Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных, осуществляемой Оператором. Политика применяется к информации, которую Оператор получает через сайт, формы обратной связи и подключения, электронную почту, используемые мессенджеры, обсуждение гостиничных сервисов и взаимодействие с представителями клиентов, партнёров, подрядчиков и соискателей.

Оператор: Индивидуальный предприниматель Кириллов Олег Владимирович. ИНН: 720509245421. ОГРН / ОГРНИП: 324723200095408. Адрес: Требует утверждения перед публикацией. Электронная почта: contact@platinum-service.ru.

Использование сайта означает ознакомление пользователя с настоящей Политикой. Если для обработки требуется согласие, оно запрашивается отдельно и не заменяется фактом ознакомления с Политикой.

2. Основные понятия

3. Правовые основания и принципы

Оператор обрабатывает персональные данные в соответствии с применимым законодательством Российской Федерации. В зависимости от цели основаниями обработки могут являться согласие субъекта, действия по инициативе субъекта до заключения договора, заключение и исполнение договора, выполнение обязанностей по закону, осуществление прав и законных интересов Оператора или третьих лиц при условии, что права субъекта не нарушаются, а также иные основания, предусмотренные законом.

• законность и справедливость
• наличие конкретной и заранее определённой цели
• недопустимость обработки, несовместимой с целью сбора
• соответствие состава и объёма данных заявленной цели
• недопустимость избыточного сбора
• обеспечение точности и актуальности
• ограничение сроков хранения
• удаление, уничтожение или обезличивание после достижения цели, если дальнейшее хранение не требуется по закону или договору
• конфиденциальность и безопасность
• предоставление субъекту информации об обработке в предусмотренных законом случаях

4. Категории субъектов

5. Какие данные может получать сайт

Точный состав сведений зависит от формы, характера обращения и фактически подключённых сервисов. Сведения об объекте сами по себе могут не являться персональными данными, однако обрабатываются совместно с контактной информацией представителя.

6. Цели обработки

7. Формы, обращения и доказательство согласия

Формы сайта могут использоваться для отправки заявки, вопроса, предложения партнёрства или информации о возможном сотрудничестве. Обязательными должны оставаться только сведения, необходимые для конкретной цели. Чекбокс согласия не должен быть отмечен заранее.

Для подтверждения действий пользователя могут сохраняться дата и время, редакция согласия, URL формы, состояние чекбокса, идентификатор заявки, источник обращения и технические данные, необходимые для подтверждения отправки и защиты от злоупотреблений.

8. Cookie, аналитика и технические данные

Сайт может использовать технические cookie для работы страниц, сохранения пользовательских настроек, обеспечения безопасности, диагностики ошибок и анализа использования сайта. Точный перечень cookie, аналитических систем и внешних скриптов должен соответствовать фактически подключённым сервисам.

Если на сайте используются сторонние аналитические, рекламные или картографические сервисы, Оператор должен определить состав передаваемых данных, правовое основание, порядок информирования пользователя и влияние на трансграничную передачу.

9. Передача данных и поручение обработки

Оператор не раскрывает персональные данные неопределённому кругу лиц. Передача возможна только при наличии правового основания, в объёме, необходимом для цели обработки: сотрудникам и уполномоченным представителям Оператора, техническим подрядчикам, хостингу, почтовым сервисам, CRM, подрядчикам гостиничных функций, платёжным и иным сервисам, если они фактически используются и участвуют в процессе.

При поручении обработки договор должен определять цели, состав данных, действия с ними, обязанность соблюдать конфиденциальность и требования к защите персональных данных.

10. Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации через интернет первоначальная запись, систематизация, накопление, хранение, уточнение и извлечение должны выполняться с использованием баз данных, находящихся на территории Российской Федерации, если применимое законодательство не предусматривает иное.

До публикации нельзя указывать, что трансграничная передача отсутствует, пока не проверены MAX, VK, карты, аналитика, иностранные CDN, почта, CRM, облачные хранилища, booking engines и другие внешние запросы сайта.

11. Права субъекта персональных данных

Субъект может обратиться к Оператору по вопросам обработки персональных данных. Ответ направляется в порядке и сроки, предусмотренные применимым законодательством, после идентификации заявителя и проверки полномочий, если это необходимо.

• получать информацию об обработке своих персональных данных
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются незаконно
• отозвать согласие, если обработка основана на согласии
• возражать против обработки в случаях, предусмотренных законом
• обжаловать действия или бездействие Оператора в уполномоченный орган или суд

12. Защита данных и действия при инциденте

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

При выявлении инцидента Оператор ограничивает последствия, устанавливает затронутые системы и данные, сохраняет необходимую техническую информацию, определяет причину, устраняет уязвимость, взаимодействует с подрядчиками и выполняет установленные законом обязанности по уведомлению.

13. Данные несовершеннолетних, достоверность и чужие данные

Корпоративные формы сайта предназначены для совершеннолетних лиц и уполномоченных представителей организаций. Оператор не осуществляет целенаправленный сбор данных детей через форму подключения ПЛАТИНУМ.

Пользователь обязан предоставлять достоверную информацию и не должен передавать данные третьего лица без согласия, полномочий представителя, договорного основания или иного законного основания. Это особенно относится к данным гостей, сотрудников, кандидатов, собственников апартаментов и контактных лиц подрядчиков.

14. Изменение политики и действующая редакция

Оператор вправе изменять Политику при изменении законодательства, форм сайта, сервисов, подрядчиков, целей, технической инфраструктуры, гостиничных функций или реквизитов. На странице указываются номер редакции, дата утверждения и дата вступления в силу.

Актуальная редакция постоянно доступна по адресу https://platinum-sochi.ru/privacy/. Предыдущие редакции могут храниться у Оператора для подтверждения условий, действовавших в соответствующий период.

15. Контакты оператора

По вопросам работы гостиничных сервисов используйте страницу Контакты ПЛАТИНУМ. По вопросам согласия и реализации прав субъекта необходимо указать утверждённый адрес для обращений по персональным данным.

Связанные документы