Политика в отношении обработки персональных данных
Внимательно ознакомьтесь перед отправкой своих персональных данных через наш сайт.
Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных, осуществляемой индивидуальным предпринимателем Житковым Виталием Юрьевичем, ИНН 222600222991, ОГРНИП 321220200257710, адрес: 659900, Россия, Алтайский край, г. Белокуриха, пер. Рыбацкий, дом 2, email: jazator@yandex.ru, телефон: 8-800-250-30-75 (далее — «Оператор»), при использовании сайта https://exkur.ru, а также при обращении к Оператору по телефону, электронной почте и иным каналам связи, указанным на сайте.
1. Общие положения
1.1. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.2. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта, лицах, направивших обращение, а также клиентах и иных лицах, персональные данные которых обрабатываются в связи с оказанием экскурсионных и сопутствующих услуг.
1.3. Оператор обрабатывает персональные данные на законной и справедливой основе, ограничивает обработку достижением конкретных, заранее определенных и законных целей и не допускает обработку, несовместимую с целями сбора персональных данных.
2. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные следующих категорий субъектов:
3. Состав персональных данных
3.1. Оператор может обрабатывать следующие персональные данные:
3.3. Порядок использования файлов cookie и метрических программ определяется отдельной Политикой в отношении обработки файлов cookie, размещенной на сайте.
4. Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях:
5. Правовые основания обработки персональных данных
Правовыми основаниями обработки персональных данных являются:
6. Порядок и условия обработки персональных данных
6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.
6.2. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
6.3. Оператор обрабатывает только те персональные данные, которые необходимы для достижения указанных в настоящей Политике целей.
6.4. Отправляя заявку или обращение через формы сайта, пользователь предоставляет Оператору свои персональные данные в объеме, указанном в соответствующей форме, для целей обработки обращения, обратной связи, записи на экскурсию и исполнения обязательств перед пользователем.
6.5. Оператор не раскрывает и не распространяет персональные данные третьим лицам без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.
6.6. Персональные данные могут передаваться третьим лицам в объеме, необходимом для достижения целей обработки, в том числе:
7. Сроки обработки и хранения персональных данных
7.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или договором с субъектом персональных данных.
7.2. Данные, полученные в рамках обращений пользователя без заключения договора, обрабатываются до достижения цели обращения либо до отзыва согласия, если иное не требуется по закону.
7.3. Данные, связанные с заключением и исполнением договора, могут храниться в течение срока действия договора, а после его завершения — в течение сроков, установленных законодательством Российской Федерации для хранения соответствующих документов и сведений.
7.4. По достижении целей обработки, при отзыве согласия либо при наступлении иных предусмотренных законом оснований персональные данные подлежат удалению или уничтожению, если иное не предусмотрено законодательством Российской Федерации.
8. Права субъекта персональных данных
Субъект персональных данных вправе:
9. Порядок отзыва согласия и направления обращений
9.1. Для отзыва согласия на обработку персональных данных, направления запроса о предоставлении сведений об обработке персональных данных, требования об уточнении, блокировании, уничтожении или прекращении обработки персональных данных субъект персональных данных может направить обращение:
9.3. Оператор рассматривает обращения субъектов персональных данных в порядке и сроки, установленные законодательством Российской Федерации.
10. Меры по защите персональных данных
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
10.2. К таким мерам, в частности, относятся:
11. Трансграничная передача персональных данных
11.1. Трансграничная передача персональных данных осуществляется Оператором только в случаях и порядке, предусмотренных законодательством Российской Федерации.
11.2. При необходимости осуществления трансграничной передачи персональных данных Оператор предварительно выполняет обязательные требования законодательства Российской Федерации, применимые к такой передаче.
12. Заключительные положения
12.1. Настоящая Политика действует бессрочно до замены новой редакцией.
12.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.
12.3. Актуальная версия Политики размещается на сайте https://exkur.ru/privacy в свободном доступе.
1. Общие положения
1.1. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.2. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта, лицах, направивших обращение, а также клиентах и иных лицах, персональные данные которых обрабатываются в связи с оказанием экскурсионных и сопутствующих услуг.
1.3. Оператор обрабатывает персональные данные на законной и справедливой основе, ограничивает обработку достижением конкретных, заранее определенных и законных целей и не допускает обработку, несовместимую с целями сбора персональных данных.
2. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные следующих категорий субъектов:
- посетители сайта;
- лица, направившие обращение через формы сайта, по телефону или электронной почте;
- клиенты и потенциальные клиенты, обратившиеся по вопросам подбора, бронирования, заказа и оказания экскурсионных услуг;
- иные лица, персональные данные которых обрабатываются в связи с исполнением обязательств Оператора перед клиентом.
