Политика в отношении обработки персональных данных

1.Общие положения

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» (далее - Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Евстратовой Еленой Александровной (далее– Оператор).

1.1.Оператор ставит своей важнейшей цельюи условием осуществления своейдеятельности соблюдение прав и свободчеловека и гражданина при обработкеего персональных данных, в том числезащиты прав на неприкосновенностьчастной жизни, личную и семейную тайну.

1.2.Настоящая политика Оператора в отношенииобработки персональных данных (далее– Политика) применяется ко всейинформации, которую Оператор можетполучить о посетителях веб-сайта https://travel-5-9.ru/

2.Основные понятия, используемые в Политике

2.1.Автоматизированная обработка персональныхданных – обработка персональных данныхс помощью средств вычислительнойтехники.

2.2.Блокирование персональных данных –временное прекращение обработкиперсональных данных (за исключениемслучаев, если обработка необходима дляуточнения персональных данных).

2.3.Веб-сайт – совокупность графических иинформационных материалов, а такжепрограмм для ЭВМ и баз данных, обеспечивающихих доступность в сети интернет посетевому адресу: https://travel-5-9.ru/

2.4.Информационная система персональныхданных — совокупность содержащихся вбазах данных персональных данных, иобеспечивающих их обработку информационныхтехнологий и технических средств.

2.5.Обезличивание персональных данных —действия, в результате которых невозможноопределить без использования дополнительнойинформации принадлежность персональныхданных конкретному Пользователю илииному субъекту персональных данных.

2.6.Обработка персональных данных – любоедействие (операция) или совокупностьдействий (операций), совершаемых сиспользованием средств автоматизацииили без использования таких средств сперсональными данными, включая сбор,запись, систематизацию, накопление,хранение, уточнение (обновление,изменение), извлечение, использование,передачу (распространение, предоставление,доступ), обезличивание, блокирование,удаление, уничтожение персональныхданных.

2.7.Оператор – государственный орган,муниципальный орган, юридическое илифизическое лицо, самостоятельно илисовместно с другими лицами организующиеи (или) осуществляющие обработкуперсональных данных, а также определяющиецели обработки персональных данных,состав персональных данных, подлежащихобработке, действия (операции), совершаемыес персональными данными.

2.8.Персональные данные – любая информация,относящаяся прямо или косвенно копределенному или определяемомуПользователю веб-сайта https://travel-5-9.ru/

2.9.Персональные данные, разрешенныесубъектом персональных данных дляраспространения, - персональные данные,доступ неограниченного круга лиц ккоторым предоставлен субъектомперсональных данных путем дачи согласияна обработку персональных данных,разрешенных субъектом персональныхданных для распространения в порядке,предусмотренном Законом о персональныхданных (далее - персональные данные,разрешенные для распространения).

2.10.Пользователь – любой посетительвеб-сайта https://travel-5-9.ru/

2.11.Предоставление персональных данных –действия, направленные на раскрытиеперсональных данных определенному лицуили определенному кругу лиц.

2.12.Распространение персональных данных– любые действия, направленные нараскрытие персональных данныхнеопределенному кругу лиц (передачаперсональных данных) или на ознакомлениес персональными данными неограниченногокруга лиц, в том числе обнародованиеперсональных данных в средствах массовойинформации, размещение винформационно-телекоммуникационныхсетях или предоставление доступа кперсональным данным каким-либо инымспособом.

2.13.Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства ,иностранному физическому или иностранному юридическому лицу.

2.14.Уничтожение персональных данных –любые действия, в результате которыхперсональные данные уничтожаютсябезвозвратно с невозможностью дальнейшеговосстановления содержания персональныхданных в информационной системеперсональных данных и (или) уничтожаютсяматериальные носители персональныхданных.

