酒店隐私及个人信息处理政策

1. 总则

1.1. 本文件确定了个体工商户 Khodoeva S.V. 作为个人信息处理者的政策。

1.2. 个体工商户 Khodoeva S.V. 的个人信息处理政策（以下简称“本政策”）定义了收集、记录、系统化、积累、存储、核实（更新、更改）、提取、使用、传输（分发、提供、访问）、匿名化、屏蔽、删除、销毁个人信息的任何操作，以及关于个人信息保护实施要求的信息。

1.3. 本政策根据俄罗斯联邦现行法律制定，个人信息的处理基于以下法律法规：

• 《俄罗斯联邦宪法》；
• 《俄罗斯联邦劳动法典》；
• 《俄罗斯联邦民法典》；
• 2006年7月27日第152-FZ号联邦法律《个人信息法》；
• 2006年7月27日第149-FZ号联邦法律《信息、信息技术和信息保护法》；
• 俄罗斯联邦政府2008年9月15日第687号法令，批准《关于不使用自动化工具处理个人信息特点的条例》；
• 俄罗斯联邦政府2012年11月1日第1119号法令，批准《在个人信息系统中处理个人信息时的安全要求》；
• 俄罗斯联邦技术和出口管制局（FSTEC）2013年2月18日第21号命令——“关于批准在个人信息系统中处理个人信息时确保安全性的组织和技术措施的组成和内容”；
• 联邦通信、信息技术和大众传媒监督局（Roskomnadzor）2022年12月15日第201号命令批准的《个人信息处理条例》；
• 俄罗斯联邦 FSTEC 2024年8月28日第159号命令“关于修改信息保护要求的……”；
• 俄罗斯联邦其他法律法规及国家授权机构的规范性文件；
• 其他内部规范性文件。

1.4. 本政策中使用的基本概念：

• 个人信息 (PD) – 与直接或间接确定或可确定的自然人（个人信息主体）有关的任何信息；
• 个人信息处理者 (Operator) – 独立或与他人共同组织和（或）实施个人信息处理的国家机关、地方机关、法人或自然人；
• 个人信息处理 – 使用或不使用自动化工具对个人信息进行的任何操作（操作集合）；
• 个人信息自动化处理 – 使用计算技术处理个人信息；
• 个人信息传播 – 旨在向不特定多数人披露个人信息的行为；
• 个人信息提供 – 旨在向特定个人或特定范围的人披露个人信息的行为；
• 个人信息屏蔽 – 暂时停止个人信息处理（除非处理是核实信息所必需的）；
• 个人信息销毁 – 导致无法恢复个人信息内容的行为；
• 个人信息匿名化 – 在不使用额外信息的情况下，无法确定信息属于特定主体的行为；
• 个人信息系统 – 数据库中所含个人信息及其处理技术的集合；
• 个人信息跨境传输 – 将个人信息传输至外国领土。

1.5. 个体工商户 Khodoeva S.V. 在合法且公正的基础上处理个人信息。

1.6. 个体工商户 Khodoeva S.V. 不处理生物特征个人信息。

1.7. 个体工商户 Khodoeva S.V. 有权根据第152-FZ号法律第6条第3部分委托他人处理个人信息。

1.8. 本条例中阐述的要求对于个体工商户 Khodoeva S.V. 的所有员工均为强制执行。

2. 个人信息处理的目的

2.1. 个体工商户 Khodoeva S.V. 处理个人信息旨在遵守法律并开展经营活动。

2.1.1. 履行职能、权力和义务，特别是：

• 遵守劳动法和税务法要求；
• 进行日常会计和税务统计；
• 遵守关于确定员工、客户和承包商个人信息处理及保护程序的法律要求。

2.1.2. 实现个体工商户 Khodoeva S.V. 的权利和合法利益，包括：

• 组织和开展忠诚度计划、营销和广告活动；
• 履行民事合同项下的义务，包括通过网站 baikalwoodhotel.ru ；
• 通过直接联系（电话、电子邮件、社交网络）推广服务。

3. 个人信息的组成及处理期限

3.1. 所有处理的个人信息均属于机密并受严格保护。

3.2. 处理者处理以下主体的资料：

• 职位空缺申请人；
• 现有或曾经的雇佣关系员工；
• 员工亲属；
• 个体工商户 Khodoeva S.V. 的客户（宾客）；
• 潜在及现有客户的代表。

3.3. 处理信息的组成可能包括： 姓名、性别、出生日期和地点、国籍、护照信息、登记和居住地址、税号 (INN)、养老保险号 (SNILS)、教育信息、工作年限、家庭成员情况、兵役登记、工资、电话号码、电子邮件地址以及实现处理目的所需的其他信息。

4. 收集、存储、传输及其他处理方式的程序

4.1. 个人信息处理通过自动化和非自动化方式进行。

4.2. 仅经过准入程序（熟悉内部规定、签署保密承诺书）的员工方可进行信息处理。

4.3. 个人信息以纸质（文件柜、保险箱）和电子形式（受限访问的数据库）存储。

4.4. 个体工商户 Khodoeva S.V. 可根据授权向员工、第三方（在遵守保密条件的条件下）以及依法应要求的国家机关传输信息。

4.6. 在达到处理目的或不再需要达到这些目的时，信息应被销毁。

5. 个人信息主体的权利和义务

5.1. 主体有权：

• 要求核实、屏蔽或销毁其个人信息；
• 要求提供其个人信息清单及其获取来源；
• 获取关于处理期限的信息；
• 撤回对处理个人信息的同意。

申请应以书面形式提交。答复将在30天内提供。

6. 关于已实施保护要求的信息

6.3. 处理者采取了以下措施：

• 指派负责组织个人信息处理的人员；
• 发布内部规范性文件（政策、条例）；
• 采取法律、组织和技术安全措施；
• 实施内部控制和损害评估。

7. baikalwoodhotel.ru 网站的机密性

7.2. 在网站上收集的个人信息包括：姓名、电话号码、电子邮件地址以及匿名化数据 (cookie)。

7.5. Yandex Metrica 服务使用“cookie”技术。访客同意收集和分析这些信息以生成统计数据。

7.6. 个体工商户 Khodoeva S.V. 接收访客的 IP 地址信息，该信息不用于识别个人身份。

8. 附则

8.1. 若出现新的法律法规，本政策将进行修改。

8.3. 执行监督由个体工商户 Khodoeva S.V. 的负责人进行。

经个体工商户 Khodoeva S.V. 批准
法律地址：伊尔库茨克州，乌斯季奥尔登斯基镇，库金斯卡亚街16号 (Irkutsk region, Ust-Ordynsky, Kudinskaya str., 16)
实际地址：伊尔库茨克州，奥尔洪区，胡日尔镇，斯维特拉亚街5号 (Irkutsk region, Olkhonsky district, Khuzhir, Svetlaya str., 5)
营业执照注册号 (OGRNIP): 317385000073008, 税号 (INN): 850602115740