1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки и защиты персональных данных физических лиц, взаимодействующих с ИП Мельницын В.С. (далее — Оператор).
1.2. Оператор: ИП Мельницын В.С. (ИНН 246300006100, ОГРН 304246323200010), адрес регистрации: 660030, Россия Красноярский край, г. Красноярск, ул. Детская 12
1.3. Настоящая Политика размещается в свободном доступе на Сайте Оператора по адресу: https://aristokrathotel.ru и является обязательной для ознакомления неограниченным кругом лиц.
1.4. Обработка персональных данных осуществляется Оператором на законной и справедливой основе. Оператор признает важность конфиденциальности персональных данных и обеспечивает их защиту.
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) .
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных .
2.3. Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные. К субъектам персональных данных относятся: клиенты и заказчики Оператора, представители контрагентов, посетители Сайта Оператора, а также работники Оператора и лица, претендующие на занятие вакантных должностей.
3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
Клиенты и заказчики (физические лица):
Фамилия, имя, отчество.
Контактный номер телефона.
Адрес электронной почты (e-mail).
Представители юридических лиц (контрагентов):
Фамилия, имя, отчество.
Наименование организации и должность.
Контактный номер телефона.
Адрес электронной почты (e-mail).
Посетители Сайта Оператора:
IP-адрес, тип браузера, информация об устройстве, сведения о действиях на Сайте (файлы cookie, просмотренные страницы и иные технические данные). Данная информация обрабатывается автоматизированными средствами аналитики.
3.2. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, прямо предусмотренных законодательством Российской Федерации . Обработка биометрических персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека и на основании которых можно установить его личность) осуществляется только при наличии отдельного письменного согласия субъекта.
4.1. Цели обработки персональных данных:
Заключение, исполнение и прекращение гражданско-правовых договоров с клиентами, заказчиками и контрагентами.
Обеспечение соблюдения законов и иных нормативных правовых актов.
Осуществление связи с субъектом персональных данных, включая направление уведомлений, информации и запросов, связанных с исполнением обязательств.
Предоставление субъекту персональных данных информации об услугах, акциях и специальных предложениях Оператора (при наличии отдельного согласия на получение рекламных и маркетинговых рассылок).
Улучшение качества работы Сайта Оператора, проведение статистических и иных исследований на основе обезличенных данных.
4.2. Правовые основания обработки персональных данных:
Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона о персональных данных). В этом случае согласие субъекта на обработку его персональных данных не требуется .
Обработка персональных данных необходима для осуществления прав и законных интересов Оператора (п. 7 ч. 1 ст. 6 Закона о персональных данных).
Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных). Данное основание применяется в случаях, не вытекающих из договорных отношений, включая: получение субъектом рекламных и маркетинговых материалов, размещение персональных данных в открытых источниках (например, на доске почета).
4.3. Сбор персональных данных. Персональные данные предоставляются субъектом персональных данных (либо его законным представителем) лично. Оператор получает большинство персональных данных непосредственно от субъектов при заполнении форм на Сайте, при заключении договоров, в процессе переписки по электронной почте или по телефону. В случаях, когда Оператор получает персональные данные субъекта от третьего лица, субъект уведомляется об этом до начала обработки.
5.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования средств автоматизации, в том числе в информационных системах персональных данных.
5.2. Трансграничная передача персональных данных. Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, установленных законодательством Российской Федерации . В случае возникновения необходимости осуществления трансграничной передачи, Оператор уведомляет об этом Роскомнадзор в установленном порядке.
5.3. Передача персональных данных третьим лицам. Оператор не раскрывает персональные данные третьим лицам, за исключением следующих случаев:
Субъект явно выразил свое согласие на такие действия.
Передача необходима для исполнения договорных обязательств (например, транспортной компании для доставки товара).
Передача предусмотрена российским или иным применимым законодательством в рамках установленной законом процедуры (в том числе в правоохранительные, налоговые, судебные органы).
5.4. Конфиденциальность. Лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
5.5. Уничтожение персональных данных. Персональные данные подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом. Уничтожение производится комиссионно, с составлением акта об уничтожении.
6.1. В случаях, когда обработка персональных данных осуществляется на основании согласия субъекта, такое согласие оформляется отдельным документом (в письменной форме на бумажном носителе или в форме электронного документа, подписанного электронной подписью) . С 1 сентября 2025 года включение условия о согласии на обработку персональных данных в текст договора, пользовательского соглашения, анкеты или иного документа, объединяющего в себе различные условия, не допускается .
6.2. Согласие на обработку персональных данных, разрешенных субъектом для распространения (т.е. для раскрытия неопределенному кругу лиц), оформляется отдельно от иных согласий субъекта на обработку его персональных данных .
6.3. Согласие на обработку персональных данных должно содержать следующие обязательные сведения :
Фамилия, имя, отчество, адрес и данные документа, удостоверяющего личность субъекта персональных данных.
