1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных определяет порядок обработки и меры по обеспечению безопасности персональных данных, осуществляемые Индивидуальным предпринимателем Белоусовым Дмитрием Евгеньевичем, далее — Оператор, в отношении персональных данных пользователей сайта, клиентов, лиц, направляющих обращения, а также иных субъектов персональных данных, взаимодействующих с Оператором через сайт.
1.2. Настоящая Политика разработана в соответствии с законодательством Российской Федерации о персональных данных.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователях сайта https://seatrip25.ru/, в том числе при посещении сайта, использовании его сервисов, переходе по контактным ссылкам, направлении обращений через телефон, мессенджеры и иные каналы связи, а также при обработке данных, собираемых с помощью файлов cookie и сервиса веб-аналитики Яндекс.Метрика.
2. Сведения об операторе
2.1. Оператор персональных данных:
Индивидуальный предприниматель Белоусов Дмитрий Евгеньевич
2.2. ИНН:
253196217738
2.3. ОГРНИП:
323253600048243
2.4. Юридический адрес:
пгт Славянка, Хасанский муниципальный округ, Приморский край
2.5. Адрес электронной почты для обращений по вопросам обработки персональных данных:
kukbil@icloud.com
2.6. Контактный телефон:
+79502885588
2.7. Сайт:
https://seatrip25.ru/
3. Основные понятия
3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
3.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, блокирование, удаление и уничтожение.
3.3. Сайт — сайт в сети Интернет по адресу https://seatrip25.ru/.
3.4. Пользователь — любое лицо, посетившее сайт и использующее его сервисы.
3.5. Cookie — фрагменты данных, сохраняемые на устройстве пользователя и используемые для корректной работы сайта, аналитики и улучшения пользовательского опыта.
4. Правовые основания обработки персональных данных
Оператор осуществляет обработку персональных данных на следующих правовых основаниях:
4.1. согласие субъекта персональных данных на обработку его персональных данных;
4.2. необходимость обработки для осуществления прав и законных интересов Оператора, если при этом не нарушаются права и свободы субъекта персональных данных;
4.3. необходимость выполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.
5. Цели обработки персональных данных
5.1. Обработка обращений, сообщений и заявок, поступающих через телефон, мессенджеры и иные каналы связи, указанные на сайте
Категории субъектов: посетители сайта, потенциальные клиенты, клиенты.
Перечень данных: имя, номер телефона, адрес электронной почты, сведения о выбранной услуге, содержание обращения, иные данные, которые пользователь сообщает добровольно.
Правовое основание: согласие субъекта персональных данных.
Срок обработки: до достижения цели обращения, но не более 3 лет с даты последнего взаимодействия, если иной срок не требуется по закону.
Порядок уничтожения: удаление из информационных систем Оператора и уничтожение материальных носителей после достижения цели обработки либо при утрате необходимости в достижении цели обработки.
5.2. Консультирование по услугам и подбор подходящего формата отдыха
Категории субъектов: посетители сайта, потенциальные клиенты, клиенты.
Перечень данных: имя, телефон, адрес электронной почты, сведения о выбранной услуге, предполагаемой дате и времени, количестве участников, иные данные, необходимые для предварительной консультации и подбора услуги.
Правовое основание: согласие субъекта персональных данных.
Срок обработки: до достижения цели обработки, но не более 3 лет с даты последнего взаимодействия, если иной срок не требуется по закону.
Порядок уничтожения: удаление или обезличивание данных по достижении целей обработки.
5.3. Обеспечение функционирования сайта
Категории субъектов: посетители сайта.
Перечень данных: IP-адрес, cookie, сведения о браузере и устройстве, технические сведения о подключении и иные данные, автоматически передаваемые при посещении сайта.
Правовое основание: согласие пользователя, законный интерес Оператора в обеспечении работы сайта.
Срок обработки: в пределах сроков, необходимых для работы сайта, либо в пределах сроков действия соответствующих cookie.
Порядок уничтожения: удаление или обезличивание данных по достижении целей обработки либо удаление cookie пользователем через настройки браузера.
5.4. Анализ посещаемости сайта и пользовательской активности с использованием Яндекс.Метрики
Категории субъектов: посетители сайта.
Перечень данных: IP-адрес, cookie, сведения о браузере и устройстве, источник перехода на сайт, сведения о действиях пользователя на сайте, сведения о просмотренных страницах, времени посещения и иные технические данные, собираемые Яндекс.Метрикой.
Правовое основание: согласие пользователя на обработку cookie и данных, собираемых метрическими программами.
Срок обработки: в пределах сроков, определяемых настройками cookie и используемого сервиса аналитики, либо до отзыва согласия.
