Отправить заявку
Оставьте Ваши контакты, наши менеджеры свяжутся с Вами в ближайшее время
ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
в отношении обработки персональных данных
ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных пользователей сайта (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемой Обществом с ограниченной ответственностью «Белла Тур. Кавказ» в связи с использованием веб-сайта https://bella-tour.ru.
1.2. Оператор персональных данных:
Общество с ограниченной ответственностью «Белла Тур. Кавказ»
Сокращенное наименование: ООО «Белла Тур. Кавказ»
ОГРН: 1220600002700
ИНН: 0600004198
КПП: 060001001
Адрес: 386001, Республика Ингушетия, г. Магас, проспект И. Зязикова, д. 10А
Адрес электронной почты для обращений по вопросам обработки персональных данных: info@bella-tour.ru
далее — Оператор.
1.3. Настоящая Политика применяется к персональным данным, которые Оператор получает от пользователей веб-сайта https://bella-tour.ru (далее — Сайт) при использовании Сайта, заполнении форм обратной связи и заявок, а также при взаимодействии с функциональными возможностями Сайта.
1.4. Политика разработана с учетом требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», иных нормативных правовых актов Российской Федерации в области обработки и защиты персональных данных.
1.5. Политика является общедоступным документом и размещается на Сайте в свободном доступе.
1.6. Настоящая Политика сама по себе не является согласием пользователя на обработку его персональных данных. В случаях, когда в соответствии с законодательством для обработки персональных данных требуется согласие субъекта персональных данных, такое согласие получается Оператором отдельно.
1.7. Используемые в Политике термины применяются в значениях, установленных Федеральным законом № 152-ФЗ «О персональных данных».
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Оператор персональных данных — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия, совершаемые с ними.
2.3. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.
2.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.6. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.
2.7. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
2.8. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации становится невозможным определить принадлежность персональных данных конкретному субъекту персональных данных.
2.9. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
2.10. Пользователь — физическое лицо, посещающее и (или) использующее Сайт.
3. Принципы обработки персональных данных
3.1. Обработка персональных данных Оператором осуществляется на законной и справедливой основе.
3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
3.3. Оператор не осуществляет обработку персональных данных, несовместимую с целями, для которых персональные данные были собраны.
3.4. Состав и объем обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными по отношению к таким целям.
3.5. Оператор принимает разумные меры для обеспечения точности, достаточности и актуальности обрабатываемых персональных данных.
3.6. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством Российской Федерации, договором с субъектом персональных данных либо иным законным основанием.
3.7. При достижении целей обработки либо при утрате необходимости в достижении таких целей персональные данные уничтожаются или обезличиваются, если их дальнейшее хранение не предусмотрено законодательством Российской Федерации или иным законным основанием.
4. Категории субъектов, цели обработки и состав персональных данных4.1. Обработка заявок и обращений пользователей
Цель обработки:
— получение и обработка заявок, запросов и обращений пользователей;
— предоставление консультации по туристическим услугам;
— подбор туристического продукта;
— связь с пользователем по его инициативе;
— предоставление информации об интересующем пользователя туре, условиях поездки, стоимости, датах и иных характеристиках туристического продукта;
— осуществление действий по инициативе пользователя, предшествующих возможному заключению договора.
Категория субъектов:
— посетители Сайта;
— лица, направляющие заявки и обращения посредством Сайта.
Для указанных целей Оператор может обрабатывать следующие персональные данные:
— имя;
— номер телефона;
— адрес электронной почты, если пользователь предоставляет его;
— сведения о выбранном или интересующем туристическом продукте;
— предполагаемые даты поездки;
— количество путешественников;
— содержание обращения, комментария или пожеланий пользователя, относящихся к организации предполагаемой поездки.
Оператор не требует предоставления через обычную форму заявки паспортных данных, сведений о месте регистрации, СНИЛС, ИНН, банковских реквизитов и иных данных, не необходимых непосредственно для обработки первоначальной заявки.
