ПОЛОЖЕНИЕ ОБ ОБРАБОТКЕ И ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ В ПАНСИОНАТЕ «ДАЧА ГЕНЕРАЛА НИКОЛАЕВА»  ООО «Дача генерала Николаева».

I. ОСНОВНЫЕ ПОЛОЖЕНИЯ И ТЕРМИНЫ 
Положение об обработке и защите персональных данных в Пансионате «Дача генерала Николаева» разработано в соответствии с Конституцией Российской Федерации, Конвенцией о защите физических лиц при автоматизированной обработке персональных данных (Страсбург, 28.01.1981 г.), ФЗ от 19.12.05 г. № 160-ФЗ «О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных», ФЗ от 27.07.06 г. № 152-ФЗ «О персональных данных», ФЗ «Трудовой кодекс РФ», ФЗ № 132-ФЗ от 
24.11.96 г. «Об основах туристской деятельности в Российской Федерации», постановлением Правительства РФ от 09.10.15 г. № 1085 «Об утверждении Правил предоставления гостиничных услуг в РФ», постановлением Правительства РФ от 17.07.95 г. № 713 «Об утверждении Правил регистрации и снятия граждан РФ с регистрационного учета по месту пребывания и по месту жительства в пределах РФ», постановлением Правительства РФ от 15.01.07 г. № 9 «О порядке осуществления миграционного учета иностранных граждан и лиц без гражданства в РФ» и иных федеральных законах и подзаконных нормативных актах, направленных на обеспечение обязанностей оператора, предусмотренных Федеральным законом о «О персональных данных». 
Настоящее Положение определяет деятельность Пансионата «Дача генерала Николаева» (далее по тексту (Пансионат) как оператора, осуществляющего обработку персональных данных, в отношении обработки и защиты персональных данных. 
Пансионат «Дача генерала Николаева» является субъектом гостиничного бизнеса (выписка ЕГРИП, ОКВЭД 55.11), что определяет цели и задачи, связанные с обработкой и защитой персональных данных. 
Осуществляя обработку персональных данных (далее по тексту – ПД), Пансионат считает основными задачами соблюдение принципов законности, справедливости и конфиденциальности при обработке персональных данных. Пансионат несет ответственность за соблюдение конфиденциальности и безопасности обрабатываемых персональных данных. 
Настоящее Положение распространяется на все случаи обработки персональных данных Обществом, вне зависимости от того, является обработка персональных данных автоматизированной или неавтоматизированной, производится она вручную либо автоматически. 
Настоящее Положение является внутренним локальным актом Пансионата, обязательным для исполнения всеми работниками Пансионата. Срок действия Положения – два года с даты утверждения. 
Ответственность за актуализацию настоящего Положения и текущий контроль за исполнением Положения возлагается на назначаемого приказом по Пансионату уполномоченного сотрудника, ответственного за организацию обработки и защиты ПД. Пансионат на основании требований Положения разрабатывает внутренние документы Пансионата, связанные с обработкой ПД. 
Положение является общедоступным документом для неограниченного круга лиц, текст размещен на сайте: www.dachagenerala.ru Обработка персональных данных в Пансионате должна ограничиваться достижением законных, конкретных и заранее определенных целей. Обработке подлежат только те персональные данные, и только в том объеме, которые отвечают целям их обработки. Персональные данные (ПД) - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу - субъекту персональных данных. Обработка персональных данных - любое действие с персональными данными, совершаемое с использованием средств автоматизации или без использования таких средств. Субъект персональных данных- идентифицированное или не идентифицированное физическое лицо, в отношении которого проводится обработка персональных данных. 
Работник - физическое лицо (субъект персональных данных), заключившее с Пансионатом трудовой договор. 
Соискатель - физическое лицо (субъект персональных данных), представившее в Пансионат свои персональные данные с предложением заключения трудового договора. Партнер – юридическое лицо или индивидуальный предприниматель, оператор персональных данных, с которым у Пансионата имеются договорные отношения, во исполнение обязательств по которым Партнер поручает Гостинице в качестве третьего лица обработку ПДн Клиентов. 
Клиент - физическое лицо - заказчик гостиничного продукта (субъект персональных данных), заключивший с Пансионатом или Партнером договор на реализацию гостиничного продукта, сформированного Пансионатом. 
Иное физическое лицо – физическое лицо (субъект персональных данных), заключившее с Пансионатом договор на оказание определенного вида услуг или работ, либо сотрудник Партнера. 
