Настоящим общество с ограниченной ответственностью «Электронные торговые системы», именуемое в дальнейшем «Исполнитель», делает официальное предложение, содержащее все существенные условия, на предмет заключения договора об оказании услуг по бронированию гостиничных номеров в гостиницах, отелях, мини-отелях, санаториях, пансионатах, гостевых домах, а также – бронированию апартаментов и квартир посуточно, как с предоставлением дополнительных услуг, так и без таких услуг (далее – «Гостиниц»).

Настоящее предложение, согласно пункту 2 статьи 437 Гражданского кодекса Российской Федерации (далее – ГК РФ), является публичной офертой.

В соответствии с пунктом 2 статьи 437 ГК РФ в случае принятия изложенных ниже условий и оплаты услуг, физическое (юридическое) лицо, производящее акцепт настоящей публичной оферты (далее – Оферта) становится «Заказчиком», а Исполнитель и Заказчик совместно — «Сторонами» Оферты.

Настоящая Оферта вступает в силу с момента размещения в сети Интернет по адресу HotelOtel.ru (далее – Сайт), и действует до момента её отзыва Исполнителем.

Исполнитель вправе в любое время по своему усмотрению изменить условия Оферты или отозвать её. В случае изменения Исполнителем условий Оферты, изменения вступают в силу с момента размещения измененных условий на Сайте, если иной срок не указан Исполнителем при таком размещении.

Моментом полного и безоговорочного принятия предложения Исполнителя заключить Договор об оказании услуг по бронированию номеров в Гостинице (то есть акцептом Оферты), в соответствии с пунктами 1 и 3 статьи 438 ГК РФ, считается применение Ключей доступа для подтверждения подлинности и аутентичности используемых в Системе операций, при этом Заказчик подтверждает, что электронные документы и данные, полученные от Системы и сформированные им для Системы, рассматриваются Заказчиком, как юридически значимый документ, составленный в письменной форме, исходящий и подписанный отправителем по всем правилам делового оборота в части оформления документов в письменной форме.

Моментом полного и безоговорочного принятия предложения Исполнителя заключить Договор об оказании услуг по бронированию номеров в Гостинице (то есть акцептом Оферты), в соответствии с пунктами 1 и 3 статьи 438 ГК РФ, считается любое использование опций и сервисов Системы для предоставления на Сайте услуг по бронированию номеров в Гостиницах, при этом Заказчик подтверждает, что электронные документы и данные, полученные от Системы и сформированные им для Системы, рассматриваются Заказчиком, как юридически значимый документ, составленный в письменной форме, исходящий и подписанный отправителем по всем правилам делового оборота в части оформления документов в письменной форме.

Договор об оказании услуг по бронированию номеров в Гостинице, заключенный посредством акцепта настоящей Оферты, регламентируется нормами гражданского законодательства РФ о договоре присоединения (статья 428 ГК РФ), поскольку его условия определены Исполнителем в настоящей Оферте и могут быть приняты любым лицом не иначе как путем присоединения к предложенному Договору в целом.

1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

В целях настоящей Оферты нижеприведенные термины используются в следующем значении:

Договор – соглашение Сторон по всем существенным условиям оказания услуг, составленное в виде Оферты, в дальнейшем безоговорочно принятое Заказчиком услуг в полном объеме посредством ее акцепта. Договор является сделкой, совершенной путём акцепта настоящей Оферты и ее неотъемлемых частей в виде приложений, соглашений, регламентов и положений, размещенных на Сайте. Порядок оформления Договора и его неотъемлемых частей определен далее по тексту в соответствии с законодательством РФ.

Гостиницы – гостиницы, отели, мини-отели, санатории, пансионаты, гостевые дома, апартаменты, квартиры посуточно, как с предоставлением дополнительных услуг, так и без таких услуг.

Информация – текущие рекомендации и указания по использованию системы бронирования, размещенные на Сайте.

Платёж – денежные средства, перечисленные Заказчиком Исполнителю для оплаты произведенного бронирования.

Авторизация – процесс анализа на сервере Исполнителя, введенных Заказчиком идентификационных данных (информации, используемой для установления достоверности заявленной идентичности), по результатам которого определяется наличие у Заказчика права получить услуги по бронированию номеров в Гостинице.

Клиент – физическое лицо, приобретающее права и обязанности по настоящему Договору, как являющееся Заказчиком, так и выгодоприобретателем в интересах которого действует Заказчик.

