ПОЛИТИКА «Гостевой дом "Тихая гавань"» В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Назначение и область действия документа
1.1. «Политика ИП Мирсаяпов Ревир Гинарович, ИНН 165716857808 (далее совместно и в отдельности «Компания»), в отношении обработки персональных данных» (далее – Политика) определяет позицию и намерения Общества в области обработки и защиты персональных данных, с целью соблюдения и защиты прав и свобод каждого человека и, в особенности, права на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.
1.2. Политика неукоснительно исполняется руководителями и работниками всех структурных подразделений «Компания».
1.3. Действие Политики распространяется на все персональные данные субъектов, обрабатываемые в «Компания» с применением средств автоматизации и без применения таких средств.
1.4. Положения Политики служат основой для разработки локальных нормативных актов, регламентирующих в «Компания» вопросы обработки персональных данных работников «Компания» и других субъектов персональных данных.
1.5. К настоящей Политике имеет доступ любой субъект персональных данных.
2. Определения
2.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (гражданину). Т.е. к такой информации, в частности, можно отнести: ФИО, год, месяц, дата и место рождения, адрес, сведения о семейном, социальном, имущественном положении, сведения об образовании, профессии, доходах, сведения о состоянии здоровья, а также другую информацию.
2.2. Обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данным, совершаемых с использованием средств автоматизации или без использования таких средств. К таким действиям (операциям) можно отнести: сбор, получение, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.3. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.4. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
3. Субъекты персональных данных.
«Компания» обрабатывает персональные данные следующих лиц:
- работников «Компания»;
- субъектов, с которыми заключены договоры гражданско-правового характера;
- кандидатов на замещение вакантных должностей «Компания»;
- клиентов «Компания»;
- пользователей сайта «Компания», которые отправили заявку;
- представителей юридических лиц;
- поставщиков (индивидуальных предпринимателей).
4. Принципы и условия обработки персональных данных
4.1. Под безопасностью персональных данных «Компания» понимает защищенность персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных и принимает необходимые правовые, организационные и технические меры для защиты персональных данных.
4.2. Обработка и обеспечение безопасности персональных данных в «Компания» осуществляется в соответствии с требованиями Конституции Российской Федерации, Федерального закона № 152-ФЗ «О персональных данных», подзаконных актов, других определяющих случаи и особенности обработки персональных данных федеральных законов Российской Федерации, руководящих и методических документов ФСТЭК России и ФСБ России.
4.3. При обработке персональных данных «Компания» придерживается следующих принципов:
- законности и справедливой основы;
- ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
- недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
- недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- обработки персональных данных, которые отвечают целям их обработки;
- соответствия содержания.
4.4. Общество обрабатывает персональные данные только при наличии хотя бы одного из следующих условий:
- обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
- обработка персональных данных необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
- обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
- обработка персональных данных необходима для осуществления прав и законных интересов Общества или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
- осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе;
- осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
4.5. «Компания» вправе поручить обработку персональных данных граждан третьим лицам, на основании заключаемого с этими лицами договора. Лица, осуществляющие обработку персональных данных по поручению «Компания», обязуются соблюдать принципы и правила обработки и защиты персональных данных, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных». Для каждого лица определены перечень действий (операций) с персональными данными, которые будут совершаться юридическим лицом, осуществляющим обработку персональных данных, цели обработки, установлена обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке, а также указаны требования к защите обрабатываемых персональных данных.
4.6. В случаях, установленных законодательством Российской Федерации, «Компания» вправе осуществлять передачу персональных данных граждан.
4.7. В целях информационного обеспечения в Обществе могут создаваться общедоступные источники персональных данных работников, в том числе справочники и адресные книги. В общедоступные источники персональных данных с согласия работника могут включаться его фамилия, имя, отчество, дата и место рождения, должность, номера контактных телефонов, адрес электронной почты. Сведения о работнике должны быть в любое время исключены из общедоступных источников персональных данных по требованию работника либо по решению суда или иных уполномоченных государственных органов.
4.8. Общество уничтожает либо обезличивает персональные данные по достижении целей обработки или в случае утраты необходимости достижения цели обработки.
