1

Политика обработки данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее – «Политика») разработана в соответствии с пунктом 2 статьи 18.1 Федерального закона «О персональных данных» № 152-ФЗ от 27 июля 2006 г., а также иными нормативными правовыми актами Российской Федерации в области защиты и обработки персональных данных и действует в отношении любых персональных данных, которые ООО «Дом Ученых» может получить от субъекта персональных данных через сайт https://dom.team, (далее – «Сайт»), по электронной почте, по телефону или любым иным способом.
1.2. ООО «Дом Ученых» обеспечивает защиту обрабатываемых персональных данных от несанкционированного доступа и разглашения, неправомерного использования или утраты в соответствии с требованиями Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных».
1.3. Настоящая Политика может утратить силу или быть изменена ООО «Дом Ученых» в одностороннем порядке без предварительного уведомления субъекта персональных данных.

2. Термины и принятые сокращения

Персональные данные - любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).
Субъект персональных данных/Гость – физическое лицо, которое прямо или косвенно определено или определяемо с помощью данных.
Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
Информационная система персональных данных (ИСПД) - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Персональные данные, сделанные общедоступными субъектом персональных данных, - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе.
Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в ИСПД и (или) в результате которых уничтожаются материальные носители персональных данных.
Оператор - организация, самостоятельно или совместно с другими лицами организующая обработку персональных данных, а также определяющая цели обработки персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.


Оператором является ООО «Дом Ученых», расположенное по адресу: 141401, Россия, Московская обл., г. Химки, ул. Рабочая, д. 2А, корп. 31А.

3. Цели сбора персональных данных

Персональные данные субъекта персональных данных используются в целях:
- предоставления субъекту персональных данных любой информации о бронировании номера/номеров в апартаментах/гостинице, консультации по бронированию;
- возмездного оказания услуг в апартаментах/гостинице;
- краткосрочной аренды апартаментов/гостиницы;
- заключения с субъектом персональных данных договоров возмездного оказания услуг, договоров краткосрочной аренды, а также иных гражданско-правовых договоров и их дальнейшего исполнения;
- регистрации прибытия и убытия граждан РФ, иностранных граждан и лиц без гражданства, в соответствии с законодательством РФ;
- предоставления субъекту персональных данных информации об оказываемых услугах, о текущих маркетинговых акциях и новых услугах, для формирования эксклюзивных персональных предложений, развития и управления клиентскими программами, для направления новостей, акциях и предложениях;
- формирования статистической отчетности, в том числе для предоставления контролирующим органам государственной власти РФ.

4. Правовые основания обработки персональных данных

Правовым основанием обработки персональных данных Оператором является совокупность правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, а именно:
- Федеральный закон от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»,
- постановление Правительства Российской Федерации от 01 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»,
- постановление Правительства Российской Федерации от 15 сентября 2008 г. №687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», иные нормативные акты, регулирующие отношения, связанные с обработкой персональных данных;
- договоры, заключаемые Обществом с субъектами персональных данных.

4. Категории субъектов персональных данных и их персональные данные

4.1. Категории субъектов персональных данных:
– физические лица, состоящие с ООО «Дом ученых» в гражданско-правовых отношениях;
– физические лица, являющиеся пользователями Сайта;
– физические лица, являющиеся Гостями в апартаментах/гостинице и/или на законных основаниях представляющие интересы Гостей, или намеревающиеся стать таковыми;
– иные физические лица, выразившие согласие на обработку персональных данных, и взаимодействующие с Оператором по электронной почте, телефону или иным другим способом.
4.2. Персональные данные, обрабатываемые Оператором:
фамилия, имя, отчество, адрес электронной почты, контактный номер телефона, пол, данные документа, удостоверяющего личность, год, место рождения, место регистрации, банковские реквизиты субъекта персональных данных;
– номер бронирования, его статус, валюта, дата заезда и выезда, дата и время бронирования, страницы в модуле онлайн-бронирования, на которые заходил пользователь Сайта, переходы по ссылкам;
– используемый браузер, номер IP-адреса, тип операционной системы, местоположение пользователя Сайта, просматриваемые страницы;
– данные, полученные при заполнении учетных форм и анкет через Сайт Оператора или иным
способом.

