Политика ООО «ЭКСОМТ»
в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика общества с ограниченной ответственностью «ЭКСОМТ» (ИНН 1835056615, КПП 184001001) в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Политика определяет порядок обработки и защиты персональных данных, осуществляемой ООО «ЭКСОМТ» (далее — Оператор) при оказании гостиничных услуг под брендом «Гостиница „Уральская“», в том числе с использованием сайта и иных информационных ресурсов.
1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных как с использованием средств автоматизации, так и без их использования.
1.4. Настоящая Политика публикуется в свободном доступе в сети Интернет.
2. Основные понятия
Используются понятия в значении, установленном Федеральным законом № 152-ФЗ, включая:
персональные данные, оператор персональных данных, субъект персональных данных, обработка персональных данных, автоматизированная обработка, распространение, предоставление, блокирование, уничтожение, обезличивание, информационная система персональных данных.

3. Права и обязанности Оператора
3.1. Оператор имеет право:
● самостоятельно определять состав и перечень мер по обеспечению выполнения требований законодательства о персональных данных;
● поручать обработку персональных данных третьим лицам при наличии законных оснований и соответствующего договора;
● продолжать обработку персональных данных без согласия субъекта в случаях, предусмотренных законодательством РФ.
3.2. Оператор обязан:
● обрабатывать персональные данные в соответствии с требованиями законодательства РФ;
● обеспечивать конфиденциальность и безопасность персональных данных;
● отвечать на обращения субъектов персональных данных;
● уведомлять Роскомнадзор о нарушениях безопасности персональных данных в установленном законом порядке.
4. Права субъектов персональных данных
Субъекты персональных данных имеют право:
● получать информацию об обработке своих персональных данных;
● требовать уточнения, блокирования или уничтожения персональных данных;
● отзывать согласие на обработку персональных данных;
● обжаловать действия или бездействие Оператора в Роскомнадзоре или суде.
5. Цели обработки персональных данных
Оператор осуществляет обработку персональных данных в следующих целях:
● бронирование гостиничных номеров и оказание гостиничных услуг;
● заключение и исполнение договоров с клиентами и контрагентами;
● обработка обращений и запросов;
● выполнение требований законодательства РФ;
● ведение бухгалтерского и налогового учета;
● обеспечение безопасности и пропускного режима;
● продвижение услуг при наличии согласия субъекта персональных данных.
6. Правовые основания обработки персональных данных

Правовыми основаниями обработки персональных данных являются:
● Конституция Российской Федерации;
● Федеральный закон № 152-ФЗ «О персональных данных»;
● Гражданский кодекс Российской Федерации;
● Трудовой кодекс Российской Федерации;
● Налоговый кодекс Российской Федерации;
● устав ООО «ЭКСОМТ»;
● договоры, заключаемые с субъектами персональных данных;
● согласия субъектов персональных данных.
7. Категории субъектов и состав персональных данных
7.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
● клиенты гостиницы;
● представители контрагентов;
● работники Оператора;
● посетители сайта.
7.2. Обрабатываемые персональные данные включают:
● фамилию, имя, отчество;
● контактные данные (телефон, электронная почта);
● сведения, необходимые для бронирования и оказания услуг;
● иные данные, предоставляемые субъектом персональных данных.
7.3. Оператор не осуществляет обработку специальных категорий персональных данных, за исключением случаев, предусмотренных законодательством РФ.
8. Порядок и условия обработки персональных данных
8.1. Обработка персональных данных осуществляется с согласия субъекта либо без него в случаях, предусмотренных законом.
8.2. Обработка персональных данных осуществляется следующими способами:
● автоматизированная;
● неавтоматизированная;
● смешанная.
8.3. Доступ к персональным данным имеют только уполномоченные работники Оператора.

9. Хранение и уничтожение персональных данных

9.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иное не установлено законодательством РФ.
9.2. По достижении целей обработки или при отзыве согласия персональные данные подлежат уничтожению либо обезличиванию в установленные сроки.
10. Обеспечение безопасности персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, утраты, изменения и распространения.
11. Cookies и аналитика
11.1. Сайт гостиницы может использовать cookies для:
● обеспечения корректной работы сайта;
● сохранения пользовательских настроек;
● анализа посещаемости.
11.2. Использование аналитических инструментов осуществляется при согласии пользователя.
12. Заключительные положения
12.1. Настоящая Политика является общедоступной.
12.2. Оператор вправе вносить изменения в Политику без предварительного уведомления субъектов персональных данных.