Политика обработки персональных данных
1. Общие положения
Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных» и определяет цели, устанавливает порядок и условия обработки персональных данных, меры, направленные на защиту персональных данных, а также содержит информацию о правах лиц, к которым относятся соответствующие персональные данные в, предпринимаемые ИП Агеев Виктор (далее — Оператор).
1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Действие Политики обработки персональные данных (далее - Политика) распространяется на все персональные данные субъектов персональных данных (в том числе данные, обрабатываемые с использованием веб-сайта https://ageyev-travel.club/) указанных в Политике, обрабатываемые Оператором с применением средств автоматизации и без применения таких средств.
1.3. Настоящая Политика распространяется на персональные данные, полученные как до, так и после ввода в действие настоящей Политики.
1.4. Настоящая Политика вступает в силу с момента ее опубликования на веб-сайте https://ageyev-travel.club/ и действует бессрочно, до замены ее новой Политикой.
1.5. Оператор вправе в одностороннем порядке изменять условия Политики.
1.6. Ввиду того, что текст Политики находится в свободном доступе в сети интернет, субъекту персональных данных необходимо самостоятельно следить за изменениями, вносимыми в Политику. В случае противоречия общедоступная версия Политики имеет приоритет.
2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Безопасность персональных данных — состояние защищенности персональных данных, характеризуемое способностью пользователей информационных систем персональных данных, оператора персональных данных, технических средств и информационных технологий обеспечить конфиденциальность, целостность и доступность персональных данных при их обработке в информационных системах персональных данных.
2.4. Биометрические персональные данные — данные, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность.
2.5. Браузер — программное обеспечение для просмотра веб-страниц.
2.6. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://ageyev-travel.club/.
2.7. Закон — Федеральный закон от 27.07.2006. № 152-ФЗ «О персональных данных».
2.8. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.9. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.10. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.11. Персональные данные — персональные данные - любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных)
2.12. Пользователь — любой посетитель веб-сайта https://ageyev-travel.club/.
2.13. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.14. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
2.15. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.16. Удаление персональных данных – действия, в результате которых становится невозможным ознакомиться с их содержанием в информационной системе персональных данных;
2.17. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.
2.18. Файлы cookies — это небольшие файлы с данными, которые размещаются (хранятся) на устройстве Пользователя и / или Зарегистрированного пользователя, когда он посещает Сайт и / или Сервис, и могут содержать идентификатор Пользователя и / или Зарегистрированного пользователя, сведения об устройстве, браузере, версии приложения.
3. Цели обработки Персональных данных
3.1. Обработка персональных данных субъектов осуществляется в следующих целях:
3.1.1. Исполнение обязательств по договору стороной или выгодоприобретателем, в котором является субъект персональных данных;
3.1.2. Преддоговорное взаимодействие (получение данных субъекта для оформления договорных отношений);
3.1.3. Поддержания связи с потенциальными пользователями услуг;
3.1.4. Оказание консультационных услуг пользователю веб-сайта по его инициативе;
3.1.5. Получения обратной связи о качестве оказания услуг по инициативе субъекта персональных данных;
3.1.6. Улучшение качества Обслуживания пользователей и модернизация веб-сайта;
3.1.7 Обработка обращений, претензий и запросов (сбор и обработка входящей корреспонденции, касающейся обработки персональных данных или содержащей персональные данные);
3.1.8 Осуществление возврата денежных средств.
4. Правовые основания обработки персональных данных
4.1 Обработка персональных данных осуществляется Оператором на следующих правовых основаниях:
4.1.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, которое субъект предоставляет активным действием, в том числе проставляя отметку о согласии в форме сбора данных и / или в интерфейсе при получении такого согласия (нажатие кнопки, в описании которой указано, что, нажимая ее пользователь соглашается на обработку его персональных данных);
4.1.2. Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
4.1.3. Обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
4.1.4 Обработка персональных данных необходима для исполнения полномочий федеральных органов исполнительной власти, органов государственных внебюджетных фондов, исполнительных органов государственной власти субъектов Российской Федерации, органов местного самоуправления и функций организаций, участвующих в предоставлении соответственно государственных и муниципальных услуг, предусмотренных законодательством РФ;
4.1.5 Обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах;
4.1.6 Обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством РФ об исполнительном производстве.
