Политика обработки персональных данных в филиале ООО "РУМБ-АНТЭКС" пансионат «Северное сияние» (ИНН 7702100432/ КПП 530243001)
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и меры защиты персональных данных в пансионате «Северное сияние», филиал ООО «РУМБ-АНТЭКС», г. Валдай (далее — Оператор).
1.2. Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных» и иных нормативных актов РФ.
1.3. Политика является общедоступным документом и размещена на официальном сайте Оператора: www.valdaypansionat.ru
1.4. Основные термины:
* персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу;
* обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение;
* субъект персональных данных — физическое лицо, чьи персональные данные обрабатываются (гость, кандидат, сотрудник и т. д.).

2. Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях:
* заключение и исполнение договоров на оказание услуг размещения, питания, оздоровительных и иных услуг пансионата;
* бронирование номеров и формирование путёвок;
* организация пропускного и внутриобъектового режима на территории пансионата;
* ведение кадрового учёта и расчётов с сотрудниками;
* исполнение требований законодательства (налоговые, страховые, воинский учёт, отчётность);
* обработка обращений и запросов субъектов персональных данных;
* улучшение качества услуг, анализ обратной связи и статистики посещений;
* направление информационных и рекламных сообщений — только при наличии отдельного согласия субъекта.

3. Категории субъектов и обрабатываемых данных
3.1. Категории субъектов персональных данных:
* гости и лица, оформляющие бронирование;
* сотрудники пансионата;
* кандидаты на вакантные должности;
* представители юридических лиц (контрагенты);
* посетители территории пансионата.
3.2. Состав персональных данных по категориям:
* гости/бронирование: ФИО, дата рождения, паспортные данные, контактные данные (телефон, e‑mail), сведения о составе группы, предпочтения по размещению, данные платёжных карт (при онлайн‑оплате), фото (при необходимости для пропуска);
* сотрудники: ФИО, паспортные данные, адрес регистрации, СНИЛС, ИНН, сведения об образовании, квалификации, трудовая история, банковские реквизиты для выплаты зарплаты, медицинские сведения (в объёме, необходимом для допуска к работе);
* кандидаты: резюме, ФИО, контакты, образование, опыт работы;
* посетители: ФИО, данные документа, удостоверяющего личность, цель визита, время прохода.
* Объём обрабатываемых данных не превышает необходимого для достижения заявленных целей.

4. Правовые основания обработки
Обработка осуществляется на основании:
* согласия субъекта персональных данных (в случаях, когда оно требуется по закону);
* договора с субъектом (в т. ч. публичной оферты на бронирование);
* исполнения требований законодательства РФ (ТК РФ, НК РФ, иные обязательные отчёты);
* необходимости защиты жизни, здоровья и иных жизненно важных интересов субъекта;
* выполнения условий пропускного режима и обеспечения безопасности на объекте.

5. Порядок и условия обработки
5.1. Обработка осуществляется автоматизированным и неавтоматизированным способом.
5.2. Сбор данных происходит:
* через формы на сайте;
* по телефону и электронной почте;
* при личном обращении в офис пансионата;
* в рамках исполнения договора (анкета гостя, регистрационная карта).
5.3. Передача персональных данных третьим лицам допускается только:
* для исполнения договора (службы доставки, подрядчики по уборке, ИТ‑сервисы бронирования);
* по требованию уполномоченных государственных органов;
* на основании письменного поручения обработки с обязательствами по защите данных.
5.4. Базы данных с персональными данными граждан РФ размещаются на территории Российской Федерации.
5.5. Сроки хранения персональных данных определяются целями обработки и требованиями законодательства (в т. ч. налогового, архивного). По достижении целей обработки данные уничтожаются либо обезличиваются.

6. Меры защиты персональных данных
6.1. Оператор реализует комплекс организационных и технических мер по защите персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения.
6.2. К мерам относятся:
* разграничение прав доступа сотрудников к информационным системам;
* использование средств антивирусной защиты и межсетевых экранов;
* обучение сотрудников требованиям законодательства о персональных данных;
* контроль физического доступа к носителям информации;
* применение шифрования при передаче чувствительных данных (в т. ч. платёжной информации).

7. Права субъектов персональных данных и порядок взаимодействия
7.1. Субъект персональных данных вправе:
* получить информацию о факте обработки своих данных, перечне обрабатываемых данных, целях и правовых основаниях;
* требовать уточнения, блокирования или уничтожения своих персональных данных при их неточности или неправомерности;
* отозвать согласие на обработку персональных данных, направив письменное заявление;
* обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
7.2. Для реализации своих прав субъект может направить запрос:
* почтой на адрес: 175421 Новгородская область, Валдайский район, деревня Шуя, Пансионат "Северное Сияние";
* на электронную почту: nordvalday@mail.ru;
* лично в офис пансионата по адресу: Новгородская область, Валдайский район, деревня Шуя, Пансионат "Северное Сияние".
В запросе необходимо указать: ФИО, данные документа, удостоверяющего личность, суть требования, дату и подпись. При направлении запроса в электронной форме используется простая электронная подпись (e‑mail и контактные данные заявителя).
7.3. Оператор рассматривает запросы в сроки, установленные законодательством РФ.

8. Особенности обработки отдельных категорий данных
8.1. Специальные категории персональных данных (состояние здоровья и др.) обрабатываются исключительно в целях оказания медицинских и оздоровительных услуг на основании отдельного согласия либо в случаях, предусмотренных законом.
8.2. Биометрические персональные данные (фото для пропуска) обрабатываются только при наличии согласия субъекта либо в случаях, прямо предусмотренных законодательством.

9. Использование файлов cookie и метрических систем
9.1. Сайт пансионата использует файлы cookie и сервисы веб‑аналитики (Яндекс Метрика и др.) для улучшения работы сайта и анализа посещаемости.
9.2. Использование cookie регулируется отдельным уведомлением на сайте и/или всплывающим баннером. Пользователь может отключить cookie в настройках браузера.

10. Заключительные положения
10.1. Политика подлежит актуализации при изменении законодательства или внутренних процессов пансионата. Актуальная редакция публикуется на сайте Оператора;
10.2. Ответственный за организацию обработки персональных данных: директор пансионата Макрушин Олег Александрович, тел.: 8(908)291-43-86;
10.3. Дата принятия Политики: (редакция от 01.01.2026г).