Положение о политике обработки персональных данных
1. Основные термины и определения
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
Конфиденциальность персональных данных – обязательное для соблюдения оператором или иным получившим доступ к персональным данным лицом требование не допускать их раскрытие третьим лицам или их распространение без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом;
Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
Общедоступные персональные данные – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе;
Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
Персональные данные – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных);
Пользователь – физическое лицо, которое использует услуги сайта;
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
Сайт – интернет-ресурс принадлежащий организации и расположенный в сети интернет под доменным именем skyparkhotel.ru;
Субъект персональных данных – физическое лицо, которое прямо или косвенно определено, или определяемо с помощью персональных данных;
Файлы cookie — небольшой фрагмент данных, который принимается и обрабатывается устройством, которое пользователь использует для доступа к Сайту. Файлы cookie хранят и отправляют обратно на Сайт информацию, которая помогает работе пользователя с Сайтами и позволяет запоминать его предпочтения по истечении времени, например, настройки браузера или узнавать его учетную запись.
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
2. Общие положения
2.1. Настоящее Положение о политике обработки персональных данных в ООО «СКАЙХОУМ» (далее – Положение), является общедоступным документом, содержит концептуальные основы деятельности общества при обработке персональных данных и разработано в соответствии с Конституцией РФ, Трудовым кодексом РФ, Гражданским кодексом РФ, Федеральным законом Российской Федерации от 27.07.2006 №152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 г № 149-ФЗ «Об информации, информационных технологиях и защите информации» и иными нормативными правовыми актами (методическими документами) федеральных органов исполнительной власти по вопросам безопасности персональных данных (далее – ПДн) при их обработке в информационных системах персональных данных (далее – ИСПДн).
2.2. Настоящее Положение определяет порядок обработки ПДн, а также ответственность работников ООО «СКАЙХОУМ» (далее – Общество), участвующих в обработке ПДн.
2.3. Положение обязательно для исполнения всеми работниками Общества, непосредственно участвующими в обработке ПДн в ИСПДн.
2.4. Настоящее Положение не распространяется на следующие случаи:
− хранение, комплектование, учет и использование архивных документов, содержащих ПДн, в соответствии с законодательством об архивном деле в Российской Федерации;
− обработка ПДн, отнесенных в установленном порядке к сведениям, составляющим государственную тайну.
3. Категории субъектов, чьи персональные данные обрабатываются, и категории обрабатываемых персональных данных
3.1. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
3.2. ООО «СКАЙХОУМ» обрабатывает категории персональных данных, установленных в «Перечне персональных данных, обрабатываемых в ООО «СКАЙХОУМ», который включает в себя в том числе:
- общедоступные персональные данные;
- иные персональные данные, включая: фамилия, имя, отчество, пол, возраст, паспортные данные, дата и место рождения, данные свидетельства о рождении, данные свидетельства о рождении детей, свидетельство о браке, свидетельство о разводе, документы, подтверждающие смену ФИО, ИНН, страховой номер свидетельства государственного пенсионного страхования (СНИЛС), адресная информация, электронная почта, телефон, гражданство, платежные реквизиты, марка и номер автомобиля, данные водительского удостоверения, данные разрешения на работу и права проживания в других государствах, данные миграционных карт и визовых документов, сведения о воинском учете, данные пенсионного и медицинского страхования, сведения о привлечении к уголовной ответственности, сведения о составе семьи, сведения об образовании и профессии, сведения о повышении квалификации и дополнительном образовании, сведения о наличии ученой степени, сведения о достижениях, сведения о деталях заказа, сведения о заказах пользователя, информация, автоматически получаемая при доступе к сайтам ООО «СКАЙХОУМ» c использованием cookies, представляющая фрагменты текста, который автоматически сохраняется в память браузера пользователя с помощью интернет-сайтов ООО «СКАЙХОУМ»; информация, полученная в результате действий субъектов на интернет-сайтах ООО «СКАЙХОУМ», в том числе: о направлении комментариев, запросов, отзывов и пр. иная техническая информация автоматически получаемая при доступе к сайтам ООО «СКАЙХОУМ» c использованием cookie файлов и сервисов аналитики;
- иные персональные данные (иная информация), предоставляемые субъектом персональных данных по его желанию.
3.3. ООО «СКАЙХОУМ» обрабатывает персональные данные следующих субъектов персональных данных:
А) субъекты, обработка персональных данных которых связана с исполнением условий заключенных договоров и принятых обязательств, а также их представителей:
ФИО, пол, дата и место рождения, данные паспорта или другого документа, удостоверяющего личность, данные водительского удостоверения, данные свидетельства о рождении, ИНН, СНИЛС, адрес регистрации и адрес фактического проживания, почтовый адрес, IP- адрес, адрес электронной почты, номер телефона, данные банковской карты, номер банковского счета, иная информация, предоставляемая субъектом персональных данных по его желанию;
Б) сотрудники и их близкие родственники:
ФИО, пол, дата и место рождения, данные паспорта или другого документа, удостоверяющего личность, данные о гражданстве, данные разрешения на работу и права проживания в других государствах, данные водительского удостоверения, данные свидетельства о рождении, сведения о гражданстве, сведения об образовании, профессия, квалификация, должность, сведения о трудовой деятельности, сведения о воинском учете, сведения о наградах, поощрениях, почетных званиях, документы, подтверждающие смену ФИО, сведения о составе семьи, сведения о степени родства, данные медицинского страхования, ИНН, СНИЛС, данные свидетельства обязательного пенсионного страхования, адрес регистрации и адрес фактического проживания, почтовый адрес, адрес электронной почты, номер телефона, данные банковской карты, номер банковского счета, иная информация, предоставляемая субъектом персональных данных по его желанию;
В) кандидаты на трудоустройство:
ФИО, пол, дата и место рождения, данные паспорта или другого документа, удостоверяющего личность, данные водительского удостоверения, данные свидетельства о рождении, сведения о гражданстве, сведения об образовании, профессия, квалификация, должность, сведения о трудовой деятельности, сведения о воинском учете, сведения о наградах, поощрениях, почетных званиях, данные медицинского страхования, ИНН, СНИЛС, свидетельство о браке, свидетельство о разводе, данные свидетельства обязательного пенсионного страхования, адрес регистрации и адрес фактического проживания, почтовый адрес, адрес электронной почты, номер телефона, данные банковской карты, номер банковского счета, иная информация, предоставляемая субъектом персональных данных по его желанию;
Г) клиенты ООО «СКАЙХОУМ», партнеры, их представители и выгодоприобретатели:
ФИО, пол, дата и место рождения, данные паспорта или другого документа, удостоверяющего личность, данные водительского удостоверения, данные свидетельства о рождении, сведения о гражданстве, данные свидетельств о рождении детей, ИНН, СНИЛС, адрес регистрации и адрес фактического проживания, почтовый адрес данные миграционных карт и визовых документов, адрес электронной почты, номер телефона, данные банковской карты, номер банковского счета, иная информация, предоставляемая субъектом персональных данных по его желанию;
Д) пользователи сайтов ООО «СКАЙХОУМ»:
ФИО, пол, дата и место рождения, данные паспорта или другого документа, удостоверяющего личность, телефон, адрес электронной почты, сведения о заказах пользователя, иная информация, предоставляемая субъектом персональных данных по его желанию;
Е) физических лица, пребывающие на объектах ООО «СКАЙХОУМ»:
ФИО, пол, данные паспорта или иного документа, удостоверяющего личность, данные водительского удостоверения, марка и номер автомобиля, иная информация, предоставляемая субъектом персональных данных по его желанию.