5. Категории обрабатываемых персональных данных, категории субъектов персональных данных.
5.1 Оператор осуществляет обработку персональных данных следующих субъектов персональных данных:
5.1.1. Физические лица – которые являются стороной в договоре с Оператором или выгодополучателем или поручителем в целях, в соответствии с целями обработки, указанными в 3.1.1, 3.1.2, 3.1.7, 3.1.8;
5.1.2. Физические лица – которые получают консультационные услуги от Оператора в соответствии с целями обработки, указанными в 3.1.4, 3.1.3, 3.1.5, 3.1.7;
5.1.3 Физические лица – которые являются пользователями веб-сайтаhttps://ageyev-travel.club/в соответствии с целями обработки, указанными в 3.1.6, 3.1.7;
5.1.5 Физические лица – контрагенты или представители контрагентов, в соответствии с целями обработки, указанными в 3.1.1, 3.1.2, 3.1.7.
5.2. Оператор обрабатывает следующие категории персональных данных субъектов персональных данных:
5.2.1 В целях, указанных в пунктах 3.1.1, 3.1.2, 3.1.8 обрабатываются персональные данные: ФИО, дата рождения, место проживания, серия номер документа, удостоверяющего личность, дата выдачи документа, удостоверяющего личность, подразделение выдающее документ, удостоверяющий личность, номер мобильного телефона, банковские реквизиты;
5.2.2 В целях, указанных в пунктах 3.1.3, 3.1.4, 3.1.5, обрабатываются персональные данные: Имя, номер мобильного телефона;
5.2.3 С целью, указанной в пункте 3.1.6, обрабатываются персональные данные: файлы cookies;
5.2.5 С целью, указанных в пунктах 3.1.7 обрабатываются персональные данные: ФИО, паспортные данные или данные документа, удостоверяющего личность или его представителя, номер мобильного телефона, адрес электронной почты, адрес фактического места проживания (в зависимости от выбранного субъектом способа коммуникации).
6. Порядок и условия обработки персональных данных
6.1 Оператор осуществляет обработку и обеспечивает безопасность персональных данных для осуществления возложенных на Оператора законодательством РФ функций, полномочий и обязанностей в том числе, но не ограничиваясь, в соответствии с Конституцией Российской Федерации, федеральными законами, в частности Законом, подзаконными актами, другими определяющими случаи и особенности обработки указанных персональных данных федеральными законами Российской Федерации, а также Гражданским кодексом Российской Федерации, Законом РФ №2300-1 от 7 февраля 1992 г. «О защите прав потребителей», а также локальными актами Оператора. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
6.2 Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без таковой, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ),блокирование, удаление, уничтожение персональных данных в сроки, необходимые для достижения целей обработки персональных данных.
6.3 Обработка персональных данных субъектов персональных данных осуществляется в соответствии с правовыми основаниями, указанными в пункте 4 Политики. Обработка персональных данных субъекта осуществляется до момента достижения цели обработки, отзыва субъектом персональных данных согласия на обработку, в течение срока действия договора, в соответствии с п. 5 ч. 1 ст. 6 Закона, а также в течение срока исковой давности, т.е. в течение трех лет после прекращения договорных отношений. После прекращения договорных отношений иная обработка данных, не связанная с хранением в целях п. 7 ч. 1 ст. 6 Закона, не осуществляется Оператором, а по истечении срока исковой давности при условии отсутствия претензий субъекта и иных основания для обработки персональных данных такие персональные данные уничтожаются.
