Политика конфиденциальности
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) подготовлена в соответствии с требованиями Конституции Российской Федерации, Гражданского кодекса РФ, Трудового кодекса РФ, Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных», Федерального закона № 132-ФЗ «Об основах туристской деятельности в Российской Федерации», иных нормативно-правовых актов Российской Федерации и определяет позицию Индивидуального предпринимателя Хаджарова Руслана Мустафировича, ИНН 263003792709 (далее — ИП, Терренкур, Предприниматель) в области обработки и защиты персональных данных.
1.2. Данная Политика распространяется на персональные данные, получаемые ИП:
— через офисы продаж;
— через партнёров ИП;
— через систему чатов и виджеты на сайте;
— через веб-сайт: https://terrenkur26.ru (далее — Сайт).
1.3. Целью настоящей Политики является обеспечение защиты прав и свобод Пользователей и иных субъектов персональных данных при обработке их персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Политика устанавливает обязательства ИП по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые субъект персональных данных предоставляет при использовании Сайта, при обращении в офисы продаж, при заключении договоров и в иных случаях взаимодействия с ИП.
1.5. Настоящая Политика исполняется всеми работниками ИП, имеющими доступ к персональным данным.
1.6. Использование Сайта ИП, заполнение форм на Сайте, подписание договора с ИП означает, что субъект персональных данных в полном объёме ознакомился и согласен с настоящей Политикой.
1.7. В случае несогласия с условиями настоящей Политики субъект персональных данных обязан прекратить использование Сайта и воздержаться от заключения договоров с ИП.
1.8. Настоящая Политика применяется только к деятельности ИП. ИП не контролирует и не несёт ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
1.9. ИП не проверяет достоверность персональных данных, предоставляемых субъектом персональных данных. Субъект персональных данных несёт самостоятельную ответственность за предоставление недостоверных, неполных или некорректных персональных данных.
2. ОПРЕДЕЛЕНИЯ
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных). К такой информации, в частности, можно отнести: ФИО, год, месяц, дату и место рождения, адрес, данные документов, удостоверяющих личность, сведения о семейном, имущественном положении, сведения об образовании, профессии, доходах, а также другую информацию.
2.2. Субъект персональных данных — любое физическое лицо, которому принадлежат персональные данные и которого по ним можно определить.
2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Оператор персональных данных — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.6. Администрация сайта — ИП Хаджаров Руслан Мустафирович или уполномоченные им сотрудники, которые организуют и (или) осуществляют обработку персональных данных, а также определяют цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.7. Пользователь сайта (Пользователь) — лицо, имеющее доступ к Сайту посредством сети Интернет и использующее Сайт ИП.
2.8. Клиент — физическое лицо, пользующееся услугами ИП, и чьи персональные данные обрабатываются ИП по договору о реализации экскурсии, лекции, викторины, аудиоматериалов.
2.9. Конфиденциальность персональных данных — обязанность Оператора и иных лиц, получивших доступ к персональным данным, не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
2.10. Безопасность персональных данных — защищённость персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
3. СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. ИП обрабатывает следующие персональные данные субъектов:
— фамилия, имя, отчество;
— контактный телефон;
— адрес электронной почты (e-mail);
— иная информация, относящаяся к прямо или косвенно определённому субъекту персональных данных и необходимая для исполнения обязательств по договору.
3.2. Сведения, перечисленные в п. 3.1 Политики, являются конфиденциальными. ИП обеспечивает конфиденциальность персональных данных и обязан не допускать их распространение без согласия субъекта персональных данных либо наличия иного законного основания.
3.3. ИП не осуществляет обработку персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных, философских и иных убеждений, интимной жизни, членства в общественных объединениях, в том числе в профессиональных союзах.
4. ПРАВОВЫЕ ОСНОВАНИЯ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. ИП осуществляет обработку персональных данных в соответствии с требованиями законодательства Российской Федерации.
4.2. ИП осуществляет обработку персональных данных субъектов в следующих целях:
4.2.1. Клиентов ИП — в целях:
— заключения и исполнения обязательств по договорам о реализации туристического продукта и/или дополнительных услуг;
— бронирования туристических услуг (трансферов, экскурсий и т.д.);
— предоставления информации по услугам, проходящим акциям и специальным предложениям;
— информирования о статусе оказания услуги.
4.2.2. Физических лиц, с которыми ИП заключаются договоры гражданско-правового характера, — в целях заключения и исполнения указанных договоров и рассмотрения возможностей дальнейшего сотрудничества.
4.2.3. Представителей юридических лиц — контрагентов ИП — в целях ведения переговоров, заключения и исполнения договоров по различным направлениям хозяйственной деятельности ИП.
