типовая форма исключает объединение полей, предназначенных для внесения ПДн, цели обработки которых заведомо несовместимы.
  5. Работники Оператора, осуществляющие обработку ПДн без использования средств автоматизации, информируются о факте такой обработки, об особенностях и правилах.
  6. Оператор принимает организационные и физические меры, обеспечивающие сохранность материальных носителей ПДн и исключающие возможность несанкционированного доступа к ним.
  7. Документы и внешние электронные носители информации, содержащие ПДн, могут храниться в служебных помещениях Оператора в запираемых шкафах.
  8. Перечень лиц, имеющих доступ к ПДн, обрабатываемым без использования средств автоматизации, в помещения и к местам хранения носителей, ограничен работниками, работающими в указанных помещениях на постоянной основе. Исключена возможность доступа в помещения, где обрабатываются ПДн без использования средств автоматизации, посторонних лиц без сопровождения допущенного работника.
  9. Работа с материальными носителями, содержащими ПДн, организовывается следующим образом. Материальные носители могут находиться на рабочем месте работника в течение времени, необходимого для обработки ПДн. При этом должна быть исключена возможность просмотра ПДн посторонними лицами.
    В конце рабочего дня все материальные носители, содержащие ПДн, должны быть убраны в запираемые шкафы или сейфы, если таковые имеются в подразделении. Черновики и редакции документов, испорченные бланки, листы со служебными записями в конце рабочего дня уничтожаются.
Сроки обработки и хранения персональных данных
1. Оператор обрабатывает ПДн до момента достижения целей такой обработки.
2. Хранение ПДн в форме, позволяющей определить субъекта ПДн, осуществляется не дольше, чем этого требуют цели их обработки. ПДн подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.
3. ПДн субъектов могут храниться как на бумажных носителях, так и в электронном виде.
4. ПДн, зафиксированные на бумажных носителях, хранятся в запираемых шкафах либо в запираемых помещениях с ограниченным правом доступа.
5. ПДн субъектов, обрабатываемые с использованием средств автоматизации в разных целях, хранятся в разных папках.
6. Не допускается хранение и размещение документов, содержащих ПДн, в открытых электронных каталогах (файлообменниках) в ИСПДн.
7. Уничтожение документов (носителей), содержащих ПДн, производится путем сожжения, дробления (измельчения), химического разложения, превращения в бесформенную массу или порошок. Для уничтожения бумажных документов допускается применение шредера.
8. ПДн на электронных носителях уничтожаются путем стирания или форматирования носителя.
9. Факт уничтожения ПДн подтверждается документально актом об уничтожении носителей.
Организация обработки и обеспечения безопасности персональных данных
1. Организация обработки ПДн
  1. В целях обеспечения выполнения обязанностей, предусмотренных ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, Оператором назначается ответственный за организацию обработки ПДн (далее — Ответственный).
  2. Ответственный обязан:
    1. Обеспечивать утверждение, приведение в действие, а также обновление в случае необходимости Положения и иных локальных актов по вопросам обработки ПДн.
    2. Обеспечить неограниченный доступ работников Оператора к Положению, копия которого размещается по адресу нахождения Оператора.
    3. Проводить оценку эффективности принимаемых мер по обеспечению безопасности ПДн до ввода в эксплуатацию информационной системы Оператора.
    4. Ежегодно проводить оценку вреда, который может быть причинен субъектам ПДн в случае нарушения ФЗ «О персональных данных».
    5. Ежегодно осуществлять внутренний контроль за соблюдением Оператором и его работниками законодательства о ПДн, Положения и иных локальных актов по вопросам обработки ПДн, в том числе требований к защите ПДн.
    6. Доводить до работников под роспись положения нормативных актов в сфере защиты ПДн при заключении трудового договора.
    7. Осуществлять допуск работников к ПДн, обрабатываемым в информационной системе Оператора, а также к их материальным носителям только для выполнения трудовых обязанностей.
    8. Организовывать и контролировать приём и обработку обращений и запросов субъектов ПДн, обеспечивать осуществление их прав.
    9. Обеспечивать взаимодействие с уполномоченным органом по защите прав субъектов ПДн (далее — Роскомнадзор).
  3. Права и обязанности Ответственного устанавливаются Инструкцией лица, ответственного за организацию обработки ПДн.
  4. По запросу Роскомнадзора Ответственный организует предоставление локальных актов в отношении обработки ПДн и документов, подтверждающих принятие мер по выполнению требований ФЗ «О персональных данных», в течение 30 дней с даты получения запроса.
  5. По требованию Роскомнадзора Ответственный организует уточнение, блокирование или уничтожение недостоверных либо полученных незаконным путем ПДн в течение 30 дней с даты получения требования.
  6. В случаях, предусмотренных ст. 22 ФЗ «О персональных данных», Ответственный направляет в Роскомнадзор уведомление о намерении осуществлять обработку ПДн.
  7. В случае необходимости Ответственный направляет в Роскомнадзор обращения по вопросам обработки ПДн, осуществляемой Оператором.
2. Обеспечение безопасности ПДн
  1. Работники, получившие доступ к ПДн, обязаны не раскрывать третьим лицам и не распространять их без согласия субъекта персональных данных, если иное не предусмотрено действующим законодательством.
  2. В целях защиты ПДн от неправомерных действий, в частности неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, Оператором применяется комплекс правовых, организационных и технических мер по обеспечению безопасности ПДн, составляющий систему защиты ПДн.
