Москва, Пятницкое шоссе, д. 18
RU
Общие положения
Настоящая Политика определяет политику ООО «РАДИО «МИТИНО» (далее — Общество, Оператор, Гостиница) в отношении обработки и защиты персональных данных (далее — ПДн) и является публичным документом в значении ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Политика разработана в соответствии с:
- Конституцией Российской Федерации; Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Законом РФ от 25.06.1993 № 5242-1 «О праве граждан РФ на свободу передвижения, выбор места пребывания и жительства в пределах Российской Федерации»;
-Федеральным законом от 18.07.2006 № 109-ФЗ «О миграционном учёте иностранных граждан и лиц без гражданства в Российской Федерации»; Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе»;
-Постановлением Правительства Российской Федерации от 27 ноября 2025 г. № 1912 «Об утверждении Правил предоставления гостиничных услуг и услуг иных средств размещения в Российской Федерации».
Общество осуществляет деятельность в сфере оказания гостиничных услуг и услуг общественного питания.
Действие Политики распространяется на всех работников Общества, имеющих доступ к ПДн.
Политика вступает в силу с момента утверждения и действует бессрочно до замены новым. Политика вступает в силу с момента утверждения и действует бессрочно до замены новым. Использование Сайта https://hotelmitino.ru и его опций означает безоговорочное согласие
Пользователя с настоящей Политикой обработки персональных данных и указанными в ней условиями обработки его персональных данных. В случае несогласия с нижеизложенными условиями Пользователь обязуется воздержаться от использования Сайта и его сервисов.
1.Основные понятия.
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту ПДн).
Обработка ПДн — любое действие или совокупность действий с ПДн, совершаемых с использованием средств автоматизации или без них.
Оператор — ООО «РАДИО «МИТИНО», самостоятельно или совместно с другими лицами организующее и осуществляющее обработку ПДн.
Субъект ПДн — гость, клиент или иное физическое лицо, чьи данные обрабатываются Оператором, а также любой посетитель Сайта https://hotelmitino.ru, в том числе пользователь, решивший впоследствии вступить в договорные отношения с ООО «РАДИО «МИТИНО».
2.Правовые основания и цели обработки
Правовые основания:
Гражданский кодекс РФ, Трудовой кодекс РФ, Налоговый кодекс РФ, Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»,
Федеральный закон от 18.07.2006 № 109-ФЗ «О миграционном учёте», Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»,
нормативные акты о регистрационном и миграционном учёте, договоры об оказании услуг, отдельные согласия субъектов (Приложение № 1).
Цели обработки:
1) оказание гостиничных услуг (бронирование, заселение, обслуживание, расчёты);
2) оказание услуг общественного питания (бронирование столов, банкеты, доставка, учёт аллергий — при согласии);
3) регистрационный и миграционный учёт гостей с передачей сведений в органы МВД России;
4) обеспечение безопасности (видеонаблюдение в общих зонах);
5) коммуникация с пользователями Сайта, обработка входящих запросов, заявок на мероприятия и обратной связи;
6) продвижение услуг Общества, направление рекламной информации и рассылок (только при наличии отдельного согласия — Приложение № 3).
Состав обрабатываемых данных
Гости и клиенты:
- фамилия, имя, отчество (в том числе латиницей),
- пол,
- дата и место рождения,
- гражданство,
- данные паспорта РФ или заграничного паспорта,
- адрес регистрации,
- телефон,
- адрес электронной почты,
- сведения о визах,
- данные сопровождающих лиц и несовершеннолетних.
При заселении Оператор устанавливает личность гостя одним из следующих способов:
- по документу, удостоверяющему личность, предъявленному в оригинале (паспорт гражданина РФ, заграничный паспорт, иной документ, признаваемый в соответствии с законодательством РФ);
- посредством предъявления цифрового идентификатора через мессенджер MAX;
- с использованием мобильного приложения «Госуслуги» — с 1 апреля 2026 года.