В случае последующего заключения договора и возникновения необходимости обработки дополнительных персональных данных такая обработка осуществляется на соответствующем законном основании и в необходимом для исполнения договора объеме.
Правовыми основаниями обработки являются:
— согласие субъекта персональных данных в случаях, когда такое согласие необходимо;
— совершение по инициативе субъекта персональных данных действий, направленных на заключение договора;
— заключение и исполнение договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных;
— иные основания, предусмотренные законодательством Российской Федерации.
Обработка включает следующие действия:
сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление и доступ в случаях, предусмотренных настоящей Политикой и законодательством, блокирование, удаление и уничтожение.
Если взаимодействие с пользователем не привело к заключению договора, данные первоначальной заявки хранятся не более одного года с даты последнего содержательного взаимодействия с пользователем, если субъект ранее не отозвал согласие и отсутствует иное законное основание для обработки.
4.2. Обеспечение функционирования и безопасности Сайта
При посещении Сайта программным обеспечением Сайта и используемой инфраструктурой могут автоматически обрабатываться технические сведения, необходимые для корректного и безопасного функционирования Сайта.
К таким сведениям могут относиться:
— IP-адрес;
— дата и время посещения;
— сведения о браузере;
— тип устройства;
— сведения об операционной системе;
— технические идентификаторы;
— адрес запрашиваемой страницы;
— источник перехода на Сайт;
— технические файлы cookie;
— иная техническая информация, необходимая для установления соединения, обеспечения безопасности, предотвращения злоупотреблений и корректного отображения Сайта.
Цель обработки:
— обеспечение работоспособности Сайта;
— обеспечение информационной безопасности;
— предотвращение технических сбоев и неправомерного использования Сайта;
— диагностика и устранение ошибок.
Обрабатываются только данные, необходимые для указанных целей.
4.3. Анализ использования Сайта с помощью Яндекс.Метрики
Оператор использует сервис веб-аналитики Яндекс.Метрика, предоставляемый ООО «ЯНДЕКС», адрес: 119021, г. Москва, ул. Льва Толстого, д. 16.
Яндекс.Метрика используется для анализа посещаемости Сайта, оценки эффективности его работы и улучшения содержания и удобства использования Сайта.
В рамках использования Яндекс.Метрики могут обрабатываться:
— IP-адрес и основанные на нем технические сведения;
— идентификаторы cookie;
— сведения об устройстве, браузере и операционной системе;
— дата и время посещения;
— посещенные страницы;
— источник перехода;
— продолжительность и последовательность посещения страниц;
— технические сведения о действиях пользователя на Сайте;
— иные технические сведения, предусмотренные функциональностью Яндекс.Метрики.
ООО «ЯНДЕКС» осуществляет обработку соответствующих персональных данных в качестве лица, действующего по поручению Оператора, в объеме, необходимом для предоставления сервиса Яндекс.Метрика.
Оператор не использует Яндекс.Метрику для целенаправленного сбора содержания полей форм, предназначенных для ввода имени, телефона, электронной почты и иных контактных данных пользователя.
Использование статистических и аналитических cookie-файлов осуществляется при наличии соответствующего согласия пользователя в случаях, когда получение такого согласия требуется законодательством.
Пользователь может отказаться от использования необязательных статистических cookie-файлов посредством доступных на Сайте средств управления cookie, а также с использованием настроек браузера.
Технические cookie-файлы, строго необходимые для функционирования и безопасности Сайта, могут использоваться без отдельного согласия пользователя в объеме, необходимом для обеспечения работы Сайта.
5. Обработка специальных категорий и биометрических персональных данных
5.1. Через стандартные формы Сайта Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья либо интимной жизни.
5.2. Через стандартные формы Сайта Оператор не осуществляет целенаправленный сбор биометрических персональных данных, используемых для установления личности субъекта персональных данных.