3.Основные права и обязанности Оператора

3.1.Оператор имеет право:

–получатьот субъекта персональных данныхдостоверные информацию и/или документы,содержащие персональные данные;

–вслучае отзыва субъектом персональныхданных согласия на обработку персональныхданных Оператор вправе продолжитьобработку персональных данных безсогласия субъекта персональных данныхпри наличии оснований, указанных вЗаконе о персональных данных;

–самостоятельноопределять состав и перечень мер,необходимых и достаточных для обеспечениявыполнения обязанностей, предусмотренныхЗаконом о персональных данных и принятымив соответствии с ним нормативнымиправовыми актами, если иное не предусмотреноЗаконом о персональных данных илидругими федеральными законами.

3.2.Оператор обязан:

–предоставлятьсубъекту персональных данных по егопросьбе информацию, касающуюся обработкиего персональных данных;

–организовыватьобработку персональных данных в порядке,установленном действующим законодательствомРФ;

–отвечатьна обращения и запросы субъектовперсональных данных и их законныхпредставителей в соответствии стребованиями Закона о персональныхданных;

–сообщатьв уполномоченный орган по защите правсубъектов персональных данных по запросуэтого органа необходимую информацию втечение 30 дней с даты получения такогозапроса;

–публиковатьили иным образом обеспечиватьнеограниченный доступ к настоящейПолитике в отношении обработкиперсональных данных;

–приниматьправовые, организационные и техническиемеры для защиты персональных данных отнеправомерного или случайного доступак ним, уничтожения, изменения, блокирования,копирования, предоставления, распространенияперсональных данных, а также от иныхнеправомерных действий в отношенииперсональных данных;

–прекратитьпередачу (распространение, предоставление,доступ) персональных данных, прекратитьобработку и уничтожить персональныеданные в порядке и случаях, предусмотренныхЗаконом о персональных данных;

–исполнятьиные обязанности, предусмотренныеЗаконом о персональных данных.

4.Основные права и обязанности субъектовперсональных данных

4.1.Субъекты персональных данных имеютправо:

–получатьинформацию, касающуюся обработки егоперсональных данных, за исключениемслучаев, предусмотренных федеральнымизаконами. Сведения предоставляютсясубъекту персональных данных Операторомв доступной форме, и в них не должнысодержаться персональные данные,относящиеся к другим субъектамперсональных данных, за исключениемслучаев, когда имеются законные основаниядля раскрытия таких персональных данных.Перечень информации и порядок ееполучения установлен Законом оперсональных данных;

–требоватьот оператора уточнения его персональныхданных, их блокирования или уничтоженияв случае, если персональные данныеявляются неполными, устаревшими,неточными, незаконно полученными илине являются необходимыми для заявленнойцели обработки, а также приниматьпредусмотренные законом меры по защитесвоих прав;

–выдвигатьусловие предварительного согласия приобработке персональных данных в целяхпродвижения на рынке товаров, работ иуслуг;

–наотзыв согласия на обработку персональныхданных;

–обжаловатьв уполномоченный орган по защите правсубъектов персональных данных или всудебном порядке неправомерные действияили бездействие Оператора при обработкеего персональных данных;

–наосуществление иных прав, предусмотренныхзаконодательством РФ.

4.2.Субъекты персональных данных обязаны:

–предоставлятьОператору достоверные данные о себе;

–сообщатьОператору об уточнении (обновлении,изменении) своих персональных данных.

4.3.Лица, передавшие Оператору недостоверныесведения о себе, либо сведения о другомсубъекте персональных данных безсогласия последнего, несут ответственностьв соответствии с законодательством РФ.

5.Оператор может обрабатывать следующиеперсональные данные Пользователя

5.1. Фамилия,имя, отчество.

5.2. Электронныйадрес.

5.3. Номерателефонов.

5.4.Также на сайте происходит сбор и обработкаобезличенных данных о посетителях (вт.ч. файлов «cookie») с помощью сервисовинтернет-статистики (Яндекс Метрика иГугл Аналитика и других).

5.5.Вышеперечисленные данные далее потексту Политики объединены общимпонятием Персональные данные.