3.4. Сайт Общества использует сервис аналитики Яндекс.Метрика, который получает данные посещения посетителя сайта, а именно, IP-адрес, данные о браузере, операционной системе, сведения о действиях на сайте и др. Для учета посетителей Метрика использует анонимные идентификаторы браузеров, которые сохраняются в cookie, а также в localStorage-свойства Использование Яндекс.Метрики Обществом необходимо для анализа посещаемости сайта, улучшения его функциональности, таргетинга рекламы.
3.5. На сайте Общества размещен модуль бронирования для бронирования посетителями сайта гостиничных услуг. Модуль бронирования предоставлен ООО «ТРЭВЭЛ ЛАЙН СИСТЕМС» (РФ, 424003, Республика Марий Эл, г. Йошкар-Ола, Ленинский пр-т, 56А). ООО «ТРЭВЭЛ ЛАЙН СИСТЕМС» обрабатывает персональные данные по поручению ООО «СКАЙХОУМ». Политика конфиденциальности и Правила бронирования ООО «ТРЭВЭЛ ЛАЙН СИСТЕМС» доступны по ссылке в процессе бронирования гостиничных услуг.
3.6. В целях реализации бизнес-процессов Общество передает персональные данные в адрес ООО «ЭДЕЛИНК-СЕРВИС», ИНН 7801574793, юридический адрес: 199155, г. Cанкт-Петербург, ул. Железноводская, д. 13, литер Б) для централизованного хранения и управления данными Оператора, а также осуществления с персональными данными следующих действий (операций): сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (предоставления доступа), обезличивания, блокирования, удаления, уничтожения.
3.7. ООО «СКАЙХОУМ» не выполняет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.
4. Цели обработки персональных данных
4.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
4.2. Персональные данные обрабатываются в целях:
− ведение кадрового, бухгалтерского и налогового учетов;
− обеспечения соблюдения законодательства РФ, исполнения положений нормативных актов, указанных в п. 2.1 настоящего Положения;
− подготовка, заключение, исполнение и прекращение гражданско - правовых и трудовых договоров;
− осуществление ООО «СКАЙХОУМ» предусмотренной уставом деятельности;
− обеспечение функционирования, безопасности и качества работы сайта;
− идентификация пользователей сайта;
− улучшение качества предоставляемых услуг, в том числе платных.
5. Получение персональных данных от субъекта персональных данных
5.1. Обработка ПДн осуществляется с соблюдением принципов и правил, предусмотренных Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных».
5.2. В установленных случаях обработка ПДн осуществляется только после получения письменного «Согласия на обработку персональных данных», форма которого, установлена в Приложении 1 к настоящему Положению.
5.3. Согласие на обработку ПДн должно быть конкретным, информированным, сознательным, в любой позволяющей подтвердить факт его получения форме.
5.4. В случае недееспособности субъекта ПДн согласие на обработку его ПДн берется у законного представителя субъекта ПДн.
5.5. В случае смерти субъекта ПДн согласие на обработку его ПДн берется у наследников субъекта ПДн, если такое согласие не было дано субъектом ПДн при его жизни.
5.6. В случае получения согласия на обработку ПДн от представителя субъекта ПДн проверяются полномочия данного представителя на дачу согласия от имени субъекта ПДн.
5.7. Допускается включение согласия субъекта ПДн в письменном виде непосредственно в документ, заполняемый субъектом ПДн или подготавливаемый для субъекта ПДн (анкета, опросный лист, соглашение, договор и т.д.).
5.8. Сбор ПДн осуществляется работниками Общества в соответствии с их должностными обязанностями.
5.9. В ИСПДн Общества ПДн заносятся работниками Общества на основании документов, предъявляемых субъектом ПДн, либо заносятся субъектами ПДн на основании заполняемых субъектом ПДн документов (анкеты, опросные листы).
5.10. В случаях, когда предоставление ПДн является обязательным в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», субъекту ПДн разъясняются юридические последствия отказа предоставить его ПДн. Форма «Разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные» представлена в Приложении 2 к данному Положению.
6. Порядок обработки персональных данных
6.1. Организацию и контроль за состоянием процесса обработки ПДн в Обществе осуществляет Ответственный за организацию обработки ПДн.
6.2. Все работники, которым в связи со служебными (должностными) обязанностями необходим доступ к ПДн, заполняют и подписывают «Обязательство о неразглашении информации ограниченного доступа», форма которого установлена в Приложении 3 к настоящему Положению.