5.3. Пользователю не следует указывать такие сведения в свободных полях форм Сайта, если их предоставление не требуется для конкретной услуги и Оператор отдельно не сообщил о законном основании и условиях соответствующей обработки.
6. Условия и способы обработки персональных данных
6.1. Обработка персональных данных Оператором осуществляется:
— с использованием средств автоматизации;
— без использования средств автоматизации;
— смешанным способом.
6.2. Оператор осуществляет только те действия с персональными данными, которые необходимы для достижения целей, предусмотренных настоящей Политикой.
6.3. Доступ к персональным данным предоставляется только лицам, которым такой доступ необходим для выполнения трудовых или договорных обязанностей и которые обязаны соблюдать требования конфиденциальности и безопасности персональных данных.
6.4. Оператор не продает персональные данные пользователей.
6.5. Оператор не предоставляет персональные данные неопределенному кругу лиц и не осуществляет их распространение без предусмотренного законом основания.
6.6. Размещение пользователем заявки на Сайте само по себе не означает согласия на получение рекламных и маркетинговых рассылок.
6.7. Использование персональных данных для прямого продвижения товаров, работ или услуг с помощью средств связи допускается только при наличии предварительного согласия субъекта персональных данных, когда получение такого согласия требуется законодательством.
6.8. По требованию субъекта Оператор прекращает обработку персональных данных в целях прямого продвижения товаров, работ или услуг.
7. Лица, осуществляющие обработку по поручению Оператора
7.1. Для обеспечения работы Сайта Оператор вправе привлекать лиц, осуществляющих обработку персональных данных по его поручению, при наличии предусмотренных законодательством оснований и обязательств по обеспечению конфиденциальности и безопасности персональных данных.
7.2. Сайт создан и функционирует с использованием платформы Tilda.
При использовании форм Сайта обработка данных в рамках технического обеспечения платформы может осуществляться по поручению Оператора:
АО «Тильда Паблишинг»
ИНН 9707041449
ОГРН 1247700830354
почтовый адрес: 127051, г. Москва, Цветной б-р, дом 21, стр. 1, а/я 44.
АО «Тильда Паблишинг» осуществляет обработку данных пользователей Сайта по поручению Оператора в объеме, необходимом для функционирования Сайта и обработки отправленных через Сайт форм.
7.3. При использовании Яндекс.Метрики обработка соответствующих технических данных по поручению Оператора осуществляется:
ООО «ЯНДЕКС»
адрес: 119021, г. Москва, ул. Льва Толстого, д. 16.
7.4. Оператор требует от лиц, осуществляющих обработку персональных данных по его поручению, соблюдения принципов и правил обработки персональных данных, конфиденциальности и требований к защите персональных данных, установленных законодательством Российской Федерации.
7.5. Персональные данные также могут быть предоставлены государственным органам и иным лицам в случаях и порядке, прямо предусмотренных законодательством Российской Федерации.
8. Локализация и трансграничная передача персональных данных
8.1. При сборе персональных данных граждан Российской Федерации посредством Сайта запись, систематизация, накопление, хранение, уточнение и извлечение таких персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением прямо предусмотренных законом случаев.
8.2. Для функционирования Сайта Оператор использует российскую инфраструктуру обработки персональных данных и сервисы, обеспечивающие первичный сбор и хранение данных на территории Российской Федерации.
8.3. В рамках описанной настоящей Политикой обработки персональных данных, собираемых непосредственно посредством форм, cookie-файлов и средств аналитики Сайта, Оператор не предусматривает и не осуществляет трансграничную передачу персональных данных иностранным государственным органам, иностранным физическим или иностранным юридическим лицам.
8.4. Переход пользователя по собственной инициативе по ссылке с Сайта на внешний интернет-ресурс означает прекращение обработки в рамках соответствующего ресурса Сайтом Оператора. Обработка данных на внешнем ресурсе осуществляется его владельцем в соответствии с правилами и политиками такого ресурса.