Сайт – система бронирования, расположенная в сети интернет на домене HotelOtel.ru, право доступа к которой предоставляет Исполнитель.

Система – комплекс аппаратных и программных средств Исполнителя, расположенный на Сайте, который используется для предоставления услуг по бронированию номеров в Гостиницах.

В Оферте могут быть использованы термины, не определенные вышеперечисленными понятиями. В этом случае, толкование такого термина производится в соответствии с текстом Оферты, а также положениями действующего законодательства РФ.

2. ПРЕДМЕТ ДОГОВОРА

2.1. В соответствии с данной Офертой Исполнитель обязуется оказать Заказчику услуги по предоставлению Заказчику доступа на Сайт для целей бронирования номеров в Гостинице. Заказчик может производить выбор, оформление и оплату бронирования на условиях данной Оферты.

2.2. Исполнитель, действуя от собственного имени, является агентом. Услуга по бронированию номеров в Гостинице оказывается в порядке, установленном действующим законодательством РФ и на условиях, определенных Гостиницей. Исполнитель оказывает услуги Заказчику на территории Российской Федерации и за ее пределами.

2.3. Исполнитель самостоятельно не оказывает гостиничные услуги и не несёт по ним ответственность. Исполнитель предоставляет Заказчику возможность взаимодействовать с системой бронирования Гостиниц через Интернет, включая имеющиеся описания, изображения, наличие и условия бронирования номеров Гостиниц и стоимости размещения согласно запросам Заказчика. Исполнитель, принимает на себя обязательства по бронированию, оплате, и передаче Заказчику выездных документов (ваучера) для осуществления поездки в порядке и на условиях, изложенных в настоящей Оферте.

3. УСЛОВИЯ И ПОРЯДОК ОКАЗАНИЯ УСЛУГ

3.1. Бронирование считается оформленным при совершении следующих действий:

• выбор Заказчиком подходящего варианта размещения в Гостинице на Сайте;
• предоставление в полном объеме необходимых и корректных данных о Заказчике;
• при выборе подходящего варианта бронирования Исполнитель предоставляет Заказчику возможность его оплаты путем использования системы Инвойсбокс™;
• после выбора подходящего варианта бронирования и его оплаты, Заказчику на указанный им адрес электронной почты направляется уведомление об оплате брони и ваучер.

3.2. Заказчик направляет Исполнителю запрос на предоставление услуг по бронированию номера в Гостинице путём использования опций и сервисов Системы на Сайте. Запрос Заказчика должен содержать данные о количестве гостей, дате и времени предполагаемого заезда, месте и сроках их пребывания, количестве и категории номеров и иные данные в отношении дополнительных услуг (при их наличии).

3.3. Исполнитель в день обращения Заказчика предоставляет ему (посредством демонстрации на Сайте) информацию об условиях предоставления услуги по бронированию номеров в Гостинице, включая условия аннулирования и стоимость. В случае получения Исполнителем от Заказчика согласия на бронирование в соответствии с предложенными условиями, Исполнитель направляет Заказчику подтверждение в отношении полученного запроса.

3.4. Заказчик имеет право аннулировать (отменить) совершенное бронирование. Отмена бронирования осуществляется путем аннуляции бронирования посредством использования ссылки, присланной на электронную почту Заказчика совместно с информацией о бронировании.

3.5. В случае аннуляции Заказчиком оплаченного бронирования, стоимость отмененного бронирования (если отмена предусмотрена правилами Гостиницы) за вычетом фактических расходов Исполнителя, перечисляется Заказчику на счёт, с которого была произведена оплата бронирования.

Под фактическими расходами понимаются расходы, понесенные Исполнителем в целях организации исполнения запроса Заказчика на предоставление услуг по бронированию, в том числе оплата неустоек (штрафов, пеней).

3.6. Замена отеля, типа размещения, типа питания, количества ночей, количества постояльцев, а также иных прочих параметров расценивается, как аннуляция бронирования.

3.7. Датой аннуляции бронирования считается день получения Исполнителем информации от Заказчика. Штрафные санкции применяются в зависимости от условий, указанных в Системе при бронировании выбранной Гостиницы, или дополнительно сообщенных Исполнителем при ответе на запрос Заказчика, направленный в порядке п. 3.3. настоящей Оферты.