6.4. Оператор не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных за исключением случаев, когда обработка персональных данных является необходимой в соответствии с требованиями законодательства РФ.
6.5. Оператор вправе поручить обработку персональных данных третьим лицам — обработчикам — на основании заключаемых с этими лицами договоров и при наличии соответствующего правового основания. В случае если Оператор поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет Оператор. Лицо, осуществляющее обработку персональных данных по поручению Оператора, несет ответственность за безопасность персональных данных и выполнение требований Закона перед Обществом.
6.6. Лица, осуществляющие обработку персональных данных на основании заключаемого с Оператором договора (поручения оператора), по условиям заключенных с ними договоров обязуются соблюдать принципы, правила обработки и защиты персональных данных, предусмотренные действующим законодательством.
6.7. Оператор вправе осуществить передачу персональных данных, указанных в 5.2.1 Политики, третьим лицам исключительно при наличии надлежащих оснований обработки, а также при условии, что данные будут передаваться в объеме, минимально необходимом для достижения указанных целей, и третьи лица примут меры, направленные на соблюдение требований по обеспечению безопасности персональных данных для достижения целей, указанных в п. 3.1.1 в частности для оплаты, бронирования номеров для проживания субъектов, организации трансферов, оформления пропусков в национальные парки и иные территории, имеющие пропускной режим и иных случаях, когда передача персональных данных необходима для оказания услуги. Персональные данные субъекта будут передаваться контрагентам (физическим и юридическим лицам, оказывающим услуги трансфера и размещения для проживания) исключительно в целях исполнения договорных обязательств перед субъектом персональных данных, в объеме, требуемом для исполнения договорных обязательств.
6.8. Поручение обработки и передача персональных данных осуществляются в случаях, предусмотренных договорами, по которым субъект персональных данных является стороной, выгодоприобретателем или поручителем.
6.9. Оператор обязывает лиц, допущенных к обработке персональных данных, не раскрывать третьим лицам и не распространять персональные данные без надлежащих правовых оснований, если иное не предусмотрено законодательством РФ.
6.10. Порядок уничтожения персональных данных на носителях, содержащих персональные данные, в том числе внешних/съемных электронных носителях, бумажных носителях и в информационных системах персональных данных, осуществляются в соответствии с требованиями законодательства РФ и определяется Оператором в своих внутренних документах и локальных нормативных актах.
6.11. Оператор не проверяет (не имеет возможности проверить) актуальность и достоверность предоставляемой субъектами персональных данных сведений, полученных посредством веб-сайта. Оператор исходит из того, что субъекты персональных данных предоставляют достоверные и достаточные персональные данные и поддерживают их в актуальном состоянии.
6.12. Представители уполномоченных органов власти (в том числе, контролирующих, надзорных, правоохранительных, дознания и следствия) получают доступ к персональным данным, обрабатываемым в Оператором, в объеме и порядке, установленном законодательством РФ.
6.13. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных в соответствии с требованиями законодательства РФ и внутренними документами Оператора.
6.14. Оператор прекращает обработку персональных данных и уничтожает их в случаях:
• прекращения деятельности Оператора;
• прекращения правовых оснований обработки персональных данных и/или достижения целей обработки персональных данных;
• отзыва согласия субъекта персональных данных на обработку персональных данных.
6.15. Хранение персональных данных осуществляется Оператором в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных и в соответствии с положениями Закона.
6.16. При сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
6.15. Трансграничная передача персональных данных Оператором не осуществляется.
7. Файлы cookies
7.1. На веб-сайте могут использоваться следующие файлы cookies:
• необходимые файлы cookies (обеспечивают надлежащую работу веб-сайта, они являются необходимыми);
• функциональные файлы cookies (сохраняют предпочтения в отношении настроек веб-сайта);
• аналитические файлы cookies (охраняют агрегированную информацию об использовании веб-сайта и его отдельных элементов);
• маркетинговые файлы cookies (сохраняют информацию о том, как используется веб-сайт, то есть, предпочтения в отношении веб-сайта).