Идентификация осуществляется путем предъявления гостем электронного документа, сформированного в приложении, в порядке, установленном законодательством РФ. При заселении несовершеннолетних, а также в иных случаях, предусмотренных законодательством, Оператор дополнительно проверяет документы, подтверждающие полномочия сопровождающих лиц.
Заселение с использованием мессенджера MAX применяется как дополнительный способ идентификации по выбору гостя.
Сведения, полученные при идентификации, обрабатываются в целях оказания гостиничных услуг и ведения миграционного учета в объеме, необходимом и достаточном для указанных целей.
Иностранные граждане:
- данные паспорта, визы, миграционной карты, сведения о сроках и месте пребывания.
Специальные категории (сведения о здоровье):
- только при оформлении страхования, обеспечении доступной среды или учёте пищевых аллергий — при отдельном согласии.
В целях обеспечения безопасности гостей, персонала и имущества на территории гостиницы осуществляется видеонаблюдение в местах общего пользования (въездная группа, входная группа, зоны рецепции и холла, коридоры, лифтовые холлы). Получаемые видеоизображения используются исключительно для контроля безопасности и не применяются для установления личности конкретного физического лица, в связи с чем в соответствии с позицией Роскомнадзора не относятся к биометрическим персональным данным.
Обработка биометрических персональных данных (в том числе с применением систем распознавания лиц, например для организации бесключевого доступа в номера или на закрытую территорию) осуществляется только при наличии отдельного письменного согласия субъекта персональных данных (Приложение № 2) в соответствии со статьёй 11 Федерального закона от 27.07.2006 № 152-ФЗ.
Зоны видеонаблюдения обозначаются информационными табличками. Срок хранения видеозаписей составляет 30 суток, после чего они автоматически уничтожаются, если не подлежат сохранению для расследования инцидента.
Обработка персональных данных работников Общества осуществляется в соответствии с отдельной Политикой обработки персональных данных работников, утверждаемой представителем по доверенности б/н от 30.01.2025 » ООО «РАДИО «МИТИНО» .
Пользователи Сайта (при заполнении форм обратной связи на страницах Сайта https://hotelmitino.ru, согласие — Приложение № 4) предоставляют следующие данные:
- имя;
- номер контактного телефона;
- адрес электронной почты.
3.Обработка, хранение и передача персональных данных
Оператор осуществляет обработку персональных данных гостей, клиентов и контрагентов в объеме, необходимом для достижения целей, указанных в согласиях и в настоящей Политике.
Обработка персональных данных осуществляется на законной и справедливой основе, с соблюдением принципов, установленных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Оператор не объединяет базы данных, содержащие персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством Российской Федерации.
По достижении целей обработки либо в случае отзыва согласия персональные данные подлежат уничтожению или обезличиванию в сроки, установленные законодательством, с составлением акта об уничтожении.
Передача персональных данных третьим лицам допускается на основании согласия субъекта либо в случаях, прямо предусмотренных законодательством РФ (в том числе органам миграционного учета).
При передаче данных обработчику Оператор обеспечивает включение в договор условий о конфиденциальности и о соблюдении требований Федерального закона от 27.07.2006 № 152-ФЗ.
Оператор предоставляет обезличенные персональные данные по требованию Министерства цифрового развития, связи и массовых коммуникаций РФ для их загрузки в государственную информационную систему в порядке и сроки, установленные уполномоченным органом.
Обезличивание производится способом, исключающим возможность определения принадлежности данных конкретному субъекту без использования дополнительной информации.
Ответственным за подготовку и направление обезличенных данных назначается лицо, ответственное за организацию обработки персональных данных у Оператора.
Факт передачи обезличенных данных фиксируется в журнале учета передач с указанием даты, состава данных и получателя.
Необязательные файлы cookie на сайте Оператора устанавливаются только после получения явного согласия пользователя. Пользователю обеспечивается возможность отозвать согласие и управлять настройками файлов cookie.