  3. Применение комплекса мер по обеспечению безопасности ПДн обеспечивает установленный уровень защищенности ПДн при их обработке в информационной системе Оператора.
  4. В целях обеспечения выполнения обязанностей, предусмотренных ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, Оператором назначается ответственный за обеспечение безопасности ПДн в информационной системе.
  5. Ответственный за обеспечение безопасности ПДн в информационной системе обязан:
    1. Ежегодно выполнять определение угроз безопасности ПДн при их обработке в информационной системе Оператора.
    2. Обеспечивать реализацию организационных и технических мер по обеспечению безопасности ПДн и применение средств защиты информации, необходимых для достижения установленного уровня защищенности ПДн при обработке в информационной системе Оператора.
    3. Устанавливать правила доступа к ПДн, обрабатываемым в информационной системе Оператора, а также обеспечивать регистрацию и учёт всех действий с ними.
    4. Организовывать обнаружение фактов несанкционированного доступа к ПДн и принятие мер по реагированию, включая восстановление ПДн, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.
  6. Ежегодно осуществлять внутренний контроль за обеспечением установленного уровня защищённости ПДн при обработке в информационной системе Оператора. Права и обязанности ответственного за обеспечение безопасности персональных данных в информационной системе устанавливаются Инструкцией лица, ответственного за обеспечение безопасности персональных данных.
Права субъектов персональных данных
1. Субъект персональных данных имеет право:
  1. На получение ПДн, относящихся к данному субъекту, и информации, касающейся их обработки.
  2. На уточнение, блокирование или уничтожение его ПДн в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
    В случае выявления неточностей в персональных данных Пользователь может актуализировать их самостоятельно путем направления Оператору уведомления на адрес электронной почты Оператора info@gornaya-derevnya.ru с пометкой «Актуализация персональных данных».
  3. На отзыв данного им согласия на обработку персональных данных.
  4. На защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.
  5. На обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов ПДн или в судебном порядке.
2. Для реализации своих прав и законных интересов субъекты ПДн имеют право обратиться к Оператору либо направить запрос лично или с помощью представителя. Запрос должен содержать сведения, указанные в ч. 3 ст. 14 ФЗ «О персональных данных».
Прочие положения
1. Третьи лица и поручение обработки
  1. Оператор вправе привлекать лиц, обеспечивающих работу сайта, CRM, систем бронирования, аналитики, связи, телефонии, хостинга, платежных и технических сервисов, в том числе используемые Оператором Bitrix24, TravelLine, Roistat, Яндекс.Метрику, Top.Mail.ru.
  2. Обработка и предоставление персональных данных таким лицам допускаются только при наличии законного основания, в необходимом объеме и при соблюдении требований к конфиденциальности и безопасности персональных данных.
  3. Персональные данные предоставляются государственным органам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.
2. Cookies
  1. Сайт использует cookies и похожие технологии для работы сайта, запоминания решения по cookie-баннеру, защиты форм от подделки запросов, работы онлайн-бронирования и оплаты, аналитики посещаемости, рекламы и онлайн-чата.
  2. Cookies могут устанавливаться как сайтом, так и сторонними сервисами, включая Яндекс.Метрику, Roistat, Битрикс24, Top.Mail.ru, TravelLine. Если Пользователь не хочет использовать cookies, он может отключить или удалить их в настройках браузера. В этом случае отдельные функции сайта, бронирования или оплаты могут работать некорректно.
3. Трансграничная передача персональных данных
  1. Оператор до начала осуществления деятельности по трансграничной передаче персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять трансграничную передачу персональных данных. Такое уведомление направляется отдельно от уведомления о намерении осуществлять обработку персональных данных.
  2. Оператор до подачи вышеуказанного уведомления обязан получить от органов власти иностранного государства, иностранных физических лиц и иностранных юридических лиц, которым планируется трансграничная передача персональных данных, соответствующие сведения.
Заключительные положения
1. Ответственность за нарушение требований законодательства Российской Федерации и нормативных документов ООО «Хаджохская турбаза Горная» в области персональных данных определяется в соответствии с законодательством Российской Федерации.
2. Настоящее Положение вступает в силу с момента утверждения и действует бессрочно до принятия нового Положения.
3. Все изменения и дополнения к настоящему Положению должны быть утверждены генеральным директором ООО «Хаджохская турбаза Горная».
4. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты: info@gornaya-derevnya.ru .
5. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу: https://gornaya-derevnya.ru/policy/ .

Турбаза Горная

Турбаза Лаго-Наки

Горное Настроение

ПОЛОЖЕНИЕ ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ ООО «Хаджохская турбаза Горная»

Общие положения

Сведения об обеспечении безопасности персональных данных Оператором

Условия и порядок обработки персональных данных работников

Условия и порядок обработки персональных данных соискателей вакантных должностей

Условия и порядок обработки персональных данных работников контрагента

Порядок обработки персональных данных

Сроки обработки и хранения персональных данных

Организация обработки и обеспечения безопасности персональных данных

Права субъектов персональных данных

Прочие положения

Заключительные положения