Положение по обработке персональных данных

Общие положения
Настоящее Положение об обработке персональных данных пользователей сайта пансионата (далее — Положение) разработано в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных», а также иными нормативными правовыми актами.
Цель разработки Положения — определить порядок обработки персональных данных пользователей сайта пансионата, которые отправляют заявки через форму на сайте, а также обеспечить защиту прав и свобод человека и гражданина при обработке их персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1. Порядок ввода в действие и изменения Положения
1.1. Настоящее Положение вступает в силу с момента его утверждения руководством пансионата и действует бессрочно до замены его новым Положением.
1.2. Все изменения в Положение вносятся приказом руководства пансионата.
1.3. Пользователи сайта пансионата считаются ознакомленными с настоящим Положением с момента отправки заявки через форму на сайте.
1.4. Режим конфиденциальности персональных данных снимается в случаях их обезличивания и по истечении сроков хранения, установленных законодательством Российской Федерации.
2. Основные понятия и состав персональных данных пользователей
2.1. Персональные данные пользователя — любая информация, относящаяся к определенному или определяемому на основании такой информации пользователю сайта, включая его электронную почту, телефон, физическое и психическое состояние пациента, иные сведения, предоставленные пользователем.
2.2. Обработка персональных данных — действия (операции) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу, обезличивание, блокирование, уничтожение персональных данных.
2.3. Конфиденциальность персональных данных — обязательное для соблюдения оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия пользователя или наличия иного законного основания.
2.4. В состав персональных данных пользователей входят следующие сведения, предоставляемые при заполнении формы заявки:
• Электронная почта; • Телефон; • Физическое состояние пациента; • Психическое состояние пациента.
3. Сбор, обработка и защита персональных данных
3.1. Порядок получения персональных данных
3.1.1. Персональные данные пользователей собираются непосредственно у них при заполнении формы заявки на сайте пансионата.
3.1.2. Отправляя заявку, пользователь дает согласие на обработку своих персональных данных в соответствии с настоящим Положением.
3.2. Цели обработки персональных данных
3.2.1. Обработка персональных данных пользователей осуществляется в целях:
• Рассмотрения заявки и предоставления услуг пансионата; • Связи с пользователем для уточнения информации; • Обеспечения качества обслуживания.
3.3. Меры по защите персональных данных
3.3.1. Пансионат принимает необходимые правовые, организационные и технические меры для защиты персональных данных пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
4. Передача персональных данных
4.1. Передача персональных данных пользователей третьим лицам допускается только с их письменного согласия или в случаях, предусмотренных законодательством Российской Федерации.
4.2. Пансионат вправе передать персональные данные пользователей уполномоченным государственным органам в случаях, установленных законодательством.
5. Права пользователей
5.1. Пользователь имеет право:
• Запрашивать информацию об обработке своих персональных данных; • Требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими или неточными; • Отозвать свое согласие на обработку персональных данных путем направления письменного уведомления пансионату; • Обжаловать действия или бездействие пансионата в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
6. Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных
6.1. Лица, виновные в нарушении норм, регулирующих обработку и защиту персональных данных пользователей, несут ответственность в соответствии с законодательством Российской Федерации.
7. Заключительные положения
7.1. Настоящее Положение доступно для ознакомления на сайте пансионата.
7.2. Все вопросы, не урегулированные настоящим Положением, решаются в соответствии с действующим законодательством Российской Федерации.