7.2. Для отказа от использования файлов cookies пользователь имеет право воспользоваться настройками браузера, где можно отключить использование файлов cookies. Полное отключение Файлов cookies может привести к ограничению функционала веб-сайта.
8. Ответы на запросы субъектов на доступ к персональным данным
8.1. При сборе персональных данных Оператор обязан предоставить субъекту персональных данных по его просьбе информацию, предусмотренную частью 7 статьи 14 Закона.
8.2. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные Законом меры по защите своих прав.
8.3. Субъект персональных данных имеет право обратиться к Оператору с требованием прекратить передачу (распространение, предоставление, доступ) своих персональных данных, ранее разрешенных Субъектом персональных данных, в части указанных действий для распространения, в случае несоблюдения положений статьи 10.1 Закона или обратиться с таким требованием в суд. Оператор обязан прекратить передачу (распространение, предоставление, доступ) персональных данных в течение трех рабочих дней с момента получения требования субъекта персональных данных или в срок, указанный во вступившем в законную силу решении суда, а если такой срок в решении суда не указан, то в течение трех рабочих дней с момента вступления решения суда в законную силу.
8.4. Субъект персональных данных вправе обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке в случае, если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований Закона или иным образом нарушает его права и свободы.
8.5 Для реализации своих прав и защиты законных интересов субъект персональных данных имеет право обратиться к Оператору. Для направления официальных запросов в адрес Оператора, необходимо использовать контактные данные, указанные в п 8.15 Политики.
8.6. В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя либо по запросу субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных Оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) с момента такого обращения или получения указанного запроса на период проверки.
8.7. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных Оператор обязан осуществить блокирование персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
8.8. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязано уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных.
8.9. В случае достижения цели обработки персональных данных Оператор обязан прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Общества) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Оператором и субъектом персональных данных либо если Оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Законом или другими федеральными законами.
8.10. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных Оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Оператором и субъектом персональных данных либо если Оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Законом или другими федеральными законами.
8.11. В случае обращения субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных Оператор обязан в срок, не превышающий десяти рабочих дней с даты получения Оператором соответствующего требования, прекратить их обработку или обеспечить прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку персональных данных), за исключением случаев, предусмотренных пунктами 2 — 11 части 1 статьи 6 Закона. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
8.12. В случае отсутствия возможности уничтожения персональных данных в течение срока, установленного Законом, Оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен законодательством РФ.
8.13. Оператор освобождается от обязанности предоставить субъекту персональных данных сведения, предусмотренные соответствующими пунктами настоящей Политики, в случаях, если:
• субъект персональных данных уведомлен об осуществлении обработки его персональных данных Оператором;
• оператор осуществляет обработку персональных данных для статистических или иных исследовательских целей, если при этом не нарушаются права и законные интересы субъекта персональных данных;
• предоставление субъекту персональных данных сведений, предусмотренных соответствующими пунктами настоящей Политики, нарушает права и законные интересы третьих лиц.
8.14. Оператор рассматривает любые обращения и жалобы со стороны субъектов персональных данных, расследует факты нарушений и принимает все необходимые меры для их немедленного устранения и урегулирования спорных ситуаций в досудебном порядке.
8.15. Письменный запрос субъекта персональных данных о предоставлении информации, касающейся обработки его персональных данных, должен содержать обязательные сведения, установленные частью 3 статьи 14 Закона. Письменное обращение (запрос) может быть направлено по адресу: г.Лермонтов, ул.Волкова 33/3 кв 20
8.16. Для получения сведений о своих персональных данных, ознакомления с ними, для их уточнения, блокирования или прекращения их обработки, отзыва согласия на их обработку запросы могут быть направлены по адресу электронной почты: ageyevtravel@yandex.com.
9. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://ageyev-travel.club/privacy.
Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных» и определяет цели, устанавливает порядок и условия обработки персональных данных, меры, направленные на защиту персональных данных, а также содержит информацию о правах лиц, к которым относятся соответствующие персональные данные в, предпринимаемые ИП Агеев Виктор (далее — Оператор).
1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Действие Политики обработки персональные данных (далее - Политика) распространяется на все персональные данные субъектов персональных данных (в том числе данные, обрабатываемые с использованием веб-сайта https://ageyev-travel.club/) указанных в Политике, обрабатываемые Оператором с применением средств автоматизации и без применения таких средств.
1.3. Настоящая Политика распространяется на персональные данные, полученные как до, так и после ввода в действие настоящей Политики.
1.4. Настоящая Политика вступает в силу с момента ее опубликования на веб-сайте https://ageyev-travel.club/ и действует бессрочно, до замены ее новой Политикой.
1.5. Оператор вправе в одностороннем порядке изменять условия Политики.
1.6. Ввиду того, что текст Политики находится в свободном доступе в сети интернет, субъекту персональных данных необходимо самостоятельно следить за изменениями, вносимыми в Политику. В случае противоречия общедоступная версия Политики имеет приоритет.
2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Безопасность персональных данных — состояние защищенности персональных данных, характеризуемое способностью пользователей информационных систем персональных данных, оператора персональных данных, технических средств и информационных технологий обеспечить конфиденциальность, целостность и доступность персональных данных при их обработке в информационных системах персональных данных.
2.4. Биометрические персональные данные — данные, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность.
2.5. Браузер — программное обеспечение для просмотра веб-страниц.
2.6. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://ageyev-travel.club/.
2.7. Закон — Федеральный закон от 27.07.2006. № 152-ФЗ «О персональных данных».
2.8. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.9. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.10. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.11. Персональные данные — персональные данные - любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных)
2.12. Пользователь — любой посетитель веб-сайта https://ageyev-travel.club/.
2.13. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.14. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
2.15. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.16. Удаление персональных данных – действия, в результате которых становится невозможным ознакомиться с их содержанием в информационной системе персональных данных;
2.17. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.
2.18. Файлы cookies — это небольшие файлы с данными, которые размещаются (хранятся) на устройстве Пользователя и / или Зарегистрированного пользователя, когда он посещает Сайт и / или Сервис, и могут содержать идентификатор Пользователя и / или Зарегистрированного пользователя, сведения об устройстве, браузере, версии приложения.
3. Цели обработки Персональных данных
3.1. Обработка персональных данных субъектов осуществляется в следующих целях:
3.1.1. Исполнение обязательств по договору стороной или выгодоприобретателем, в котором является субъект персональных данных;
3.1.2. Преддоговорное взаимодействие (получение данных субъекта для оформления договорных отношений);
3.1.3. Поддержания связи с потенциальными пользователями услуг;
3.1.4. Оказание консультационных услуг пользователю веб-сайта по его инициативе;
3.1.5. Получения обратной связи о качестве оказания услуг по инициативе субъекта персональных данных;
3.1.6. Улучшение качества Обслуживания пользователей и модернизация веб-сайта;
3.1.7 Обработка обращений, претензий и запросов (сбор и обработка входящей корреспонденции, касающейся обработки персональных данных или содержащей персональные данные);
3.1.8 Осуществление возврата денежных средств.
4. Правовые основания обработки персональных данных
4.1 Обработка персональных данных осуществляется Оператором на следующих правовых основаниях:
4.1.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, которое субъект предоставляет активным действием, в том числе проставляя отметку о согласии в форме сбора данных и / или в интерфейсе при получении такого согласия (нажатие кнопки, в описании которой указано, что, нажимая ее пользователь соглашается на обработку его персональных данных);
4.1.2. Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
4.1.3. Обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
4.1.4 Обработка персональных данных необходима для исполнения полномочий федеральных органов исполнительной власти, органов государственных внебюджетных фондов, исполнительных органов государственной власти субъектов Российской Федерации, органов местного самоуправления и функций организаций, участвующих в предоставлении соответственно государственных и муниципальных услуг, предусмотренных законодательством РФ;
4.1.5 Обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах;
4.1.6 Обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством РФ об исполнительном производстве.