8.5. В случае если в будущем Оператор примет решение использовать сервисы либо осуществлять действия, влекущие трансграничную передачу персональных данных, такая передача будет осуществляться только после выполнения требований законодательства Российской Федерации, применимых к трансграничной передаче, включая направление необходимого уведомления в уполномоченный орган до начала такой передачи в предусмотренных законом случаях.
8.6. В случае начала осуществления трансграничной передачи персональных данных Оператор также внесет соответствующие изменения в настоящую Политику.
9. Файлы cookie
9.1. Сайт использует файлы cookie.
9.2. Cookie — небольшой фрагмент данных, который может сохраняться браузером на устройстве пользователя при посещении Сайта.
9.3. На Сайте могут использоваться:
— технические cookie, необходимые для корректной и безопасной работы Сайта;
— статистические и аналитические cookie, используемые для анализа посещаемости и улучшения Сайта.
9.4. Необязательные статистические и аналитические cookie используются в соответствии с выбором пользователя и полученным согласием в случаях, когда такое согласие необходимо.
9.5. Пользователь может изменить свой выбор относительно необязательных cookie посредством предусмотренных Сайтом средств управления cookie либо удалить cookie в настройках своего браузера.
9.6. Отключение технически необходимых cookie может привести к некорректной работе отдельных функций Сайта.
10. Сроки обработки и порядок уничтожения персональных данных
10.1. Срок обработки персональных данных определяется исходя из цели их обработки, требований законодательства, условий договора и полученного согласия.
10.2. Данные пользователя, направившего заявку, с которым договор впоследствии не был заключен, обрабатываются не более одного года с момента последнего содержательного взаимодействия с пользователем, если отсутствует иное законное основание для продолжения обработки.
10.3. Если между пользователем и Оператором заключается договор, сведения, необходимые для исполнения договора, защиты прав и законных интересов сторон, выполнения требований бухгалтерского, налогового и иного законодательства, могут храниться в течение сроков, предусмотренных соответствующим законодательством.
10.4. Технические и аналитические данные обрабатываются в пределах срока, необходимого для достижения целей статистики, анализа работы и безопасности Сайта, с учетом сроков существования соответствующих файлов cookie, настроек используемых сервисов и требований законодательства.
10.5. При достижении цели обработки персональных данных Оператор прекращает обработку и уничтожает персональные данные либо обеспечивает их уничтожение в срок, не превышающий 30 дней с даты достижения цели, если дальнейшая обработка не допускается на ином законном основании.
10.6. При отзыве согласия субъектом персональных данных Оператор прекращает обработку данных, осуществляемую исключительно на основании такого согласия, и при отсутствии иных законных оснований уничтожает персональные данные в срок, не превышающий 30 дней с даты получения отзыва.
10.7. При получении требования субъекта о прекращении обработки Оператор прекращает обработку в сроки и случаях, предусмотренных законодательством Российской Федерации.
10.8. Если уничтожить персональные данные в установленный срок технически невозможно, Оператор осуществляет их блокирование и обеспечивает уничтожение в срок, предусмотренный законодательством Российской Федерации.
11. Права субъекта персональных данных
11.1. Субъект персональных данных вправе получать информацию, касающуюся обработки его персональных данных Оператором, в объеме, предусмотренном законодательством Российской Федерации.
11.2. Субъект вправе требовать от Оператора:
— уточнения своих персональных данных;
— блокирования персональных данных;
— удаления или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
— прекращения обработки персональных данных в случаях, предусмотренных законодательством;
— отзыва ранее предоставленного согласия на обработку персональных данных.
11.3. Субъект вправе обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций либо в судебном порядке.
11.4. Реализация субъектом права на отзыв согласия не препятствует Оператору продолжать обработку персональных данных при наличии иных законных оснований для такой обработки.
12. Обращения субъектов персональных данных
12.1. По вопросам обработки персональных данных, а также для направления требований, предусмотренных законодательством, субъект персональных данных может обратиться к Оператору:
по адресу электронной почты: info@bella-tour.ru
или по адресу:
386001, Республика Ингушетия, г. Магас, проспект И. Зязикова, д. 10А.
