ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
-
в отношении обработки персональных данных в ООО «СОЗВЕЗДИЕ»
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика конфиденциальности в отношении обработки персональных данных (далее – Политика) в ООО «Созвездие» (далее – Оператор и/или Компания) разработана в соответствии с положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее по тексту – Закон №152-ФЗ), а также иными подзаконными нормативно-правовыми актами в области персональных данных.
1.2. Положения Политики действуют в отношении персональных данных, обрабатываемых ООО «Созвездие», являются основой для организации работы по обработке персональных данных в Компании, в том числе для разработки внутренних нормативных документов, регламентирующих процесс обработки персональных данных в ООО «Созвездие».
1.3. Настоящая Политика распространяет свое действие на обрабатываемые Компанией персональные данные, которые были получены как до, так и после ввода в действие настоящей Политики. Политика определяет принципы, порядок и условия обработки персональных данных субъектов персональных данных, чьи персональные данные обрабатываются Компанией, которые регулируются настоящей Политикой в соответствии с требованиями действующего законодательства Российской Федерации в области персональных данных.
1.4. ООО «Созвездие» в процессе своей деятельности обязано обеспечивать конфиденциальность обрабатываемых персональных данных, обязано не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено действующим законодательством Российской Федерации.
1.5. Настоящая Политика распространяется на все процессы ООО «Созвездие», связанные с обработкой персональных данных работников, гостей, посетителей и иных лиц, чьи персональные данные обрабатываются Компанией, и обязательна для применения всеми работниками ООО «Созвездие», осуществляющими обработку персональных данных в силу своих должностных обязанностей.
1.6. Цель Политики: обеспечение защиты прав и законных интересов субъектов персональных данных, в том числе защита прав на неприкосновенность частной жизни, личную и семейную тайну, строгое соблюдение требований законодательства Российской Федерации в области персональных данных.
1.7. Периодичность пересмотра: при изменении порядка и условии обработки персональных данных в Компании и/или при изменениях законодательства Российской Федерации в области персональных данных.
2. ОСНОВНЫЕ ПОНЯТИЯ (термины/сокращения)
2.1. Персональные данные (ПДн) - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.2.Персональные данные, разрешенные субъектом персональных данных для распространения - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных».
2.3. Оператор персональных данных – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.4. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.5. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
2.6. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.7. Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.8. Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу
2.9. Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.10. Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
2.11. Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.
2.12. «Сайт» - интернет-сайты Компании, использующие программное обеспечение TravelLine: Platform или Платформа TravelLine).
2.13. «Пользователь» - лицо, заказывающее услуги Оператора, имеющее доступ и использующее Сайт, посредством сети Интернет, или любым иным способом.
2.14. «Cookie-файлы» - небольшие фрагменты данных (текстовые файлы), которые Сайт запоминает на компьютере Пользователя.
2.15. «IP-адрес» - уникальный сетевой адрес Пользователя в компьютерной сети (в сети Интернет), где используется для передачи данных маршрутизируемый протокол IP.
3. ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Обработка персональных данных в ООО «Созвездие» осуществляется в соответствии с законодательством Российском Федерации в области персональных данных, настоящей Политикой, внутренними локальными нормативными актами Оператора и на основе следующих принципов:
- обработка ПДн осуществляется на законной и справедливой основе; - обработке подлежат только ПДн, которые отвечают целям их обработки; - содержание и объем обрабатываемых ПДн должны соответствовать заявленным целям обработки; - при обработке ПДн должны быть обеспечены точность ПДн, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки ПДн; - обработка ПДн ограничивается достижением конкретных, заранее определенных целей; - обрабатываемые ПДн подлежат обезличиванию либо уничтожению по достижении целей обработки ПДн.
3.2. В случаях, когда правовым основанием обработки ПДн является согласие субъекта ПДн, такое согласие может быть получено в любой форме, позволяющей подтвердить факт его получения, однако такое согласие должно отвечать требованиям конкретности, предметности, информированности, однозначности и сознательности. В случаях, прямо предусмотренных законодательством, обработка персональных данных допускается только при наличии письменного согласия субъекта ПДн, форма и порядок получения которого должны соответствовать требованиям Закона №152-ФЗ «О персональных данных». Формы согласий на обработку персональных данных общедоступно размещены на сайтах Оператора.
4. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. ООО «Созвездие» в рамках своей деятельности вправе осуществлять обработку ПДн, разрешенных субъектом ПДн, в форме и порядке, предусмотренных Законом №152-ФЗ.
4.2. В рамках настоящей Политики под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному физическому лицу (субъекту персональных данных).
4.3. ООО «Созвездие» осуществляет обработку персональных данных следующих категорий субъектов персональных данных:
- физические лица, проживающие в гостинице (гости), и их посетители;
- посетители и пользователи сайтов Оператора;
- лица, обратившиеся по формам обратной связи;
- лица, оформившие или не завершившие бронирование или заказ на сайтах Оператора;
- лица, осуществившие телефонные звонки на номера Оператора или обратившиеся посредством электронной почты или в мессенджерах;
- работники Общества (в том числе уволенные) и их близких родственников;
- кандидаты на замещение вакантных должностей;
- первые лица контрагентов их представители,
- физические лица-контрагенты, состоящие в договорных и иных правоотношениях с Обществом; рекомендатели по программах лояльности
4.4. В случае получения персональных данных субъекта через сайты ООО «Созвездие» или его специальные приложения, Оператор обрабатывает их только в случае заполнения и/или отправки их Пользователем самостоятельно через специальные формы на сайтах Оператора.