5.6.Обработка специальных категорийперсональных данных, касающихся расовой,национальной принадлежности, политическихвзглядов, религиозных или философскихубеждений, интимной жизни, Операторомне осуществляется.

5.7.Обработка персональных данных, разрешенныхдля распространения, из числа специальныхкатегорий персональных данных, указанныхв ч. 1 ст. 10 Закона о персональных данных,допускается, если соблюдаются запретыи условия, предусмотренные ст. 10.1 Законао персональных данных.

5.8.Согласие Пользователя на обработкуперсональных данных, разрешенных дляраспространения, оформляется отдельноот других согласий на обработку егоперсональных данных. При этом соблюдаютсяусловия, предусмотренные, в частности,ст. 10.1 Закона о персональных данных.Требования к содержанию такого согласияустанавливаются уполномоченным органомпо защите прав субъектов персональныхданных.

5.8.1Согласие на обработку персональныхданных, разрешенных для распространения,Пользователь предоставляет Операторунепосредственно.

5.8.2Оператор обязан в срок не позднее трехрабочих дней с момента полученияуказанного согласия Пользователяопубликовать информацию об условияхобработки, о наличии запретов и условийна обработку неограниченным кругом лицперсональных данных, разрешенных дляраспространения.

5.8.3Передача (распространение, предоставление,доступ) персональных данных, разрешенныхсубъектом персональных данных дляраспространения, должна быть прекращенав любое время по требованию субъектаперсональных данных. Данное требованиедолжно включать в себя фамилию, имя,отчество (при наличии), контактнуюинформацию (номер телефона, адресэлектронной почты или почтовый адрес)субъекта персональных данных, а такжеперечень персональных данных, обработкакоторых подлежит прекращению. Указанныев данном требовании персональные данныемогут обрабатываться только Оператором,которому оно направлено.

5.8.4Согласие на обработку персональныхданных, разрешенных для распространения,прекращает свое действие с моментапоступления Оператору требования,указанного в п. 5.8.3 настоящей Политикив отношении обработки персональныхданных.

6.Принципы обработки персональных данных

6.1.Обработка персональных данныхосуществляется на законной и справедливойоснове.

6.2.Обработка персональных данныхограничивается достижением конкретных,заранее определенных и законных целей.Не допускается обработка персональныхданных, несовместимая с целями сбораперсональных данных.

6.3.Не допускается объединение баз данных,содержащих персональные данные, обработкакоторых осуществляется в целях,несовместимых между собой.

6.4.Обработке подлежат только персональныеданные, которые отвечают целям ихобработки.

6.5.Содержание и объем обрабатываемыхперсональных данных соответствуютзаявленным целям обработки. Не допускаетсяизбыточность обрабатываемых персональныхданных по отношению к заявленным целямих обработки.

6.6.При обработке персональных данныхобеспечивается точность персональныхданных, их достаточность, а в необходимыхслучаях и актуальность по отношению кцелям обработки персональных данных.Оператор принимает необходимые мерыи/или обеспечивает их принятие поудалению или уточнению неполных илинеточных данных.

6.7.Хранение персональных данных осуществляетсяв форме, позволяющей определить субъектаперсональных данных, не дольше, чемэтого требуют цели обработки персональныхданных, если срок хранения персональныхданных не установлен федеральнымзаконом, договором, стороной которого,выгодоприобретателем или поручителемпо которому является субъект персональныхданных. Обрабатываемые персональныеданные уничтожаются либо обезличиваютсяпо достижении целей обработки или вслучае утраты необходимости в достиженииэтих целей, если иное не предусмотренофедеральным законом.