5. Категории обрабатываемых персональных данных, категории субъектов персональных данных.
5.1 Оператор осуществляет обработку персональных данных следующих субъектов персональных данных:
5.1.1. Физические лица – которые являются стороной в договоре с Оператором или выгодополучателем или поручителем в целях, в соответствии с целями обработки, указанными в 3.1.1, 3.1.2, 3.1.7, 3.1.8;
5.1.2. Физические лица – которые получают консультационные услуги от Оператора в соответствии с целями обработки, указанными в 3.1.4, 3.1.3, 3.1.5, 3.1.7;
5.1.3 Физические лица – которые являются пользователями веб-сайтаhttps://ageyev-travel.club/в соответствии с целями обработки, указанными в 3.1.6, 3.1.7;
5.1.5 Физические лица – контрагенты или представители контрагентов, в соответствии с целями обработки, указанными в 3.1.1, 3.1.2, 3.1.7.
5.2. Оператор обрабатывает следующие категории персональных данных субъектов персональных данных:
5.2.1 В целях, указанных в пунктах 3.1.1, 3.1.2, 3.1.8 обрабатываются персональные данные: ФИО, дата рождения, место проживания, серия номер документа, удостоверяющего личность, дата выдачи документа, удостоверяющего личность, подразделение выдающее документ, удостоверяющий личность, номер мобильного телефона, банковские реквизиты;
5.2.2 В целях, указанных в пунктах 3.1.3, 3.1.4, 3.1.5, обрабатываются персональные данные: Имя, номер мобильного телефона;
5.2.3 С целью, указанной в пункте 3.1.6, обрабатываются персональные данные: файлы cookies;
5.2.5 С целью, указанных в пунктах 3.1.7 обрабатываются персональные данные: ФИО, паспортные данные или данные документа, удостоверяющего личность или его представителя, номер мобильного телефона, адрес электронной почты, адрес фактического места проживания (в зависимости от выбранного субъектом способа коммуникации).
6. Порядок и условия обработки персональных данных
6.1 Оператор осуществляет обработку и обеспечивает безопасность персональных данных для осуществления возложенных на Оператора законодательством РФ функций, полномочий и обязанностей в том числе, но не ограничиваясь, в соответствии с Конституцией Российской Федерации, федеральными законами, в частности Законом, подзаконными актами, другими определяющими случаи и особенности обработки указанных персональных данных федеральными законами Российской Федерации, а также Гражданским кодексом Российской Федерации, Законом РФ №2300-1 от 7 февраля 1992 г. «О защите прав потребителей», а также локальными актами Оператора. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
6.2 Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без таковой, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ),блокирование, удаление, уничтожение персональных данных в сроки, необходимые для достижения целей обработки персональных данных.
6.3 Обработка персональных данных субъектов персональных данных осуществляется в соответствии с правовыми основаниями, указанными в пункте 4 Политики. Обработка персональных данных субъекта осуществляется до момента достижения цели обработки, отзыва субъектом персональных данных согласия на обработку, в течение срока действия договора, в соответствии с п. 5 ч. 1 ст. 6 Закона, а также в течение срока исковой давности, т.е. в течение трех лет после прекращения договорных отношений. После прекращения договорных отношений иная обработка данных, не связанная с хранением в целях п. 7 ч. 1 ст. 6 Закона, не осуществляется Оператором, а по истечении срока исковой давности при условии отсутствия претензий субъекта и иных основания для обработки персональных данных такие персональные данные уничтожаются.
