Реквизиты:
АО «Санаторий «Красный Холм»
150517, Ярославская обл., Ярославский р-н, п. Красный холм, ул. Волжская, дом 2
ИНН 7627015619, КПП 762701001,
ОКПО 02591117, ОКОНХ 91517, ОГРН 1027601603567
- ОБЩИЕ ПОЛОЖЕНИЯ
Настоящая политика в отношении обработки персональных данных составлена в соответствии с Конституцией РФ, Федеральным законом «Об информации, информационных технологиях и о защите информации» № 149-ФЗ от 27.07.2006 года, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Законом РФ «О праве граждан РФ на свободу передвижения, выбор места пребывания и жительства в пределах РФ» от 25.06.1993 № 5242—1, Постановлением Правительства РФ «Об утверждении правил регистрации и снятия граждан РФ с регистрационного учета по месту пребывания и по месту жительства в пределах РФ и перечня должностных лиц, ответственных за регистрацию» от 17.07.1995 г. № 713, другими нормативно-правовыми актами и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые АО «Санаторий «Красный Холм» (ИНН 7627015619, ОГРН 1027601603567, адрес: Ярославская обл., Ярославский р-н, п. Красный холм, ул. Волжская, дом 2) (далее – «Оператор» или «Санаторий»).
1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее – Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://redholm.ru/ (далее – «Сайт»).
- ОСНОВНЫЕ ПОНЯТИЯ
Санаторий — организация, предоставляющая гостиничные услуги клиенту;
Клиент — физическое лицо, потребитель гостиничных услуг, субъект персональных данных;
Санаторно-курортные услуги — действия Санатория по размещению Клиентов в объекте размещения, а также иная деятельность, связанная с размещением и проживанием, которая включает в себя основные и дополнительные услуги, предоставляемые Клиенту;
Персональные данные — информация, сохраненная в любом формате, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), которая сама по себе или в сочетании с другой информацией, имеющейся в распоряжении Санатория, позволяет идентифицировать личность Клиента;
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
Защита персональных данных — деятельность гостиницы по обеспечению с помощью локального регулирования порядка обработки персональных данных и организационно-технических мер конфиденциальности информации;
Конфиденциальность персональных данных — обязательное для соблюдения лицом, получившим доступ к персональным данным, требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания;
Файлы cookies — данные, которые передаются в процессе использования веб-сайта с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, информация о браузере (или иной программе, с помощью которой осуществляется доступ к веб-сайту), технические характеристики оборудования и программного обеспечения, используемых Клиентом, дата и время доступа к веб-сайту и иная подобная информация.
- СОСТАВ И ПОЛУЧЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ. ЦЕЛИ ОБРАБОТКИ
3.1. Санаторий заявляет об обработке следующих персональных данных, целях обработки и способах:
| Цель обработки персональных данных: | Перечень персональных данных: | Способ обработки: | Срок обработки: | Порядок уничтожения: |
| Продвижение товаров, работ, услуг на рынке. Коммуникация с целью предоставления информации, интересующей Клиента, заключения договора. | Фамилия, имя, отчество, адрес электронной почты, номер телефона | Смешанная, без передачи по внутренней сети юридического лица, с передачей по сети Интернет | Достижение целей обработки или 3 года в зависимости от того, что наступит раньше до отзыва /уничтожения данных | Путём форматирования файлового пространства /диска с использованием программ и алгоритмов, которые обеспечивают полное удаление данных |
| Подготовка, заключение и исполнение гражданско-правового договора, проведение платежей за услуги и товары, для направления фискального чека об оплате | Фамилия, имя, отчество, паспортные данные, адрес места жительства, адрес электронной почты, номер телефона, реквизиты банковской карты | Смешанная, без передачи по внутренней сети юридического лица, с передачей по сети Интернет | Достижение целей обработки или 3 года в зависимости от того, что наступит раньше до отзыва /уничтожения данных | Путём удаления файлов, форматирования файлового пространства /диска с использованием программ и алгоритмов, которые обеспечивают полное удаление данных |
| Осуществление информационных и рекламных рассылок | Фамилия, имя, отчество, телефонный номер, адрес электронной почты | Смешанная, без передачи по внутренней сети юридического лица, с передачей по сети Интернет | Достижение целей обработки или 3 года в зависимости от того, что наступит раньше до отзыва /уничтожения данных | Путём форматирования файлового пространства /диска с использованием программ и алгоритмов, которые обеспечивают полное удаление данных |
| Улучшение пользовательских свойств сайта, улучшения сервиса, анализа метрических данных сайта | Файлы cookies, которые хранятся на компьютере, планшете, мобильном телефоне или другом устройстве Клиента | Автоматизированная обработка метрическими программами Яндекс метрика | До уничтожения данных | Файлы cookies удаляются Субъектом в своем браузере |
3.2. Санаторий обрабатывает персональные данные Клиента только в случае их заполнения и/или отправки Клиентом самостоятельно, в т.ч. через специальные формы, расположенные на Сайте. Заполняя соответствующие формы и/или отправляя свои персональные данные Санаторию, Клиент выражает свое согласие с данной Политикой.