Порядок уничтожения: прекращение обработки, удаление данных в доступном объеме, удаление cookie пользователем через настройки браузера.
5.5. Обработка фото- и видеоматериалов
Фото- и видеоматериалы, не позволяющие идентифицировать конкретное лицо, могут использоваться Оператором в информационных и рекламных целях.
Фото- и видеоматериалы, позволяющие идентифицировать конкретное лицо, используются Оператором только при наличии отдельного согласия соответствующего лица, полученного в установленном порядке вне сайта.
6. Категории персональных данных
Оператор может обрабатывать следующие категории персональных данных:
6.1. фамилия, имя, отчество, если указаны пользователем;
6.2. номер телефона;
6.3. адрес электронной почты;
6.4. сведения, указанные пользователем в обращениях, сообщениях и при бронировании;
6.5. сведения о выбранной услуге, предполагаемой дате, времени, количестве участников и иные данные, которые пользователь сообщает добровольно;
6.6. технические данные о посещении сайта, включая IP-адрес, cookie, сведения о браузере и устройстве, действия на сайте, источник перехода и иные сведения, собираемые посредством Яндекс.Метрики;
6.7. иные сведения, предоставленные пользователем добровольно в целях получения консультации и подбора услуги.
7. Порядок и условия обработки персональных данных
7.1. Обработка персональных данных осуществляется законно, справедливо и ограничивается достижением конкретных, заранее определенных и законных целей.
7.2. Оператор не допускает обработку персональных данных, несовместимую с целями их сбора.
7.3. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.
7.4. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен федеральным законом.
7.5. По достижении целей обработки либо в случае утраты необходимости в их достижении персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
7.6. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без их использования.
8. Передача персональных данных третьим лицам
8.1. Оператор вправе передавать персональные данные третьим лицам в случаях, предусмотренных законодательством Российской Федерации, а также в случаях, когда такая передача необходима для обеспечения работы сайта и используемых сервисов аналитики.
8.2. При использовании сервиса Яндекс.Метрика часть данных может обрабатываться соответствующим сервисом в объеме, необходимом для достижения целей веб-аналитики.
8.3. При необходимости Оператор может передавать персональные данные подрядчикам, обеспечивающим работу сайта, хостинг-провайдерам, сервисам веб-аналитики, а также иным лицам, участвующим в техническом обеспечении сайта, исключительно в объеме, необходимом для достижения целей обработки.
9. Использование cookie и Яндекс.Метрики
9.1. На сайте используются файлы cookie и сервис веб-аналитики Яндекс.Метрика для анализа посещаемости сайта, поведения пользователей и улучшения работы сайта.
9.2. Пользователь, продолжая использовать сайт после отображения соответствующего уведомления, выражает согласие на использование cookie и обработку данных, собираемых посредством сервиса Яндекс.Метрика, если иной механизм согласия не предусмотрен настройками сайта.
9.3. Пользователь может отказаться от использования cookie, изменив настройки своего браузера. В этом случае отдельные функции сайта могут работать некорректно.
9.4. Данные, собираемые посредством Яндекс.Метрики, обрабатываются в целях аналитики, повышения удобства использования сайта и улучшения качества его работы.
10. Права субъекта персональных данных
Субъект персональных данных имеет право:
10.1. получать сведения об обработке его персональных данных;
10.2. требовать уточнения, блокирования или уничтожения своих персональных данных;
10.3. отозвать свое согласие на обработку персональных данных;
10.4. обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
10.5. осуществлять иные права, предусмотренные законодательством Российской Федерации.
11. Порядок обращения и отзыва согласия
11.1. Субъект персональных данных вправе направить обращение либо отзыв согласия на обработку персональных данных по адресу электронной почты kukbil@icloud.com или по адресу Оператора, указанному в настоящей Политике.
11.2. В обращении рекомендуется указать фамилию, имя, отчество, контактные данные и описание требования.
11.3. Оператор рассматривает обращения субъектов персональных данных в порядке и сроки, предусмотренные законодательством Российской Федерации.
12. Меры по защите персональных данных
12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
12.2. К таким мерам относятся, в частности:
- ограничение доступа к персональным данным;
- использование средств защиты информации;
- организационный контроль доступа к информационным системам;
- применение паролей и разграничения прав доступа;
- внутренний контроль соблюдения требований законодательства о персональных данных.
13. Заключительные положения
13.1. Настоящая Политика действует бессрочно до замены новой редакцией.
13.2. Актуальная версия Политики размещается в свободном доступе на сайте https://seatrip25.ru/.
13.3. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее размещения на сайте.