Политика об обработке и защите персональных данных клиентов гостиницы «Звездный ключ»

1. ОБЩИЕ ПОЛОЖЕНИЯ
Настоящая политика в отношении обработки и защиты персональных данных составлена в соответствии с Конституцией РФ, Федеральным законом «Об информации, информационных технологиях и о защите информации» № 149-ФЗ от 27.07.2006 года (ред. от 23.11.2024), Федеральным законом «О персональных данных» № 152-ФЗ от 27.07.2006 (ред. от 08.08.2024) и другими нормативно-правовыми актами.

2. ОСНОВНЫЕ ПОНЯТИЯ

• Гостиница «Звездный ключ» — организация, предоставляющая гостиничные услуги клиенту;
• Клиент — физическое лицо, потребитель гостиничных услуг, субъект персональных данных;
• Гостиничные услуги — действия Гостиницы «Звездный ключ» по размещению Клиентов в объекте размещения, а также иная деятельность, связанная с размещением и проживанием, которая включает в себя основные и дополнительные услуги, предоставляемые Клиенту;
• Персональные данные — информация, сохраненная в любом формате, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), которая сама по себе или в сочетании с другой информацией, имеющейся в распоряжении Гостиницы «Звездный ключ», позволяет идентифицировать личность Клиента;
• Обработка персональных данных — получение, хранение, комбинирование, передача или иное использование персональных данных клиента;
• Защита персональных данных — деятельность Гостиницы по обеспечению с помощью правового регулирования порядка обработки персональных данных и организационно-технических мер конфиденциальности информации;
• Конфиденциальность персональных данных — обязательное для соблюдения лицом, получившим доступ к персональным данным, требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

3. СОСТАВ И ПОЛУЧЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ КЛИЕНТОВ
3.1. К персональным данным, сбор и обработку которых осуществляет Гостиница «Звездный ключ», относятся:

• анкетные данные (фамилия, имя, отчество, число, месяц, год рождения);
• паспортные данные;
• адрес постоянного места жительства;
• номер контактного телефона;
• адрес электронной почты;
• реквизиты банковской карты;
• данные о месте работы (при бронировании юридическими лицами для командируемых);
• пол, гражданство.

3.2. Все персональные данные сотрудники Гостиницы «Звездный ключ» получают непосредственно от субъектов персональных данных Клиентов и/или их законных представителей, юридических лиц (в отношении командируемых лиц) при заполнении последними регистрационной карты при заселении в Гостиницу «Звездный ключ», либо в случае указания Клиентами своих персональных данных на сайте Гостиницы «Звездный ключ» при бронировании, либо при заполнении формы обратной связи, размещении отзыва об оказанных услугах.

4. ОБРАБОТКА И ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Обработка персональных данных Гостиницей «Звездный ключ» в интересах Клиентов заключается в получении, систематизации, накоплении, хранении, использовании, распространении, обезличивании, блокировании, уничтожении и в защите от несанкционированного доступа персональных данных Клиентов.
4.2. Обработка персональных данных Клиентов ведется методом смешанной обработки.
4.3. К обработке персональных данных Клиентов могут иметь доступ только сотрудники Гостиницы «Звездный ключ», допущенные к работе с персональными данными Клиента и подписавшие согласие о неразглашении персональных данных Клиента.
4.4. Перечень сотрудников Гостиницы «Звездный ключ», имеющих доступ к персональным данным Клиентов, определяется Распоряжением директора.
4.5. Персональные данные клиентов на бумажных носителях хранятся в Службе размещения.
4.6. Персональные данные Клиентов в электронном виде хранятся в локальной компьютерной сети Гостиницы «Звездный ключ» в электронных папках администраторов Гостиницы «Звездный ключ», допущенных к обработке персональных данных Клиентов.
4.7. Срок хранения персональных данных Клиентов заканчивается с достижением целей их обработки (за исключением анкет граждан РФ и уведомлений о постановке на учет иностранных граждан с копиями документов).

