Утверждена приказом Индивидуального предпринимателя Родиной Ксении Вячеславовны
Оператор: Индивидуальный предприниматель Родина Ксения Вячеславовна ИНН 770201696511, ОГРНИП 316774600394396 Адрес: 354392, Краснодарский край, г. Сочи, Адлерский район, п. Эсто-Садок, ул. Эстонская, д. 150 Телефон: +7 (862) 300-05-42, e-mail: reception@gala-alpik.ru
Лицо, ответственное за организацию обработки персональных данных: Индивидуальный предприниматель Родина Ксения Вячеславовна ИНН 770201696511, e-mail: reception@gala-alpik.ru, тел. +7 (862) 300-05-42.
1. Общие положения1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Индивидуальным предпринимателем Родиной Ксенией Вячеславовной (далее — Оператор).
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://gala-alpik.ru, о гостях гостиницы «Гала Альпик», о работниках Оператора и об иных субъектах персональных данных, указанных в разделе 6 Политики.
1.4. Политика распространяется на обработку персональных данных, осуществляемую как с использованием средств автоматизации, так и без использования таких средств.
1.5. Действующая редакция Политики размещена в свободном доступе в сети «Интернет» по адресу https://gala-alpik.ru/privacy.
2. Основные понятия, используемые в Политике2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Веб-сайт (Сайт) — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети «Интернет» по сетевому адресу https://gala-alpik.ru.
2.4. Гостиница — гостиница «Гала Альпик», расположенная по адресу: 354392, г. Сочи, Адлерский район, п. Эсто-Садок, ул. Эстонская, д. 150, уникальный номер реестровой записи в реестре классифицированных средств размещения № С232025009810.
2.5. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.6. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных.
2.7. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.8. Оператор — Индивидуальный предприниматель Родина Ксения Вячеславовна (ИНН 770201696511, ОГРНИП 316774600394396).
2.9. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.10. Пользователь — любой посетитель веб-сайта https://gala-alpik.ru.
2.11. Гость — физическое лицо, заключившее с Оператором договор оказания гостиничных услуг либо проживающее в Гостинице.
2.12. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.13. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.14. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.15. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
2.16. Файлы cookie — небольшие файлы данных, отправляемые сервером Оператора или сервером третьего лица и сохраняемые на устройстве Пользователя при посещении Сайта.
3. Основные права и обязанности Оператора3.1. Оператор имеет право:
— получать от субъекта персональных данных достоверные информацию и (или) документы, содержащие персональные данные;
— в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также направления обращения с требованием о прекращении обработки персональных данных, продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в частях 2–11 статьи 6, части 2 статьи 10 и части 2 статьи 11 Закона о персональных данных;
— самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами;
— поручать обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора.
3.2. Оператор обязан:
— предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
— организовывать обработку персональных данных в порядке, установленном действующим законодательством Российской Федерации;
— отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
— сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса;
— публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
— принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
— уведомлять уполномоченный орган по защите прав субъектов персональных данных о фактах неправомерной передачи (предоставления, распространения, доступа) персональных данных в течение 24 часов с момента выявления такого инцидента и в течение 72 часов — о результатах внутреннего расследования;
— прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
— исполнять иные обязанности, предусмотренные Законом о персональных данных.
4. Основные права и обязанности субъектов персональных данных4.1. Субъекты персональных данных имеют право:
— получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами;
— требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
— отозвать согласие на обработку персональных данных, а также направить требование о прекращении обработки персональных данных;
— обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.
4.2. Субъекты персональных данных обязаны:
— предоставлять Оператору достоверные данные о себе;
— сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
4.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.
5. Принципы обработки персональных данных5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
5.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
5.5. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
5.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки.
5.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом или договором. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей.

• 6. Цели обработки, категории субъектов, состав персональных данных, правовые основания и сроки обработки 6.1. Бронирование номеров, заключение договора оказания гостиничных услугКатегории субъектов: гости, лица, бронирующие услуги в пользу третьих лиц, законные представители несовершеннолетних.
