ООО «ЭВО-Менеджмент»
Юр. адрес: 117587, город Москва, Варшавское ш, д. 125 стр. 1
ИНН: 7203525479
Телефон: +7 (936) 131-61-55
E-mail: 33.arena@mail.ru
1. Общие положения
1.1. Настоящая Политика определяет принципы, цели, права и обязанности ООО
«ЭВО-Менеджмент» (далее — «Отель») по обработке и защите персональных данных
клиентов, гостей, сотрудников и иных лиц, чьи данные Отелю становятся известны.
1.2. Политика разработана в соответствии с законодательством Российской
Федерации, в том числе Федеральным законом от 27.07.2006 No 152-ФЗ «О
персональных данных», и иными нормативными актами, регулирующими вопросы
персональных данных.
1.3. Отель обеспечивает защиту прав и свобод человека и гражданина при обработке
его персональных данных, гарантирует их конфиденциальность, сохранность и
безопасность.
1.4. Настоящая Политика распространяется на все операции с персональными
данными, как с использованием средств автоматизации, так и без таковых: сбор,
запись, хранение, изменение, передача, обезличивание, блокирование, удаление,
уничтожение.
1.5. Политика размещается на официальном сайте Отеля и доступна любому
заинтересованному лицу.
2. Основные понятия
Персональные данные — любая информация, относящаяся к прямо или косвенно
определённому физическому лицу.
Субъект персональных данных — физическое лицо, чьи персональные данные
обрабатываются Отелем.
Обработка персональных данных — любое действие или совокупность действий с
персональными данными: сбор, запись, хранение, изменение, распространение и др.

Оператор — ООО «ЭВО-Менеджмент», принимающее решения об обработке
персональных данных.
Специальные категории персональных данных — сведения о расовой, национальной
принадлежности, религиозных убеждениях, состоянии здоровья и другие, требующие
особой защиты.
3. Цели обработки персональных данных
Персональные данные могут обрабатываться Отелем в следующих целях:
● предоставление гостям гостиничных и дополнительных услуг (проживание,
питание, уборка, обслуживание и др.);
● бронирование номеров и подтверждение заказа;
● ведение расчетов и выставление счетов;
● связь с гостями (уведомления, обратная связь, рассылки, в том числе
маркетинговые, если получено согласие);
● обеспечение безопасности гостей, персонала и имущества Отеля;
● кадровая деятельность и управление персоналом;
● соблюдение требований законодательства;
● статистика и аналитика, улучшение качества услуг.
4. Категории обрабатываемых персональных данных
4.1. Отель может обрабатывать следующие категории персональных данных:
● ФИО, дата рождения;
● Контактные данные: телефон, email, адрес места жительства (по
необходимости);
● Паспортные данные (в случаях, предусмотренных законодательством: при
заселении гостей);
● Платежные данные (если применимо);
● Данные о пребывании: даты заезда/отъезда, предпочтения гостя;
● История бронирований;
● Информацию о взаимодействиях: отзывы, запросы, обращения;
● Для сотрудников: данные, необходимые для заключения трудового договора,
выплаты зарплаты, налогового учёта.
4.2. Отель не обрабатывает специальные категории персональных данных, за
исключением случаев, предусмотренных законом и с явного согласия субъекта.
5. Принципы обработки персональных данных
Обработка персональных данных осуществляется на основе следующих принципов:

● законность, добросовестность и прозрачность;
● соответствие целям, заранее определённым и заявленным;
● минимальность объёма и состава данных, необходимого для целей;
● достоверность, актуальность данных;
● хранение не дольше, чем требуется для целей обработки;
● обеспечение конфиденциальности и безопасности данных;
● соблюдение прав субъектов персональных данных.
6. Условия обработки персональных данных
6.1. Согласие на обработку персональных данных даётся субъектом в письменной или
электронной форме в порядке, предусмотренном законом.
6.2. Отель вправе поручать обработку персональных данных третьим лицам
(исполнителям), если это необходимо для оказания услуг, при условии, что третье
лицо обязуется обеспечивать защиту данных не менее строгую, чем та, что
устанавливается этой Политикой.
6.3. Обработка данных может производиться как автоматизировано, так и без
использования технических средств.
6.4. Решения, затрагивающие права субъекта, не могут приниматься исключительно
на основе автоматизированной обработки, за исключением случаев, предусмотренных
законодательно и/или с согласия субъекта.
7. Права субъектов персональных данных
Субъект имеет право:
● получать информацию об обработке своих персональных данных;
● требовать уточнения, обновления, изменения данных, если они устарели,
неточны, неполные;
● требовать блокирования или удаления данных, если они обработаны незаконно
или более не нужны целям;
● отзывать своё согласие на обработку данных;
● требовать уничтожения персональных данных по достижении цели обработки;
● обжаловать действия оператора в компетентных органах, если считает, что
права нарушены.
8. Обязанности Отеля
Отель обязуется:
● обеспечивать соблюдение законодательства в области персональных данных;

● использовать данные только в тех целях, которые были заявлены;
● предпринимать необходимые меры для защиты данных (организационные,
технические);
● не разглашать и не передавать персональные данные третьим лицам, за
исключением случаев, предусмотренных законом или с согласия субъекта;
● вести учёт обращений субъектов персональных данных;
● информировать субъектов об условиях обработки и возможных рисках;
● назначить ответственных за организацию обработки и защиту персональных
данных.
9. Меры по обеспечению безопасности
Отель принимает следующие меры (не исчерпывающий список):
● физическая защита помещений, где хранятся носители данных;
● защита информационных систем: антивирусы, межсетевые экраны, контроль
доступа;
● шифрование или другие методы защиты при передаче и хранении данных;
● регулярные резервные копии;
● контроль за доступом сотрудников к данным, разграничение прав;
● обучение персонала правилам обработки и защиты персональных данных;
● процедуры реагирования на утечки или инциденты безопасности.
10. Ответственность
За нарушения требований Политики, законодательства об обработке персональных
данных должностные лица и сотрудники несут ответственность в соответствии с
законодательством.
Отель обязуется применять санкции в отношении тех, кто нарушил правила и
допустил неправомерные действия с персональными данными.
11. Сроки хранения и уничтожения данных
Персональные данные хранятся в течение срока, необходимого для достижения целей
обработки. После этого — уничтожаются или обезличиваются.
Если законодательством установлен длинный срок хранения для некоторых данных
(например, паспортные данные, документы кадрового учета) — они хранятся согласно
закону.
12. Заключительные положения

12.1. Политика может быть изменена Отелем в случае изменений законодательства
или внутренних процессов.
12.2. Изменения публикуются на официальном сайте Отеля.