5. ИСПОЛЬЗОВАНИЕ И ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ КЛИЕНТОВ
5.1. Использование персональных данных Клиентов осуществляется Гостиницей «Звездный ключ» исключительно для достижения целей, определенных договором между Клиентом и Гостиницей «Звездный ключ», в частности, для предоставления услуг по проживанию или временному размещению, а также дополнительных услуг.
5.2. При передаче персональных данных Клиентов Гостиница «Звездный ключ» должна соблюдать следующие требования:
5.2.1. Предупредить лиц, получающих персональные данные Клиентов, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие персональные данные Клиентов, обязаны соблюдать режим конфиденциальности. Данное положение не распространяется в случае обезличивания персональных данных и в отношении общедоступных данных.
5.2.2. Разрешать доступ к персональным данным Клиентов только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные, которые необходимы для выполнения конкретных функций.
5.3. Не допускается отвечать на вопросы, связанные с передачей информации, содержащей персональные данные, по телефону или факсу.
5.4. Гостиница «Звездный ключ» вправе предоставлять или передавать персональные данные Клиентов третьим лицам в следующих случаях:

• если раскрытие этой информации требуется для соблюдения закона, выполнения судебного акта;
• для оказания содействия в проведении расследований, осуществляемых правоохранительными или иными государственными органами;
• для защиты законных прав Клиента и Гостиницы «Звездный ключ».

6. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ КЛИЕНТОВ ОТ НЕСАНКЦИОНИРОВАННОГО ДОСТУПА
6.1. Гостиница «Звездный ключ» обязана при обработке персональных данных Клиентов принимать необходимые организационные и технические меры для защиты персональных данных от несанкционированного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения персональных данных, а также от иных неправомерных действий.
Для обеспечения защиты персональных данных:

• назначены лица, ответственные за организацию и обеспечение безопасности персональных данных;
• разработано и внедрено Положение о защите персональных данных;
• лица, ведущие обработку персональных данных, проинструктированы и ознакомлены с нормативными правовыми актами, регламентирующими порядок работы и защиты персональных данных;
• разграничены права доступа к обрабатываемым персональным данным;
• в целях осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям проводятся периодические проверки условий обработки персональных данных.

6.2. Документы, содержащие персональные данные Клиентов, хранятся в помещении Службы размещения, обеспечивающем защиту от несанкционированного доступа.
6.3. Защита доступа к электронным базам данных, содержащим персональные данные Клиентов, обеспечивается:

• использованием лицензионных программных продуктов, предотвращающих несанкционированный доступ третьих лиц к персональным данным клиентов;
• системой паролей, которые устанавливаются и сообщаются индивидуально сотрудникам, имеющим доступ к персональным данным Клиентов.

7. КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ КЛИЕНТОВ
7.1. Сведения о персональных данных Клиентов являются конфиденциальными.
7.2. Гостиница «Звездный ключ» обеспечивает конфиденциальность персональных данных и обязана не допускать их распространения третьими лицами без согласия Клиентов либо наличия иного законного основания.
7.3. Лица, имеющие доступ к персональным данным Клиентов, обязаны соблюдать режим конфиденциальности, они должны быть предупреждены о необходимости режима секретности. В связи с режимом конфиденциальности информации персонального характера должны предусматриваться соответствующие меры безопасности для защиты данных от случайного или несанкционированного уничтожения, от случайной утраты, от несанкционированного доступа к ним, изменения или распространения.
7.4. Все меры конфиденциальности при сборе, обработке и хранении персональных данных Клиентов распространяются на все носители информации как на бумажные, так и на автоматизированные.
7.5. Режим конфиденциальности персональных данных снимается в случаях обезличивания или включения их в общедоступные источники персональных данных, если иное не определено законом.

8. ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ НОРМ, РЕГУЛИРУЮЩИХ ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ КЛИЕНТОВ
8.1. Гостиница «Звездный ключ» несет ответственность за персональную информацию, которая находится в ее распоряжении, и закрепляет персональную ответственность сотрудников за соблюдением установленного режима конфиденциальности.
8.2. Каждый сотрудник, получающий для работы документ, содержащий персональные данные Клиента, несет единоличную ответственность за сохранность носителя конфиденциальной информации.
8.3. Любое лицо может обратиться к сотруднику Гостиницы «Звездный ключ» с жалобой на нарушение данного Положения. Жалобы и заявления по поводу соблюдения требований обработки данных рассматриваются в течение четырнадцати дней со дня поступления.
8.4. Сотрудники Гостиницы «Звездный ключ» обязаны на должном уровне обеспечивать рассмотрение запросов, заявлений и жалоб Клиентов, а также содействовать исполнению требований компетентных органов.
8.5. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных Клиентов, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с Федеральным законом.