7.Цели обработки персональных данных

7.1.Цель обработки персональных данныхПользователя:

– информированиеПользователя посредством отправкиэлектронных писем;

– заключение, исполнение и прекращение гражданско-правовых договоров;

– предоставление доступа Пользователю к сервисам, информации и/или материалам, содержащимся на веб-сайте https://travel-5-9.ru/

7.2.Также Оператор имеет право направлятьПользователю уведомления о новыхпродуктах и услугах, специальныхпредложениях и различных событиях.Пользователь всегда может отказатьсяот получения информационных сообщений,направив Оператору письмо на адресэлектронной почты privacy@thismywebsite·com спометкой «Отказ от уведомлений о новыхпродуктах и услугах и специальныхпредложениях».

7.3.Обезличенные данные Пользователей,собираемые с помощью сервисовинтернет-статистики, служат для сбораинформации о действиях Пользователейна сайте, улучшения качества сайта иего содержания.

8.Правовые основания обработки персональныхданных

8.1.Правовыми основаниями обработкиперсональных данных Оператором являются:

– перечислитенормативно-правовые акты, регулирующиеотношения, связанные с вашей деятельностью,например, если ваша деятельность связанас информационными технологиями, вчастности с созданием сайтов, то здесьможно указать Федеральный закон "Обинформации, информационных технологияхи о защите информации" от 27.07.2006 N149-ФЗ;

– уставныедокументы Оператора;

– договоры,заключаемые между оператором и субъектомперсональных данных;

–федеральныезаконы, иные нормативно-правовые актыв сфере защиты персональных данных;

–согласияПользователей на обработку их персональныхданных, на обработку персональныхданных, разрешенных для распространения.

8.2.Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на сайте https://travel-5-9.ru/  или направленные Оператору посредством электронной почты. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой.

8.3.Оператор обрабатывает обезличенныеданные о Пользователе в случае, еслиэто разрешено в настройках браузераПользователя (включено сохранениефайлов «cookie» и использование технологииJavaScript).

8.4.Субъект персональных данных самостоятельнопринимает решение о предоставлении егоперсональных данных и дает согласиесвободно, своей волей и в своем интересе.

9.Условия обработки персональных данных

9.1.Обработка персональных данныхосуществляется с согласия субъектаперсональных данных на обработку егоперсональных данных.

9.2.Обработка персональных данных необходимадля достижения целей, предусмотренныхмеждународным договором РоссийскойФедерации или законом, для осуществлениявозложенных законодательством РоссийскойФедерации на оператора функций, полномочийи обязанностей.

9.3.Обработка персональных данных необходимадля осуществления правосудия, исполнениясудебного акта, акта другого органа илидолжностного лица, подлежащих исполнениюв соответствии с законодательствомРоссийской Федерации об исполнительномпроизводстве.

9.4.Обработка персональных данных необходимадля исполнения договора, сторонойкоторого либо выгодоприобретателемили поручителем по которому являетсясубъект персональных данных, а такжедля заключения договора по инициативесубъекта персональных данных илидоговора, по которому субъект персональныхданных будет являться выгодоприобретателемили поручителем.

9.5.Обработка персональных данных необходимадля осуществления прав и законныхинтересов оператора или третьих лицлибо для достижения общественно значимыхцелей при условии, что при этом ненарушаются права и свободы субъектаперсональных данных.

9.6.Осуществляется обработка персональныхданных, доступ неограниченного кругалиц к которым предоставлен субъектомперсональных данных либо по его просьбе(далее – общедоступные персональныеданные).

9.7.Осуществляется обработка персональныхданных, подлежащих опубликованию илиобязательному раскрытию в соответствиис федеральным законом.

10.Порядок сбора, хранения, передачи идругих видов обработки персональныхданных

Безопасностьперсональных данных, которые обрабатываютсяОператором, обеспечивается путемреализации правовых, организационныхи технических мер, необходимых длявыполнения в полном объеме требованийдействующего законодательства в областизащиты персональных данных.

10.1.Оператор обеспечивает сохранностьперсональных данных и принимает всевозможные меры, исключающие доступ кперсональным данным неуполномоченныхлиц.