4.5. Использование Пользователем сайтов Оператора и проставление Пользователем «галочки» о согласии с настоящей Политикой означает согласие Пользователя с настоящей Политикой, а также на обработку его персональных данных, на условиях, указанных в настоящей Политике, в объеме, указанном в форме письменного согласия на сайтах Оператора.
4.6. В случае несогласия с этими условиями Пользователь должен воздержаться от использования (прекратить использование) сайтами Оператора. Продолжая работу на сайтах Оператора, Пользователь, как субъект персональных данных, выражает и предоставляет свое согласие Оператору на обработку его персональных данных.
4.7. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookies» и использование технологии JavaScript. Часть cookie-файлов собирается сервисом Яндекс.Метрика., который не собирает персональную информацию Пользователя, при этом всегда можно заранее отказаться от сбора cookie-файлов, заблокировав Яндекс.Метрика по инструкции: https://yandex.ru/support/metrica/ru/general/opt-out.html. Какие cookie-файлы принимать, а какие отклонять, можно настроить в разделе Справка/Помощь любого браузера.
4.8. Лица, посещающие сайты ООО «Созвездие» (https://radio-hotelmoscow.ru https://radio-hostel.ru и др.), осуществляющие бронирование номеров (мест) для проживания и/или заказывающие иные услуги ООО «Созвездие», тем самым дают свое согласие на автоматизированную и неавтоматизированную обработку (сбор, запись, систематизация, накопление, хранение, обновление, изменение, использование) их персональных данных, в том числе с использованием интернет-сервисов Яндекс.Метрика, а именно: ФИО; условия брони/заказа; данные, характеризующие пол, возраст и пр.; источник захода на сайт, информацию поискового или рекламного запроса; данные о пользовательском устройстве (среди которых разрешение, версия и другие атрибуты, характеризующие пользовательское устройство); о пользовательских кликах, просмотров страниц, заполнения полей, показов и просмотров баннеров и видео; параметров сессии; данных о времени посещения; идентификатора пользователя, хранимого в cookies-файлах, в целях информирования об оказываемых услугах, бронирования/заказа услуг, оказания забронированных/заказанных услуг; для повышения качества обслуживания, предоставления релевантной рекламной информации и оптимизации рекламы, и такое согласие вступает в силу с момента захода субъекта персональных данных на сайт Оператора и проставления галочки в специальном окне «Я даю согласие на обработку персональных данных», и действует в течение сроков, установленных действующим законодательством РФ, и/или до момента поучения Оператором письменного отзыва согласия на обработку своих персональных данных. .
4.9. При бронировании Пользователем гостиничных услуг и/или дополнительных услуг на сайтах ООО «Созвездие» через модуль онлайн-бронирования TravelLine: Booking Engine используется программное обеспечение: TravelLine: Platform (далее - Платформа TravelLine), разработчиком которой является: ООО «ТРЭВЕЛ ЛАЙН СИСТЕМС» ИНН/КПП:1215180595/121501001; Адрес: 424031, Республика Марий Эл, г.Йошкар-Ола, ул. Комсомольская, д.112, тел: +7 800-555-20-30, privacy@travelline.ru. Все персональные данные, которые Пользователь вводит во время бронирования, во время регистрации в Личном кабинете гостя, либо разрешает получать из своих аккаунтов сторонних сервисов (например, VK ID, T-ID (Tinkoff ID), Сбер ID, Alfa ID и т.п.), собираются ООО «ТРЭВЕЛ ЛАЙН СИСТЕМС», автоматически, без участия Пользователя. Автоматически собираются: IP-адрес Пользователя; часовой пояс; номер онлайн-бронирования, его статус (завершено, не завершено, модифицировано, отменено); валюта оплаты; дата заезда и выезда; дата и время бронирования; страницы в модуле онлайн-бронирования, на которые Пользователь заходил; переходы по ссылкам; название и версия интернет-браузера, языковые настройки; название и версия операционной системы, если Пользователь бронирует с компьютера, или характеристики и настройки устройства, если Пользователь бронирует со смартфона или планшета.
4.10. Если Пользователя не устраивает факт автоматического сбора информации в Платформе TravelLine либо использование такой информации иными способами в соответствии с настоящей Политикой, Политикой конфиденциальности и Правилами онлайн-бронирования ООО «ТРЭВЕЛ ЛАЙН СИСТЕМС», предоставленными в открытом доступе на сайтах ООО «Созвездие», Пользователю не следует становиться Пользователем сайтов ООО «Созвездие».
4.11. Пользователь может не вводить и не предоставлять свои персональные данные Оператору, но без них будет невозможным бронирование Пользователем номера (места) для проживания через модуль онлайн-бронирования, оказание гостиничных и/или дополнительных услуг, участие в акциях накопления баллов и повышения уровня обслуживания в рамках программ лояльности.
4.12. Пользователь может управлять своими персональными данными:
- на странице модификации брони в личном кабинете, в подтверждении бронирования, поменять данные Пользователя полностью или частично;
- написать на электронный адрес info@radio-hotel.ru и запросить список персональных данных, которые обрабатываются;
- удалить данные из Платформы TravelLine.
- отказаться от маркетинговых рассылок ООО «Созвездие» по ссылке в самом рекламном обращении.
