Политика обработки персональных данных

санаторно-курортного комплекса «АКВАЛОО»

Общие положения

1.1. Настоящая Политика обработки персональных данных (далее – "Политика") разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" и определяет порядок обработки персональных данных и меры по обеспечению их безопасности в КСКК «АКВАЛОО» (далее – "Отель").
1.2. КСКК «АКВАЛОО» является оператором персональных данных и несет ответственность за организацию обработки персональных данных.
1.3. Действующая редакция Политики обработки персональных данных размещена на Сайте Отеля по адресу: https://akvaloo.ru/politika-obrabotki-personalnyh-dannyh.
1.4. Отель вправе вносить изменения и дополнения в настоящую Политику без предварительного уведомления пользователей. Пользователь обязуется регулярно проверять наличие изменений в Политике.

Основные понятия, используемые в Политике

2.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор персональных данных – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.3. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.4. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.5. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.6. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.7. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Категории обрабатываемых персональных данных

3.1. Отель обрабатывает следующие категории персональных данных пользователей:
- 3.1.1. Общие персональные данные:
  - Фамилия, имя, отчество;
  - Дата и место рождения;
  - Пол;
  - Гражданство;
  - Паспортные данные;
  - Адрес регистрации и проживания;
  - Контактный телефон;
  - Адрес электронной почты.
- 3.1.2. Специальные категории персональных данных (обрабатываются только в случаях, предусмотренных законодательством):
  - Сведения о состоянии здоровья (например, при предоставлении медицинских услуг);
  - Сведения о расовой, национальной принадлежности (например, при учете пожеланий по питанию).
- 3.1.3. Другие данные:
  - Данные бронирования (даты заезда и выезда, тип номера, дополнительные услуги);
  - Информация об оплате;
  - Данные, предоставляемые при заполнении форм обратной связи и онлайн-заявок;
  - Информация об участии в программах лояльности;
  - Предпочтения и пожелания, связанные с проживанием в отеле.

Цели обработки персональных данных

4.1. Отель обрабатывает персональные данные пользователей в следующих целях:
- 4.1.1. Осуществление бронирования и предоставление гостиничных услуг;
- 4.1.2. Оказание дополнительных услуг (SPA, питание, развлечения);
- 4.1.3. Обеспечение безопасности гостей и сохранности их имущества;
- 4.1.4. Связь с гостями (подтверждение бронирования, ответы на запросы, предоставление информации о специальных предложениях);
- 4.1.5. Маркетинговые цели (рассылка рекламных и информационных материалов с согласия пользователя);
- 4.1.6. Анализ и улучшение качества предоставляемых услуг;
- 4.1.7. Соблюдение требований законодательства РФ.

Правовые основания обработки персональных данных

5.1. Отель обрабатывает персональные данные пользователей на следующих правовых основаниях:
- 5.1.1. Согласие пользователя на обработку его персональных данных;
- 5.1.2. Заключение и исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является пользователь;
- 5.1.3. Исполнение обязанностей, возложенных на Отель законодательством РФ;
- 5.1.4. Обеспечение законных интересов Отеля или третьих лиц, при условии, что при этом не нарушаются права и свободы пользователя.

Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется Отелем как с использованием средств автоматизации, так и без использования таких средств.
6.2. При обработке персональных данных Отель принимает необходимые правовые, организационные и технические меры для защиты их от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.
6.3. Отель может поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если это не противоречит законодательству РФ.
6.4. Отель обязуется не раскрывать третьим лицам и не распространять персональные данные пользователей без их согласия, за исключением случаев, предусмотренных законодательством РФ.
6.5. Персональные данные пользователей хранятся в течение срока, необходимого для достижения целей обработки, либо в течение срока, установленного законодательством РФ.

Права субъекта персональных данных

7.1. Пользователь имеет право:
- 7.1.1. Получать информацию, касающуюся обработки его персональных данных;
- 7.1.2. Требовать уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- 7.1.3. Отозвать свое согласие на обработку персональных данных;
- 7.1.4. Обжаловать действия или бездействие Отеля в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

Обязанности Отеля

8.1. Отель обязан:
- 8.1.1. Предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных;
- 8.1.2. Организовывать обработку персональных данных в соответствии с требованиями законодательства РФ;
- 8.1.3. Принимать необходимые правовые, организационные и технические меры для защиты персональных данных;
- 8.1.4. Уточнять, блокировать или уничтожать персональные данные по запросу субъекта персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- 8.1.5. Уведомлять уполномоченный орган по защите прав субъектов персональных данных об инцидентах, связанных с нарушением безопасности персональных данных.

Заключительные положения

9.1. Настоящая Политика обработки персональных данных регулируется законодательством Российской Федерации.
9.2. Все споры, связанные с обработкой персональных данных, разрешаются в соответствии с законодательством РФ.