3.3. Санаторий обрабатывает обезличенные данные о Клиенте в случае, если это разрешено в настройках браузера Клиента (включено сохранение файлов «cookie» и использование технологии JavaScript).
3.4. Санаторий использует сторонние сервисы по аналитике для мониторинга и анализа веб-трафика и отслеживания поведения пользователей. Сервисы Сайта автоматически распознают сетевые (IP) адреса и доменные имена каждого посетителя Сайта, происходит автоматический сбор метаданных (файлы cookies, данные о местоположении, об IP-адресе), в том числе сбор иных данных: информации об используемом браузере и языке, дата и времени доступа к сайту, адреса запрашиваемых страниц сайта. Упомянутые сведения, а также электронные адреса лиц, пользующихся интерактивными сервисами Сайта и (или) отправляющих электронные сообщения в адреса, указанные на Сайте; автоматически накапливаемые сведения о том, к каким интернет-страницам Сайта обращались пользователи; иные сведения (в том числе персонального характера), сообщаемые пользователями, — хранятся с использованием технических средств Сайта для целей, указанных в настоящей Политике.
3.5. Условия использования cookies расположены в отдельном документе, размещенном на Сайте, описывают типы cookies, цели их использования, как именно Оператор обрабатывает данные, собранные в процессе использования Клиентами Сайта.
3.6. Сведения о пользователях Сайта, накапливаемые и хранимые в технических средствах Сайта, используются исключительно для целей совершенствования способов и методов представления информации на Сайте, улучшения обслуживания его пользователей (посетителей), выявления наиболее посещаемых интернет-страниц (интерактивных сервисов) Сайта, обеспечения функционирования и безопасности Сайта, а также ведения статистики посещений Сайта, улучшения его качества.
- ОБРАБОТКА И ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Обработка персональных данных осуществляется на законной и справедливой основе.
4.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
4.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
4.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
4.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
4.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
4.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом
4.8. К обработке персональных данных Клиентов могут иметь доступ только сотрудники Санатория, допущенные к работе с персональными данными Клиента и подписавшие Приказ о неразглашении персональных данных Клиента.
4.9. Перечень сотрудников Санатория, имеющих доступ к персональным данным Клиентов, определяется Приказом генерального директора.
4.10. Персональные данные Клиентов на бумажных носителях хранятся в Отделе бронирования и размещения.
4.11. Персональные данные Клиентов в электронном виде хранятся в локальной компьютерной сети Санатория базы программе 1С и имеют ограниченный доступ сотрудников, допущенных к обработке персональных данных Клиентов.
- ИСПОЛЬЗОВАНИЕ И ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ КЛИЕНТОВ
5.1. Использование персональных данных Клиентов осуществляется Санаторием, исключительно для достижения целей, определенных договором между Клиентом и Санаторием, в частности, для предоставления услуг по проживанию или временному размещению, а также дополнительных услуг.
5.2. При передаче персональных данных Клиентов Санаторий должна соблюдать следующие требования:
5.2.1. Предупредить лиц, получающих персональные данные Клиентов о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие персональные данные Клиентов, обязаны соблюдать режим конфиденциальности. Данное положение не распространяется в случае обезличивания персональных данных и в отношении общедоступных данных.