Для удаления Личного кабинета гостя в Платформе TravelLine и введенных персональных данных, Пользователю необходимо обратиться с запросом в ООО «Созвездие» на электронный адрес: info@radio-hotel.ru
4.13. Лица, обращающиеся в ООО «Созвездие» посредством почтовой, телефонной и иной связи, тем самым дают свое согласие на запись, в том числе, телефонного разговора, и на автоматизированную и неавтоматизированную обработку (сбор, запись, систематизация, накопление, хранение, обновление, изменение, использование, обезличивание, уничтожение) своих персональных данных в объеме, сообщенном посредством почтовой, телефонной и иной связи, в целях информирования об оказываемых услугах, бронирования/заказа услуг, оказания забронированных/заказанных услуг, повышения качества обслуживания, предоставления рекламной информации и оптимизации рекламы, и такое согласие вступает в силу с момента написания письма/обращения, начала телефонного разговора, и действует в течение сроков, установленных действующим законодательством РФ, и/или до момента получения Оператором письменного отзыва согласия на обработку своих персональных данных.
4.14. Оператор собирает информацию, которую Пользователь вводит при бронировании на сайтах при помощи модуля онлайн-бронирования на Платформе TravelLine:
- фамилию, имя, отчество; - контактную информацию (номер телефона, электронный адрес); - платежные данные; - данные гостей, законным представителем которых Пользователь является и/или которые будут проживать с ним в номере/комнате; - условия проживания/размещения.
4.15. Если в процессе оформления онлайн-бронирования Пользователь разрешает получить данные из своих аккаунтов сторонних сервисов, Пользователь соглашается предоставить на обработку следующую информацию: имя; фамилия; отчество; пол; дата рождения; номер телефона; адрес электронной почты; идентификационный номер аккаунта в стороннем сервисе; ссылку на аватар (фотографию), размещенную в сервисе; номер вашей карты лояльности; электронный отзыв после выезда.
4.16. Оператор не проверяет достоверность персональной информации Пользователя, которую он вводит во время онлайн-бронирования либо при регистрации в Личном кабинете гостя.
5. ИСТОЧНИКИ ПОЛУЧЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Получение ПДн в ООО «Созвездие» организуется таким способом, чтобы не нарушить конфиденциальность обрабатываемых ПДн.
5.2. Обрабатываемые ООО «Созвездие» персональные данные могут быть получены, как непосредственно от субъекта ПДн, так и от иных третьих лиц, являющихся контрагентами ООО «Созвездие».
5.3. При получении ПДн непосредственно от субъекта ПДн ООО «Созвездие» обязуется обеспечить наличие правовых оснований, предусмотренных действующим законодательством Российской Федерации.
5.4. В случае недееспособности субъекта ПДн письменное согласие на обработку его ПДн получается от его законного представителя.
5.5. При получении ПДн не от субъекта ПДн, ООО «Созвездие», до начала обработки таких ПДн, обязуется предоставить субъекту ПДн следующую информацию: - наименование и адрес ООО «Созвездие» или его представителя; - цель обработки ПДн и ее правовое основание; - перечень ПДн; - предполагаемые пользователи ПДн; - установленные Законом №152-ФЗ права субъекта ПДн.
5.6. ООО «Созвездие» освобождается от обязанности информирования субъекта ПДн о получении ПДн от третьих лиц, в следующих случаях: - субъект ПДн уведомлен соответствующим оператором об осуществлении обработки его ПДн ООО «Созвездие»; - ПДн получены ООО «Созвездие» на основании федерального закона или в связи с исполнением договора, стороной которого либо выгодоприобретателем или поручителем является субъект ПДн; - обработка ПДн, разрешенных субъектом ПДн для распространения, осуществляется с соблюдением запретов и условий, предусмотренных статьей 10.1 Закона № 152-ФЗ; - ООО «Созвездие» осуществляет обработку ПДн для статистических или иных исследовательских целей, для осуществления профессиональной деятельности, или иной творческой деятельности, если при этом не нарушаются права и законные интересы субъекта ПДн; - информирование субъекта ПДн.
5.7. При сборе ПДн, в том числе посредством информационно-телекоммуникационной сети «Интернет», запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение ПДн граждан Российской Федерации осуществляются в ООО «Созвездие» с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных Законом № 152-ФЗ «О персональных данных».
6. СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Обработка ПДн в ООО «Созвездие» может осуществляться как с использованием, так и без использования средств автоматизации, в том числе путем осуществления следующих действий - сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение ПДн.
6.2. Автоматизированная обработка ПДн должна осуществляться в ООО «Созвездие» в строгом соответствии с настоящей Политикой. Автоматизированная обработка персональных данных производится с помощью средств вычислительной техники, установленных локально. Доступ предоставляется уполномоченным работникам только для исполнения ими своих функций и должностных обязанностей. При автоматизированной обработке персональные данные содержатся на машинных носителях персональных данных. Фиксация персональных данных на машинном носителе производится с использованием средств вычислительной техники (копирование персональных данных на любой съемный или несъемный машинный носитель, ввод персональных данных в базу данных и т.п.).
6.3. Неавтоматизированная обработка ПДн должна осуществляться таким образом, чтобы ПДн обособлялись от иной информации, в частности путем фиксации их на отдельных материальных носителях ПДн, в специальных разделах или иным способом.