6.3. Право доступа к персональным данным работников имеют сотрудники, допущенные в силу своих служебных обязанностей к обработке ПДн (список утверждается директором). Доступ посторонних лиц к местам хранения ПДн запрещен.
6.4. Доступ работников в помещения, в которых ведется обработка ПДн, осуществляется в соответствии с «Правилами доступа работников в помещения, в которых ведется обработка персональных данных в ООО «СКАЙХОУМ», утвержденными приказом директора Общества.
6.5. Работники осуществляют обработку ПДн в ИСПДн в соответствии с «Инструкцией пользователя информационных систем персональных данных ООО «СКАЙХОУМ», утвержденной приказом директора Общества.
6.6. В целях обеспечения единого порядка рассмотрения запросов субъектов ПДн или их представителей на доступ к обрабатываемым ПДн субъекта ПДн в ИСПДн, Ответственный за организацию обработки ПДн руководствуется «Правилами рассмотрения запросов субъектов персональных данных, чьи персональные данные обрабатываются в ООО «СКАЙХОУМ», и осуществляет ведение «Журнала регистрации обращений субъектов персональных данных, чьи персональные данные обрабатываются в ООО «СКАЙХОУМ».
6.7. Работа со съемными машинными носителями ПДн в ИСПДн осуществляется в соответствии с “Положением по порядку учета и хранению съемных носителей персональных данных в ООО «СКАЙХОУМ», утвержденном приказом директора Общества.
6.8. Хранение ПДн осуществляется не дольше, чем это необходимо для их обработки в целях, для которых они были собраны, если срок хранения ПДн не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Хранение ПДн осуществляется в том числе с помощью серверов, находящихся на территории Российской Федерации. По достижении целей обработки, ПДн передаются на архивное хранение в порядке, установленном законодательством РФ, либо уничтожаются, если их архивное хранение не требуется.
6.9. ООО «СКАЙХОУМ» не осуществляет трансграничную передачу данных.
7. Поручение обработки персональных данных
7.1. Обработка ПДн другому лицу поручается только с согласия субъекта ПДн, если иное не предусмотрено федеральным законом.
7.2. Обработка ПДн другому лицу поручается только на основании заключаемого с этим лицом договора, государственного или муниципального контракта, принятого государственным или муниципальным органом акта (далее – «Поручение оператора»).
7.3. В Поручении оператора должны быть определены:
− перечень персональных данных;
− перечень действий (операций) с ПДн, которые будут совершаться лицом, осуществляющим обработку ПДн;
− цели обработки ПДн;
− обязанность указанного лица соблюдать конфиденциальность ПДн и обеспечивать безопасность ПДн при их обработке;
− требования к защите обрабатываемых ПДн в соответствии со статьей 19 Федерального закона №152-ФЗ от 27.07.2006 г. «О персональных данных»;
− ответственность указанного лица перед Обществом.
7.4. Лицо, осуществляющее обработку ПДн по поручению Общества, обязано соблюдать принципы и правила обработки ПДн, предусмотренные Федеральным законом №152-ФЗ от 27 июля 2006 г. «О персональных данных». При этом данное лицо не обязано получать согласие субъекта ПДн на обработку его ПДн.
7.5. В случае, если Общество поручает обработку ПДн другому лицу, ответственность перед субъектом ПДн за действия указанного лица несет Общество. Лицо, осуществляющее обработку ПДн по поручению Общества, несет ответственность перед Обществом.
8. Предоставление персональных данных третьим лицам
8.1. ПДн предоставляются третьим лицам, а также раскрываются только с согласия субъекта ПДн или в случаях, предусмотренных федеральным законом. Форма представлена в Приложении 6.
8.2. По требованию третьего лица, получающего ПДн, данному лицу передается подтверждение наличия основания для предоставления ПДн.
9. Особенности обработки персональных данных, разрешенных субъектом персональных данных для распространения
9.1. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных. Оператор обязан обеспечить субъекту персональных данных возможность определить перечень персональных данных по каждой категории персональных данных, указанной в согласии на обработку персональных данных, разрешенных субъектом персональных данных для распространения.
9.2. В согласии на обработку персональных данных, разрешенных субъектом персональных данных для распространения, субъект персональных данных вправе установить запреты на передачу (кроме предоставления доступа) этих персональных данных оператором неограниченному кругу лиц, а также запреты на обработку или условия обработки (кроме получения доступа) этих персональных данных неограниченным кругом лиц. Отказ оператора в установлении субъектом персональных данных запретов и условий, предусмотренных настоящей статьей, не допускается.
9.3. Передача (распространение, предоставление, доступ) персональных данных, разрешенных субъектом персональных данных для распространения, должна быть прекращена в любое время по требованию субъекта персональных данных. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта персональных данных, а также перечень персональных данных, обработка которых подлежит прекращению. Указанные в данном требовании персональные данные могут обрабатываться только оператором, которому оно направлено.
10. Прекращение обработки персональных данных и их уничтожение
10.1. В случае достижения целей обработки ПДн или утраты необходимости в достижении целей обработки ПДн указанные ПДн уничтожаются или обезличиваются, или обеспечивается их уничтожение или обезличивание (если обработка ПДн осуществляется другим лицом, действующим по поручению Общества).
10.2. В случае отзыва субъектом ПДн согласия на обработку его ПДн указанные ПДн уничтожаются или обеспечивается их уничтожение (если обработка ПДн осуществляется другим лицом, действующим по поручению Общества).
10.3. В случае окончания срока обработки ПДн, указанного в письменном согласии субъекта ПДн, указанные ПДн уничтожаются или обезличиваются, или обеспечивается их уничтожение или обезличивание (если обработка ПДн осуществляется другим лицом, действующим по поручению Общества).
10.4. Уничтожение ПДн производится способом, исключающим возможность их восстановления:
- путем удаления из информационных систем Общества с помощью встроенных средств информационных систем;
- путем физического уничтожения носителей персональных данных.