Наименование и адрес Оператора (ИП Мельницын В.С.).
Цель обработки персональных данных.
Перечень персональных данных, на обработку которых дается согласие.
Перечень действий с персональными данными, на совершение которых дается согласие.
Срок, в течение которого действует согласие, а также способ его отзыва.
6.4. Отзыв согласия. Субъект персональных данных имеет право отозвать свое согласие на обработку персональных данных в любое время путем направления письменного уведомления Оператору по почтовому или электронному адресу. В случае отзыва субъектом согласия на обработку персональных данных Оператор обязан прекратить их обработку и, если иное не предусмотрено законом, уничтожить персональные данные в срок, не превышающий 30 дней с даты поступления такого отзыва.
7.1. Субъект персональных данных имеет право:
Получать информацию, касающуюся обработки его персональных данных.
Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
Отозвать согласие на обработку персональных данных.
Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор).
7.2. Для реализации своих прав субъект персональных данных может направить запрос Оператору в письменной форме или в форме электронного документа, подписанного электронной подписью.
7.3. Обработка обращений. Все запросы, полученные от субъектов персональных данных, регистрируются в день поступления. Оператор рассматривает запрос и направляет ответ в течение 10 рабочих дней. При необходимости проведения дополнительной проверки срок может быть продлен, но не более чем на 5 рабочих дней, с обязательным уведомлением субъекта.
8.1. Для обеспечения безопасности персональных данных при их обработке Оператор принимает следующие меры:
Назначение лица, ответственного за организацию обработки персональных данных.
Издание локальных актов по вопросам обработки персональных данных (Положение об обработке персональных данных, Регламент доступа к персональным данным) .
Ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных, а также с настоящей Политикой.
Обеспечение режима безопасности помещений, в которых размещена информационная система, препятствующий возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа .
Применение средств защиты информации (антивирусное программное обеспечение, системы обнаружения вторжений, межсетевые экраны), прошедших процедуру оценки соответствия требованиям законодательства.
Регулярное создание резервных копий персональных данных.
Контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
9.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели их обработки.
9.2. Сроки хранения для различных категорий данных:
Персональные данные, обрабатываемые в рамках исполнения договора — в течение срока действия договора и 5 лет после его окончания (в соответствии с требованиями гражданского и налогового законодательства).
Персональные данные, обрабатываемые на основании согласия субъекта (маркетинговые рассылки) — до момента отзыва согласия субъектом.
Технические данные, собираемые на Сайте (cookie, IP-адреса, информация об устройстве) — не более 12 месяцев с момента последнего посещения Сайта субъектом.
9.3. По истечении установленного срока хранения персональные данные подлежат уничтожению или обезличиванию. Исключение составляют случаи, когда законодательством установлен более длительный срок хранения информации.
10.1. Оператор в установленном законом порядке направил уведомление в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) о намерении осуществлять обработку персональных данных. Сведения об Операторе внесены в Реестр операторов, осуществляющих обработку персональных данных.
10.2. В случае изменения сведений, содержащихся в уведомлении, Оператор обязуется направить соответствующее уведомление об изменении в Роскомнадзор в течение 15 рабочих дней.
11.1. Лица, виновные в нарушении требований Федерального закона «О персональных данных», несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством Российской Федерации.
11.2. Нарушение установленного порядка обработки персональных данных влечет наложение административного штрафа на юридических лиц в размере до 6 000 000 (шести миллионов) рублей (статья 13.11 КоАП РФ) .
11.3. За нарушение требований к защите персональных данных, повлекшее их неправомерную передачу или утечку, должностные лица и юридические лица могут быть привлечены к административной ответственности с наложением штрафа, а в случае наступления тяжких последствий — к уголовной ответственности по статье 137 Уголовного кодекса РФ.
12.1. Настоящая Политика вступает в силу с даты ее утверждения и действует бессрочно до замены ее новой Политикой.
12.2. Оператор имеет право вносить изменения в настоящую Политику в одностороннем порядке с обязательным уведомлением субъектов персональных данных путем размещения новой версии Политики на Сайте по адресу: [указать URL]. Все изменения вступают в силу с момента опубликования.
12.3. Рекомендуется регулярно проверять текст Политики для ознакомления с актуальной версией.
ИП Мельницын В.С.
Юридический адрес: 660030, Россия Красноярский край, г. Красноярск, ул. Детская 12
Фактический адрес: 660030, Россия, г.Красноярск, ул. им. Героя Советского Союза Д.М.Карбышева, 29г
ИНН 246300006100
ОГРН 304246323200010
Телефон: +7 991 373-93-68
Электронная почта (для обращений субъектов персональных данных): aristokratotel@yandex.ru
Адрес Сайта: https://aristokrathotel.ru