4.Порядок хранения и уничтожения
Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, с учётом следующих сроков:
В отношении гостей и клиентов:
- договоры, счета, кассовые документы, акты — 5 лет после окончания срока действия договора;
- регистрационные формы гостей (анкеты заезда) — 3 года после выезда; сведения, переданные в органы миграционного учёта (бумажные уведомления), — 1 год;
- данные, обрабатываемые исключительно на основании согласия субъекта, — до достижения цели обработки либо отзыва согласия, после чего согласие и связанные с ним данные хранятся 3 года (пункт 441 Перечня типовых управленческих архивных документов, утверждённого приказом Росархива от 20.12.2019 № 236).
Видеозаписи хранятся 30 суток.
Данные пользователей сайта хранятся 3 года с момента получения.
По истечении указанных сроков персональные данные подлежат уничтожению или обезличиванию с составлением акта об уничтожении.
Запись, систематизация, накопление, хранение, уточнение и извлечение ПДн граждан РФ осуществляются с использованием баз данных, находящихся на территории РФ.
По достижении целей обработки либо в случае отзыва согласия ПДн подлежат уничтожению или обезличиванию в установленные законом сроки.
5.Права и обязанности субъектов ПДн.
Субъект вправе получать информацию об обработке, требовать уточнения, блокирования или уничтожения данных, отзывать согласие, обжаловать действия Оператора в Роскомнадзор или суд.
Запросы рассматриваются в срок не более 10 рабочих дней (с продлением до 5 рабочих дней) и регистрируются в журнале учёта обращений.
Субъект обязан предоставлять достоверные и актуальные персональные данные, а также своевременно сообщать Оператору об их уточнении, обновлении или изменении.
Лицо, предоставившее недостоверные сведения о себе либо персональные данные другого субъекта без законных оснований и согласия последнего, несет ответственность в соответствии с законодательством Российской Федерации.
Субъект персональных данных вправе в любой момент отозвать согласие на обработку персональных данных путём направления письменного заявления Оператору по адресу его места нахождения или на адрес электронной почты, указанный на Сайте. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий тридцати дней, если иное не предусмотрено договором или законодательством Российской Федерации.
6.Меры защиты ПДн.
Организационные меры: назначение ответственного за организацию обработки ПДн, утверждение локальных актов, обучение работников, разграничение прав доступа.
Технические меры: разграничение прав доступа в информационные системы (PMS или АСУ гостиницы, система автоматизации ресторана, бухгалтерская ИС) согласно перечню ИСПДн, применение средств защиты информации, антивирусная защита, резервное копирование.
Физические меры:
- хранение бумажных носителей в запираемых шкафах или сейфах, ограничение доступа в помещения обработки.
7.Реагирование на инциденты.
При выявлении инцидента (утечки) ПДн ответственное лицо уведомляет Роскомнадзор: в течение 24 часов — о факте; в течение 72 часов — о результатах расследования.
Инцидент фиксируется актом, принимаются меры по устранению последствий.
8.Ответственность.
Работники, виновные в нарушении норм обработки и защиты ПДн, несут дисциплинарную, административную, гражданско-правовую и уголовную ответственность в соответствии с законодательством РФ.
9.Заключительные положения.
Актуальная версия Политики размещается в местах оказания услуг и на официальном сайте Общества.
Изменения вносятся приказом Генерального директора.
10.Обработка персональных данных при использовании Сайта.
При посещении Сайта https://hotelmitino.ru Оператором автоматически собираются и обрабатываются следующие технические данные:
· IP-адрес;
· информация из файлов cookie;
· информация о браузере (тип, версия, язык);
· дата и время доступа к Сайту;
· адреса страниц, с которых был осуществлен переход на Сайт, и страницы, на которые был совершен переход с Сайта;
· поведение на сайте, совершение конверсионных действий;
· запись визитов (хранится в течение 30 дней).
Обработка указанных технических данных осуществляется в целях обеспечения функционирования Сайта, улучшения его работы, анализа посещаемости и поведения пользователей. Правовым основанием обработки является законный интерес Оператора в обеспечении работоспособности Сайта (пп. 5, 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ).