• Состав персональных данных: фамилия, имя, отчество; дата рождения; номер контактного телефона; адрес электронной почты; гражданство; сведения о сопровождающих лицах и детях (фамилия, имя, отчество, дата рождения); сведения о бронировании (даты, категория номера, стоимость, применённые тарифы и скидки).
• Правовое основание: п. 5 ч. 1 ст. 6 Закона о персональных данных (исполнение договора, стороной которого либо выгодоприобретателем является субъект персональных данных); Гражданский кодекс Российской Федерации; Закон Российской Федерации от 07.02.1992 № 2300-I «О защите прав потребителей».
• Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
• Срок обработки: 3 (три) года с даты выезда гостя либо с даты аннулирования бронирования, если иной срок не установлен законодательством.
• 6.2. Оказание гостиничных услуг, регистрация по месту пребыванияКатегории субъектов: гости, в том числе несовершеннолетние, законные представители несовершеннолетних.
• Состав персональных данных: фамилия, имя, отчество; дата и место рождения; пол; гражданство; вид, серия, номер документа, удостоверяющего личность, дата выдачи и наименование выдавшего органа; адрес места жительства (регистрации); номер контактного телефона; адрес электронной почты; сведения о сроке пребывания; сведения о законном представителе несовершеннолетнего.
• Правовое основание: п. 2 и п. 5 ч. 1 ст. 6 Закона о персональных данных; Правила предоставления гостиничных услуг в Российской Федерации, утверждённые постановлением Правительства РФ от 18.11.2020 № 1853; Правила регистрации и снятия граждан РФ с регистрационного учёта по месту пребывания и по месту жительства, утверждённые постановлением Правительства РФ от 17.07.1995 № 713; Федеральный закон от 06.02.1997 (в части антитеррористической защищённости объектов).
• Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача уполномоченным государственным органам, блокирование, удаление, уничтожение.
• Срок обработки: в течение срока, установленного соответствующими нормативными правовыми актами, но не менее 1 (одного) года с даты выезда гостя.
• 6.3. Постановка иностранных граждан и лиц без гражданства на миграционный учётКатегории субъектов: иностранные граждане и лица без гражданства, проживающие в Гостинице.
• Состав персональных данных: фамилия, имя, отчество (при наличии); дата и место рождения; пол; гражданство; реквизиты документа, удостоверяющего личность; реквизиты визы, миграционной карты, документа, подтверждающего право на пребывание (проживание) в Российской Федерации; адрес места пребывания; сроки пребывания; цель въезда.
• Правовое основание: п. 2 ч. 1 ст. 6 Закона о персональных данных; Федеральный закон от 18.07.2006 № 109-ФЗ «О миграционном учёте иностранных граждан и лиц без гражданства в Российской Федерации»; Федеральный закон от 25.07.2002 № 115-ФЗ.
• Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача в органы Министерства внутренних дел Российской Федерации, блокирование, удаление, уничтожение.
• Срок обработки: в течение срока, установленного Федеральным законом № 109-ФЗ и принятыми в соответствии с ним нормативными правовыми актами.
• 6.4. Ведение программы лояльности и личного кабинета гостяКатегории субъектов: гости, зарегистрировавшиеся в программе лояльности.
• Состав персональных данных: фамилия, имя, отчество; дата рождения; номер контактного телефона; адрес электронной почты; логин и пароль (в зашифрованном виде); история проживания (количество ночей, даты, категории номеров); текущий уровень скидки.
• Правовое основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6, ст. 9 Закона о персональных данных).
• Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, обезличивание, блокирование, удаление, уничтожение.
• Срок обработки: до достижения цели обработки либо до отзыва согласия субъектом персональных данных.
• 6.5. Обработка обращений, заявок и запросов, поступающих через Сайт, по телефону, электронной почте и в мессенджерахКатегории субъектов: Пользователи Сайта, потенциальные гости.
• Состав персональных данных: фамилия, имя, отчество; номер контактного телефона; адрес электронной почты; содержание обращения; иные данные, добровольно сообщённые субъектом в тексте обращения.
• Правовое основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6, ст. 9 Закона о персональных данных).
• Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение.
• Срок обработки: 1 (один) год с даты поступления обращения либо до отзыва согласия.