5. Порядок и условия обработки персональных данных

5.1. Получение персональных данных.
5.1.1. Все персональные данные Оператор получает непосредственно от субъекта персональных данных, от его представителя либо от лица, поручившего Оператору обработку персональных данных, за исключением случаев, предусмотренных законодательством РФ.
5.1.2. Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством РФ. Согласие может быть выражено в различных формах, позволяющих подтвердить факт его получения, в том числе в конклюдентных действиях, в письменном виде в форме отдельного документа, либо в составе какого-либо документа, подписываемого субъектом, либо путем проставления галочки в форме на Сайте. Согласие может быть дано представителем субъекта, при предоставлении им доказательств своих полномочий.
5.1.3. Оператор должен сообщить субъекту о целях, предполагаемых источниках и
способах получения персональных данных, характере подлежащих получению
персональных данных, перечне действий с персональными данными, сроке, в течение
которого действует согласие, и порядке его отзыва, а также о последствиях отказа
субъекта дать письменное согласие на их получение.
5.1.4. Доступ к персональным данным имеют работники Оператора, которым персональные данные необходимы в связи с исполнением ими должностных обязанностей.
5.1.5. Документы, содержащие персональные данные, создаются путем:
- внесения сведений в учетные формы или анкеты как в письменной форме, так и размещенные на Сайте Оператора;
- копирования и получения оригиналов/копий документов.
5.2. Обработка персональных данных ведется:
- с использованием средств автоматизации;
- без использования средств автоматизации.
5.3. Хранение персональных данных.
5.3.1. Персональные данные субъектов могут быть получены, проходить
дальнейшую обработку и передаваться на хранение как на бумажных носителях, так и в
электронном виде.
5.3.2. Персональные данные, зафиксированные на бумажных носителях, хранятся в запираемых шкафах либо в запираемых помещениях с ограниченным правом доступа.
5.3.3. Персональные данные субъектов, обрабатываемые с использованием средств автоматизации в разных целях, хранятся в разных папках.
5.3.4. Не допускается хранение и размещение документов, содержащих
персональные данные, в открытых электронных каталогах (файлообменниках) в ИСПД.
5.3.5. Хранение персональных данных в форме, позволяющей определить субъекта
персональных данных, осуществляется не дольше, чем этого требуют цели их обработки. Такие персональные данные подлежат уничтожению по достижении целей обработки или в случае утраты
необходимости в их достижении.
5.4. Уничтожение персональных данных.
5.4.1. Уничтожение документов (носителей), содержащих персональные данные, производится путем сожжения, дробления (измельчения), химического разложения, превращения в бесформенную массу или порошок. Для уничтожения бумажных документов допускается применение шредера.
5.4.2. Персональные данные на электронных носителях уничтожаются путем стирания или форматирования носителя.
5.4.3. Факт уничтожения персональных данных подтверждается документально актом об уничтожении носителей.
5.5. Оператор передает персональные данные третьим лицам в следующих
случаях:
- субъект выразил свое согласие на такие действия;
- передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры.

6. Основные права и обязанности субъекта персональных данных и Оператора

6.1. Субъект персональных данных имеет право на доступ к его персональным данным и следующим сведениям:
- подтверждение факта обработки персональных данных Оператором;
- правовые основания и цели обработки персональных данных;
- цели и применяемые Оператором способы обработки персональных данных;
- наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
- сроки обработки персональных данных, в том числе сроки их хранения;
- порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом;
- наименование или фамилия, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
6.2. Субъект персональных данных имеет право на обращение к Оператору и направление ему запросов/обращений на электронную почту info@dom.team, либо по адресу места нахождения Оператора, а также обжалование действий или бездействий Оператора.
Субъект персональных данных вправе отозвать свое согласие на обработку персональных данных, направив соответствующий запрос Оператору на электронную почту info@dom.team, либо по адресу его места нахождения: 141401, Московская обл., г. Химки, ул. Рабочая, д. 2А, корп. 31А.
6.3. Субъект персональных данных обязан:
– предоставлять Оператору достоверные данные о себе;
– сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

6.4. Оператор обязан:
- при сборе персональных данных предоставить информацию об обработке персональных данных;
- в случаях если персональные данные были получены не от субъекта персональных данных, уведомить субъекта;
- при отказе в предоставлении персональных данных субъекту разъясняются последствия такого отказа;

- опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных;
- принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
- в случае отзыва субъектом персональных данных согласия на обработку своих персональных данных прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено соглашением между Оператором и субъектом персональных данных;
  • - давать ответы на запросы и обращения субъектов персональных данных, их представителей и уполномоченного органа по защите прав субъектов персональных данных.