12.2. Запрос о предоставлении информации, касающейся обработки персональных данных, должен содержать сведения, предусмотренные статьей 14 Федерального закона № 152-ФЗ «О персональных данных», в том числе сведения, позволяющие подтвердить личность субъекта или его представителя и факт обработки Оператором соответствующих персональных данных.
12.3. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в случаях и порядке, установленных законодательством Российской Федерации.
12.4. Оператор предоставляет сведения, касающиеся обработки персональных данных, либо мотивированный отказ в сроки, предусмотренные Федеральным законом № 152-ФЗ.
12.5. При подтверждении неточности персональных данных Оператор производит их уточнение в установленный законодательством срок.
12.6. Если персональные данные были получены неправомерно либо не являются необходимыми для заявленной цели обработки, Оператор осуществляет их удаление или уничтожение в порядке и сроки, предусмотренные законодательством Российской Федерации.
13. Отзыв согласия на обработку персональных данных
13.1. Субъект персональных данных вправе отозвать ранее предоставленное согласие на обработку персональных данных.
13.2. Отзыв может быть направлен Оператору по адресу электронной почты info@bella-tour.ru либо в письменной форме по адресу Оператора.
13.3. В обращении рекомендуется указать фамилию, имя, контактные сведения, использованные при передаче данных Оператору, а также информацию, позволяющую Оператору определить, в отношении каких персональных данных и какого согласия направлен отзыв.
13.4. После получения отзыва Оператор прекращает обработку, основанную исключительно на согласии, если отсутствуют иные законные основания для дальнейшей обработки.
14. Обеспечение безопасности персональных данных
14.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
14.2. Оператор определяет круг лиц, допущенных к обработке персональных данных, и ограничивает доступ к персональным данным в соответствии с выполняемыми ими обязанностями.
14.3. Лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность таких данных.
14.4. Оператор принимает внутренние организационные меры, направленные на предотвращение и выявление нарушений законодательства в области персональных данных и устранение последствий таких нарушений.
14.5. При обработке персональных данных с использованием информационных систем применяются меры безопасности, соответствующие характеру обработки и требованиям законодательства Российской Федерации.
14.6. Оператор осуществляет контроль за принимаемыми мерами по обеспечению безопасности персональных данных и при необходимости актуализирует их.
15. Действия при нарушении безопасности персональных данных
15.1. При выявлении неправомерной обработки персональных данных Оператор принимает меры по ее прекращению, блокированию, уточнению или уничтожению соответствующих персональных данных в порядке и сроки, предусмотренные законодательством Российской Федерации.
15.2. При выявлении инцидента, повлекшего неправомерную или случайную передачу, предоставление, распространение или доступ к персональным данным и нарушение прав субъектов персональных данных, Оператор выполняет обязанности по уведомлению уполномоченного органа и принимает иные необходимые меры в соответствии с Федеральным законом № 152-ФЗ.
16. Заключительные положения
16.1. Оператор вправе вносить изменения в настоящую Политику в случае изменения законодательства Российской Федерации, состава используемых информационных систем и сервисов, способов обработки персональных данных либо процессов работы Сайта.
16.2. Новая редакция Политики вступает в силу с момента ее публикации на Сайте, если иной срок не указан в самой новой редакции.
16.3. Оператор периодически проверяет актуальность настоящей Политики и соответствие фактически осуществляемой обработки персональных данных положениям Политики.
16.4. В случае изменения перечня собираемых посредством Сайта персональных данных, подключения новых сервисов аналитики, CRM, рассылок, виджетов, платежных сервисов либо иных сервисов, получающих доступ к персональным данным пользователей, Оператор до начала соответствующей обработки оценивает необходимость внесения изменений в настоящую Политику, получения дополнительных согласий и направления уведомлений в уполномоченный орган.
