ООО «Глэмпинг Каспий»

1. Общие положения
1.1 Назначение документа
Настоящая Политика в отношении обработки и обеспечения безопасности персональных данных (далее — Политика) разработана в соответствии со ст. 18.1 Федерального закона № 152-ФЗ «О персональных данных», с учетом требований законодательства Российской Федерации.
Политика определяет принципы, цели, порядок и условия обработки персональных данных, а также меры по обеспечению их безопасности в ООО «Глэмпинг Каспий» (далее — Компания).
Действие настоящей Политики распространяется на все операции, связанные с обработкой персональных данных.
Настоящая Политика является общедоступным документом.
1.2 Область действия
Политика не распространяется на:

• архивные документы в соответствии с законодательством РФ;
• сведения, составляющие государственную тайну.

Политика обязательна для всех работников и лиц, взаимодействующих с Компанией.

2. Принципы обработки персональных данных
Компания осуществляет обработку персональных данных на основе следующих принципов:

• законность и справедливость;
• ограничение обработки конкретными целями;
• соответствие объема данных целям обработки;
• недопущение избыточности данных;
• актуальность и точность данных;
• ограничение сроков хранения;
• уничтожение или обезличивание по достижении целей.

3. Цели обработки персональных данных
Компания обрабатывает персональные данные в целях:

• предоставления услуг размещения;
• обработки бронирований;
• обратной связи с клиентами;
• выполнения договорных обязательств;
• улучшения качества сервиса;
• соблюдения требований законодательства РФ.

4. Категории субъектов и данных
4.1 Субъекты персональных данных
Компания обрабатывает данные следующих категорий:

• клиенты (гости глэмпинга);
• посетители сайта https://caspian.camp;
• контрагенты;
• кандидаты на работу;
• работники Компании;
• иные лица, взаимодействующие с Компанией.

4.2 Категории персональных данных
Обрабатываются:

• ФИО;
• контактные данные (телефон, email);
• данные бронирования;
• иные данные, предоставленные Пользователем.

5. Организация обработки
В Компании:

• назначается ответственное лицо за обработку ПДн;
• назначается ответственное лицо за безопасность данных;
• доступ к данным имеют только уполномоченные сотрудники.

6. Обработка и защита персональных данных
6.1 Условия обработки
Обработка персональных данных осуществляется:

• с согласия субъекта;
• для исполнения договора;
• для выполнения требований законодательства;
• для законных интересов Компании.

Компания не принимает решения исключительно на основе автоматизированной обработки.
6.2 Прекращение обработки
Обработка прекращается при:

• достижении целей;
• отзыве согласия;
• истечении сроков хранения.

Данные уничтожаются в срок до 30 дней.
6.3 Защита персональных данных
Компания принимает меры для защиты данных:

• ограничение доступа;
• использование технических средств защиты;
• контроль доступа;
• предотвращение несанкционированного доступа;
• восстановление данных при сбоях.

7. Права субъекта персональных данных
Пользователь имеет право:

• получать информацию о своих данных;
• требовать исправления;
• требовать удаления;
• отозвать согласие;
• обжаловать действия Компании в Роскомнадзор.

8. Контакты для обращений
ООО «Глэмпинг Каспий»
368 510, Республика Дагестан, с. Сергокала, ул. Калинина, д. 22
Телефон: 8 (800) 350-90-84

9. Ответственность
Компания и ее сотрудники несут ответственность за нарушение законодательства РФ в области персональных данных.

10. Термины
ПДн — персональные данные
ИСПДн — информационная система персональных данных
НСД — несанкционированный доступ