4. ПРАВА И ОБЯЗАННОСТИ СТОРОН

4.1. Исполнитель обязан:

4.1.1. предоставить Заказчику всю необходимую информацию о предлагаемых услугах, включая имеющиеся описания, изображения, наличие мест, стоимости проживания и правилах отмены бронирования;

4.1.2. поддерживать работоспособность Сайта, а также Системы и принимать все необходимые и зависящие от него меры для их надлежащего функционирования, при этом Исполнитель не гарантирует абсолютно бесперебойную работу Сайта;

4.1.3. принять все необходимые меры безопасности для неразглашения конфиденциальной информации;

4.1.4. по запросу Клиента предоставить информацию, касающуюся обработки его персональных данных, в порядке, предусмотренном законодательством РФ;

4.1.5. при отзыве Клиентом согласия на обработку персональных данных прекратить обработку и уничтожить персональные данные Клиента.

4.2. Исполнитель вправе:

4.2.1. требовать от Заказчика соблюдения условий Оферты при использовании Заказчиком Системы на Сайте;

4.2.2. в случае продления сроков оплаты при бронировании с отложенной оплатой зарубежного отеля свыше указанного изначально срока изменить цену бронирования в связи с изменением курса иностранных валют.

4.3. Заказчик обязан:

4.3.1. подробно ознакомиться со всеми правилами использования Системы, изложенными на Сайте;

4.3.2. обеспечить безопасность оборудования и программного обеспечения, используемого Заказчиком для работы с Сайтом при оформлении и оплате бронирования;

4.3.3. корректно забронировать Гостиницу, соблюдать правила изменения и аннуляции (отмены) бронирования;

4.3.4. оплатить в полном объеме стоимость услуг по бронированию номера в Гостинице с помощью способов платежа, представленных Системой на Сайте;

4.3.5. своевременно и в полном объеме сообщать Исполнителю информацию необходимую и достаточную для предоставления Исполнителем услуг и нести за нее полную ответственность;

4.3.6. принять риск наступления неблагоприятных последствий в случае неточности или недостоверности данных, которые Заказчик передает Исполнителю на Сайте;

4.3.7. своевременно оплачивать Исполнителю штрафные санкции в случае несвоевременной аннуляции (отмены) бронирования номеров в Гостинице и других услуг.

4.4. Заказчик вправе:

4.4.1. самостоятельно принимать решение об использовании Системы на Сайте, в том числе в части её опций и сервисов, что признается актом полного и безоговорочного приема (акцептом) условий настоящей Оферты.

4.4.2. оформлять заказ на бронирование номеров в Гостинице с использованием Системы на Сайте в соответствии с условиями, предоставленными Гостиницами;

4.4.3. для решения сложных ситуаций обратиться в службу поддержки Исполнителя, пользуясь контактами, указанными на Сайте;

4.4.4. запросить у Исполнителя информацию, касающейся обработки его персональных данных, в порядке, предусмотренном законодательством РФ о персональных данных.

5. КОНФИДЕНЦИАЛЬНОСТЬ

5.1. Исполнитель гарантирует конфиденциальность информации, предоставленной Заказчиком с целью бронирования номера в Гостинице.

5.2. Информация, используемая Заказчиком для оказания услуг по бронированию номеров в Гостинице, является конфиденциальной информацией и не подлежит разглашению, за исключением случаев, предусмотренных действующим законодательством РФ.

5.3. Заказчик самостоятельно несёт ответственность за действия, совершаемые на Сайте.

5.4. Исполнитель не несёт ответственности и не возмещает убытки, возникшие по причине несанкционированного использования третьими лицами идентификационных данных Заказчика и (или) Клиента.

6. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Заказчик (Клиент) предоставляет Исполнителю следующие персональные данные с целью оказания услуг по бронированию: фамилия, имя; отчество; телефон; адрес электронной почты.

6.2. Акцептуя настоящую Оферту Заказчик (Клиент) выражает свое согласие на обработку Исполнителем своих персональных данных, включая передачу этих данных тем третьим лицам, которые являются контрагентами Исполнителя, привлеченными им для оказания услуг по бронированию номеров в Гостинице.

6.3. При предоставлении Исполнителю персональных данных Клиента, Заказчик гарантирует наличие у него согласия Клиента на обработку его персональных данных Исполнителем на условиях настоящей Оферты в объективной форме, возможной для предоставления Исполнителю в целях подтверждения.