5. Права субъекта персональных данных
Гражданин, персональные данные которого обрабатываются «Компания», имеет право:
- получать полную информацию об их персональных данных, обрабатываемых в «Компания»;
- доступ к своим персональным данным, включая право на получение копии любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных федеральным законом;
- уточнение своих персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отзыв согласия на обработку персональных данных;
- принятие предусмотренных законом мер по защите своих прав;
- обжалование действия или бездействия «Компания», осуществляемого с нарушением требований законодательства Российской Федерации в области персональных данных, в уполномоченный орган по защите прав субъектов персональных данных или в суд;
- осуществление иных прав, предусмотренных законодательством Российской Федерации.
6.Ответственность
В случае неисполнения положений настоящей Политики «Компания» несет ответственность в соответствии действующим законодательством Российской Федерации.
7. Меры, принимаемые «Компания» для обеспечения выполнения обязанностей оператора при обработке персональных данных
Меры, необходимые и достаточные для обеспечения выполнения «Компания» обязанностей оператора, предусмотренных законодательством Российской Федерации в области персональных данных, включают:
- назначение лица, ответственного за организацию обработки персональных данных в «Компания»;
- принятие локальных нормативных актов и иных документов в области обработки и защиты персональных данных;
- организацию обучения и проведение методической работы с работниками структурных подразделений «Компания», занимающими должности, включенные в перечень должностей структурных подразделений «Компания», при замещении которых осуществляется обработка персональных данных;
- получение согласий субъектов персональных данных на обработку их персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации;
- обособление персональных данных, обрабатываемых без использования средств автоматизации, от иной информации, в частности путем их фиксации на отдельных материальных носителях персональных данных, в специальных разделах;
- обеспечение раздельного хранения персональных данных и их материальных носителей, обработка которых осуществляется в разных целях и которые содержат разные категории персональных данных;
- установление запрета на передачу персональных данных по открытым каналам связи, вычислительным сетям вне пределов контролируемой зоны (за исключением общедоступных и (или) обезличенных персональных данных);
- хранение материальных носителей персональных данных с соблюдением условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним;
- осуществление внутреннего контроля соответствия обработки персональных данных Федеральному закону «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, настоящей Политике, локальным нормативным актам «Компания»;
- иные меры, предусмотренные законодательством Российской Федерации в области персональных данных.
Политика использования файлов cookie
Политика использования файлов cookie (далее «Политика») разработана в соответствии с Политикой в области обработки и обеспечения безопасности персональных данных и определяет политику «Компании» в отношении обработки файлов cookie, которую Компания может осуществлять в ходе своей хозяйственной деятельности. Политика описывает типы файлов cookie, цели их использования и способы, с помощью которых можно от них отказаться.
Что такое файлы cookie
Cookies представляют собой файлы или фрагменты информации, которые могут быть сохранены на вашем компьютере (или других Интернет-совместимых устройствах, таких как смартфон или планшет), когда вы посещаете веб-сайт и/или пользуетесь мобильным приложением. Данный тип файла обычно содержит имя веб-сайта/мобильного приложения (далее совместно и в отдельности «Сайт/Сайты»), с которого он был получен, «время жизни» файла (например, как долго он будет оставаться на устройстве), и значение, которое представляет собой, как правило, случайно сгенерированный уникальный номер. Они широко используются для того, чтобы сайты могли работать вообще или работать эффективнее, а также чтобы предоставлять необходимую информацию владельцам Сайта для идентификации пользователей. Использование файлов cookie — стандартная на данный момент практика для большинства Сайтов.
Мы используем использует файлы cookie для того, чтобы:
- помогать вам оставаться авторизованным на Сайтах Компании;
- улучшать качество вашей работы с сайтов Компании, в том числе предоставлять вам возможности индивидуально настраивать сервисы и функции сайтов Компании и персонализировать контент;
- хранить пароль, если вы являетесь зарегистрированным пользователем на Сайтах Компании;
- показывать приоритетную для вас информацию;
- сохранять ваши настройки рекламных предпочтений и безопасного поиска;
- отображать рекламу, которая может вас заинтересовать;
- вести и анализировать статистику использования Сайтов Компании;
- наблюдать за Вашими действиями и работой в браузерах при посещении Сайтов Компании или использовании иных платформ;
- достигать иные цели, предусмотренные Политикой в области обработки и обеспечения безопасности персональных данных.