Оператор использует файлы cookie. Субъект вправе настроить свой браузер таким образом, чтобы отклонять все или некоторые файлы cookie, либо запрашивать разрешение на их сохранение. При отключении файлов cookie некоторые функции Сайта могут работать некорректно.
На страницах Сайта размещены формы обратной связи и формы для направления заявок на услуги (проведение конференций, корпоративных мероприятий, банкетов и иных мероприятий).
При заполнении форм на Сайте субъект персональных данных добровольно предоставляет Оператору следующие сведения: имя, номер контактного телефона, адрес электронной почты, иные сведения по усмотрению субъекта (название организации, желаемая дата мероприятия, комментарий к обращению).
Обработка персональных данных, предоставленных через формы на Сайте, осуществляется на основании согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ). Согласие на обработку персональных данных выражается субъектом проставления отметки в поле формы «Я даю согласие на обработку моих персональных данных в соответствии с Политикой об обработке персональных данных» перед отправкой формы. Отправка формы без проставления указанной отметки технически невозможна.
Персональные данные, полученные через формы на Сайте, обрабатываются Оператором в следующих целях: обработка входящих обращений и запросов пользователей Сайта; консультирование по услугам Оператора; прием предварительных заявок на проведение мероприятий; связь с субъектом для уточнения деталей обращения или заявки.
Персональные данные, предоставленные через формы на Сайте, обрабатываются в течение срока, необходимого для обработки обращения или заявки, но не более 3 лет с момента получения, после чего уничтожаются либо обезличиваются, за исключением случаев, когда обращение переросло в заключение договора. В таком случае применяются сроки хранения, установленные настоящей Политикой для соответствующей категории субъектов.
Субъект персональных данных вправе отозвать согласие на обработку персональных данных, предоставленных через формы на Сайте, в порядке, установленном разделом 7 настоящей Политики.
Текст согласия на обработку персональных данных при заполнении форм на Сайте приведён в Приложении № 4 к настоящей Политике.
Настоящая Политика определяет политику ООО «РАДИО «МИТИНО» (далее — Общество, Оператор, Гостиница) в отношении обработки и защиты персональных данных (далее — ПДн) и является публичным документом в значении ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Политика разработана в соответствии с:
- Конституцией Российской Федерации; Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Законом РФ от 25.06.1993 № 5242-1 «О праве граждан РФ на свободу передвижения, выбор места пребывания и жительства в пределах Российской Федерации»;
-Федеральным законом от 18.07.2006 № 109-ФЗ «О миграционном учёте иностранных граждан и лиц без гражданства в Российской Федерации»; Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе»;
-Постановлением Правительства Российской Федерации от 27 ноября 2025 г. № 1912 «Об утверждении Правил предоставления гостиничных услуг и услуг иных средств размещения в Российской Федерации».
Общество осуществляет деятельность в сфере оказания гостиничных услуг и услуг общественного питания.
Действие Политики распространяется на всех работников Общества, имеющих доступ к ПДн.
Политика вступает в силу с момента утверждения и действует бессрочно до замены новым. Политика вступает в силу с момента утверждения и действует бессрочно до замены новым. Использование Сайта https://hotelmitino.ru и его опций означает безоговорочное согласие
Пользователя с настоящей Политикой обработки персональных данных и указанными в ней условиями обработки его персональных данных. В случае несогласия с нижеизложенными условиями Пользователь обязуется воздержаться от использования Сайта и его сервисов.
1.Основные понятия.
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту ПДн).
Обработка ПДн — любое действие или совокупность действий с ПДн, совершаемых с использованием средств автоматизации или без них.
Оператор — ООО «РАДИО «МИТИНО», самостоятельно или совместно с другими лицами организующее и осуществляющее обработку ПДн.
Субъект ПДн — гость, клиент или иное физическое лицо, чьи данные обрабатываются Оператором, а также любой посетитель Сайта https://hotelmitino.ru, в том числе пользователь, решивший впоследствии вступить в договорные отношения с ООО «РАДИО «МИТИНО».