16.5. Актуальная редакция настоящей Политики размещается в свободном доступе на Сайте https://bella-tour.ru.
1.1. Настоящая Политика в отношении обработки персональных данных пользователей сайта (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемой Обществом с ограниченной ответственностью «Белла Тур. Кавказ» в связи с использованием веб-сайта https://bella-tour.ru.
1.2. Оператор персональных данных:
Общество с ограниченной ответственностью «Белла Тур. Кавказ»
Сокращенное наименование: ООО «Белла Тур. Кавказ»
ОГРН: 1220600002700
ИНН: 0600004198
КПП: 060001001
Адрес: 386001, Республика Ингушетия, г. Магас, проспект И. Зязикова, д. 10А
Адрес электронной почты для обращений по вопросам обработки персональных данных: info@bella-tour.ru
далее — Оператор.
1.3. Настоящая Политика применяется к персональным данным, которые Оператор получает от пользователей веб-сайта https://bella-tour.ru (далее — Сайт) при использовании Сайта, заполнении форм обратной связи и заявок, а также при взаимодействии с функциональными возможностями Сайта.
1.4. Политика разработана с учетом требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», иных нормативных правовых актов Российской Федерации в области обработки и защиты персональных данных.
1.5. Политика является общедоступным документом и размещается на Сайте в свободном доступе.
1.6. Настоящая Политика сама по себе не является согласием пользователя на обработку его персональных данных. В случаях, когда в соответствии с законодательством для обработки персональных данных требуется согласие субъекта персональных данных, такое согласие получается Оператором отдельно.
1.7. Используемые в Политике термины применяются в значениях, установленных Федеральным законом № 152-ФЗ «О персональных данных».
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Оператор персональных данных — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия, совершаемые с ними.
2.3. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.
2.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.6. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.
2.7. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
2.8. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации становится невозможным определить принадлежность персональных данных конкретному субъекту персональных данных.
2.9. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
2.10. Пользователь — физическое лицо, посещающее и (или) использующее Сайт.
3. Принципы обработки персональных данных
3.1. Обработка персональных данных Оператором осуществляется на законной и справедливой основе.
3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
3.3. Оператор не осуществляет обработку персональных данных, несовместимую с целями, для которых персональные данные были собраны.
3.4. Состав и объем обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными по отношению к таким целям.
3.5. Оператор принимает разумные меры для обеспечения точности, достаточности и актуальности обрабатываемых персональных данных.
3.6. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством Российской Федерации, договором с субъектом персональных данных либо иным законным основанием.
3.7. При достижении целей обработки либо при утрате необходимости в достижении таких целей персональные данные уничтожаются или обезличиваются, если их дальнейшее хранение не предусмотрено законодательством Российской Федерации или иным законным основанием.
4. Категории субъектов, цели обработки и состав персональных данных4.1. Обработка заявок и обращений пользователей
Цель обработки:
— получение и обработка заявок, запросов и обращений пользователей;
— предоставление консультации по туристическим услугам;
— подбор туристического продукта;
— связь с пользователем по его инициативе;
— предоставление информации об интересующем пользователя туре, условиях поездки, стоимости, датах и иных характеристиках туристического продукта;
— осуществление действий по инициативе пользователя, предшествующих возможному заключению договора.
Категория субъектов:
— посетители Сайта;
— лица, направляющие заявки и обращения посредством Сайта.
Для указанных целей Оператор может обрабатывать следующие персональные данные:
— имя;
— номер телефона;
— адрес электронной почты, если пользователь предоставляет его;
— сведения о выбранном или интересующем туристическом продукте;
— предполагаемые даты поездки;
— количество путешественников;
— содержание обращения, комментария или пожеланий пользователя, относящихся к организации предполагаемой поездки.
Оператор не требует предоставления через обычную форму заявки паспортных данных, сведений о месте регистрации, СНИЛС, ИНН, банковских реквизитов и иных данных, не необходимых непосредственно для обработки первоначальной заявки.
