СОГЛАСИЕ
на обработку персональных данных
Настоящее согласие является публичной офертой.
Я, посетитель сайта https://priboy-apelsin.ru, принадлежащего ИП Бабенко Е.А, далее ИП Бабенко Е.А, в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», представляю свои персональные данные и даю согласие на обработку персональных данных в целях продвижения услуг, в том числе функционирования сайта.
Моими персональными данными является информация, относящаяся ко мне, как к субъекту персональных данных, относящаяся к категории общедоступных персональных данных: фамилия, имя, отчество; адрес электронной почты; номер телефона; данные файлов cookie; сведения, собираемые посредством метрической программы.

Выражаю согласие на осуществление действий в отношении своих персональных данных, которые необходимы для достижения указанной цели.

ИП Бабенко Е.А. вправе осуществлять обработку персональных данных путем автоматизированной обработки, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, обезличивание, блокирование, удаление, уничтожение, а также защиту персональных данных от несанкционированного доступа.

ИП Бабенко Е.А. гарантирует обработку персональных данных, а также их защиту на законной и справедливой основе с соблюдением принципов и правил, в соответствии с действующим Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Настоящим уведомлен, что пользователем персональных данных является ИП Бабенко Е.А.

Ознакомлен с условиями настоящего Согласия, а также действующей Политикой конфиденциальности ИП Бабенко Е.А. в области обработки персональных данных в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Об ответственности за достоверность персональных сведений предупрежден. Права в области обработки и защиты персональных данных мне разъяснены.

Оставленная заявка, сообщение или иная информация на интернет-сайте https://priboy-apelsin.ru, означает письменное согласие с условиями настоящего Согласия, а также действующей Политикой конфиденциальности в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Настоящее согласие вступает в силу с момента перехода на сайт и действует в течение сроков, установленных действующим законодательством о персональных данных для достижения заявленной цели.

Посетитель сайта оставляет за собой право в любое время потребовать прекращения обработки персональных данных и отзыва настоящего Согласия путем направления письменного требования на электронный адрес: babenko-saki@mail.ru.

Посетитель сайта понимает, что результатом отзыва данного Согласия, может явиться полное прекращение обработки персональных данных для реализации данной цели.

Актуальная версия настоящего Согласия в свободном доступе расположена на странице данного сайта https://priboy-apelsin.ru

ИП Бабенко Е.А.
Политика
в отношении обработки персональных данных
ИП Бабенко Е.А. (гостиница «Апельсин»)
1. Общие положения
1.1. Настоящий Политика в отношении обработки персональных данных ИП Бабенко Е.А. (гостиница «Апельсин») (далее – Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных), в целях обеспечения прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Политика определяет порядок обработки и защиты персональных данных, которые ИП Бабенко Е.А. (далее-Оператор) может получить от физического лица (субъекта персональных данных), пользующегося услугами интернет сайта https://priboy-apelsin.ru (далее – Сайт).
1.3. Политика действует в отношении всех персональных данных с использованием средств автоматизации или без их использования, которые обрабатывает Оператор.
1.4. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.
1.5. Во исполнении требований ч.2 ст.18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора.
1.6. Основные понятия, используемые в Политике:
Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Субъект персональных данных — физическое лицо, которое прямо или косвенно определено, или определяемо с помощью персональных данных.
Работник – физическое лицо (субъект персональных данных), заключившее с ИП Бабенко Е.А. трудовой договор.
Гость (клиент, потребитель) – физическое лицо – заказчик гостиничных услуг (субъект персональных данных), заключивший с ИП Бабенко Е.А. (Гостиница «Апельсин») договор на оказание гостиничных услуг в любой форме, либо от имени, которого заказчик гостиничных услуг заключил с ИП Бабенко Е.А. договор на оказание гостиничных услуг.
Пользователь сайта — любое лицо, посещающее сайт и использующее информацию, материалы и сервисы сайта.
Сайт — совокупность связанных между собой веб-страниц, размещенных в сети Интернет по уникальному адресу (URL), а также его субдоменах.