6.4. При неавтоматизированной обработке ПДн, предполагающей использование типовых форм документов, характер информации в которых предполагает или допускает включение в них ПДн (далее – типовая форма), необходимо выполнять следующие условия: a) типовая форма или связанные с ней документы (карточки, реестры и журналы) должны содержать: - сведения о цели обработки ПДн, осуществляемой без использования средств автоматизации; - реквизиты ООО «Созвездие» (наименование и адрес); - фамилию, имя, отчество (при наличии) и адрес субъекта ПДн; - источник получения ПДн, сроки обработки ПДн; - перечень действий с ПДн, которые будут совершаться в процессе их обработки; - общее описание используемых оператором способов обработки ПДн; b) типовая форма может предусматривать поле, в котором субъект ПДн может поставить отметку о своем согласии на обработку ПДн, осуществляемую без использования средств автоматизации, если ПДН могут обрабатываться без средств автоматизации; c) типовая форма должна быть составлена таким образом, чтобы каждый из субъектов ПДн, содержащихся в документе, имел возможность ознакомиться со своими ПДн, содержащимися в документе, не нарушая прав и законных интересов иных субъектов ПДн; d) типовая форма должна исключать объединение полей, предназначенных для внесения ПДн, цели обработки которых заведомо не совместимы.
6.5. Лица, осуществляющие обработку ПДн без использования средств автоматизации (работники ООО «Созвездие» и другие лица, осуществляющие обработку ПДн по поручению ООО «Созвездие»), должны быть проинформированы о факте обработки ими ПДн, обработка которых осуществляется без использования средств автоматизации, а также об особенностях и правилах осуществления такой обработки, установленных нормативными правовыми актами федеральных органов исполнительной власти, органов исполнительной власти субъектов Российской Федерации, а также нормативными документами ООО «Созвездие».
6.6. При сохранении ПДн на материальных носителях (в т.ч. машинных носителях) не допускается сохранение на одном материальном носителе ПДн, цели обработки которых заведомо не совместимы. При несовместимости целей обработки персональных данных, зафиксированных на одном материальном носителе, если материальный носитель не позволяет осуществлять обработку персональных данных отдельно от других зафиксированных на том же носителе персональных данных, должны быть приняты меры по обеспечению раздельной обработки персональных данных. Для обработки различных категорий ПДн, осуществляемой без использования средств автоматизации, для каждой категории ПДн следует использоваться отдельный материальный носитель.
6.7. ООО «Созвездие» вправе принимать решения, порождающие юридические последствия в отношении субъекта ПДн или иным образом затрагивающее его права и законные интересы, на основании исключительно автоматизированной обработки его ПДн, только при наличии согласия в письменной форме субъекта ПДн или в случаях, предусмотренных федеральными законами, устанавливающими также меры по обеспечению соблюдения прав и законных интересов субъекта персональных данных.
6.8. Обработка ПДн в целях продвижения товаров, работ, услуг на рынке путём осуществления прямых контактов с потенциальным потребителем с помощью средств связи допускается только при условии предварительного согласия субъекта ПДн. ООО «Созвездие» обязано немедленно прекратить по требованию субъекта ПДн обработку его ПДн в вышеуказанных целях.
7. ЦЕЛИ, ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. ООО «Созвездие», являясь Оператором персональных данных, осуществляет обработку персональных данных в целях:
- обеспечения соблюдения Конституции РФ, законодательных и иных нормативных правовых актов Российской Федерации и ее субъектов;
- выдачи пропусков для осуществления доступа на территорию;
- контроля времени прихода и ухода;
- организации содействия обучению по профильным программам практикантов (соответствующим деятельности Оператора);
- реализации трудовых и иных связанных с ними правоотношений, в том числе, трудоустройства соискателей;
- организация обучения работников, содействие работникам в повышении квалификации и продвижения по службе;
- ведение кадрового и воинского учета;
- информационное обеспечение (размещение на официальном сайте Оператора);
- передача персональных данных организаторам различных мероприятий, при участии в которых работник будет представлять интересы ООО «Созвездие» в качестве его работника;
- охрана труда и здоровья;
- ведение бухгалтерского учета;
- предоставление предусмотренной нормативно-правовыми актами отчетности;
- ответы на запросы государственных и муниципальных органов;
- взаимодействие с банками (в том числе, передача персональных данных в кредитные организации для оформления зарплатной карты), налоговыми органами;
- осуществление регистрационного учета граждан РФ, осуществление миграционного учета иностранных граждан и лиц без гражданства; взаимодействие с миграционными службами;
- организации и оформления бронирования номеров, оказания гостиничных услуг и иных услуг (транспортные услуги, проведение мероприятий и пр.) в соответствии с Уставом Оператора, в том числе путем ведения баз данных;
- предоставление гостиничных и сопутствующих услуг (транспортные услуги, проведение мероприятий);
- предоставление возможности получения услуг и участия в бонусных и маркетинговых программах (программах лояльности, программах скидок и пр.); предоставление информации о наличии специальных предложений, предоставление возможности участия в проведении специальных мероприятий, акций, презентаций; предоставление возможности участия в различных статистических исследованиях (опросах и пр., направленных, в том числе, на выявление удовлетворенности/неудовлетворенности покупателей/потребителей товарами/услугами, реализуемыми ООО «Созвездие» и/или его партнеров); предоставление информации, к ООО «Созвездие» и его партнеров; проведение банковских платежей и пр.;
- организация деятельности Оператора, в том числе выполнения заключаемых им договоров, включая выполнения договоров с иностранными контрагентами Оператора;
- передача персональных данных партнерам ООО «Созвездие» для подписания необходимых для реализации с данными партнерами сотрудничества документов;
- участие в государственных и региональных программах и инициативах;
- иные не запрещенные законодательством Российской Федерации цели.
7.2. Обработка и использование персональных данных субъектов персональных данных осуществляется в иных целях, если это направлено на обеспечение соблюдения законодательства Российской Федерации и иных нормативных правовых актов.