2.Правовые основания и цели обработки
Правовые основания:
Гражданский кодекс РФ, Трудовой кодекс РФ, Налоговый кодекс РФ, Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»,
Федеральный закон от 18.07.2006 № 109-ФЗ «О миграционном учёте», Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»,
нормативные акты о регистрационном и миграционном учёте, договоры об оказании услуг, отдельные согласия субъектов (Приложение № 1).
Цели обработки:
1) оказание гостиничных услуг (бронирование, заселение, обслуживание, расчёты);
2) оказание услуг общественного питания (бронирование столов, банкеты, доставка, учёт аллергий — при согласии);
3) регистрационный и миграционный учёт гостей с передачей сведений в органы МВД России;
4) обеспечение безопасности (видеонаблюдение в общих зонах);
5) коммуникация с пользователями Сайта, обработка входящих запросов, заявок на мероприятия и обратной связи;
6) продвижение услуг Общества, направление рекламной информации и рассылок (только при наличии отдельного согласия — Приложение № 3).
Состав обрабатываемых данных
Гости и клиенты:
- фамилия, имя, отчество (в том числе латиницей),
- пол,
- дата и место рождения,
- гражданство,
- данные паспорта РФ или заграничного паспорта,
- адрес регистрации,
- телефон,
- адрес электронной почты,
- сведения о визах,
- данные сопровождающих лиц и несовершеннолетних.
При заселении Оператор устанавливает личность гостя одним из следующих способов:
- по документу, удостоверяющему личность, предъявленному в оригинале (паспорт гражданина РФ, заграничный паспорт, иной документ, признаваемый в соответствии с законодательством РФ);
- посредством предъявления цифрового идентификатора через мессенджер MAX;
- с использованием мобильного приложения «Госуслуги» — с 1 апреля 2026 года.
Идентификация осуществляется путем предъявления гостем электронного документа, сформированного в приложении, в порядке, установленном законодательством РФ. При заселении несовершеннолетних, а также в иных случаях, предусмотренных законодательством, Оператор дополнительно проверяет документы, подтверждающие полномочия сопровождающих лиц.
Заселение с использованием мессенджера MAX применяется как дополнительный способ идентификации по выбору гостя.
Сведения, полученные при идентификации, обрабатываются в целях оказания гостиничных услуг и ведения миграционного учета в объеме, необходимом и достаточном для указанных целей.
Иностранные граждане:
- данные паспорта, визы, миграционной карты, сведения о сроках и месте пребывания.
Специальные категории (сведения о здоровье):
- только при оформлении страхования, обеспечении доступной среды или учёте пищевых аллергий — при отдельном согласии.
В целях обеспечения безопасности гостей, персонала и имущества на территории гостиницы осуществляется видеонаблюдение в местах общего пользования (въездная группа, входная группа, зоны рецепции и холла, коридоры, лифтовые холлы). Получаемые видеоизображения используются исключительно для контроля безопасности и не применяются для установления личности конкретного физического лица, в связи с чем в соответствии с позицией Роскомнадзора не относятся к биометрическим персональным данным.
Обработка биометрических персональных данных (в том числе с применением систем распознавания лиц, например для организации бесключевого доступа в номера или на закрытую территорию) осуществляется только при наличии отдельного письменного согласия субъекта персональных данных (Приложение № 2) в соответствии со статьёй 11 Федерального закона от 27.07.2006 № 152-ФЗ.
Зоны видеонаблюдения обозначаются информационными табличками. Срок хранения видеозаписей составляет 30 суток, после чего они автоматически уничтожаются, если не подлежат сохранению для расследования инцидента.
Обработка персональных данных работников Общества осуществляется в соответствии с отдельной Политикой обработки персональных данных работников, утверждаемой представителем по доверенности б/н от 30.01.2025 » ООО «РАДИО «МИТИНО» .