• 6.6. Продвижение услуг Оператора на рынке, направление рекламных и информационных сообщенийКатегории субъектов: Пользователи Сайта и гости, предоставившие отдельное согласие.
• Состав персональных данных: фамилия, имя, отчество; дата рождения; номер контактного телефона; адрес электронной почты; идентификаторы в мессенджерах.
• Правовое основание: отдельное согласие субъекта персональных данных (ч. 1 ст. 15 Закона о персональных данных, ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»).
• Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача лицам, осуществляющим рассылку по поручению Оператора, блокирование, удаление, уничтожение.
• Срок обработки: до отзыва согласия субъектом персональных данных.
• 6.7. Обеспечение работы Сайта, анализ пользовательской активности (веб-аналитика)Категории субъектов: посетители Сайта.
• Состав персональных данных: файлы cookie; IP-адрес; сведения о браузере и операционной системе; тип устройства; данные о посещённых страницах, времени и продолжительности посещения; источник перехода на Сайт.
• Правовое основание: для технически обязательных файлов cookie — п. 5 ч. 1 ст. 6 Закона о персональных данных; для аналитических файлов cookie — согласие субъекта персональных данных, выраженное путём нажатия соответствующего элемента интерфейса на Сайте.
• Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, обезличивание, передача (доступ), блокирование, удаление, уничтожение.
• Срок обработки: 12 (двенадцать) месяцев с даты сбора либо до отзыва согласия.
• 6.8. Осуществление видеонаблюдения в целях обеспечения безопасности имущества, гостей и работниковКатегории субъектов: гости, работники Оператора, посетители Гостиницы.
• Состав персональных данных: видеоизображение, дата и время фиксации, место фиксации.
• Правовое основание: п. 7 ч. 1 ст. 6 Закона о персональных данных (осуществление прав и законных интересов Оператора). Видеозапись не используется для установления личности на основании биометрических персональных данных.
• Срок обработки: не более 30 (тридцати) календарных дней с даты записи, если более длительный срок не требуется для расследования происшествия либо не установлен требованием уполномоченного органа.

Пункт 6.8 подлежит исключению, если видеонаблюдение в Гостинице не ведётся.

• 6.9. Кадровый учёт, исполнение трудовых договоров, воинский учёт, подбор персоналаКатегории субъектов: работники Оператора, бывшие работники, кандидаты на замещение вакантных должностей, члены семей работников (в объёме, необходимом для предоставления гарантий и компенсаций).
• Состав персональных данных: сведения, предусмотренные Трудовым кодексом Российской Федерации, включая фамилию, имя, отчество, дату и место рождения, пол, гражданство, реквизиты документа, удостоверяющего личность, адрес регистрации и фактического проживания, СНИЛС, ИНН, сведения об образовании и квалификации, сведения о трудовой деятельности, сведения о воинском учёте, сведения о заработной плате, банковские реквизиты, сведения о состоянии здоровья в объёме, установленном законодательством.
• Правовое основание: п. 2 и п. 5 ч. 1 ст. 6 Закона о персональных данных; Трудовой кодекс Российской Федерации (в том числе главы 14, статьи 86–90); Налоговый кодекс Российской Федерации; Федеральный закон от 01.04.1996 № 27-ФЗ.
• Срок обработки: в течение срока действия трудового договора и в течение сроков хранения кадровых документов, установленных законодательством об архивном деле. Персональные данные кандидатов, не принятых на работу, хранятся не более 6 (шести) месяцев.
• 6.10. Взаимодействие с контрагентамиКатегории субъектов: представители, работники и уполномоченные лица контрагентов Оператора.
• Состав персональных данных: фамилия, имя, отчество; должность; номер контактного телефона; адрес электронной почты; реквизиты доверенности.
• Правовое основание: п. 5 и п. 7 ч. 1 ст. 6 Закона о персональных данных.
• Срок обработки: в течение срока действия договора и 5 (пяти) лет после его прекращения.

7. Условия обработки персональных данных7.1. Обработка персональных данных осуществляется при наличии хотя бы одного из следующих условий:
— обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
— обработка персональных данных необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;
— обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных;
— обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
— обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно.