4.2.4. Работников ИП и членов их семей (кандидатов на вакантные должности) — в целях соблюдения трудового, налогового и пенсионного законодательства Российской Федерации, включая расчёт и начисление заработной платы, организацию деловых поездок (командировок), оформление доверенностей, обеспечение личной безопасности работников, контроль количества и качества выполняемой работы, обеспечение сохранности имущества, предоставление различного вида льгот.
5. ПРИНЦИПЫ И ПРАВИЛА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. При обработке персональных данных ИП придерживается следующих принципов:
— законности, справедливости и обоснованности;
— ограничения обработки персональных данных достижением конкретных, заранее определённых и законных целей;
— недопущения обработки персональных данных в целях, не связанных с целями сбора персональных данных;
— недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях;
— обработки только тех персональных данных, которые отвечают целям их обработки;
— соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки;
— обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки;
— уничтожения либо обезличивания персональных данных по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
5.2. Персональные данные не раскрываются третьим лицам и не распространяются без согласия субъекта персональных данных (если иное не предусмотрено законодательством Российской Федерации).
5.3. В случаях, установленных действующим законодательством, ИП вправе осуществлять передачу персональных данных с соблюдением требований законодательства Российской Федерации в части обработки и защиты персональных данных.
5.4. ИП вправе поручить обработку персональных данных третьим лицам с согласия субъекта персональных данных на основании заключаемого с этими лицами договора. Лица, осуществляющие обработку персональных данных по поручению ИП, обязуются соблюдать принципы и правила обработки и защиты персональных данных, предусмотренные действующим законодательством.
5.5. ИП вправе передавать персональные данные субъекта и иных лиц, указанных в заявке, третьему лицу в объёме, необходимом для исполнения обязательств в рамках гражданско-правовых правоотношений, в том числе осуществлять трансграничную передачу персональных данных.
5.6. Персональные данные не могут передаваться третьим лицам для маркетинговых, коммерческих и иных аналогичных целей, за исключением случаев получения предварительного согласия субъекта персональных данных.
6. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
Не используется.
7. СПОСОБЫ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. В целях исполнения требований действующего законодательства и своих договорных обязательств обработка персональных данных у ИП осуществляется как с использованием средств автоматизации, так и без использования таких средств. Совокупность операций обработки включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
7.2. Сроки обработки (хранения) персональных данных определяются исходя из целей обработки персональных данных, в соответствии со сроком действия договора с субъектом персональных данных, сроком исковой давности и требованиями действующего законодательства.
7.3. Персональные данные могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.
8. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE И СЕРВИСОВ АНАЛИТИКИ
8.1. Сайт ИП использует файлы cookie для обеспечения корректной работы Сайта, улучшения пользовательского опыта и анализа посещаемости.
8.2. ИП использует сервис Яндекс.Метрика для анализа посещаемости Сайта. Яндекс.Метрика автоматически собирает информацию о Пользователях через код на Сайте (IP-адреса, информацию из cookie, данные о браузере, операционной системе и т.д.). Обработанные данные используются для формирования отчётов и предоставления статистики о трафике, поведении аудитории, конверсиях и других метриках Сайта.
8.3. Использование Сайта означает согласие Пользователя на обработку данных с помощью указанных сервисов аналитики. Пользователь вправе отключить использование файлов cookie в настройках своего браузера.
9. ОБЯЗАННОСТИ ИП
9.1. Предоставить субъекту персональных данных по его просьбе информацию, предусмотренную действующим законодательством, с учётом ограничений, установленных действующим законодательством.
9.2. Разъяснить субъекту персональных данных юридические последствия отказа предоставить персональные данные, если предоставление персональных данных является обязательным в соответствии с действующим законодательством или условиями договора.
9.3. Принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
9.4. Опубликовать в сети Интернет и обеспечить неограниченный доступ к документу, определяющему политику в отношении обработки персональных данных, и сведениям о реализуемых требованиях к защите персональных данных.
9.5. Предоставить субъектам персональных данных и/или их представителям безвозмездно возможность ознакомления с персональными данными по соответствующему запросу.
9.6. Осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к субъекту персональных данных, с момента обращения или получения соответствующего запроса на период проверки.
9.7. Уточнить персональные данные в случае подтверждения факта их неточности на основании сведений, представленных субъектом персональных данных или его представителем, и снять блокирование персональных данных.
9.8. Прекратить неправомерную обработку персональных данных в случае её выявления.
9.9. Прекратить обработку персональных данных и уничтожить персональные данные в случае достижения цели обработки персональных данных, если иное не предусмотрено договором или законодательством.
9.10. Прекратить обработку персональных данных и уничтожить персональные данные в случае отзыва субъектом персональных данных согласия на обработку персональных данных, если ИП не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных.