11. Меры обеспечения безопасности персональных данных
11.1. Комплекс мер по защите персональных данных направлен на предупреждение нарушений доступности, целостности, достоверности и конфиденциальности персональных данных и обеспечивает безопасность информации в процессе управленческой и производственной деятельности Общества.
11.2. Общество при обработке персональных данных обязано принимать необходимые организационные и технические меры, в том числе использовать шифровальные (криптографические) средства для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий в соответствии с требованиями к обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, требованиями к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных, установленными Правительством Российской Федерации.
11.3. Мероприятия по защите персональных данных определяются приказах, инструкциях и других внутренних документах Общества.
12. Ответственность
12.1. Все работники, допущенные в установленном порядке к работе с ПДн, несут административную, материальную, уголовную ответственность в соответствии с действующим законодательством за обеспечение сохранности и соблюдение правил работы с ПДн.
12.2. Ответственность за доведение требований настоящего Положения до работников и обеспечение мероприятий по их реализации несет ответственный за организацию обработки ПДн.
12.3. Предоставление ПДн посторонним лицам, в том числе, работникам, не имеющим права их обрабатывать, распространение ПДн, утрата съемных машинных носителей ПДн, а также иные нарушения обязанностей по обработке ПДн, установленных настоящим Положением и иными локальными нормативными актами, влечет наложение на совершившего нарушение работника, имеющего доступ к ПДн, дисциплинарного взыскания: замечания, выговора или увольнения.
12.4. Работник, имеющий доступ к ПДн субъектов и совершивший указанный в пункте 13.3 дисциплинарный проступок, несет полную материальную ответственность в случае причинения его действиями ущерба (п. 7 ст. 243 Трудового кодекса РФ).
12.5. Работники, имеющие доступ к ПДн субъектов, виновные в незаконном сборе или передаче ПДн, а также осуществляющие неправомерный доступ к охраняемой законом компьютерной информации, несут уголовную ответственность в соответствии со ст. 137 и ст. 272 Уголовного кодекса РФ.
13. Политика обработки файлов cookie
13.1. На Сайте используются следующие типы файлов cookie:
строго необходимые файлы cookie / технические файлы cookie: эти файлы cookie необходимы для работы Сайтов и предоставления пользователю Сервисов; кроме всего прочего, они позволяют идентифицировать аппаратное и программное обеспечение пользователя, включая тип браузера;
статистические / аналитические файлы cookie: эти файлы cookie позволяют распознавать пользователей, подсчитывать их количество и собирать информацию, такую как произведенные пользователями операции на Сайтах и в Сервисах, включая информацию о посещенных веб-страницах и контенте, который пользователь получает;
технические файлы cookie: эти файлы cookie собирают информацию о том, как пользователи взаимодействуют с Сайтами и/или Сервисами, что позволяет выявлять ошибки и тестировать новые функции для повышения производительности Сайтов и Сервисов;
функциональные файлы cookie: эти файлы cookie позволяют предоставлять определенные функции, чтобы облегчить использование пользователями Сайтов, например, сохраняя предпочтения (такие как язык и местоположение);
(сторонние) файлы отслеживания / рекламные файлы cookie: эти файлы cookie собирают информацию о пользователях, источниках трафика, посещенных страницах и рекламе, отображенной для пользователя, а также той, по которой пользователь перешел на рекламируемую страницу. Они позволяют отображать рекламу, которая может заинтересовать, на основе анализа Персональной информации, собранной о пользователе. Они также используются в статистических и исследовательских целях.
13.2. Информация содержащаяся в файлах cookie используется только в целях указанных в настоящей Политике, после чего собранные данные будут храниться на устройстве пользователя в течение периода, который может зависеть от соответствующего типа файлов cookie, но не превышая срока, необходимого для достижения их цели, после чего они будут автоматически удалены из системы пользователя.
13.3. Персональная информация, собранная с помощью файлов cookie, размещенных на устройстве пользователя, может быть передана и доступна третьим лицам, указанным настоящей Политике. При первом посещении Сайта может быть запрошено согласие пользователя на использование файлов cookie. Если после того, как пользователь одобрил использование файлов cookie, он захочет изменить свое решение, он сможете сделать это, удалив файлы cookie, хранящиеся в своем браузере (обычно это можно сделать в настройках браузера — пожалуйста, обратитесь к руководству по работе с браузером или сайту его разработчика). После этого может быть снова отображено всплывающее окно, запрашивающее согласие пользователя, и он сможет сделать иной выбор. Если пользователь отказывается от использования файлов cookie, это может привести к тому, что некоторые функции Сайтов будут ему недоступны, и повлияет на возможность использования им Cайта. Пользователь также может изменить настройки своего браузера, чтобы принимать или отклонять по умолчанию все файлы cookie или файлы cookie с определенных сайтов.
14. Обработка запросов субъектов персональных данных
14.1. Сведения, касающиеся обработки персональных данных, предоставляются субъекту персональных данных или его законному представителю на основании запроса или обращения в адрес ООО «СКАЙХОУМ».
14.2. Запрос может быть направлен в электронной форме на почтовый ящик ООО «СКАЙХОУМ» для обращений booking@skyparkhotel.ru и подписан электронной подписью в соответствии с законодательством Российской Федерации.
14.3. Запрос регистрируется в течение пяти календарных дней со дня его поступления.
14.4. Сведения по запросу либо отказ в предоставлении сведений направляются субъекту персональных данных или его представителю в срок, не превышающий тридцати календарных дней с даты получения запроса.
14.5. Сведения о наличии персональных данных и их обработке ООО «СКАЙХОУМ» предоставляет субъекту в доступной форме. Данная информация не содержит сведений, относящихся к другим субъектам персональных данных.
15. Срок действия и порядок внесения изменений
15.1. Настоящее Положение вступает в силу с момента его утверждения и действует бессрочно до замены его новым Положением.
15.2. Настоящее Положение подлежит пересмотру по мере необходимости, но не реже одного раза в три года.
15.3. Изменения и дополнения в настоящее Положение вносятся приказом директора Общества.