6.4. Оператор не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных за исключением случаев, когда обработка персональных данных является необходимой в соответствии с требованиями законодательства РФ.
6.5. Оператор вправе поручить обработку персональных данных третьим лицам — обработчикам — на основании заключаемых с этими лицами договоров и при наличии соответствующего правового основания. В случае если Оператор поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет Оператор. Лицо, осуществляющее обработку персональных данных по поручению Оператора, несет ответственность за безопасность персональных данных и выполнение требований Закона перед Обществом.
6.6. Лица, осуществляющие обработку персональных данных на основании заключаемого с Оператором договора (поручения оператора), по условиям заключенных с ними договоров обязуются соблюдать принципы, правила обработки и защиты персональных данных, предусмотренные действующим законодательством.
6.7. Оператор вправе осуществить передачу персональных данных, указанных в 5.2.1 Политики, третьим лицам исключительно при наличии надлежащих оснований обработки, а также при условии, что данные будут передаваться в объеме, минимально необходимом для достижения указанных целей, и третьи лица примут меры, направленные на соблюдение требований по обеспечению безопасности персональных данных для достижения целей, указанных в п. 3.1.1 в частности для оплаты, бронирования номеров для проживания субъектов, организации трансферов, оформления пропусков в национальные парки и иные территории, имеющие пропускной режим и иных случаях, когда передача персональных данных необходима для оказания услуги. Персональные данные субъекта будут передаваться контрагентам (физическим и юридическим лицам, оказывающим услуги трансфера и размещения для проживания) исключительно в целях исполнения договорных обязательств перед субъектом персональных данных, в объеме, требуемом для исполнения договорных обязательств.
6.8. Поручение обработки и передача персональных данных осуществляются в случаях, предусмотренных договорами, по которым субъект персональных данных является стороной, выгодоприобретателем или поручителем.
6.9. Оператор обязывает лиц, допущенных к обработке персональных данных, не раскрывать третьим лицам и не распространять персональные данные без надлежащих правовых оснований, если иное не предусмотрено законодательством РФ.
6.10. Порядок уничтожения персональных данных на носителях, содержащих персональные данные, в том числе внешних/съемных электронных носителях, бумажных носителях и в информационных системах персональных данных, осуществляются в соответствии с требованиями законодательства РФ и определяется Оператором в своих внутренних документах и локальных нормативных актах.
6.11. Оператор не проверяет (не имеет возможности проверить) актуальность и достоверность предоставляемой субъектами персональных данных сведений, полученных посредством веб-сайта. Оператор исходит из того, что субъекты персональных данных предоставляют достоверные и достаточные персональные данные и поддерживают их в актуальном состоянии.
6.12. Представители уполномоченных органов власти (в том числе, контролирующих, надзорных, правоохранительных, дознания и следствия) получают доступ к персональным данным, обрабатываемым в Оператором, в объеме и порядке, установленном законодательством РФ.
6.13. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных в соответствии с требованиями законодательства РФ и внутренними документами Оператора.
6.14. Оператор прекращает обработку персональных данных и уничтожает их в случаях:
• прекращения деятельности Оператора;
• прекращения правовых оснований обработки персональных данных и/или достижения целей обработки персональных данных;
• отзыва согласия субъекта персональных данных на обработку персональных данных.
6.15. Хранение персональных данных осуществляется Оператором в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных и в соответствии с положениями Закона.
6.16. При сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
6.15. Трансграничная передача персональных данных Оператором не осуществляется.
7. Файлы cookies
7.1. На веб-сайте могут использоваться следующие файлы cookies:
• необходимые файлы cookies (обеспечивают надлежащую работу веб-сайта, они являются необходимыми);
• функциональные файлы cookies (сохраняют предпочтения в отношении настроек веб-сайта);
• аналитические файлы cookies (охраняют агрегированную информацию об использовании веб-сайта и его отдельных элементов);
• маркетинговые файлы cookies (сохраняют информацию о том, как используется веб-сайт, то есть, предпочтения в отношении веб-сайта).