7.3. Правовыми основаниями обработки персональных данных Оператором являются:
- федеральные законы и принятые на их основе нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора;
- Устав Оператора;
- договоры, заключаемые между Оператором и субъектами персональных данных;
- согласие на обработку персональных данных (в случаях, прямо не предусмотренных законодательством Российской Федерации, по соответствующих полномочиям Оператора).
7.4. Принципами обработки персональных данных в ООО «Созвездие» являются:
- законность и справедливость;
- ограничение обработки персональных данных достижением конкретных, заранее определенных и законных целей, соответствия целей обработки персональных данных целям сбора персональных данных;
- недопустимость объединения в ООО «Созвездие» баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- соответствие объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;
- точность обрабатываемых персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки, недопустимость обработки в ООО «Созвездие» персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;
- хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, настоящим Положением;
- уничтожение персональных данных после достижения целей обработки или в случае утраты необходимости в их достижении;
- личная ответственность работников ООО «Созвездие» за сохранность и конфиденциальность персональных данных, а также носителей этой информации;
- принятие исчерпывающих организационных и технических мер для защиты персональных данных, исключающих несанкционированных доступ к ним посторонних лиц.
7.5. Запрещено собирать и обрабатывать персональные данные субъектов, касающиеся их расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений и частной жизни, данные о членстве работника в общественных организациях или профсоюзной деятельности, за исключением случаев, предусмотренных законом.
8. ПЕРЕДАЧА И ПОРУЧЕНИЕ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Обработка ПДн в ООО «Созвездие» может осуществляться: работниками ООО «Созвездие», чьи должностные обязанности и полномочия связаны с процессами, предполагающими обработку ПДн; другими лицами, осуществляющими обработку ПДн по поручению ООО «Созвездие».
8.2. Обработка ПДн другими лицами может осуществляться на основании соответствующего договора с ООО «Созвездие», в котором содержится поручение на обработку ПДн с согласия субъекта персональных данных, если иное не предусмотрено Законом №152-ФЗ «О персональных данных». В поручении должны быть определены перечень персональных данных, перечень действий (операций) с ПДн, которые будут совершаться лицом, осуществляющим обработку ПДн, цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность ПДн, требования предусмотренные Законом №152-ФЗ «О персональных данных», обязанность по запросу Оператора в течение срока действия поручения, в том числе до обработки персональных данных, предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения поручения Оператора требований, обязанность обеспечивать безопасность ПДн при их обработке, а также должны быть указаны требования к защите обрабатываемых ПДн, в том числе требование об уведомлении Оператора о случаях, предусмотренных Законом №152-ФЗ «О персональных данных».
8.3. При передаче ПДн третьей стороне должны выполняться следующие условия:
- наличие согласия субъекта ПДн на передачу его ПДн третьей стороне, за исключением случаев, предусмотренных Законом №152-ФЗ «О персональных данных»;
- передача (предоставление доступа) ПДн третьей стороне осуществляется на основании договора, существенным условием которого является обеспечение третьей стороной конфиденциальности ПДн и безопасности ПДн при их обработке;
- передача (предоставление доступа) ПДн третьей стороне осуществляется на основании действующего законодательства РФ.
8.4. ООО «Созвездие» в процессе своей деятельности не осуществляет трансграничную передачу ПДн. В случае необходимости осуществления трансграничной передачи персональных данных ООО «Созвездие» обязуется соблюдать все требования Закона №152-ФЗ «О персональных данных».
8.5. В целях информационного обеспечения в ООО «Созвездие» могут создаваться общедоступные источники данных (в том числе специализированные справочники, телефонные, адресные книги и др.), содержащие ПДн, к которым с письменного согласия субъекта ПДн может предоставляться доступ неограниченному кругу лиц. Сведения о субъекте ПДн могут быть в любое время исключены ООО «Созвездие» из общедоступных источников ПДн по требованию субъекта ПДн либо по решению суда или иных уполномоченных государственных органов.
9. ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Субъект ПДн имеет право: - получать информацию, касающуюся обработки его ПДн, в порядке, форме и в сроки, установленные законодательством Российской Федерации в сфере ПДн; - требовать уточнения своих ПДн, их блокирования или уничтожения, в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными, не являются необходимыми для завяленной цели обработки или используются в целях, не заявленных ранее при предоставлении субъектов ПДн согласия на обработку персональных данных; - требовать прекращения обработки своих ПДн; - принимать предусмотренные законом меры по защите своих прав; - отозвать свое согласие на обработку персональных данных.
9.2. Для реализации своего права на получение информации, касающейся обработки его ПДн, субъект ПДн, или его представитель, должен обратиться в ООО «Созвездие», по реквизитам, указанным в настоящей Политике, с письменным заявлением, которое должно содержать: - номер основного документа, удостоверяющего личность субъекта ПДн или его представителя; - сведения о дате выдачи указанного документа и выдавшем его органе; - сведения, подтверждающие участие субъекта ПДн в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки ПДн Оператором; - подпись субъекта ПДн или его представителя. В рамках действующего законодательства в сфере ПДн ООО «Созвездие» обязуется предоставить субъекту ПДн по его запросу следующую информацию: - подтверждение факта обработки ПДн ООО «Созвездие»; - правовые основания и цели обработки ПДн; - цели и применяемые ООО «Созвездие» способы обработки ПДн; - наименование и место нахождения ООО «Созвездие»; - сведения о лицах (за исключением работников ООО «Созвездие»), которые имеют доступ к ПДн или которым могут быть раскрыты ПДн на основании договора с ООО «Созвездие» или на основании федерального закона; - обрабатываемые ПДн, относящиеся к соответствующему субъекту ПДн, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом; - сроки обработки ПДн, в том числе сроки их хранения; - порядок осуществления субъектом ПДн прав, предусмотренных Законом № 152-ФЗ; - информацию об осуществленной или о предполагаемой трансграничной передаче данных; - наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку ПДн по поручению ООО «Созвездие», если обработка поручена или будет поручена такому лицу; - информацию о способах исполнения ООО «Созвездие» обязанностей, установленных статьей 18.1 Закона № 152-ФЗ; - иные сведения, предусмотренные Законом № 152-ФЗ или другими федеральными законами.