5.2.2. Разрешать доступ к персональным данным Клиентов только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные, которые необходимы для выполнения конкретных функций.
5.3. Не допускается отвечать на вопросы, связанные с передачей информации, содержащей персональные данные, по телефону, факсу или иным способом.
5.4. Санаторий вправе предоставлять или передавать персональные данные Клиентов третьим лицам в следующих случаях:
- если раскрытие этой информации требуется для соблюдения закона, выполнения судебного акта;
- для оказания содействия в проведении расследований, осуществляемых правоохранительными или иными государственными органами;
- для защиты законных прав Клиента и Санатория.
- ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ КЛИЕНТОВ ОТ НЕСАНКЦИОНИРОВАННОГО ДОСТУПА
6.1. Санаторий обязан при обработке персональных данных Клиентов принимать необходимые организационные и технические меры для защиты персональных данных от несанкционированного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения персональных данных, а также от иных неправомерных действий. В частности:
- назначены лица, ответственные за организацию и обеспечение безопасности персональных данных;
- разработано и внедрено Положение о защите персональных данных;
- лица, ведущие обработку персональных данных, проинструктированы и ознакомлены с нормативными правовыми актами, регламентирующими порядок работы и защиты персональных данных.
- разграничены права доступа к обрабатываемым персональным данным;
- в целях осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям проводятся периодические проверки условий обработки персональных данных;
6.2. Документы, содержащие персональные данные Клиентов, хранятся в помещении, обеспечивающем защиту от несанкционированного доступа.
6.3. Процедура обработки, хранения и утилизации Персональных данных на бумажных носителях утверждена в письменной форме.
6.4. Защита доступа к электронным базам данных, содержащим персональные данные Клиентов, обеспечивается:
- использованием лицензионных программных продуктов, предотвращающих несанкционированный доступ третьих лиц к персональным данным клиентов;
- системой паролей. Пароли устанавливаются и сообщаются индивидуально сотрудникам, имеющим доступ к персональным данным Клиентов.
- КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ КЛИЕНТОВ
7.1. Сведения о персональных данных Клиентов, являются конфиденциальными.
7.2. Санаторий обеспечивает конфиденциальность персональных данных и обязан не допускать их распространения третьими лицами без согласия Клиентов либо наличия иного законного основания.
7.3. Лица, имеющие доступ к персональным данным Клиентов, обязаны соблюдать режим конфиденциальности, они должны быть предупреждены о необходимости режима секретности. В связи с режимом конфиденциальности информации персонального характера должны предусматриваться соответствующие меры безопасности для защиты данных от случайного или несанкционированного уничтожения, от случайной утраты, от несанкционированного доступа к ним, изменения или распространения.
7.4. Все меры конфиденциальности при сборе, обработке и хранении персональных данных Клиентов распространяются на все носители информации как на бумажные, так и на автоматизированные.
7.5. Режим конфиденциальности персональных данных снимается в случаях обезличивания или включения их в общедоступные источники персональных данных, если иное не определено законом.
- ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ НОРМ, РЕГУЛИРУЮЩИХ ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ КЛИЕНТОВ
8.1. Санаторий несет ответственность за персональную информацию, которая находится в ее распоряжении и закрепляет персональную ответственность сотрудников за соблюдением установленного режима конфиденциальности.
8.2. Каждый сотрудник, получающий для работы документ, содержащий персональные данные Клиента, несет единоличную ответственность за сохранность носителя конфиденциальной информации.
8.3. Любое лицо может обратиться к сотруднику Санатория с жалобой на нарушение данного Положения. Жалобы и заявления по поводу соблюдения требований обработки данных рассматриваются в трехдневный срок со дня поступления.
8.4. Сотрудники Санатория обязаны на должном уровне обеспечивать рассмотрение запросов, заявлений и жалоб Клиентов, а также содействовать исполнению требований компетентных органов.
8.5 Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных Клиентов, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с Федеральным законом.