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
Конфиденциальность персональных данных – обязательное для соблюдения оператором или иным получившим доступ к персональным данным лицом требование не допускать их раскрытие третьим лицам или их распространение без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом;
Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
Общедоступные персональные данные – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе;
Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
Персональные данные – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных);
Пользователь – физическое лицо, которое использует услуги сайта;
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
Сайт – интернет-ресурс принадлежащий организации и расположенный в сети интернет под доменным именем skyparkhotel.ru;
Субъект персональных данных – физическое лицо, которое прямо или косвенно определено, или определяемо с помощью персональных данных;
Файлы cookie — небольшой фрагмент данных, который принимается и обрабатывается устройством, которое пользователь использует для доступа к Сайту. Файлы cookie хранят и отправляют обратно на Сайт информацию, которая помогает работе пользователя с Сайтами и позволяет запоминать его предпочтения по истечении времени, например, настройки браузера или узнавать его учетную запись.
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
2. Общие положения
2.1. Настоящее Положение о политике обработки персональных данных в ООО «СКАЙХОУМ» (далее – Положение), является общедоступным документом, содержит концептуальные основы деятельности общества при обработке персональных данных и разработано в соответствии с Конституцией РФ, Трудовым кодексом РФ, Гражданским кодексом РФ, Федеральным законом Российской Федерации от 27.07.2006 №152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 г № 149-ФЗ «Об информации, информационных технологиях и защите информации» и иными нормативными правовыми актами (методическими документами) федеральных органов исполнительной власти по вопросам безопасности персональных данных (далее – ПДн) при их обработке в информационных системах персональных данных (далее – ИСПДн).
2.2. Настоящее Положение определяет порядок обработки ПДн, а также ответственность работников ООО «СКАЙХОУМ» (далее – Общество), участвующих в обработке ПДн.
2.3. Положение обязательно для исполнения всеми работниками Общества, непосредственно участвующими в обработке ПДн в ИСПДн.
2.4. Настоящее Положение не распространяется на следующие случаи:
− хранение, комплектование, учет и использование архивных документов, содержащих ПДн, в соответствии с законодательством об архивном деле в Российской Федерации;
− обработка ПДн, отнесенных в установленном порядке к сведениям, составляющим государственную тайну.
3. Категории субъектов, чьи персональные данные обрабатываются, и категории обрабатываемых персональных данных
3.1. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
3.2. ООО «СКАЙХОУМ» обрабатывает категории персональных данных, установленных в «Перечне персональных данных, обрабатываемых в ООО «СКАЙХОУМ», который включает в себя в том числе:
- общедоступные персональные данные;
- иные персональные данные, включая: фамилия, имя, отчество, пол, возраст, паспортные данные, дата и место рождения, данные свидетельства о рождении, данные свидетельства о рождении детей, свидетельство о браке, свидетельство о разводе, документы, подтверждающие смену ФИО, ИНН, страховой номер свидетельства государственного пенсионного страхования (СНИЛС), адресная информация, электронная почта, телефон, гражданство, платежные реквизиты, марка и номер автомобиля, данные водительского удостоверения, данные разрешения на работу и права проживания в других государствах, данные миграционных карт и визовых документов, сведения о воинском учете, данные пенсионного и медицинского страхования, сведения о привлечении к уголовной ответственности, сведения о составе семьи, сведения об образовании и профессии, сведения о повышении квалификации и дополнительном образовании, сведения о наличии ученой степени, сведения о достижениях, сведения о деталях заказа, сведения о заказах пользователя, информация, автоматически получаемая при доступе к сайтам ООО «СКАЙХОУМ» c использованием cookies, представляющая фрагменты текста, который автоматически сохраняется в память браузера пользователя с помощью интернет-сайтов ООО «СКАЙХОУМ»; информация, полученная в результате действий субъектов на интернет-сайтах ООО «СКАЙХОУМ», в том числе: о направлении комментариев, запросов, отзывов и пр. иная техническая информация автоматически получаемая при доступе к сайтам ООО «СКАЙХОУМ» c использованием cookie файлов и сервисов аналитики;
- иные персональные данные (иная информация), предоставляемые субъектом персональных данных по его желанию.
3.3. ООО «СКАЙХОУМ» обрабатывает персональные данные следующих субъектов персональных данных:
А) субъекты, обработка персональных данных которых связана с исполнением условий заключенных договоров и принятых обязательств, а также их представителей:
ФИО, пол, дата и место рождения, данные паспорта или другого документа, удостоверяющего личность, данные водительского удостоверения, данные свидетельства о рождении, ИНН, СНИЛС, адрес регистрации и адрес фактического проживания, почтовый адрес, IP- адрес, адрес электронной почты, номер телефона, данные банковской карты, номер банковского счета, иная информация, предоставляемая субъектом персональных данных по его желанию;
Б) сотрудники и их близкие родственники:
ФИО, пол, дата и место рождения, данные паспорта или другого документа, удостоверяющего личность, данные о гражданстве, данные разрешения на работу и права проживания в других государствах, данные водительского удостоверения, данные свидетельства о рождении, сведения о гражданстве, сведения об образовании, профессия, квалификация, должность, сведения о трудовой деятельности, сведения о воинском учете, сведения о наградах, поощрениях, почетных званиях, документы, подтверждающие смену ФИО, сведения о составе семьи, сведения о степени родства, данные медицинского страхования, ИНН, СНИЛС, данные свидетельства обязательного пенсионного страхования, адрес регистрации и адрес фактического проживания, почтовый адрес, адрес электронной почты, номер телефона, данные банковской карты, номер банковского счета, иная информация, предоставляемая субъектом персональных данных по его желанию;
В) кандидаты на трудоустройство:
ФИО, пол, дата и место рождения, данные паспорта или другого документа, удостоверяющего личность, данные водительского удостоверения, данные свидетельства о рождении, сведения о гражданстве, сведения об образовании, профессия, квалификация, должность, сведения о трудовой деятельности, сведения о воинском учете, сведения о наградах, поощрениях, почетных званиях, данные медицинского страхования, ИНН, СНИЛС, свидетельство о браке, свидетельство о разводе, данные свидетельства обязательного пенсионного страхования, адрес регистрации и адрес фактического проживания, почтовый адрес, адрес электронной почты, номер телефона, данные банковской карты, номер банковского счета, иная информация, предоставляемая субъектом персональных данных по его желанию;
Г) клиенты ООО «СКАЙХОУМ», партнеры, их представители и выгодоприобретатели:
ФИО, пол, дата и место рождения, данные паспорта или другого документа, удостоверяющего личность, данные водительского удостоверения, данные свидетельства о рождении, сведения о гражданстве, данные свидетельств о рождении детей, ИНН, СНИЛС, адрес регистрации и адрес фактического проживания, почтовый адрес данные миграционных карт и визовых документов, адрес электронной почты, номер телефона, данные банковской карты, номер банковского счета, иная информация, предоставляемая субъектом персональных данных по его желанию;
Д) пользователи сайтов ООО «СКАЙХОУМ»:
ФИО, пол, дата и место рождения, данные паспорта или другого документа, удостоверяющего личность, телефон, адрес электронной почты, сведения о заказах пользователя, иная информация, предоставляемая субъектом персональных данных по его желанию;
Е) физических лица, пребывающие на объектах ООО «СКАЙХОУМ»:
ФИО, пол, данные паспорта или иного документа, удостоверяющего личность, данные водительского удостоверения, марка и номер автомобиля, иная информация, предоставляемая субъектом персональных данных по его желанию.