2.
Какие файлы cookie использует Компания
Компания использует различные типы файлов cookie. Основная задача в их использовании — это обеспечить удобство Вашей работы с Сайтами Компании, поддерживать высокий уровень безопасности в их работе, вести подсчет аудитории, переходах по страницам и прочее. Все файлы cookie Компании относятся к одному из следующих типов:
2.1. Технические файлы cookie, которые необходимы для правильной работы и предоставления полного функционала Сайтов Компании. Они устанавливаются автоматически и обеспечивают возможность аутентификации и последующей авторизации на Сайтах Компании.
2.2. Аналитические и маркетинговые файлы cookie, которые позволяют:
- распознавать пользователей, подсчитывать их количество и собирать информацию, например, о произведенных операциях, посещенных страницах и просмотрах на Сайтах Компании;
- идентифицировать Ваше аппаратное или программное обеспечение, например, тип браузера или устройство;
- собирать информацию о посещаемости Сайтов Компании, источниках трафика, о том, как Вы взаимодействуете с Сайтами Компании;
- оценивать эффективность рекламы и обеспечивать ее релевантность, повышать эффективность рекламных кампаний.
В целях веб-аналитики Компания пользуется услугами следующих провайдеров:
- calltouch.ru
- yandex.ru
- google.ru
и т.д. и т.п.
2.3. Прочие файлы cookie выполняют различные служебные функции и делают удобнее работу с Сайтами Компании. Эти файлы помогают запомнить состояние страницы, сохранить персональные предпочтения и прочее.
Компания может использовать другие технологии, включая веб-маяки и JavaScript, которые иногда работают вместе с файлами cookie и другими средствами, чтобы однозначно идентифицировать Ваше устройство. Данные технологии позволяют обеспечить качественное функционирование Сайтов Компании.
При переходе на сайты Компании пользователь может случайно получать файлы cookie с других Сайтов или веб-серверов, которые представляют собой так называемые «сторонние» cookies. Это происходит потому, что посещаемый вами сайты Компании могут содержать такие элементы, как изображения, карты, звуковые файлы, ссылки на отдельные веб-страницы на разных доменах, находящихся на других серверах.
Более подробно ознакомиться с порядком использования файлов cookie на сайтах Компании вы можете в таблице, размещенной в приложении к настоящей Политике.
- Как долго файлы cookie хранятся на Вашем устройстве
Компания использует сессионные файлы cookie, чтобы вам было удобнее работать с сайтами Компании. Срок действия сессионных файлов cookie истекает в конце сессии (когда Вы закрываете страницу или окно браузера).
Компания также может использовать файлы cookie, которые сохраняются в течение более длительного периода, например, чтобы запомнить ваши предпочтения на сайтах Компании (если вы их не удалили). Срок хранения данных зависит от типа файлов cookie. Такие файлы cookie будут автоматически удалены после того, как выполнят свою задачу.
Компания использует информацию, содержащуюся в файлах cookie в течение сроков и на условиях, указанных в настоящей Политике, а также в Политике в области обработки и обеспечения безопасности персональных данных.
- Управление файлами cookie
При первом посещении Сайтов Компании во всплывающем окне (либо с помощью другого технического решения) Вы будете проинформированы об использовании файлов cookie и можете согласиться с тем, что во время просмотра Сайтов Компании, они автоматически могут сохранять информацию и размещать в Вашем браузере файлы cookie. Вы можете запретить сохранение cookie в настойках своего браузера.
При этом, технические файлы cookie устанавливаются автоматически при загрузке страницы, если иное не указано в настройках браузера. Если Вы одобрили использование файлов cookie, но потом захотели изменить свое решение, то сделать это можно, самостоятельно удалив сохраненные файлы в Вашем браузере.
Файлы cookie не наносят вреда Вашему устройству и позволят Компании предоставлять вам более быструю и лучшую навигацию по Сайтам Компании (их назначение может варьироваться от аутентификации до хранения информации о конфигурациях пользователей в доступе данного сервера и др.), на страницах Сайтов Компании.