2. Права и обязанности Оператора
2.1. Оператор имеет право:
— получать от субъекта персональных данных достоверную информацию и/или документы, содержащие персональные данные;
— в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных при наличии оснований, указанных в Законе о персональных данных;
— требовать от субъекта персональных данных своевременного уточнения предоставленных персональных данных;
— самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ними нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.

2.2. Оператор обязан:
— предоставлять субъекту персональных данных (его законному представителю) возможность безвозмездного доступа к его персональным данным;
— организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных и принятыми в соответствии с ними нормативными правовыми актами;
— отвечать на обращения и запросы субъекта персональных данных (его законного представителя) в соответствии с требованиями Закона о персональных данных;
— сообщать уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 (десяти) рабочих дней с даты получения такого запроса;
— опубликовать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
— принимать меры по уточнению, уничтожению персональных данных субъекта персональных данных в связи с его (его законного представителя) обращением с законными и обоснованными требованиями;
— организовывать защиту персональных данных в соответствии с требованиями законодательства Российской Федерации.

3. Основные права и обязанности субъекта персональных данных

3.1. Субъекты персональных данных имеет право:
— получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
— требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
— выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
— на отзыв согласия на обработку персональных данных, а также, на прекращение обработки их персональных данных по требованию;
— обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
— на осуществление иных прав, предусмотренных законодательством Российской Федерации.
3.2. Субъекты персональных данных обязаны:
— предоставлять Оператору только достоверные данные о себе;
— предоставлять документы, содержащие персональные данные в объеме, необходимом для цели обработки;
— сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
3.3. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.

4. Цели сбора персональных данных
4.1. Обработка персональных данных осуществляется на законной и справедливой основе.
4.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
4.3. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
4.4. Обработка Оператором персональных данных осуществляется в следующих целях:
— обеспечение соблюдения Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации;
— ведение кадрового делопроизводства;
— исполнение прав и обязательств, появившихся в связи с заключением трудовых договоров с работниками;
— привлечение и отбор кандидатов на работу у Оператора;
— организация постановки на индивидуальный (персонифицированный) учет работников в системе обязательного пенсионного страхования;
— предоставление работодателем установленной законодательством отчетности и сведений в отношении физических лиц, в том числе сведений персонифицированного учета в ПФР, сведений подоходного налога ФНС России, сведений в ФСС РФ, а также в иные уполномоченные организации;
— исчисление и уплаты, предусмотренных законодательством РФ налогов, сборов и взносов на обязательное социальное и пенсионное страхование;
— осуществление гражданско-правовых отношений;
— ведение бухгалтерского учета;
— выполнение функций налогового агента;
— оформление банковской карты зарплатного проекта;
— начисление заработной платы;
— бронирование номеров в гостинице Оператора;
— прием и размещение гостей;
— осуществление регистрационного и миграционного учета гостей;
4.5. Обработка персональных данных работников может осуществляться исключительно в целях обеспечения законов и иных нормативных правовых актов.

5. Правовые основания для обработки персональных данных

Правовыми основаниями обработки персональных данных Оператором являются:
— Конституция Российской Федерации (принята всенародным голосованием 12.12.1993);
— Гражданский кодекс Российской Федерации от 30.11.1994 № 51-ФЗ;
— Налоговый кодекс Российской Федерации от 31.07.1998 № 146-ФЗ;
— уставные документы Оператора;
— договоры, заключаемые между Оператором и субъектами персональных данных;
— согласия субъектов персональных данных на обработку персональных данных (в том числе согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения);
— иные основания, когда согласие на обработку персональных данных не требуется в силу выполнения законодательства.

6. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных

6.1. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
6.2. Оператор может обрабатывать персональные данные следующих категорий субъектов персональных данных:
6.2.1. Работники; кандидаты на вакантные должности Оператора; физические лица, работающие по договору гражданско-правового характера (договора подряда (оказания услуг)):
— фамилия, имя, отчество;
— год, месяц и дата рождения;
— место рождения;
— пол;
— гражданство;
— адрес регистрации;
— адрес проживания;
— семейное положение;
— социальное положение;
— образование, профессия;
— сведения об опыте работы;
— сведения о доходах;
— состояние здоровья;
— вид и реквизиты документа, удостоверяющего личность;
— ИНН, СНИЛС;
— номера контактных телефонов;
— адрес электронной почты;
— место работы и занимаемая должность;
— наличие санитарной книжки;
— сведения о банковских счетах;
— сведения о прежних местах работы;
— сведения о наличии/отсутствии судимости;
— сведения об идентификационном номере налогоплательщика;
— для иностранных граждан дополнительно: данные патента, миграционной карты, полиса ДМС, вид и реквизиты документа, подтверждающего право на пребывание(проживание) в Российской Федерации;
6.2.2. Клиенты гостиницы «Апельсин»:
— фамилия, имя, отчество;
— год, месяц и дата рождения;
— место рождения;
— пол;
— гражданство;
— адрес регистрации;
— адрес проживания;
— вид и реквизиты документа, удостоверяющего личность;
— номера контактных телефонов;
— адрес электронной почты;
— вид и реквизиты документа, подтверждающего право на пребывание(проживание) в Российской Федерации;
— реквизиты миграционной карты.
6.2.3. Физические лица, обратившиеся посредством сайта компании (в т.ч. по электронной почте):
— фамилия, имя, отчество;
— адрес электронной почты;
— контактный номер телефона;
6.3. Перечень действий, совершаемых Оператором с персональными данными: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передача), блокирование, уничтожение, а также осуществление любых иных действий в соответствии с действующим законодательством РФ.

7. Порядок и условия обработки персональных данных

7.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.
7.2. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, а также без такового участия в случаях предусмотренных, законодательством Российской Федерации.
7.3. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных;
7.4. К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных;
7.5. Обработка персональных данных осуществляется путем:
— получение персональных данных в устной и письменной форме непосредственно от субъекта персональных данных;
— получение персональных данных из общедоступных источников;
— внесение персональных данных в журналы, реестры и информационные системы оператора;
— использование иных способов обработки персональных данных.
7.6. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, в том числе:
— назначен ответственный за организацию обработки персональных данных и обеспечение безопасности персональных данных в информационной системе;
— осуществляется внутренний контроль соответствия обработки персональных данных федеральному законодательству и нормативным актам Оператора;
— в договоры и соглашения включаются положения о персональных данных, конфиденциальности защите персональных данных;
— обеспечена защита персональных данных (сейф, шкаф для хранения информации с персональными данными);
— организован парольный доступ в программное обеспечение;
— иные меры, предусмотренные Законодательством Российской Федерации в области персональных данных.
7.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, в течение срока не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных.
7.8. При осуществлении хранения персональных данных Оператор использует базы данных, находящиеся на территории РФ.
7.9. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено Федеральным законом, на основании заключаемого договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные 152-ФЗ «О персональных данных» и настоящей Политикой.
7.10. Оператор передает третьим лицам персональные данные субъектов персональных данных только с их согласия и в случаях, когда предоставление информации является обязательным в соответствии с законодательством Российской Федерации;
7.11. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных;
7.12. Условием прекращения обработки персональных данных может явиться достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъектов персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных;
7.13. Трансграничная передача персональных данных Оператором не осуществляется.

8. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов персональных данных на доступ к персональным данным
8.1 Требования к запросам субъектов персональных данных
8.1.1 Субъект персональных данных имеет право обращаться Оператору по вопросам обработки своих персональных данных в следующих случаях:
— получения информации, касающейся обработки его персональных данных;
— уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
— подачи жалобы на неправомерную обработку Оператором его персональных данных;
— отзыва своего согласия на обработку персональных данных;
— требования о прекращении обработки персональных данных;
— требования о прекращении обработки персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи, а также в целях политической агитации;
— требование о прекращении передачи (распространение, предоставление, доступ) персональных данных, ранее разрешенных субъектом персональных данных для распространения.
8.1.2 Согласно требованиям 152-ФЗ «О персональных данных» запрос должен содержать, в частности:
— серию, номер документа, удостоверяющего личность субъекта персональных данных (его представителя), сведения о дате выдачи указанного документа и выдавшем его органе;
— сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
— подпись субъекта персональных данных (его представителя);
— в случае, если запрос направлен представителем субъекта персональных данных, он должен содержать документ (копию документа), подтверждающий полномочия данного представителя.
8.1.3 В случае отзыва субъектом персональных данных данного им согласия на обработку персональных данных соответствующий запрос должен соответствовать условиям, указанным в таком согласии.
8.1.4 Запросы субъектов персональных данных или их представителей принимаются по адресу: 96500, Россия, Республика Крым, город Саки, улица Трудовая, дом 41.
8.1.5 Также запрос, подписанный электронной подписью, может быть направлен на адрес электронной почты: babenko-saki@mail.ru.
8.1.6 Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.
8.1.7. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с ч.8 ст.14 Закона о персональных данных. В том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
8.1.8. В случае выявления неправомерной обработки персональных данных или неточных персональных данных Оператор обеспечивает блокирование персональных данных (в том числе при обработке персональных данных другим лицом, действующим по поручению Оператора), на период проведения проверки.
8.1.9. В случае подтверждения факта неточности персональных данных Оператор обеспечивает уточнение персональных данных (в том числе при обработке персональных данных другим лицом, действующим по поручению), в течение 7 (семи) рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.
8.1.10. В случае выявления неправомерной обработки персональных данных Оператор в срок, не превышающий 3 (трех) рабочих дней с даты этого выявления, обеспечивает прекращение неправомерной обработки персональных данных (в том числе при обработке персональных данных другим лицом, действующим по поручению). В случае, если обеспечить правомерность обработки персональных данных невозможно, Оператор в срок, не превышающий 10 (десяти) рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные или обеспечить их уничтожение. Об устранении допущенных нарушений или об уничтожении персональных данных Оператор обязан уведомить субъекта персональных данных или его представителя, либо уполномоченный орган по защите прав субъектов персональных данных (если запрос был направлен указанным органом).
8.1.11. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных Оператор обеспечивает уничтожение персональных данных (в том числе при обработке персональных данных третьим лицом, действующим по поручению), в срок, не превышающий 30 (тридцати) дней с даты поступления указанного отзыва (за исключение случаев мотивированного отказа в отзыве согласия, установленных законодательством Российской Федерации).
8.1.12. В случае обращения субъекта персональных данных с требованием о прекращении обработки персональных данных Оператор в срок, не превышающий 10 (десяти) рабочих дней с даты получения Оператором соответствующего требования прекращает их обработку или обеспечивает прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку персональных данных), за исключением случаев, предусмотренных пунктами 2 — 11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 152-ФЗ. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления Оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока.
8.1.13. По истечению сроков хранения персональных данных, Оператор обеспечивает уничтожение персональных данных (в том числе при обработке персональных данных третьим лицом, действующим по поручению), в срок, не превышающий 30 (тридцати) дней.

9. Заключительные положения

9.1. Настоящая Политика является локальным нормативным актом ИП Бабенко Е.А.(Гостиница «Апельсин»).
9.2. Срок действия настоящей Политики – бессрочно.
9.3. Политика подлежит пересмотру, в случае изменения законодательства Российской Федерации по обработке и защите персональных данных.
9.4. Все отношения, касающиеся обработки персональных данных, не получившие отражения в настоящей Политике, регулируются согласно положениям законодательства