3.4. Сайт Общества использует сервис аналитики Яндекс.Метрика, который получает данные посещения посетителя сайта, а именно, IP-адрес, данные о браузере, операционной системе, сведения о действиях на сайте и др. Для учета посетителей Метрика использует анонимные идентификаторы браузеров, которые сохраняются в cookie, а также в localStorage-свойства Использование Яндекс.Метрики Обществом необходимо для анализа посещаемости сайта, улучшения его функциональности, таргетинга рекламы.
3.5. На сайте Общества размещен модуль бронирования для бронирования посетителями сайта гостиничных услуг. Модуль бронирования предоставлен ООО «ТРЭВЭЛ ЛАЙН СИСТЕМС» (РФ, 424003, Республика Марий Эл, г. Йошкар-Ола, Ленинский пр-т, 56А). ООО «ТРЭВЭЛ ЛАЙН СИСТЕМС» обрабатывает персональные данные по поручению ООО «СКАЙХОУМ». Политика конфиденциальности и Правила бронирования ООО «ТРЭВЭЛ ЛАЙН СИСТЕМС» доступны по ссылке в процессе бронирования гостиничных услуг.
3.6. В целях реализации бизнес-процессов Общество передает персональные данные в адрес ООО «ЭДЕЛИНК-СЕРВИС», ИНН 7801574793, юридический адрес: 199155, г. Cанкт-Петербург, ул. Железноводская, д. 13, литер Б) для централизованного хранения и управления данными Оператора, а также осуществления с персональными данными следующих действий (операций): сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (предоставления доступа), обезличивания, блокирования, удаления, уничтожения.
3.7. ООО «СКАЙХОУМ» не выполняет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.
4. Цели обработки персональных данных
4.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
4.2. Персональные данные обрабатываются в целях:
− ведение кадрового, бухгалтерского и налогового учетов;
− обеспечения соблюдения законодательства РФ, исполнения положений нормативных актов, указанных в п. 2.1 настоящего Положения;
− подготовка, заключение, исполнение и прекращение гражданско - правовых и трудовых договоров;
− осуществление ООО «СКАЙХОУМ» предусмотренной уставом деятельности;
− обеспечение функционирования, безопасности и качества работы сайта;
− идентификация пользователей сайта;
− улучшение качества предоставляемых услуг, в том числе платных.
5. Получение персональных данных от субъекта персональных данных
5.1. Обработка ПДн осуществляется с соблюдением принципов и правил, предусмотренных Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных».
5.2. В установленных случаях обработка ПДн осуществляется только после получения письменного «Согласия на обработку персональных данных», форма которого, установлена в Приложении 1 к настоящему Положению.
5.3. Согласие на обработку ПДн должно быть конкретным, информированным, сознательным, в любой позволяющей подтвердить факт его получения форме.
5.4. В случае недееспособности субъекта ПДн согласие на обработку его ПДн берется у законного представителя субъекта ПДн.
5.5. В случае смерти субъекта ПДн согласие на обработку его ПДн берется у наследников субъекта ПДн, если такое согласие не было дано субъектом ПДн при его жизни.
5.6. В случае получения согласия на обработку ПДн от представителя субъекта ПДн проверяются полномочия данного представителя на дачу согласия от имени субъекта ПДн.
5.7. Допускается включение согласия субъекта ПДн в письменном виде непосредственно в документ, заполняемый субъектом ПДн или подготавливаемый для субъекта ПДн (анкета, опросный лист, соглашение, договор и т.д.).
5.8. Сбор ПДн осуществляется работниками Общества в соответствии с их должностными обязанностями.
5.9. В ИСПДн Общества ПДн заносятся работниками Общества на основании документов, предъявляемых субъектом ПДн, либо заносятся субъектами ПДн на основании заполняемых субъектом ПДн документов (анкеты, опросные листы).
5.10. В случаях, когда предоставление ПДн является обязательным в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», субъекту ПДн разъясняются юридические последствия отказа предоставить его ПДн. Форма «Разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные» представлена в Приложении 2 к данному Положению.
6. Порядок обработки персональных данных
6.1. Организацию и контроль за состоянием процесса обработки ПДн в Обществе осуществляет Ответственный за организацию обработки ПДн.
6.2. Все работники, которым в связи со служебными (должностными) обязанностями необходим доступ к ПДн, заполняют и подписывают «Обязательство о неразглашении информации ограниченного доступа», форма которого установлена в Приложении 3 к настоящему Положению.