3. Состав персональных данных
3.1. Оператор может обрабатывать следующие персональные данные:
- фамилия, имя, отчество — если пользователь указал эти сведения;
- номер телефона;
- адрес электронной почты — если пользователь указал его;
- сведения, содержащиеся в обращении, заявке, сообщении или письме пользователя;
- сведения, необходимые для согласования и оказания услуг, в том числе дата, маршрут, место встречи, количество участников и иные данные, которые пользователь добровольно сообщает в связи с заказом услуг;
- иные персональные данные, которые пользователь предоставляет Оператору по собственной инициативе.
3.3. Порядок использования файлов cookie и метрических программ определяется отдельной Политикой в отношении обработки файлов cookie, размещенной на сайте.
4. Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях:
- обработка обращений пользователей, предоставление ответов, консультаций и обратной связи;
- прием и обработка заявок на экскурсии и иные услуги;
- согласование условий, подготовка к заключению и исполнению договора;
- связь с пользователем по вопросам, связанным с его обращением, заявкой или заказом;
- обеспечение корректной работы сайта, повышение удобства его использования, администрирование и обеспечение безопасности сайта;
- анализ посещаемости сайта и улучшение его структуры, содержания и сервисов;
- исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
5. Правовые основания обработки персональных данных
Правовыми основаниями обработки персональных данных являются:
- согласие субъекта персональных данных;
- необходимость обработки для заключения и исполнения договора, стороной которого является субъект персональных данных либо который заключается по инициативе субъекта персональных данных;
- необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.
6. Порядок и условия обработки персональных данных
6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.
6.2. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
6.3. Оператор обрабатывает только те персональные данные, которые необходимы для достижения указанных в настоящей Политике целей.
6.4. Отправляя заявку или обращение через формы сайта, пользователь предоставляет Оператору свои персональные данные в объеме, указанном в соответствующей форме, для целей обработки обращения, обратной связи, записи на экскурсию и исполнения обязательств перед пользователем.
6.5. Оператор не раскрывает и не распространяет персональные данные третьим лицам без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.
6.6. Персональные данные могут передаваться третьим лицам в объеме, необходимом для достижения целей обработки, в том числе:
- сервисам, обеспечивающим работу сайта, прием и обработку заявок;
- сервисам веб-аналитики и статистики;
- лицам, привлекаемым Оператором для оказания услуг пользователю, если такая передача необходима для исполнения обязательств перед пользователем;
- в иных случаях, предусмотренных законодательством Российской Федерации.
7. Сроки обработки и хранения персональных данных
7.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или договором с субъектом персональных данных.
7.2. Данные, полученные в рамках обращений пользователя без заключения договора, обрабатываются до достижения цели обращения либо до отзыва согласия, если иное не требуется по закону.
7.3. Данные, связанные с заключением и исполнением договора, могут храниться в течение срока действия договора, а после его завершения — в течение сроков, установленных законодательством Российской Федерации для хранения соответствующих документов и сведений.
7.4. По достижении целей обработки, при отзыве согласия либо при наступлении иных предусмотренных законом оснований персональные данные подлежат удалению или уничтожению, если иное не предусмотрено законодательством Российской Федерации.
8. Права субъекта персональных данных
Субъект персональных данных вправе:
- получать сведения, касающиеся обработки его персональных данных;
- требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
9. Порядок отзыва согласия и направления обращений
9.1. Для отзыва согласия на обработку персональных данных, направления запроса о предоставлении сведений об обработке персональных данных, требования об уточнении, блокировании, уничтожении или прекращении обработки персональных данных субъект персональных данных может направить обращение:
- по электронной почте: jazator@yandex.ru;
- по почтовому адресу: 659900, Россия, Алтайский край, г. Белокуриха, пер. Рыбацкий, дом 2.
9.3. Оператор рассматривает обращения субъектов персональных данных в порядке и сроки, установленные законодательством Российской Федерации.
10. Меры по защите персональных данных
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
10.2. К таким мерам, в частности, относятся:
- ограничение доступа к персональным данным;
- использование антивирусных средств и иных базовых средств защиты информации;
- применение организационных мер, направленных на предотвращение несанкционированного доступа к персональным данным;
- контроль и актуализация применяемых мер защиты.
11. Трансграничная передача персональных данных
11.1. Трансграничная передача персональных данных осуществляется Оператором только в случаях и порядке, предусмотренных законодательством Российской Федерации.
11.2. При необходимости осуществления трансграничной передачи персональных данных Оператор предварительно выполняет обязательные требования законодательства Российской Федерации, применимые к такой передаче.
12. Заключительные положения
12.1. Настоящая Политика действует бессрочно до замены новой редакцией.
12.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.
12.3. Актуальная версия Политики размещается на сайте https://exkur.ru/privacy в свободном доступе.