Политика обработки персональных данных гостевыми домами "Эко Терем"

Политика обработки персональных данных

Гостевые дома "Эко Терем"
ИП Балуков Александр Александрович
ИНН 500102985008, ОГРНИП 324508100658812
Настоящая Политика определяет порядок обработки персональных данных и меры по их защите в гостевых домах "Эко Терем" (далее – Оператор) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных" (далее – ФЗ-152) и иными нормативными актами.

1. Общие положения
1.1. Политика разработана в соответствии с:
Конституцией РФ (ст. 23, 24);
ФЗ-152 "О персональных данных";
Постановлением Правительства РФ № 1119 от 01.11.2012 "Об утверждении требований к защите персональных данных";
ГК РФ (ст. 434, 437 – о договорных отношениях);
НК РФ (ст. 84 – о налоговом учете);
Указом Президента РФ № 188 от 06.03.1997 (перечень сведений конфиденциального характера).
1.2. Оператор обеспечивает защиту прав субъектов персональных данных (клиентов, сотрудников, контрагентов) при обработке их данных.

2. Обязанности оператора и субъекта персональных данных
2.1. Оператор обязан:
Обрабатывать данные только с согласия субъекта (ст. 6, 9 ФЗ-152);
Обеспечивать конфиденциальность (ст. 7 ФЗ-152);
Предоставлять субъекту информацию об обработке (ст. 14 ФЗ-152).
2.2. Субъект обязан:
Предоставлять достоверные данные;
Уведомлять об изменениях (например, смена телефона/email).

3. Принципы обработки персональных данных
Обработка осуществляется на основе:
Законности и справедливости (ст. 5 ФЗ-152);
Ограничения целей обработки;
Минимизации данных (только необходимый объем);
Актуальности и точности;
Ограничения хранения.

4. Правовые основания обработки
4.1. Обработка проводится при:
Согласии субъекта (ст. 6 ФЗ-152);
Исполнении договора (бронирование, ст. 6 ФЗ-152);
Выполнении требований налогового законодательства (НК РФ).

5. Перечень обрабатываемых персональных данных и цели обработки
5.1. На сайте arenddom.ru запрашиваются и обрабатываются следующие персональные данные:
Имя
Фамилия
Номер телефона
Адрес электронной почты
Цели обработки:
Консультация по услугам гостевых домов;
Оформление бронирования для проживания;
Связь с клиентом для подтверждения брони.
5.2. Платежные реквизиты (данные банковской карты или иные платежные данные, необходимые для проведения транзакций).
Цели обработки:
Оплата аренды гостевых домов через сайт;
Возврат денежных средств в случае отмены бронирования;
Обеспечение безопасности финансовых операций.
5.3. Для налоговой отчетности и соблюдения законодательных требований также могут запрашиваться:
Паспортные данные (при необходимости оформления договора);
Данные регистрации (для миграционного учета, если требуется).
Основание:
Ст. 84 НК РФ (налоговый учет);
Ст. 20 ФЗ "О миграционном учете иностранных граждан".

6. Порядок сбора, хранения и передачи
6.1. Данные хранятся в электронных базах и на бумажных носителях с ограниченным доступом.
6.2. Передача третьим лицам возможна:
По запросу госорганов (ст. 6 ФЗ-152);
Партнерам для исполнения договора (например, платежные системы);
С согласия субъекта.

7. Меры защиты данных
7.1. Применяются:
Шифрование (SSL на сайте);
Антивирусная защита;
Регламентированный доступ сотрудников.

8. Сроки хранения
8.1. Данные хранятся:
5 лет (для налоговой отчетности – ст. 23 НК РФ);
До отзыва согласия субъекта (для маркетинговых целей).

9. Порядок реагирования на утечки
9.1. При утечке Оператор:
Блокирует доступ к данным;
Уведомляет Роскомнадзор в течение 72 часов (ст. 19 ФЗ-152);
Информирует субъектов.

10. Права субъектов
Субъект вправе (ст. 14, 20 ФЗ-152):
Требовать доступ к своим данным;
Уточнять или удалять их;
Отозвать согласие.
Контакты для запросов:
Email: baluckoffal@yandex.ru
Телефон: +7925 514 43 33

11. Заключительные положения
11.1. Политика публикуется на сайте arenddom.ru.
11.2. Изменения вступают в силу после публикации.