Утверждено Приказом № 01/10/26

от « 01»октября 2026г.

ИП Данченкова Е.Н._____________

ПОЛОЖЕНИЕ

об обработке и защите персональных данных гостей, проживающих в отеле «Даива»

Общее положение
1.1.Настоящее Положение регламентируется Конституцией Российской Федерации и международными договорами Российской Федерации, Федеральным законом «О персональных данных» № 152-ФЗ от 27.07.2006 года, Федеральным законом «Об информации, информационных технологиях и о защите информации» N. 149-ФЗ от 27.07.2006 года, и другими нормативно-правовыми актами.
Основные понятия, используемые в Положении:
Отель — имущественный комплекс (здания, часть здания), предназначенный для оказания гостиничных;
гость - физическое лицо, потребитель гостиничных услуг, субъект персональные данных;
гостиничные услуги — комплекс услуг по обеспечению временного проживания в гостинице;
персональные данные — любая информация, относящаяся прямо или косвенно определенному физическому лицу (субъекту персональных данных);
оператор – ИП Данченкова Е.Н. самостоятельно или совместно с другими лицами организует и (или) осуществляет обработку персональных данных;
обработка персональные данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, использование, передачу в соответствии с действующим законодательством РФ (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.3. Настоящим Положением устанавливается порядок обработки персональных данных гостей, для которых Отелем осуществляется весь спектр услуг по приему и размещению в Отеле.
1.4. Целью Положения является обеспечение защиту прав и свобод человека и гражданина при обработке его персональных данных.
1.5. Персональные данные обрабатываются в целях использования договора по предоставлению услуг по проживанию или временному размещению, одной из сторон которого является Гость. Отель собирает
данные только в объеме, необходимом для достижения названной цели в соответствии с действующим законодательством РФ.
1.6. Персональные данные не могут быть использованы в целях причинения имущественного и морального вреда гражданам, затруднения реализации прав и свобод граждан Российской Федерации.
1.7. Настоящее Положение является обязательным для исполнения всеми сотрудниками, имеющими доступ к персональным данным Гостей.

2. Состав и получение персональных данных Гостей
2.1. К персональным данным, сбор и обработку которых осуществляет Отель, относятся: 1) анкетные данные (фамилия, имя, отчество, число, месяц, год рождения); 2) паспортные данные; 3) адрес постоянного места жительства; 4) номер контактного телефона; 5) адрес электронной почты; 6) реквизиты банковской карты; 7) данные о месте работы (при бронировании для командируемых).
2.2. Все персональные данные сотрудники Отеля получают непосредственно от субъектов персональных данных — Гостей и/или их законные (уполномоченных) представителей.
3. Обработка и хранение персональных данных Гостей
3.1. Обработка персональных данных Гостей заключается в получении, систематизации, накоплении, записи, хранении, использовании, распространении, обезличивании, блокировании, уничтожении и в защите от несанкционированного доступа персональные данных Гостей.
3.2. Согласие Гостей на обработку персональных данных берётся, поскольку обработка персональных данных осуществляется в целях исполнения договора, одной из сторон которого является субъект персональных данных — Гость. Гость, регистрируясь в Отеле, обязуется заполнить Согласие на обработку персональных данных.
3.3. К обработке персональных данных Гостей могут иметь доступ только уполномоченные на то сотрудники Отеля, подписавшие Соглашение о неразглашении персональных данных Гостей.
3.4. Персональные данные Гостей на бумажных носителях хранятся только на период проживания в отеле.
3.5. Обрабатываемые персональные данные подлежат уничтожению
либо обезличиванию по достижению целей обработки или в случае утраты необходимости в достижении этих целей.
3.6. Персональные данные Гостей на бумажных носителях должны храниться в запираемых шкафах.
4. Использование и передача персональные данных гостей
4.1. Обработка персональные данных Гостей осуществляется Отелем исключительно в целях оказания услуг, предоставления в соответствии с законодательством РФ данных(сведений) исполнительные органам государственной, муниципальной власти, а также с целью исполнения действующего законодательства РФ.
4.2. Отель вправе предоставлять или передавать персональные данные Гостей третьим лицам в следующих случаях: 1) если раскрытие этой информации требуется для соблюдения закона, выполнения судебного акта; 2) Для оказания содействия в проведении расследований, осуществляемых правоохранительными или иными государственными органами; 3) Для защиты прав Гостей и Отеля.
5. Защита персональных данных Гостей от несанкционированного доступа.
5.1. Отель обязан при обработке персональных данных Гостей принимать необходимые организационные и технические меры для защиты персональные данных от несанкционированного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий.
5.2. Работники Отеля обязаны незамедлительно сообщать своему непосредственному руководителю об утрате информации, составляющей персональные данные.
5.3. Работники Отеля несут персональную ответственность за документы, содержащие персональные данные Гостя.
5.3 Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных Гостей, несут дисциплинарную, административную, гражданско- правовую или уголовную ответственность в соответствии с федеральными законами.