6.4. Целью обработки персональных данных Заказчика (Клиента) являются оказание последнему услуг Исполнителем в соответствии с разделом 2 настоящей Оферты.

6.5. Обработка персональных данных Заказчика (Клиента) осуществляется Исполнителем с момента бронирования Гостиницы и до момента сообщения Гостиницы о заселении Заказчика (Клиента), или отмены бронирования Заказчиком (Клиентом), или оплаты штрафных санкций при нарушении Заказчиком (Клиентом) сроков прибытия в Гостиницу.

6.6. Заказчик (Клиент) соглашается с тем, что Исполнитель в процессе обработки персональных данных имеет право осуществлять с персональными данными следующие действия: сбор, систематизацию, накопление, хранение, использование, передачу третьим лицам, уничтожение и иные необходимые действия в целях предоставления услуг по бронированию номеров в Гостинице. Настоящее согласие дано без ограничения срока действия и может быть отозвано в соответствии с положениями действующего законодательства РФ.

7. ОТВЕТСТВЕННОСТЬ СТОРОН

7.1. Ответственность Исполнителя в процессе оказания услуг Заказчику ограничивается функцией организации и осуществления взаимодействия (в том числе информационно-технического) между Гостиницей и Заказчиком с целью бронирования номеров посредством Системы на Сайте.

7.2. Исполнитель не несёт ответственности за части, компоненты, оборудование и программное обеспечение платёжных систем, участвующие в общем процессе бронирования Гостиниц.

7.3. Исполнитель не несёт ответственности перед Заказчиком и не выплачивает Заказчику никакого возмещения за расходы, понесенные Заказчиком, в случае невозможности осуществления, принятых на себя обязательств, вследствие недостоверности, недостаточности, несвоевременности предоставления сведений и документов, представленных Заказчиком, а также действия органов власти или третьих лиц.

7.4. Защита прав Заказчика, предусмотренных законодательством Российской Федерации, осуществляется в порядке, установленном Законом Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей».

7.5. Исполнитель не несёт перед Заказчиком ответственности в случае полной или частичной неработоспособности Системы на Сайте и ее компонентов в течение какого-либо времени, а также при отсутствии возможности доступа Заказчика к Системе на Сайте или несения им любых косвенных или прямых затрат в связи с данными обстоятельствами, если они вызваны причинами, действие которых не зависит от Исполнителя.

7.6. Исполнитель не несёт ответственность за негативные последствия и убытки, возникшие в результате событий и обстоятельств, находящихся вне сферы его компетенции, а также за действия (бездействие) третьих лиц, а именно:

• в случае невозможности выполнения, принятых на себя обязательств, вследствие недостоверности, недостаточности и несвоевременности сведений и документов, предоставленных Заказчиком, или нарушения требований к документам;
• вследствие ограничения права Заказчика на выезд из РФ компетентными органами;
• за действия посольств (консульств) иностранных государств, в том числе за задержку, отказ или изменение сроков выдачи въездных виз;
• за последствия нарушения Заказчиком таможенных и пограничных формальностей, правил проезда и провоза багажа, а также нарушения особых правил поведения в стране временного пребывания и в Гостинице;
• за отсутствие у Заказчика документов на проживание (ваучера), выданных ему Исполнителем;
• за неявку или опоздание Заказчика в Гостиницу к установленному сроку заселения;
• за несоблюдение Заказчиком установленных Гостиницей правил поведения;
• за подлинность и правильность оформления документов Заказчика и иных лиц, указанных в Заказе (достоверность содержащихся в них сведений).

7.7. Стороны освобождаются от ответственности за полное или частичное неисполнение своих обязательств, если такое неисполнение явилось следствием обстоятельств непреодолимой силы, то есть чрезвычайных и непредотвратимых при данных условиях обстоятельств. К обстоятельствам непреодолимой силы, в частности, относятся: стихийные бедствия, военные действия, забастовки в отрасли или регионе, действия и решения органов государственной власти РФ и зарубежных стран, в том числе в части ограничения перевозок пассажиров любым видом транспорта, сбои, возникающие в телекоммуникационных и энергетических сетях, действие вредоносных программ, а также недобросовестные действия третьих лиц, выразившиеся в действиях, направленных на несанкционированный доступ и (или) выведение из строя программного и (или) аппаратного комплекса каждой из Сторон.