9.3. В рамках реализации права на отзыв своего согласия на обработку ПДн субъект ПДн вправе обратиться в адрес ООО «Созвездие» с заявлением об отзыве ранее данного согласия на обработку персональных данных. Также субъект ПДн вправе обратиться к ООО «Созвездие» с требованием о прекращении обработки ПДн. ООО «Созвездие» оставляет за собой право продолжить обработку персональных данных без согласия ПДн, если такая обработка будет осуществляться только при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Закона № 152-ФЗ.
9.4. Если субъект персональных данных отказывается предоставить свои персональные данные в случае, когда предоставление персональных данных и/или получение оператором согласия на обработку персональных данных являются обязательными, либо представленные персональные данные являются неточными и/или неполными по отношению к заявленным целям обработки персональных данных, ООО «Созвездие» оставляет за собой право отказать в предоставлении своих услуг субъекту персональных данных.
9.5. Субъект ПДн, в целях уточнения и актуализации своих ПДн, обязан своевременно представлять ООО «Созвездие» информацию об изменении своих ПДн.
10. СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Сроки обработки, порядок хранения ПДн, обрабатываемых в ООО «Созвездие», определяется нормативными документами ООО «Созвездие» в соответствии с положениями Закона №152-ФЗ «О персональных данных».
10.2. Персональные данные обрабатываются ООО «Созвездие» до достижения одного из следующих условий: - истечение установленных законодательством Российской Федерации сроков хранения соответствующих данных и документов (срок хранения ПДн, содержащихся в кадровых документах работника, составляет 75 лет с момента расторжения трудового договора для документов, оформленных до 01.01.2003 года и 50 лет с момента расторжения трудового договора для документов, оформленных после 01.01.2003 года); - истечение 5 лет с даты выполнения работ/оказания услуг субъекту ПДН, чьи персональные данные обрабатываются Оператором в процессе выполнения работ и/или оказания услуг (договоры, соглашения, акты, и т.п.), но не менее 5 лет срока хранения бухгалтерской отчетности Оператора по таким договорам, соглашениям, если иное не предусмотрено условиями заключенного с таким лицом договора/соглашения; - иные сроки хранения, установленные Приказом Росархива от 20.12.2019 г. № 236; - ПДн субъектов, чьи ПДн обрабатываются Оператором по поручению третьих лиц, обрабатываются в соответствии со сроком, установленным договорами между Оператором и третьими лицами, предусматривающими поручение обработки ПДн; - при достижении целей обработки персональных данных; - при получении Оператором письменного отзыва согласия на обработку персональных данных; - при ликвидация Оператора.
10.3. Обработка персональных данных в целях обеспечения функционирования сайтов Оператора осуществляется в соответствии с Политикой обработки Cookie-файлов.
10.4. Персональные данные, срок обработки (хранения) которых истек, должны быть уничтожены, если иное не предусмотрено федеральным законом или нормативными документами ООО «Созвездие». Хранение ПДн после истечения их срока хранения допускается только после их обезличивания.
11. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ. ПОРЯДОК РАССМОТРЕНИЯ ЗАПРОСОВ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. В рамках реализации требований Закона № 152-ФЗ «О персональных данных» ООО «Созвездие» на безвозмездной основе представляет субъекту ПДн или его представителю возможность ознакомления с ПДн, относящимися к этому субъекту персональных данных. В срок, не превышающий 7 (семи) рабочих дней со дня предоставления субъектом ПДн или его представителем сведений, подтверждающих, что ПДн являются неполными, неточными или неактуальными, ООО «Созвездие»» вносит в них необходимые изменения. В срок, не превышающий 7 (семи) рабочих дней со дня представления субъектом ПДн или его представителем сведений, подтверждающих, что такие ПДн являются незаконно полученными или не являются необходимыми для заявленной цели обработки, ООО «Созвездие» уничтожает такие ПДн. При этом ООО «Созвездие» обязуется уведомить субъекта ПДн или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым ПДн этого субъекта были переданы.
11.2. В случае выявления неправомерной обработки ПДн при обращении/запросе субъекта ПДн, его представителя либо уполномоченного органа по защите прав субъектов ПДн Оператор обязуется с момента обращения/запроса на период проверки осуществить блокирование неправомерно обрабатываемых ПДн, относящихся к этому субъекту ПДн, или обеспечить их блокирование (если обработка ПДн осуществляется другим лицом, действующим по поручению Оператора). В случае выявления неточных ПДн при обращении/запросе субъекта ПДн, его представителя либо уполномоченного органа по защите прав субъектов ПДн Оператор обязуется осуществить блокирование ПДн, относящихся к этому субъекту ПДн, или обеспечить их блокирование (если обработка ПДн осуществляется другим лицом, действующим по поручению Оператора) с момента такого обращения/запроса на период проверки, если блокирование ПДн не нарушает права и законные интересы субъекта ПДн или третьих лиц. В случае подтверждения факта неточности ПДн ООО «Созвездие» на основании сведений, представленных субъектом ПДн, его представителем либо уполномоченным органом по защите прав субъектов ПДн, обязуется уточнить ПДн либо обеспечить их уточнение (если обработка ПДн осуществляется другим лицом, действующим по поручению Оператора) в течение 7 (семи) рабочих дней со дня представления таких сведений и снять блокирование ПДн.
