Политика конфиденциальности

Утверждена

приказом генерального директора ООО «РЕГУЛ – КРАСНАЯ ПОЛЯНА» (ОГРН: 1252300002910, ИНН: 2367040724) № 12 от 27.01.2025

 Политика

ООО «РЕГУЛ – КРАСНАЯ ПОЛЯНА»

в отношении обработки персональных данных

1. Общие положения и понятия.

1.1. Настоящая политика, далее – «Политика», разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона № 152-ФЗ от 27.07.2006 «О персональных данных», далее – «Закон о ПД», для обеспечения защиты прав человека при обработке  персональных данных, в т.ч. защиты права на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Политика действует в отношении всех персональных данных, далее – «ПД», которые обрабатывает ООО «РЕГУЛ – КРАСНАЯ ПОЛЯНА» (ОГРН: 1252300002910, ИНН: 2367040724, местонахождение по адресу: 354392, Краснодарский край, г.о. город-курорт Сочи, пгт Красная Поляна, ул. Вознесенская, д. 19/2), далее – «Оператор».

1.3. Политика обладает обратной силой, т.е. регулирует отношения, сложившееся до принятия (утверждения) Политики.

1.4. Политика выложена в свободный доступ на:

1) информационном стенде при входе в здание, в котором находится Оператор, по адресу: 354392, Краснодарский край, г.о. город-курорт Сочи, пгт Красная Поляна, ул. Вознесенская, д. 19/2;

2) на сайте Оператора по адресу: https://regulpolyana.ru/privacy-policy/.

1.5. В Политике применяется понятийный аппарат Закона о ПД. Например, если в Законе о ПД понятие «персональные данные» значит «любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных)» то и в настоящей Политике понятие ПД имеет тот же смысл и содержание.

1.6. Оператор осуществил подачу уведомления об обработке (о намерении осуществлять обработку) персональных данных в Управление Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Южному федеральному округу (регистрационный номер Оператора 23-25-079738, основание внесения Оператора в реестр - приказ № 196 от 17.06.2025).

2. Цели обработки персональных данных. Объем и категории обрабатываемых ПД, категории субъектов ПД.

2.1. Цель обработки ПД: исполнение договоров по предоставлению услуг по проживанию или временному размещению граждан в отеле.

Перечень ПД: фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, пол, адрес места жительства, адрес регистрации, номер телефона, гражданство, данные документа, удостоверяющего личность, данные документа, содержащиеся в свидетельстве о рождении.

Субъекты ПД: клиенты Оператора.

Перечень действий с ПД: сбор, использование, передача (предоставление, доступ).

Правовое основание обработки ПД: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.

2.2. Цель обработки ПД: исполнение трудового законодательства в рамках трудовых отношений.

Перечень ПД: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; семейное положение; пол; адрес места жительства; адрес регистрации; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; реквизиты банковской карты; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); отношение к воинской обязанности, сведения о воинском учете; сведения об образовании; контактный номер телефона.

Субъекты ПД: работники Оператора.

Правовое основание обработки ПД: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; обработка персональных данных необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей; обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.

2.3. Цель обработки ПД: подбор кадров (соискателей работы) для Оператора.

Перечень ПД: фамилия, имя, отчество; пол; гражданство; дата и место рождения; номер телефона, сведения об образовании, опыте работы, квалификации; иные сведения, предоставленные соискателем (в резюме, сопроводительном письме, ином документе).

Субъекты ПД: соискатели, стажёры, лица, желающие работать у Оператора.

Правовое основание обработки ПД: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

2.4. Цель обработки ПД: выполнение уставных целей Оператора (проведение общих собраний, распределение прибыли и иные корпоративные процедуры).

Перечень ПД: фамилия, имя, отчество; пол; гражданство; дата и место рождения; номер телефона; адрес электронной почты; ИНН; банковские реквизиты - номер счета, в каком банке находится и т. д.; иные сведения, необходимые для корпоративных процедур Оператора - проведения общего собрания, распределение прибыли и т.д.

Субъекты ПД: учредители Оператора и единоличный исполнительный орган Оператора.

Правовое основание обработки ПД: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

2.5. Цель обработки ПД: выполнение требований трудового законодательства.

Перечень ПД: фамилия, имя, отчество; степень родства; год рождения; возраст; номер телефона; иные ПД, требуемые законом.

Субъекты ПД:  члены семьи работника Оператора.

2.6. Цель обработки ПД: ведение текущей хозяйственной деятельности Оператора.

Перечень ПД: данные, указанные в доверенности, а также контактные данные - номер телефона, адрес электронной почты, при необходимости - адрес местонахождения.

Субъекты ПД: представители контрагентов, партнеров по бизнесу.

3. Порядок и условия обработки ПД.

3.1. Оператор обрабатывает ПД клиентов с помощью программы «TravelLine». Указанная программа находится на территории РФ, в помещении Оператора по адресу: 354392, Краснодарский край, г.о. город-курорт Сочи, пгт Красная Поляна, ул. Вознесенская, д. 19/2.

Остальные ПД Оператор обрабатывает без средств автоматизации.

3.2. Обработкой ПД занимаются только работники Оператора, в чьи должностные обязанности входит обработка ПД.

3.3. Оператор принял необходимые правовые, организационные и технические меры для защиты ПД от несанкционированного доступа, утверждены отдельным приказом.

3.4. Оператор обрабатывает ПД в объёме не более, чем того требует цель обработки ПД, если иной срок не установлен законом.

3.5. Оператор прекращает обработку ПД в случаях, установленных законом (достигнута цель обработки, выявлен факт неправомерной обработки, истекло согласие на обработку ПД и т.п.).

3.6. Оператор не осуществляет трансграничную передачу ПД.

4. Уничтожение ПД.

4.1. После прекращения обработки ПД Оператор уничтожает ПД:

1) ПД на бумажных носителях - с помощью измельчительной машинки (шредер);

2) ПД на электронных носителях -  путем стирания данных с жесткого диска, разрезания пластиковых компакт-дисков ножницами по металлу, иным аналогичным способом, не позволяющим последующее восстановление данных.

4.2. О каждом уничтожении ПД Оператор составляет акт уничтожения согласно Приказа Роскомнадзора № 179 от 28.10.2022 «Об утверждении Требований к подтверждению уничтожения персональных данных» (зарегистрирован в Минюсте России 28.11.2022 № 71167).

4.3. Уничтожение ПД не лишает Оператора права обезличить ПД перед уничтожением и использовать ПД в обезличенном виде в частности, для целей статистики и аналитики.