Пользователи Сайта (при заполнении форм обратной связи на страницах Сайта https://hotelmitino.ru, согласие — Приложение № 4) предоставляют следующие данные:
- имя;
- номер контактного телефона;
- адрес электронной почты.
3.Обработка, хранение и передача персональных данных
Оператор осуществляет обработку персональных данных гостей, клиентов и контрагентов в объеме, необходимом для достижения целей, указанных в согласиях и в настоящей Политике.
Обработка персональных данных осуществляется на законной и справедливой основе, с соблюдением принципов, установленных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Оператор не объединяет базы данных, содержащие персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством Российской Федерации.
По достижении целей обработки либо в случае отзыва согласия персональные данные подлежат уничтожению или обезличиванию в сроки, установленные законодательством, с составлением акта об уничтожении.
Передача персональных данных третьим лицам допускается на основании согласия субъекта либо в случаях, прямо предусмотренных законодательством РФ (в том числе органам миграционного учета).
При передаче данных обработчику Оператор обеспечивает включение в договор условий о конфиденциальности и о соблюдении требований Федерального закона от 27.07.2006 № 152-ФЗ.
Оператор предоставляет обезличенные персональные данные по требованию Министерства цифрового развития, связи и массовых коммуникаций РФ для их загрузки в государственную информационную систему в порядке и сроки, установленные уполномоченным органом.
Обезличивание производится способом, исключающим возможность определения принадлежности данных конкретному субъекту без использования дополнительной информации.
Ответственным за подготовку и направление обезличенных данных назначается лицо, ответственное за организацию обработки персональных данных у Оператора.
Факт передачи обезличенных данных фиксируется в журнале учета передач с указанием даты, состава данных и получателя.
Необязательные файлы cookie на сайте Оператора устанавливаются только после получения явного согласия пользователя. Пользователю обеспечивается возможность отозвать согласие и управлять настройками файлов cookie.
4.Порядок хранения и уничтожения
Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, с учётом следующих сроков:
В отношении гостей и клиентов:
- договоры, счета, кассовые документы, акты — 5 лет после окончания срока действия договора;
- регистрационные формы гостей (анкеты заезда) — 3 года после выезда; сведения, переданные в органы миграционного учёта (бумажные уведомления), — 1 год;
- данные, обрабатываемые исключительно на основании согласия субъекта, — до достижения цели обработки либо отзыва согласия, после чего согласие и связанные с ним данные хранятся 3 года (пункт 441 Перечня типовых управленческих архивных документов, утверждённого приказом Росархива от 20.12.2019 № 236).
Видеозаписи хранятся 30 суток.
Данные пользователей сайта хранятся 3 года с момента получения.
По истечении указанных сроков персональные данные подлежат уничтожению или обезличиванию с составлением акта об уничтожении.
Запись, систематизация, накопление, хранение, уточнение и извлечение ПДн граждан РФ осуществляются с использованием баз данных, находящихся на территории РФ.
По достижении целей обработки либо в случае отзыва согласия ПДн подлежат уничтожению или обезличиванию в установленные законом сроки.
5.Права и обязанности субъектов ПДн.
Субъект вправе получать информацию об обработке, требовать уточнения, блокирования или уничтожения данных, отзывать согласие, обжаловать действия Оператора в Роскомнадзор или суд.
Запросы рассматриваются в срок не более 10 рабочих дней (с продлением до 5 рабочих дней) и регистрируются в журнале учёта обращений.
Субъект обязан предоставлять достоверные и актуальные персональные данные, а также своевременно сообщать Оператору об их уточнении, обновлении или изменении.
Лицо, предоставившее недостоверные сведения о себе либо персональные данные другого субъекта без законных оснований и согласия последнего, несет ответственность в соответствии с законодательством Российской Федерации.
Субъект персональных данных вправе в любой момент отозвать согласие на обработку персональных данных путём направления письменного заявления Оператору по адресу его места нахождения или на адрес электронной почты, указанный на Сайте. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий тридцати дней, если иное не предусмотрено договором или законодательством Российской Федерации.