6.3. Право доступа к персональным данным работников имеют сотрудники, допущенные в силу своих служебных обязанностей к обработке ПДн (список утверждается директором). Доступ посторонних лиц к местам хранения ПДн запрещен.
6.4. Доступ работников в помещения, в которых ведется обработка ПДн, осуществляется в соответствии с «Правилами доступа работников в помещения, в которых ведется обработка персональных данных в ООО «СКАЙХОУМ», утвержденными приказом директора Общества.
6.5. Работники осуществляют обработку ПДн в ИСПДн в соответствии с «Инструкцией пользователя информационных систем персональных данных ООО «СКАЙХОУМ», утвержденной приказом директора Общества.
6.6. В целях обеспечения единого порядка рассмотрения запросов субъектов ПДн или их представителей на доступ к обрабатываемым ПДн субъекта ПДн в ИСПДн, Ответственный за организацию обработки ПДн руководствуется «Правилами рассмотрения запросов субъектов персональных данных, чьи персональные данные обрабатываются в ООО «СКАЙХОУМ», и осуществляет ведение «Журнала регистрации обращений субъектов персональных данных, чьи персональные данные обрабатываются в ООО «СКАЙХОУМ».
6.7. Работа со съемными машинными носителями ПДн в ИСПДн осуществляется в соответствии с “Положением по порядку учета и хранению съемных носителей персональных данных в ООО «СКАЙХОУМ», утвержденном приказом директора Общества.
6.8. Хранение ПДн осуществляется не дольше, чем это необходимо для их обработки в целях, для которых они были собраны, если срок хранения ПДн не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Хранение ПДн осуществляется в том числе с помощью серверов, находящихся на территории Российской Федерации. По достижении целей обработки, ПДн передаются на архивное хранение в порядке, установленном законодательством РФ, либо уничтожаются, если их архивное хранение не требуется.
6.9. ООО «СКАЙХОУМ» не осуществляет трансграничную передачу данных.
7. Поручение обработки персональных данных
7.1. Обработка ПДн другому лицу поручается только с согласия субъекта ПДн, если иное не предусмотрено федеральным законом.
7.2. Обработка ПДн другому лицу поручается только на основании заключаемого с этим лицом договора, государственного или муниципального контракта, принятого государственным или муниципальным органом акта (далее – «Поручение оператора»).
7.3. В Поручении оператора должны быть определены:
− перечень персональных данных;
− перечень действий (операций) с ПДн, которые будут совершаться лицом, осуществляющим обработку ПДн;
− цели обработки ПДн;
− обязанность указанного лица соблюдать конфиденциальность ПДн и обеспечивать безопасность ПДн при их обработке;
− требования к защите обрабатываемых ПДн в соответствии со статьей 19 Федерального закона №152-ФЗ от 27.07.2006 г. «О персональных данных»;
− ответственность указанного лица перед Обществом.
7.4. Лицо, осуществляющее обработку ПДн по поручению Общества, обязано соблюдать принципы и правила обработки ПДн, предусмотренные Федеральным законом №152-ФЗ от 27 июля 2006 г. «О персональных данных». При этом данное лицо не обязано получать согласие субъекта ПДн на обработку его ПДн.
7.5. В случае, если Общество поручает обработку ПДн другому лицу, ответственность перед субъектом ПДн за действия указанного лица несет Общество. Лицо, осуществляющее обработку ПДн по поручению Общества, несет ответственность перед Обществом.
8. Предоставление персональных данных третьим лицам
8.1. ПДн предоставляются третьим лицам, а также раскрываются только с согласия субъекта ПДн или в случаях, предусмотренных федеральным законом. Форма представлена в Приложении 6.
8.2. По требованию третьего лица, получающего ПДн, данному лицу передается подтверждение наличия основания для предоставления ПДн.
9. Особенности обработки персональных данных, разрешенных субъектом персональных данных для распространения
9.1. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных. Оператор обязан обеспечить субъекту персональных данных возможность определить перечень персональных данных по каждой категории персональных данных, указанной в согласии на обработку персональных данных, разрешенных субъектом персональных данных для распространения.
9.2. В согласии на обработку персональных данных, разрешенных субъектом персональных данных для распространения, субъект персональных данных вправе установить запреты на передачу (кроме предоставления доступа) этих персональных данных оператором неограниченному кругу лиц, а также запреты на обработку или условия обработки (кроме получения доступа) этих персональных данных неограниченным кругом лиц. Отказ оператора в установлении субъектом персональных данных запретов и условий, предусмотренных настоящей статьей, не допускается.
9.3. Передача (распространение, предоставление, доступ) персональных данных, разрешенных субъектом персональных данных для распространения, должна быть прекращена в любое время по требованию субъекта персональных данных. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта персональных данных, а также перечень персональных данных, обработка которых подлежит прекращению. Указанные в данном требовании персональные данные могут обрабатываться только оператором, которому оно направлено.
10. Прекращение обработки персональных данных и их уничтожение
10.1. В случае достижения целей обработки ПДн или утраты необходимости в достижении целей обработки ПДн указанные ПДн уничтожаются или обезличиваются, или обеспечивается их уничтожение или обезличивание (если обработка ПДн осуществляется другим лицом, действующим по поручению Общества).
10.2. В случае отзыва субъектом ПДн согласия на обработку его ПДн указанные ПДн уничтожаются или обеспечивается их уничтожение (если обработка ПДн осуществляется другим лицом, действующим по поручению Общества).
10.3. В случае окончания срока обработки ПДн, указанного в письменном согласии субъекта ПДн, указанные ПДн уничтожаются или обезличиваются, или обеспечивается их уничтожение или обезличивание (если обработка ПДн осуществляется другим лицом, действующим по поручению Общества).
10.4. Уничтожение ПДн производится способом, исключающим возможность их восстановления:
- путем удаления из информационных систем Общества с помощью встроенных средств информационных систем;
- путем физического уничтожения носителей персональных данных.