10.2.Персональные данные Пользователяникогда, ни при каких условиях не будутпереданы третьим лицам, за исключениемслучаев, связанных с исполнениемдействующего законодательства либо вслучае, если субъектом персональныхданных дано согласие Оператору напередачу данных третьему лицу дляисполнения обязательств погражданско-правовому договору.

10.3.В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомление на форму обратной связи на сайте Оператора https://travel-5-9.ru/ с пометкой «Актуализация персональных данных».

10.4.Срок обработки персональных данныхопределяется достижением целей, длякоторых были собраны персональныеданные, если иной срок не предусмотрендоговором или действующимзаконодательством.
Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством смс на номер 89384178430 с пометкой «Отзыв согласия на обработку персональных данных».

10.5.Вся информация, которая собираетсясторонними сервисами, в том числеплатежными системами, средствами связии другими поставщиками услуг, хранитсяи обрабатывается указанными лицами(Операторами) в соответствии с ихПользовательским соглашением и Политикойконфиденциальности. Субъект персональныхданных и/или Пользователь обязансамостоятельно своевременно ознакомитьсяс указанными документами. Оператор ненесет ответственность за действиятретьих лиц, в том числе указанных внастоящем пункте поставщиков услуг.

10.6.Установленные субъектом персональныхданных запреты на передачу (кромепредоставления доступа), а также наобработку или условия обработки (кромеполучения доступа) персональных данных,разрешенных для распространения, недействуют в случаях обработки персональныхданных в государственных, общественныхи иных публичных интересах, определенныхзаконодательством РФ.

10.7.Оператор при обработке персональныхданных обеспечивает конфиденциальностьперсональных данных.

10.8.Оператор осуществляет хранениеперсональных данных в форме, позволяющейопределить субъекта персональныхданных, не дольше, чем этого требуютцели обработки персональных данных,если срок хранения персональных данныхне установлен федеральным законом,договором, стороной которого,выгодоприобретателем или поручителемпо которому является субъект персональныхданных.

10.9.Условием прекращения обработкиперсональных данных может являтьсядостижение целей обработки персональныхданных, истечение срока действия согласиясубъекта персональных данных или отзывсогласия субъектом персональных данных,а также выявление неправомерной обработкиперсональных данных.

11.Перечень действий, производимых Оператором с полученными персональными данными

11.1.Оператор осуществляет сбор, запись,систематизацию, накопление, хранение,уточнение (обновление, изменение),извлечение, использование, передачу(распространение, предоставление,доступ), обезличивание, блокирование,удаление и уничтожение персональныхданных.

11.2.Оператор осуществляет автоматизированнуюобработку персональных данных сполучением и/или передачей полученнойинформации по информационно-телекоммуникационнымсетям или без таковой.

12.Трансграничная передача персональныхданных

12.1.Оператор до начала осуществлениятрансграничной передачи персональныхданных обязан убедиться в том, чтоиностранным государством, на территориюкоторого предполагается осуществлятьпередачу персональных данных,обеспечивается надежная защита правсубъектов персональных данных.

12.2.Трансграничная передача персональных данных на территории иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только в случае наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных и/или исполнения договора, стороной которого является субъект персональных данных.

13.Конфиденциальность персональных данных

Оператори иные лица, получившие доступ кперсональным данным, обязаны не раскрыватьтретьим лицам и не распространятьперсональные данные без согласиясубъекта персональных данных, если иноене предусмотрено федеральным законом.

14.Заключительные положения

14.1.Пользователь может получить любые разъяснения по интересующим вопросам,касающимся обработки его персональныхданных, обратившись к Оператору с помощью смс по номеру 89384178430

14.2.В данном документе будут отражены любыеизменения политики обработки персональныхданных Оператором. Политика действуетбессрочно до замены ее новой версией.

14.3.Актуальная версия Политики в свободномдоступе расположена в сети Интернет поадресу: https://travel-5-9.ru/konf/.