11.3. ООО «Созвездие» также прекращает обработку ПДн или обеспечивает прекращение обработки ПДн лицом, действующим по его поручению: - в случае выявления неправомерной обработки ПДн, осуществляемой ООО «Созвездие» или лицом, действующим по его поручению, в срок, не превышающий 3 (трех) рабочих дней с даты этого выявления; - в случае отзыва субъектом ПДн согласия на обработку его ПДн ООО «Созвездие», при отсутствии иных правовых оснований обработки ПДн; - в случае получения требования субъекта ПДн о прекращении обработки его ПДн и при отсутствии иных правовых оснований обработки ПДн, в срок не превышающий 10 (десяти) рабочих дней с даты получения ООО «Созвездие» такого требования. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления ООО «Созвездие» в адрес субъекта ПДн мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации; - в случае достижения цели обработки ПДн, при отсутствии иных правовых оснований обработки ПДн. ООО «Созвездие» обязано уничтожить ПДн или обеспечить их уничтожение, если обработка ПДн осуществляется другим лицом, действующим по поручению ООО «Созвездие»: - в случае отзыва субъектом ПДн согласия на обработку его ПДн ООО «Созвездие» в срок, не превышающий 30 (тридцати) дней с даты поступления указанного отзыва, если иной срок не установлен договором, иным соглашением, федеральным законодательством и при отсутствии иных правовых оснований обработки ПДн; - в случае достижения цели обработки ПДн, в срок, не превышающий 30 (тридцати) дней с даты достижения цели, если иной срок не установлен договором, иным соглашением, федеральным законодательством и при отсутствии иных правовых оснований обработки ПДн; - в случае представления субъектом ПДн, его представителем сведений, подтверждающих, что такие ПДн являются незаконно полученными или не являются необходимыми для заявленной цели обработки, в срок, не превышающий 7 (семи) рабочих дней со дня представления таких сведений; - в случае, если невозможно обеспечить правомерность обработки ПДн, в срок, не превышающий 10 (десяти) рабочих дней с даты выявления неправомерной обработки ПДн. В случае отсутствия возможности уничтожения ПДн в течение указанного срока ООО «Созвездие» осуществляет блокирование таких ПДн или обеспечивает их блокирование, если обработка ПДн осуществляется другим лицом, действующим по поручению ООО «Созвездие», и обеспечивает уничтожение ПДн в срок не более чем 6 (шесть) месяцев, если иной срок не установлен федеральными законами.
12. ПОРЯДОК УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
12.1. Порядок уничтожения персональных данных в ООО «Созвездие» устанавливает способы уничтожения носителей, содержащих персональные данные субъектов персональных данных, а также лиц, уполномоченных проводить эти процедуры. Уничтожение носителей, содержащих персональные данные субъектов персональных данных, должно оформляться юридически, в частности, в случае если обработка персональных данных осуществляется без использования средств автоматизации, документом, подтверждающим уничтожение персональных данных субъектов персональных данных, является акт об уничтожении персональных данных, соответствующий требованиям, содержащимся в Приказе Роскомнадзора от 28.10.2022 № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных».
12.2. В случае если обработка персональных данных осуществляется с использованием средств автоматизации, документом, подтверждающими уничтожение персональных данных субъектов персональных данных, является выгрузка из журнала регистрации событий в информационной системе персональных данных (далее - выгрузка из журнала). В случае если обработка персональных данных осуществляется оператором одновременно с использованием средств автоматизации и без использования средств автоматизации, документами, подтверждающими уничтожение персональных данных субъектов персональных данных, являются акт об уничтожении персональных данных и выгрузка из журнала.
12.3. Уничтожение персональных данных должно проводиться комиссией по уничтожению персональных данных; уничтожение должно касаться только тех носителей, содержащих персональные данные субъектов персональных данных, которые подлежат уничтожению в связи с истечением срока хранения, достижением цели обработки указанных персональных данных либо утратой необходимости в их достижении, не допуская случайного или преднамеренного уничтожения актуальных носителей. Носители, содержащие персональные данные субъектов персональных данных, уничтожаются комиссией по уничтожению персональных данных, утвержденной приказом ООО «Созвездие» (далее – Комиссия).
12.4. Носители, содержащие персональные данные субъектов персональных данных, уничтожаются Комиссией в сроки, установленные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Комиссия производит отбор носителей персональных данных, подлежащих уничтожению, с указанием оснований для уничтожения. На все отобранные к уничтожению материалы составляется акт об уничтожении.
