Политика обработки персональных данных

Настоящий документ – «Политика обработки персональных данных» является документом обязательным к исполнению всеми работниками компании ООО «Усадьба-музей «Городская дача» при осуществлении бронирования по запросам, поступающим от третьих лиц (субъектов персональных данных) с помощью сети «Интернет», а также с помощью телефонной связи. Политика обработки персональных данных (далее – Политика) основана на нормах российского и международного законодательства и исходит из принципов добровольности, конфиденциальности и целевой необходимости сбора и обработки персональных данных.

При разработке настоящей Политики учитывались нормы "Конвенции о защите физических лиц при автоматизированной обработке персональных данных", Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", Постановления Правительства РФ от 01.11.2012 N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных".

1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

  1. персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
  2. оператор - юридическое лицо (ООО «Усадьба-музей «Городская дача»), самостоятельно организующее и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
  3. обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
  4. автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.


2. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Обработка персональных данных осуществляется в соответствии со следующими принципами:

3. ОБЯЗАННОСТИ ОПЕРАТОРА ПРИ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. До начала сбора и обработки персональных данных Оператор должен получить от субъекта персональных данных согласие на обработку персональных данных.
3.2. До начала обработки персональных данных Оператор уведомляет субъекта персональных данных о своем фирменном наименовании, ИНН, ОГРН, юридическом адресе, контактном телефоне, цели обработки персональных данных, сроке хранения персональных, о праве отозвать согласие на обработку персональных данных путем размещения данной информации на сайте www.gerberg-kolomna.ru.
3.3. В связи с тем, что обработка персональных данных осуществляется с применением компьютерных технологий субъект персональных данных уведомляется об этом с помощью информации, размещенной на сайте www.gerberg-kolomna.ru.
3.4. В случае, если персональные данные будут переданы третьим лицам субъект персональных данных уведомляется об этом до начала обработки персональных данных.
3.5. Обработка персональных данных для целей маркетинговых исследований возможна только при наличии согласия субъекта персональных данных.

4. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

Субъект персональных данных вправе: - в любой момент отозвать согласие на обработку персональных данных, требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;


5. МЕРЫ БЕЗОПАСНОСТИ ПРИ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
 
5.1. Оператор принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей по обеспечению безопасности обрабатываемых персональных данных. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей по
  1. обеспечению безопасности персональных данных субъекта, к ним относятся:
  2. назначение оператором, являющимся юридическим лицом, ответственного за организацию обработки персональных данных;
  3. издание оператором, документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
  4. применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;
  5. осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных настоящему Федеральному закону «О персональных данных» № 152-ФЗ от 27.07.2006 г.;
  6. ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.


5.2. В целях обеспечения сохранности персональных данных субъектов Оператором применяются следующие методы и способы защиты персональных данных в информационных системах:


6. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

6.1. Передача персональных данных субъекта третьим лицам возможна только при условии согласия субъекта персональных данных и при условии, что третьи лица гарантируют конфиденциальность и защиту переданных персональных данных.
6.2. Совершая покупку подарочных сертификатов, оформление дисконтных карт в отношении которых компания ООО «Компания Тензор» является правообладателем программного обеспечения и ООО «УЦ САБИ» является оператором, Участник дисконтной программы подтверждает, что он ознакомился и принял  все условия,  указанные  в  «Соглашении  о предоставлении информации, получении  и  обработке  персональных данных ООО «Компания Тензор» (далее – Соглашение) (подробно ознакомиться с соглашением можно  по ссылке), а также дал свое согласие на передачу, обработку для целей, указанных в Соглашении, своих персональных данных в адрес ООО «Компания Тензор» и и ООО «УЦ САБИ».
 
7. ОТВЕТСТВЕННЫЙ ЗА ЗАЩИТУ ПЕРСОНАЛЬНЫХ ДАННЫХ В КОМПАНИИ ООО «Усадьба-музей «Городская дача»
 
7.1. Соблюдение законодательства в области персональных данных контролирует ответственный работник Оператора.

Будем рады видеть Вас в Нашем РЕСТОРАНЕ!

Московская область, г. Коломна, ул. Лажечникова, д. 10