Удаление или отключение (блокировка) некоторых типов файлов Компании может привести к тому, что использование отдельных разделов или функций Сайтов Компании (интерфейсов) станет невозможным. Например, доступ к разделам Сайтов Компании, для которых нужна авторизация, обеспечивается техническими файлами cookie и без их использования сайтов Компании может работать некорректно.
Удаление или отключение (блокировка) всех типов файлов Компании приведет к сбросу всех ваших настроек, включая возможность отказаться от файлов cookie, поскольку эта функция сама по себе требует размещения на вашем устройстве соответствующего файла cookie, предусматривающего подобный отказ.
Компания не требует обязательного согласия на установку файлов cookie на Ваше устройство при использовании сайтов Компании. Если Вы не хотите, чтобы файлы cookie сохранялись на вашем устройстве, отключите эту опцию в настройках браузера. Сохраненные файлы cookie также можно удалить в любое время в системных настройках браузера. Вы можете изменить настройки браузера, чтобы принимать или отклонять по умолчанию все файлы cookie либо файлы cookie с определенных сайтов, включая сайты Компании. Подробнее о способах управления файлами cookie в наиболее часто используемых браузерах можно ознакомиться по следующим ссылкам:
- Chrome
- Firefox
- IE
- Opera
- Safari
- Microsoft Edge
Если Вы одобрили использование файлов cookie на одном из сайтов Компании, это будет означать, что такое согласие дано вами для использования файлов cookie на всех сайтах Компании.
- Кто, кроме Компании, имеет доступ к информации, содержащейся в файлах cookie
5.1. В рамках Компании
Информация, которая собрана с помощью файлов cookie, размещенных на вашем устройстве, хранится в соответствии с применимым законодательством и согласно условиям Политики в области обработки и обеспечения безопасности персональных данных.
Компания может передавать Вашу информацию, содержащуюся в файлах cookie, своим сотрудникам (в пределах, выполняемых ими должностных обязанностей). Компания также может передавать Вашу информацию, содержащуюся в файлах cookie, своим аффилированным лицам, а именно: ООО "Техреспро16" (420061, Республика Татарстан, город Казань, пер. Дорожный (Малые Клыки), д. 6а, офис 1 ), его филиалам и обособленным подразделениям.
Обратите внимание, что уровень защиты Вашей информации, содержащуюся в файлах cookie, в некоторых странах может не совпадать с уровнем, установленном в Вашей юрисдикции, и, используя сайты Компании, Вы соглашаетесь на такую передачу.
5.2. Вне Компании
Компания также может передавать вашу информацию, содержащуюся в файлах cookie, третьим лицам, не входящим в Компанию, для достижения целей, указанных в настоящей Политике.
К таким третьим лицам могут относиться:
5.2.1. Партнеры, такие как владельцы сайтов, рекламные сети и другие партнеры, предоставляющие Компании услуги, связанные с размещением и отображением рекламы на сайтах, которые принадлежат таким партнерам или контролируются ими;
5.2.2. Рекламодатели или другие партнеры Компании, которые отображают для Вас рекламу на сайтов Компании;
Компания также может передавать Вашу информацию, содержащуюся в файлах cookie, следующим третьим лицам, не входящим в Компанию:
— третьим лицам, в отношении которых произведена уступка прав или обязанностей, или новация по соответствующему соглашению;
— любому государственному и/или международному регулирующему органу, правоохранительным органам, центральным или местным исполнительным органам власти, другим официальным или государственным органам, или судам, в отношении которых Компания обязан предоставлять информацию в соответствии с применимым законодательством по соответствующему запросу;
— любому третьему лицу в целях обеспечения правовой защиты Компании или третьих лиц при нарушении вами настоящей Политики или условий, регулирующих использование отдельных сайтов Компании, либо в ситуации, когда существует угроза такого нарушения.
Во всех случаях Ваша информация, содержащаяся в файлах cookie, также будет обрабатываться только для целей, изложенных в настоящей Политике, если иное не установлено условиями использования сайтов Компании.
Информация, которая собрана с помощью файлов cookie, размещенных на вашем устройстве, хранится в соответствии с действующим законодательством согласно условиям настоящей Политики и Политики в области обработки и обеспечения безопасности персональных данных.