11. Меры обеспечения безопасности персональных данных
11.1. Комплекс мер по защите персональных данных направлен на предупреждение нарушений доступности, целостности, достоверности и конфиденциальности персональных данных и обеспечивает безопасность информации в процессе управленческой и производственной деятельности Общества.
11.2. Общество при обработке персональных данных обязано принимать необходимые организационные и технические меры, в том числе использовать шифровальные (криптографические) средства для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий в соответствии с требованиями к обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, требованиями к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных, установленными Правительством Российской Федерации.
11.3. Мероприятия по защите персональных данных определяются приказах, инструкциях и других внутренних документах Общества.
12. Ответственность
12.1. Все работники, допущенные в установленном порядке к работе с ПДн, несут административную, материальную, уголовную ответственность в соответствии с действующим законодательством за обеспечение сохранности и соблюдение правил работы с ПДн.
12.2. Ответственность за доведение требований настоящего Положения до работников и обеспечение мероприятий по их реализации несет ответственный за организацию обработки ПДн.
12.3. Предоставление ПДн посторонним лицам, в том числе, работникам, не имеющим права их обрабатывать, распространение ПДн, утрата съемных машинных носителей ПДн, а также иные нарушения обязанностей по обработке ПДн, установленных настоящим Положением и иными локальными нормативными актами, влечет наложение на совершившего нарушение работника, имеющего доступ к ПДн, дисциплинарного взыскания: замечания, выговора или увольнения.
12.4. Работник, имеющий доступ к ПДн субъектов и совершивший указанный в пункте 13.3 дисциплинарный проступок, несет полную материальную ответственность в случае причинения его действиями ущерба (п. 7 ст. 243 Трудового кодекса РФ).
12.5. Работники, имеющие доступ к ПДн субъектов, виновные в незаконном сборе или передаче ПДн, а также осуществляющие неправомерный доступ к охраняемой законом компьютерной информации, несут уголовную ответственность в соответствии со ст. 137 и ст. 272 Уголовного кодекса РФ.
13. Политика обработки файлов cookie
13.1. На Сайте используются следующие типы файлов cookie:
строго необходимые файлы cookie / технические файлы cookie: эти файлы cookie необходимы для работы Сайтов и предоставления пользователю Сервисов; кроме всего прочего, они позволяют идентифицировать аппаратное и программное обеспечение пользователя, включая тип браузера;
статистические / аналитические файлы cookie: эти файлы cookie позволяют распознавать пользователей, подсчитывать их количество и собирать информацию, такую как произведенные пользователями операции на Сайтах и в Сервисах, включая информацию о посещенных веб-страницах и контенте, который пользователь получает;
технические файлы cookie: эти файлы cookie собирают информацию о том, как пользователи взаимодействуют с Сайтами и/или Сервисами, что позволяет выявлять ошибки и тестировать новые функции для повышения производительности Сайтов и Сервисов;
функциональные файлы cookie: эти файлы cookie позволяют предоставлять определенные функции, чтобы облегчить использование пользователями Сайтов, например, сохраняя предпочтения (такие как язык и местоположение);
(сторонние) файлы отслеживания / рекламные файлы cookie: эти файлы cookie собирают информацию о пользователях, источниках трафика, посещенных страницах и рекламе, отображенной для пользователя, а также той, по которой пользователь перешел на рекламируемую страницу. Они позволяют отображать рекламу, которая может заинтересовать, на основе анализа Персональной информации, собранной о пользователе. Они также используются в статистических и исследовательских целях.
13.2. Информация содержащаяся в файлах cookie используется только в целях указанных в настоящей Политике, после чего собранные данные будут храниться на устройстве пользователя в течение периода, который может зависеть от соответствующего типа файлов cookie, но не превышая срока, необходимого для достижения их цели, после чего они будут автоматически удалены из системы пользователя.
13.3. Персональная информация, собранная с помощью файлов cookie, размещенных на устройстве пользователя, может быть передана и доступна третьим лицам, указанным настоящей Политике. При первом посещении Сайта может быть запрошено согласие пользователя на использование файлов cookie. Если после того, как пользователь одобрил использование файлов cookie, он захочет изменить свое решение, он сможете сделать это, удалив файлы cookie, хранящиеся в своем браузере (обычно это можно сделать в настройках браузера — пожалуйста, обратитесь к руководству по работе с браузером или сайту его разработчика). После этого может быть снова отображено всплывающее окно, запрашивающее согласие пользователя, и он сможет сделать иной выбор. Если пользователь отказывается от использования файлов cookie, это может привести к тому, что некоторые функции Сайтов будут ему недоступны, и повлияет на возможность использования им Cайта. Пользователь также может изменить настройки своего браузера, чтобы принимать или отклонять по умолчанию все файлы cookie или файлы cookie с определенных сайтов.
14. Обработка запросов субъектов персональных данных
14.1. Сведения, касающиеся обработки персональных данных, предоставляются субъекту персональных данных или его законному представителю на основании запроса или обращения в адрес ООО «СКАЙХОУМ».
14.2. Запрос может быть направлен в электронной форме на почтовый ящик ООО «СКАЙХОУМ» для обращений booking@skyparkhotel.ru и подписан электронной подписью в соответствии с законодательством Российской Федерации.
14.3. Запрос регистрируется в течение пяти календарных дней со дня его поступления.
14.4. Сведения по запросу либо отказ в предоставлении сведений направляются субъекту персональных данных или его представителю в срок, не превышающий тридцати календарных дней с даты получения запроса.
14.5. Сведения о наличии персональных данных и их обработке ООО «СКАЙХОУМ» предоставляет субъекту в доступной форме. Данная информация не содержит сведений, относящихся к другим субъектам персональных данных.
15. Срок действия и порядок внесения изменений
15.1. Настоящее Положение вступает в силу с момента его утверждения и действует бессрочно до замены его новым Положением.
15.2. Настоящее Положение подлежит пересмотру по мере необходимости, но не реже одного раза в три года.
15.3. Изменения и дополнения в настоящее Положение вносятся приказом директора Общества.