7.2. Для отказа от использования файлов cookies пользователь имеет право воспользоваться настройками браузера, где можно отключить использование файлов cookies. Полное отключение Файлов cookies может привести к ограничению функционала веб-сайта.
8. Ответы на запросы субъектов на доступ к персональным данным
8.1. При сборе персональных данных Оператор обязан предоставить субъекту персональных данных по его просьбе информацию, предусмотренную частью 7 статьи 14 Закона.
8.2. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные Законом меры по защите своих прав.
8.3. Субъект персональных данных имеет право обратиться к Оператору с требованием прекратить передачу (распространение, предоставление, доступ) своих персональных данных, ранее разрешенных Субъектом персональных данных, в части указанных действий для распространения, в случае несоблюдения положений статьи 10.1 Закона или обратиться с таким требованием в суд. Оператор обязан прекратить передачу (распространение, предоставление, доступ) персональных данных в течение трех рабочих дней с момента получения требования субъекта персональных данных или в срок, указанный во вступившем в законную силу решении суда, а если такой срок в решении суда не указан, то в течение трех рабочих дней с момента вступления решения суда в законную силу.
8.4. Субъект персональных данных вправе обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке в случае, если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований Закона или иным образом нарушает его права и свободы.
8.5 Для реализации своих прав и защиты законных интересов субъект персональных данных имеет право обратиться к Оператору. Для направления официальных запросов в адрес Оператора, необходимо использовать контактные данные, указанные в п 8.15 Политики.
8.6. В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя либо по запросу субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных Оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) с момента такого обращения или получения указанного запроса на период проверки.
8.7. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных Оператор обязан осуществить блокирование персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
8.8. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязано уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных.
8.9. В случае достижения цели обработки персональных данных Оператор обязан прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Общества) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Оператором и субъектом персональных данных либо если Оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Законом или другими федеральными законами.
8.10. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных Оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Оператором и субъектом персональных данных либо если Оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Законом или другими федеральными законами.
8.11. В случае обращения субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных Оператор обязан в срок, не превышающий десяти рабочих дней с даты получения Оператором соответствующего требования, прекратить их обработку или обеспечить прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку персональных данных), за исключением случаев, предусмотренных пунктами 2 — 11 части 1 статьи 6 Закона. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
8.12. В случае отсутствия возможности уничтожения персональных данных в течение срока, установленного Законом, Оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен законодательством РФ.
8.13. Оператор освобождается от обязанности предоставить субъекту персональных данных сведения, предусмотренные соответствующими пунктами настоящей Политики, в случаях, если:
• субъект персональных данных уведомлен об осуществлении обработки его персональных данных Оператором;
• оператор осуществляет обработку персональных данных для статистических или иных исследовательских целей, если при этом не нарушаются права и законные интересы субъекта персональных данных;
• предоставление субъекту персональных данных сведений, предусмотренных соответствующими пунктами настоящей Политики, нарушает права и законные интересы третьих лиц.
8.14. Оператор рассматривает любые обращения и жалобы со стороны субъектов персональных данных, расследует факты нарушений и принимает все необходимые меры для их немедленного устранения и урегулирования спорных ситуаций в досудебном порядке.
8.15. Письменный запрос субъекта персональных данных о предоставлении информации, касающейся обработки его персональных данных, должен содержать обязательные сведения, установленные частью 3 статьи 14 Закона. Письменное обращение (запрос) может быть направлено по адресу: г.Лермонтов, ул.Волкова 33/3 кв 20
8.16. Для получения сведений о своих персональных данных, ознакомления с ними, для их уточнения, блокирования или прекращения их обработки, отзыва согласия на их обработку запросы могут быть направлены по адресу электронной почты: ageyevtravel@yandex.com.
9. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://ageyev-travel.club/privacy.