12.5. Акт об уничтожении персональных данных должен содержать: а) наименование (юридического лица) или фамилию, имя, отчество (при наличии) (физического лица) и адрес оператора; б) наименование (юридического лица) или фамилию, имя, отчество (при наличии) (физического лица), адрес лица (лиц), осуществляющего (осуществляющих) обработку персональных данных субъекта (субъектов) персональных данных по поручению оператора (если обработка была поручена такому (таким) лицу (лицам); в) фамилию, имя, отчество (при наличии) субъекта (субъектов) или иную информацию, относящуюся к определенному (определенным) физическому (физическим) лицу (лицам), чьи персональные данные были уничтожены; г) фамилию, имя, отчество (при наличии), должность лиц (лица), уничтоживших персональные данные субъекта персональных данных, а также их (его) подпись; д) перечень категорий уничтоженных персональных данных субъекта (субъектов) персональных данных; е) наименование уничтоженного материального (материальных) носителя (носителей), содержащего (содержащих) персональные данные субъекта (субъектов) персональных данных, с указанием количества листов в отношении каждого материального носителя (в случае обработки персональных данных без использования средств автоматизации); ж) наименование информационной (информационных) системы (систем) персональных данных, из которой (которых) были уничтожены персональные данные субъекта (субъектов) персональных данных (в случае обработки персональных данных с использованием средств автоматизации); з) способ уничтожения персональных данных; и) причину уничтожения персональных данных; к) дату уничтожения персональных данных субъекта (субъектов) персональных данных.
12.6. Выгрузка из журнала должна содержать: а) фамилию, имя, отчество (при наличии) субъекта (субъектов) или иную информацию, относящуюся к определенному (определенным) физическому (физическим) лицу (лицам), чьи персональные данные были уничтожены; б) перечень категорий уничтоженных персональных данных субъекта (субъектов) персональных данных; в) наименование информационной системы персональных данных, из которой были уничтожены персональные данные субъекта (субъектов) персональных данных; г) причину уничтожения персональных данных; д) дату уничтожения персональных данных субъекта (субъектов) персональных данных.
В случае если выгрузка из журнала не позволяет указать отдельные сведения, недостающие сведения вносятся в акт об уничтожении персональных данных.
13. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПРИ ИХ ОБРАБОТКЕ
13.1. Во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»; Постановления Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; Постановления Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»; Приказа ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных» ООО «Созвездие»» принимает правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, а также от иных неправомерных действий в отношении ПДн.
13.2. Обеспечение безопасности ПДн осуществляется в рамках установления в ООО «Созвездие» режима безопасности информации конфиденциального характера.
13.3. Руководство ООО «Созвездие» осознает необходимость и заинтересовано в обеспечении необходимого уровня безопасности персональных данных, обрабатываемых в рамках выполнения основной деятельности Общества. Обеспечение безопасности ПДн, в частности, достигается: - назначением лица, ответственного за обеспечение безопасности персональных данных; - определением угроз безопасности ПДн при их обработке в ИСПДн; - применением организационных и технических мер по обеспечению безопасности ПДн при их обработке в ИСПДн, необходимых для выполнения требований к защите ПДн, исполнение которых обеспечивает установленные Правительством РФ уровни защищенности ПДн; - применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации; - оценкой эффективности принимаемых мер по обеспечению безопасности ПДн до ввода в эксплуатацию ИСПДн; - учетом машинных носителей ПДн; - обнаружением фактов несанкционированного доступа к ПДн; - восстановлением ПДн, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; - установлением правил доступа к ПДн, обрабатываемым в ИСПДн, а также обеспечением регистрации и учета всех действий, совершаемых с ПДн в ИСПДн; - контролем за принимаемыми мерами по обеспечению безопасности ПДн и уровня защищенности ПДн в ИСПДн.
13.4. Уровни защищенности ПДн при их обработке в ИСПДн ООО «Созвездие», требования к защите ПДн, обеспечивающих уровни защищенности ПДн, определяются в зависимости от актуальных угроз безопасности персональных данных с учетом возможного вреда субъекту ПДн, объема и содержания обрабатываемых ПДн, вида деятельности, при осуществлении которого обрабатываются ПДн в соответствии с требованиями Постановлений Правительства Российской Федерации, подзаконных нормативных правовых актов ФСТЭК, ФСБ и Минцифры России, а также договорами между ООО «Созвездие», операторами ПДн и субъектами ПДн.
13.5. Защита ПДн при неавтоматизированной обработке осуществляется в соответствии с требованиями нормативных правовых актов РФ и нормативными документами ООО «Созвездие» по работе с материальными носителями информации.
14. ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ НОРМ, РЕГУЛИРУЮЩИХ ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
14.1. ООО «Созвездие»» и/или его работники, виновные в нарушении требований законодательства Российской Федерации в области ПДн, а также положений настоящей Политики, несут предусмотренную законодательством Российской Федерации ответственность.
14.2. Моральный вред, причиненный субъекту ПДн вследствие нарушения его прав, нарушения правил обработки ПДн, а также требований к защите ПДн, подлежит возмещению в соответствии с действующим законодательством Российской Федерации.
15. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
15.1. Настоящая Политика является общедоступной. Общедоступность Политики обеспечивается путем ее опубликования на веб-сайтах ООО «Созвездие» по адресам:
15.2. Для эффективности работы веб-сайтов ООО «Созвездие» поручил ООО “Яндекс.Облако” (Яндекс) осуществлять сбор и обработку технических данных об устройстве субъекта ПДн, его активности и цифровом отпечатке (token, browser features, referer, timezone и т.д.). Эти данные собираются, когда используются Сайт или его отдельные страницы, на которых установлен виджет “Яндекс.Облако”. Узнать более подробную информацию можно по ссылке: https://yandex.ru/legal/smartcaptcha_notice/
15.3. Субъекты ПДн, чьи ПДн обрабатываются ООО «Созвездие», могут получить разъяснения по вопросам обработки ПДн, а также реализовать свои права и законные интересы, направив письменный запрос по почтовому адресу ООО «Созвездие»: 105005, г. Москва, Басманный район, ул. Радио, д.14, стр.1 и на электронный адрес: info@radio-hotel.ru