8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

8.1. Настоящий Договор вступает в силу с момента совершения Заказчиком акцепта условий настоящей Оферты и действует до полного исполнения Сторонами своих обязательств.

8.2. Исполнитель оставляет за собой право внести изменения в условия Оферты или отозвать Оферту в любой момент по своему усмотрению. В случае внесения Исполнителем изменений в Оферту, такие изменения вступают в силу с момента их опубликования на Сайте.

8.3. При возникновении спорных вопросов Стороны при их разрешении вправе ссылаться на редакцию Оферты, действующую в момент заключения Договора (в момент акцепта настоящей Оферты).

8.4. Споры и разногласия, которые могут возникнуть у Сторон, разрешаются путем ведения переговоров, с соблюдением досудебного (претензионного) порядка разрешения споров и разногласий. Споры, не урегулированные путем переговоров, передаются на рассмотрение суда в порядке, предусмотренном действующим законодательством РФ.

Настоящая Политика обработки персональных данных (далее – Политика) в Обществе с ограниченной ответственностью «Электронные торговые системы» (далее – ООО «ЭТС») разработана в соответствии с требованиями нормативно-правовых актов Российской Федерации, регулирующих отношения, связанные с обработкой персональных данных (далее – ПДн). Политика определяет принципы сбора, обработки, хранения, передачи и защиты ПДн физических лиц (далее – субъекты ПДн), реализуемые в ООО «ЭТС».

Действие настоящей Политики распространяется на все процессы по сбору, записи, систематизации, накоплению, хранению, уточнению, извлечению, использованию, передаче (распространению, предоставлению, доступу), обезличиванию, блокированию, удалению, уничтожению ПДн, осуществляемых как с использованием средств автоматизации, так и без использования таких средств.

Основные понятия, используемые в Политике:

• Персональные данные - любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных);
• Оператор персональных данных (оператор) - учреждение, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
• Обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
• Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
• Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
• Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
• Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
• Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
• Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
• Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
• Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;
• Субъект персональных данных - физическое лицо, данные которого обрабатываются;
• Конфиденциальность персональных данных - обязательное для оператора и иных лиц, получивших доступ к персональным данным, требование не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Основные принципы обработки персональных данных ООО «ЭТС»:

• обработка персональных данных должна осуществляться на законной и справедливой основе;
• обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
• не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• обработке подлежат только персональные данные, которые отвечают целям их обработки;
• содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
• при обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор (ООО «ЭТС») должен принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных;
• хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

Сбор персональных данных

Сбор, накопление, хранение, изменение, использование и передача ПДн осуществляется при условии наличия согласия субъекта ПДн. Исключение составляют случаи, когда в соответствии с действующим законодательством допускается обработка ПДн без получения согласия субъекта ПДн, а именно:

• обработка ПДн необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
• обработка ПДн необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект ПДн, а также для заключения договора по инициативе субъекта ПДн или договора, по которому субъект ПДн будет являться выгодоприобретателем или поручителем;

Хранение персональных данных

Хранение ПДн должно осуществляться в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют соответствующие цели обработки ПДн в соответствии с законодательством Российской Федерации. Обрабатываемые ПДн подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей.

ПДн субъектов могут быть получены, проходить дальнейшую обработку и передаваться как на бумажных носителях, так и в электронном виде.

ПДн на бумажных носителях должны храниться в запираемых шкафах или сейфах структурных подразделений, осуществляющих обработку персональных данных.

ПДн субъектов в электронном виде обрабатываются в компьютерных сетях ООО «ЭТС».

Передача персональных данных третьим лицам

ООО «ЭТС» обязуется и обязует иных лиц, получивших доступ к ПДн, не раскрывать третьим лицам и не распространять ПДн без согласия субъекта ПДн, если иное не предусмотрено законом.

Трансграничная передача персональных данных

Трансграничная передача ПДн не осуществляется.

Уничтожение персональных данных

В случае достижения цели обработки ПДн ООО «ЭТС» обязано прекратить обработку ПДн, если иное не предусмотрено договором между ООО «ЭТС» и субъектом персональных данных.