6.Меры защиты ПДн.
Организационные меры: назначение ответственного за организацию обработки ПДн, утверждение локальных актов, обучение работников, разграничение прав доступа.
Технические меры: разграничение прав доступа в информационные системы (PMS или АСУ гостиницы, система автоматизации ресторана, бухгалтерская ИС) согласно перечню ИСПДн, применение средств защиты информации, антивирусная защита, резервное копирование.
Физические меры:
- хранение бумажных носителей в запираемых шкафах или сейфах, ограничение доступа в помещения обработки.
7.Реагирование на инциденты.
При выявлении инцидента (утечки) ПДн ответственное лицо уведомляет Роскомнадзор: в течение 24 часов — о факте; в течение 72 часов — о результатах расследования.
Инцидент фиксируется актом, принимаются меры по устранению последствий.
8.Ответственность.
Работники, виновные в нарушении норм обработки и защиты ПДн, несут дисциплинарную, административную, гражданско-правовую и уголовную ответственность в соответствии с законодательством РФ.
9.Заключительные положения.
Актуальная версия Политики размещается в местах оказания услуг и на официальном сайте Общества.
Изменения вносятся приказом Генерального директора.
10.Обработка персональных данных при использовании Сайта.
При посещении Сайта https://hotelmitino.ru Оператором автоматически собираются и обрабатываются следующие технические данные:
· IP-адрес;
· информация из файлов cookie;
· информация о браузере (тип, версия, язык);
· дата и время доступа к Сайту;
· адреса страниц, с которых был осуществлен переход на Сайт, и страницы, на которые был совершен переход с Сайта;
· поведение на сайте, совершение конверсионных действий;
· запись визитов (хранится в течение 30 дней).
Обработка указанных технических данных осуществляется в целях обеспечения функционирования Сайта, улучшения его работы, анализа посещаемости и поведения пользователей. Правовым основанием обработки является законный интерес Оператора в обеспечении работоспособности Сайта (пп. 5, 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ).
Оператор использует файлы cookie. Субъект вправе настроить свой браузер таким образом, чтобы отклонять все или некоторые файлы cookie, либо запрашивать разрешение на их сохранение. При отключении файлов cookie некоторые функции Сайта могут работать некорректно.
На страницах Сайта размещены формы обратной связи и формы для направления заявок на услуги (проведение конференций, корпоративных мероприятий, банкетов и иных мероприятий).
При заполнении форм на Сайте субъект персональных данных добровольно предоставляет Оператору следующие сведения: имя, номер контактного телефона, адрес электронной почты, иные сведения по усмотрению субъекта (название организации, желаемая дата мероприятия, комментарий к обращению).
Обработка персональных данных, предоставленных через формы на Сайте, осуществляется на основании согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ). Согласие на обработку персональных данных выражается субъектом проставления отметки в поле формы «Я даю согласие на обработку моих персональных данных в соответствии с Политикой об обработке персональных данных» перед отправкой формы. Отправка формы без проставления указанной отметки технически невозможна.
Персональные данные, полученные через формы на Сайте, обрабатываются Оператором в следующих целях: обработка входящих обращений и запросов пользователей Сайта; консультирование по услугам Оператора; прием предварительных заявок на проведение мероприятий; связь с субъектом для уточнения деталей обращения или заявки.
Персональные данные, предоставленные через формы на Сайте, обрабатываются в течение срока, необходимого для обработки обращения или заявки, но не более 3 лет с момента получения, после чего уничтожаются либо обезличиваются, за исключением случаев, когда обращение переросло в заключение договора. В таком случае применяются сроки хранения, установленные настоящей Политикой для соответствующей категории субъектов.
Субъект персональных данных вправе отозвать согласие на обработку персональных данных, предоставленных через формы на Сайте, в порядке, установленном разделом 7 настоящей Политики.
Текст согласия на обработку персональных данных при заполнении форм на Сайте приведён в Приложении № 4 к настоящей Политике.