9.11. Обеспечить хранение конфиденциальной информации в тайне, не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных.
10. ОБЯЗАННОСТИ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Предоставлять в полном объёме достоверную информацию о своих персональных данных, а также информацию о персональных данных иных лиц, указанных в заявке, необходимую для пользования Сайтом и исполнения обязательств по договору.
10.2. При предоставлении персональных данных третьих лиц субъект персональных данных обязан получить от них письменное согласие на обработку их персональных данных.
10.3. Обновлять и дополнять предоставленную информацию о персональных данных в случае её изменения.
11. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Субъект персональных данных имеет право получать от ИП:
— подтверждение факта обработки персональных данных и сведения о наличии персональных данных, относящихся к соответствующему субъекту персональных данных;
— сведения о правовых основаниях и целях обработки персональных данных, о применяемых Обществом способах обработки персональных данных;
— сведения о наименовании и местонахождении ИП, о лицах (за исключением работников ИП), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные;
— перечень обрабатываемых персональных данных и информацию об источнике их получения;
— сведения о сроках обработки персональных данных, в том числе о сроках их хранения;
11.2. Требовать от ИП уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
11.3. Отозвать своё согласие на обработку персональных данных.
11.4. Требовать устранения неправомерных действий ИП в отношении его персональных данных.
11.5. Обжаловать действия или бездействие ИП в Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке в случае, если субъект персональных данных считает, что ИП осуществляет обработку его персональных данных с нарушением требований действующего законодательства или иным образом нарушает его права и свободы.
12. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
12.1. ИП при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
12.2. К мерам защиты персональных данных относятся:
— назначение лица, ответственного за организацию обработки персональных данных; лицом, ответственным за организацию обработки персональных данных, является ИП Хаджаров Руслан Мустафирович;
— разработка и утверждение локальных актов по вопросам обработки и защиты персональных данных;
— применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;
— определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
— оценка эффективности принимаемых мер по обеспечению безопасности персональных данных;
— учёт машинных носителей персональных данных;
— обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по недопущению подобных инцидентов в будущем;
— восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
— установление правил доступа к персональным данным и обеспечение регистрации и учёта всех действий с персональными данными;
— контроль за принимаемыми мерами по обеспечению безопасности персональных данных;
— ознакомление работников ИП с положениями законодательства о персональных данных и обучение работников.
13. ОТВЕТСТВЕННОСТЬ СТОРОН
13.1. ИП несёт ответственность, предусмотренную законодательством Российской Федерации, за нарушение требований к обработке и защите персональных данных.
13.2. В случае утраты или разглашения конфиденциальной информации ИП не несёт ответственности, если данная конфиденциальная информация:
— стала публичным достоянием до её утраты или разглашения;
— была получена третьими лицами до момента её получения ИП;
— была разглашена с согласия субъекта персональных данных.
14. РАЗРЕШЕНИЕ СПОРОВ
14.1. Настоящей Политикой предусмотрен обязательный письменный досудебный порядок урегулирования споров.
14.2. Претензии рассматриваются ИП в течение тридцати (30) календарных дней с момента получения соответствующего требования.
14.3. В случае если спор не будет урегулирован в досудебном порядке, стороны вправе обратиться в судебный орган в соответствии с законодательством Российской Федерации.
14.4. К настоящей Политике и правоотношениям, возникающим между субъектом персональных данных и ИП, применяется законодательство Российской Федерации.
15. ПОРЯДОК ОТЗЫВА СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
15.1. Субъект персональных данных вправе в любое время отозвать своё согласие на обработку персональных данных, направив письменное заявление по почтовому адресу ИП:
357210, Россия, Ставропольский край, Минеральные Воды, улица Юбилейная, дом 7, квартира 43.
15.2. Также заявление об отзыве согласия может быть направлено на адрес электронной почты: terrenkur26@yandex.ru.
15.3. После получения заявления обработка персональных данных будет прекращена, а персональные данные будут удалены в установленный законом срок, за исключением случаев, когда обработка может быть продолжена в соответствии с требованиями действующего законодательства или условиями договора.
16. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
16.1. Настоящая Политика является общедоступной и размещается на официальном веб-сайте ИП в сети Интернет по адресу:
https://terrenkur26.ru/politika-konfidencialnosti16.2. ИП вправе вносить изменения в настоящую Политику без согласия субъектов персональных данных. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
16.3. В случае нарушений положений Политики ИП несёт ответственность в соответствии с действующим законодательством Российской Федерации.
16.4. Контроль исполнения положений Политики осуществляется непосредственно Индивидуальным предпринимателем Хаджаровым Русланом Мустафировичем.