7.2. Оператор не осуществляет обработку специальных категорий персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные или философские убеждения, интимная жизнь), за исключением сведений о состоянии здоровья работников в объёме, прямо предусмотренном трудовым законодательством Российской Федерации.
7.3. Оператор не осуществляет обработку биометрических персональных данных и не осуществляет их передачу в единую биометрическую систему.
7.4. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.
7.5. Согласие субъекта персональных данных на обработку персональных данных оформляется отдельно от иных документов и является конкретным, предметным, информированным, сознательным и однозначным. Согласие на обработку персональных данных в целях продвижения услуг на рынке оформляется отдельно от согласия на обработку персональных данных в иных целях.
8. Порядок сбора, хранения, передачи и других видов обработки персональных данных8.1. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путём реализации правовых, организационных и технических мер, необходимых для выполнения в полном объёме требований действующего законодательства в области защиты персональных данных.
8.2. Поручение обработки персональных данных. Оператор вправе поручать обработку персональных данных другим лицам на основании договора, содержащего условия, предусмотренные ч. 3 ст. 6 Закона о персональных данных, с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Обработка персональных данных поручена следующим лицам:
Реквизиты подлежат заполнению на основании заключённых договоров. Оператор не осуществляет хранение полных реквизитов банковских карт; их обработка осуществляется банком-эквайером в соответствии с требованиями платёжных систем.
8.3. Все лица, указанные в п. 8.2, обеспечивают запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).
8.4. Персональные данные передаются третьим лицам исключительно в случаях, предусмотренных настоящей Политикой, законодательством Российской Федерации либо при наличии согласия субъекта персональных данных. Персональные данные могут быть предоставлены органам государственной власти по мотивированным запросам в порядке и объёме, установленных законодательством Российской Федерации.
8.5. Оператор обеспечивает конфиденциальность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
8.6. Обращения субъектов персональных данных. Субъект персональных данных вправе направить Оператору обращение по адресу электронной почты reception@gala-alpik.ru либо по почтовому адресу Оператора. Оператор рассматривает обращение и предоставляет мотивированный ответ в течение 10 (десяти) рабочих дней с даты его получения. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением заявителю уведомления о продлении с обоснованием причин.
8.7. Актуализация персональных данных. В случае выявления неточностей субъект персональных данных вправе направить Оператору уведомление на адрес reception@gala-alpik.ru с пометкой «Актуализация персональных данных». Оператор вносит необходимые изменения в течение 7 (семи) рабочих дней с даты представления субъектом сведений, подтверждающих их достоверность.
8.8. Отзыв согласия. Субъект персональных данных вправе в любой момент отозвать согласие на обработку персональных данных, направив Оператору уведомление на адрес reception@gala-alpik.ru с пометкой «Отзыв согласия на обработку персональных данных» либо по почтовому адресу Оператора. Обработка персональных данных прекращается в течение 30 (тридцати) дней с даты получения отзыва, за исключением случаев, когда Оператор вправе продолжить обработку без согласия субъекта на основаниях, предусмотренных Законом о персональных данных (в частности, для исполнения договора, соблюдения требований законодательства о миграционном учёте и бухгалтерском учёте).
8.9. Уничтожение персональных данных. Уничтожение персональных данных осуществляется способом, исключающим дальнейшую обработку и восстановление их содержания. Факт уничтожения подтверждается актом об уничтожении персональных данных, а при автоматизированной обработке — также выгрузкой из журнала регистрации событий в информационной системе персональных данных, в соответствии с требованиями, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179. Сведения об уничтожении вносятся в журнал учёта.
8.10. Условием прекращения обработки персональных данных может являться достижение целей обработки, истечение срока действия согласия, отзыв согласия субъектом персональных данных или требование о прекращении обработки, а также выявление неправомерной обработки персональных данных.
8.11. Информация, собираемая сторонними сервисами (платёжными системами, мессенджерами, сервисами бронирования), обрабатывается указанными лицами в соответствии с их собственными политиками конфиденциальности. Оператор рекомендует субъектам персональных данных ознакомиться с указанными документами.