Посетитель – физическое лицо (субъект персональных данных), не являющееся Работником и получившее на законных основаниях допуск в помещения Пансионата. 
Уполномоченный сотрудник – Работник, назначенный приказом Директора Пансионата ответственным за обеспечение информационной безопасности и защиту персональных данных. 
Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц. 
Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц. 
Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу. Согласие субъекта ПД на обработку его ПД - субъект ПД принимает решение о предоставлении его ПД и дает согласие на их обработку свободно, своей волей, в своем интересе. Согласие на обработку ПД должно быть конкретным, информированным, сознательным. Согласие может быть дано субъектом ПД или его представителем в любой, позволяющей определить факт его получения форме, если иное не установлено федеральным законом. 
Вы можете использовать наш Интернет-сайта www.dachagenerala.ru для бронирования гостиничных, дополнительных и сопутствующих услуг, оказываемых Пансионатом. 
Предоставляя ООО «Дача генерала Николаева», Пансионату «Дача генерала Николаева» свои персональные данные и совершая при этом конклюдентные действия - нажимая «Я согласен», Вы выражаете свое согласие и даете своей волей разрешение на обработку Ваших персональных данных в порядке, предусмотренном настоящим Положением. Если Вы не согласны с Положением, мы просим Вас воздержаться от использования настоящего Интернет-сайта и передачи Пансионату «Дача генерала Николаева» Ваших персональных данных. 

II. ЦЕЛИ, УСЛОВИЯ И ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ 
1. Цели обработки ПД 
Пансионат проводит обработку персональных данных исключительно в целях: 
◦ осуществления возложенных на Пансионат законодательством Российской Федерации функций, как субъекта гостиничного бизнеса, в том числе реализации п. 21 постановления Правительства РФ от 09.10.15 г. № 1085 «Об утверждении Правил предоставления гостиничных услуг в РФ»; 
◦ организации учета Работников Пансионат в соответствии с требованиями законов и иных нормативно-правовых актов, содействия им в карьерном росте и трудоустройстве, в обучении, для осуществления всех видов обязательного страхования, предоставления законодательных льгот и компенсаций; 
◦ принятия решения о заключении с Соискателем трудового договора; 
◦ с Клиентами и Партнерами по договорам гостиничных услуг, дополнительных и сопутствующих услуг гостиничным услугам; 
◦ исполнения обязательств Пансионата и осуществление прав Пансионата по заключенным договорам, стороной которых либо выгодоприобретателем или поручителем по которым является Клиент, а также для заключения договоров по инициативе Клиента или договоров, по которым Клиент будет являться выгодоприобретателем или поручителем; 
◦ исполнения обязательств Пансионата и осуществление прав Пансионата по заключенным с иными физическими лицами или юридическими лицами договорам в соответствии с нормами Гражданского кодекса Российской Федерации; 
◦ выполнения маркетинговых и рекламных действий в целях установления и дальнейшего развития отношений с Клиентами и Партнерами; 
◦ для осуществления текущей хозяйственной деятельности (переговоры, судебные споры, претензионная деятельность, заключение хозяйственных, финансовых и предпринимательских договоров, направлений оферт, коммерческих предложений, др.) с учетом ст. 15 ФЗ «О персональных данных». Для реализации данной цели Пансионат может обратиться к общедоступным источникам персональных данных, регламентированных законодательством РФ («О государственной регистрации», «О государственной регистрации юридических лиц и индивидуальных предпринимателей» и др.), находящихся на сайтах государственных и муниципальных органов, предприятий и организаций, содержащих общедоступные персональные данные, Справочникам, Адресным книгам, Социальным сетям, иным источникам общедоступной информации. 
В Пансионате обработке подлежат только те персональные данные, которые отвечают указанным выше целям их обработки. Персональные данные не подлежат обработке в случае несоответствия их характера и объема поставленным целям. 
Пансионат не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, судимости. 
2. Допуск Работников к обработке ПД 
Персональные данные в Пансионате могут обрабатываться только уполномоченными в установленном порядке Работниками. 
Работники допускаются в Пансионате к обработке персональных данных только решением Директора. 
Работники, допущенные в Пансионате к обработке персональных данных, имеют право приступать к работе с персональными данными только после ознакомления под личную роспись с локальными актами, регламентирующими в Пансионате обработку ПД. Работники, осуществляющие в Пансионате обработку персональных данных, должны действовать в соответствии с должностными инструкциями, регламентами и другими распорядительным