В случае отзыва субъектом ПДн согласия на обработку своих ПДн ООО «ЭТС» обязано прекратить их обработку, если иное не предусмотрено договором между ООО «ЭТС» и субъектом ПДн, либо, если ООО «ЭТС» вправе осуществлять обработку ПДн без согласия субъекта ПД на основаниях, предусмотренных Федеральным законом «О персональных данных» или другими федеральными законами.

В случае выявления неправомерной обработки ПДн ООО «ЭТС» должно предпринять меры по уничтожению этих ПДн в срок, не превышающий семи рабочих дней со дня выявления неправомерной обработки ПДн.

В случае отсутствия возможности уничтожения ПДн в течение указанного срока, ООО «ЭТС» необходимо осуществить блокирование таких ПДн и обеспечить уничтожение ПДн в срок, не превышающий 6 месяцев со дня выявления неправомерной обработки ПДн, если иной срок не установлен федеральным законодательством.

В случае если уничтожение ПДн было произведено по результатам обработки обращения субъекта ПДн и (или) запроса уполномоченного органа по защите прав субъектов ПДн, о предпринятых действиях ООО «ЭТС» обязано уведомить субъекта ПД и (или) уполномоченный орган по защите прав субъектов ПДн.ПДн на бумажных носителях необходимо уничтожать с помощью средств, гарантирующих невозможность восстановления носителя или посредством вычеркивания (вымарывания и т.п.) ПДн.

Уничтожение информации с машиночитаемых носителей ПДн, пришедших в негодность или утративших практическую ценность, должно производиться способом, исключающим возможность использования и восстановления информации.

Уничтожение ПДн должно производиться в соответствии с актуальными внутренними процессами ООО «ЭТС».

Защита персональных данных

При обработке ПДн ООО «ЭТС» необходимо принимать правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, а также от иных неправомерных действий в отношении ПДн. Обеспечение безопасности ПДн должно достигаться в частности:

• определением угроз безопасности ПДн при их обработке в информационных системах персональных данных (далее – ИСПДн);
• применением организационных и технических мер по обеспечению безопасности ПДн при их обработке в ИСПДн, необходимых для выполнения требований к защите ПДн, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности ПДн;
• оценкой эффективности принимаемых мер по обеспечению безопасности ПДн до ввода в эксплуатацию ИСПДн;
• обнаружением фактов несанкционированного доступа к ПДн и принятием необходимых мер;
• установлением правил доступа к ПДн, обрабатываемых в ИСПДн, а также обеспечением регистрации доступа к ПДн в ИСПДн;
• контролем за принимаемыми мерами по обеспечению безопасности ПДн и уровня защищенности ИСПДн.

В состав мер по обеспечению безопасности персональных данных, реализуемых в рамках системы защиты персональных данных с учетом актуальных угроз безопасности персональных данных и применяемых информационных технологий входят:

• идентификация и аутентификация субъектов доступа и объектов доступа;
• управление доступом субъектов доступа к объектам доступа;
• ограничение программной среды;
• защита машинных носителей информации, на которых хранятся и (или) обрабатываются персональные данные;
• регистрация событий безопасности;
• антивирусная защита;
• контроль (анализ) защищенности персональных данных;
• обеспечение целостности информационной системы и персональных данных;
• обеспечение доступности персональных данных;
• защита информационной системы, ее средств, систем связи и передачи данных.

Цели сбора персональных данных

Оператор обрабатывает персональные данные в целях:

• оформления трудовых отношений, ведения кадрового делопроизводства, содействия в трудоустройстве, обучении, повышении по службе, пользовании различными льготами и гарантиями, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и сохранности имущества;
• заключения, исполнения и прекращения гражданско-правовых договоров;
• выполнения требований действующего законодательства;
• в иных случаях, установленных в законе или уставе Оператора.

Обработка персональных данных должна осуществляться на законной и справедливой основе.

Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

Обработке подлежат только персональные данные, которые отвечают целям их обработки.

Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

Ответственность

ООО «ЭТС» несёт ответственность за защиту ПДн субъектов ПДн, обязуется не разглашать персональные данные и не использовать их, кроме как в целях исполнения обязательств при оказании услуг и других целей, не противоречащих законодательству Российской Федерации.

За предоставление неполных, неточных или неактуальных сведений субъектом ПДн ООО «ЭТС» ответственности не несёт.

При нарушении ООО «ЭТС» норм, регулирующих получение, обработку и защиту ПДн, работники ООО «ЭТС» несут ответственность в соответствии с законодательством Российской Федерации.