9. Меры по обеспечению безопасности персональных данных9.1. Оператор принимает следующие меры, предусмотренные ст. 18.1 и ст. 19 Закона о персональных данных:
— назначено лицо, ответственное за организацию обработки персональных данных;
— изданы локальные акты по вопросам обработки персональных данных, включая настоящую Политику и Положение об обработке и защите персональных данных;
— осуществляется внутренний контроль соответствия обработки персональных данных требованиям законодательства не реже одного раза в 3 (три) года;
— работники, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства о персональных данных и локальными актами Оператора, с ними подписаны обязательства о неразглашении;
— определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных и разработана модель угроз;
— определён уровень защищённости персональных данных и применяются организационные и технические меры, соответствующие требованиям постановления Правительства РФ от 01.11.2012 № 1119;
— применяются средства защиты информации, прошедшие процедуру оценки соответствия;
— обеспечивается разграничение прав доступа к персональным данным, ведётся учёт машинных носителей, осуществляется резервное копирование, обнаружение фактов несанкционированного доступа;
— установлены правила доступа к персональным данным, обрабатываемым в информационных системах, а также обеспечивается регистрация и учёт всех действий с персональными данными;
— обеспечивается раздельное хранение материальных носителей персональных данных, обрабатываемых в разных целях.
10. Трансграничная передача персональных данных10.1. Оператор не осуществляет трансграничную передачу персональных данных.
10.2. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации.
10.3. В случае возникновения необходимости осуществления трансграничной передачи персональных данных Оператор до начала такой передачи уведомит уполномоченный орган по защите прав субъектов персональных данных в порядке, предусмотренном ст. 12 Закона о персональных данных, и внесёт соответствующие изменения в настоящую Политику.
11. Файлы cookie и веб-аналитика11.1. Сайт использует файлы cookie следующих категорий:
— технически обязательные — обеспечивают работоспособность Сайта, сохранение пользовательских настроек и корректную работу форм; обрабатываются на основании п. 5 ч. 1 ст. 6 Закона о персональных данных без получения отдельного согласия;
— аналитические — используются сервисом «Яндекс.Метрика» для анализа пользовательской активности; обрабатываются исключительно после получения согласия Пользователя.
11.2. Аналитические файлы cookie устанавливаются только после выражения Пользователем согласия путём нажатия на элемент интерфейса с текстом «Я согласен/согласна» в информационном баннере, размещённом на Сайте. До момента получения согласия сервис «Яндекс.Метрика» не активируется.
11.3. Полные условия обработки файлов cookie изложены в Согласии на обработку персональных данных с помощью сервиса «Яндекс.Метрика», размещённом по адресу https://gala-alpik.ru/privacy/ya.
11.4. Пользователь вправе отказаться от аналитических файлов cookie путём нажатия на элемент «Отклонить» в баннере, а также запретить или ограничить приём файлов cookie в настройках своего браузера. При отказе от приёма файлов cookie отдельные функции Сайта могут работать некорректно.
11.5. Отзыв согласия на обработку файлов cookie осуществляется путём направления заявления на адрес reception@gala-alpik.ru с пометкой «Отзыв согласия на обработку файлов cookie», а также путём удаления сохранённых файлов cookie в настройках браузера.
12. Конфиденциальность персональных данных12.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
12.2. Персональные данные, разрешённые субъектом персональных данных для распространения, обрабатываются в порядке, предусмотренном ст. 10.1 Закона о персональных данных.
13. Заключительные положения13.1. Субъект персональных данных может получить любые разъяснения по вопросам, касающимся обработки его персональных данных, обратившись к Оператору по адресу электронной почты reception@gala-alpik.ru или по телефону +7 (862) 300-05-42.
13.2. Настоящая Политика действует бессрочно до замены её новой редакцией. Все изменения отражаются в настоящем документе с указанием даты вступления в силу новой редакции.
13.3. Актуальная редакция Политики в свободном доступе размещена в сети «Интернет» по адресу https://gala-alpik.ru/privacy.
13.4. Контроль за исполнением требований настоящей Политики осуществляет лицо, ответственное за организацию обработки персональных данных.
Индивидуальный предприниматель Родина Ксения Вячеславовна
ИНН 770201696511, ОГРНИП 316774600394396