В случае последующего заключения договора и возникновения необходимости обработки дополнительных персональных данных такая обработка осуществляется на соответствующем законном основании и в необходимом для исполнения договора объеме.
Правовыми основаниями обработки являются:
— согласие субъекта персональных данных в случаях, когда такое согласие необходимо;
— совершение по инициативе субъекта персональных данных действий, направленных на заключение договора;
— заключение и исполнение договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных;
— иные основания, предусмотренные законодательством Российской Федерации.
Обработка включает следующие действия:
сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление и доступ в случаях, предусмотренных настоящей Политикой и законодательством, блокирование, удаление и уничтожение.
Если взаимодействие с пользователем не привело к заключению договора, данные первоначальной заявки хранятся не более одного года с даты последнего содержательного взаимодействия с пользователем, если субъект ранее не отозвал согласие и отсутствует иное законное основание для обработки.
4.2. Обеспечение функционирования и безопасности Сайта
При посещении Сайта программным обеспечением Сайта и используемой инфраструктурой могут автоматически обрабатываться технические сведения, необходимые для корректного и безопасного функционирования Сайта.
К таким сведениям могут относиться:
— IP-адрес;
— дата и время посещения;
— сведения о браузере;
— тип устройства;
— сведения об операционной системе;
— технические идентификаторы;
— адрес запрашиваемой страницы;
— источник перехода на Сайт;
— технические файлы cookie;
— иная техническая информация, необходимая для установления соединения, обеспечения безопасности, предотвращения злоупотреблений и корректного отображения Сайта.
Цель обработки:
— обеспечение работоспособности Сайта;
— обеспечение информационной безопасности;
— предотвращение технических сбоев и неправомерного использования Сайта;
— диагностика и устранение ошибок.
Обрабатываются только данные, необходимые для указанных целей.
4.3. Анализ использования Сайта с помощью Яндекс.Метрики
Оператор использует сервис веб-аналитики Яндекс.Метрика, предоставляемый ООО «ЯНДЕКС», адрес: 119021, г. Москва, ул. Льва Толстого, д. 16.
Яндекс.Метрика используется для анализа посещаемости Сайта, оценки эффективности его работы и улучшения содержания и удобства использования Сайта.
В рамках использования Яндекс.Метрики могут обрабатываться:
— IP-адрес и основанные на нем технические сведения;
— идентификаторы cookie;
— сведения об устройстве, браузере и операционной системе;
— дата и время посещения;
— посещенные страницы;
— источник перехода;
— продолжительность и последовательность посещения страниц;
— технические сведения о действиях пользователя на Сайте;
— иные технические сведения, предусмотренные функциональностью Яндекс.Метрики.
ООО «ЯНДЕКС» осуществляет обработку соответствующих персональных данных в качестве лица, действующего по поручению Оператора, в объеме, необходимом для предоставления сервиса Яндекс.Метрика.
Оператор не использует Яндекс.Метрику для целенаправленного сбора содержания полей форм, предназначенных для ввода имени, телефона, электронной почты и иных контактных данных пользователя.
Использование статистических и аналитических cookie-файлов осуществляется при наличии соответствующего согласия пользователя в случаях, когда получение такого согласия требуется законодательством.
Пользователь может отказаться от использования необязательных статистических cookie-файлов посредством доступных на Сайте средств управления cookie, а также с использованием настроек браузера.
Технические cookie-файлы, строго необходимые для функционирования и безопасности Сайта, могут использоваться без отдельного согласия пользователя в объеме, необходимом для обеспечения работы Сайта.
5. Обработка специальных категорий и биометрических персональных данных
5.1. Через стандартные формы Сайта Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья либо интимной жизни.
5.2. Через стандартные формы Сайта Оператор не осуществляет целенаправленный сбор биометрических персональных данных, используемых для установления личности субъекта персональных данных.
5.3. Пользователю не следует указывать такие сведения в свободных полях форм Сайта, если их предоставление не требуется для конкретной услуги и Оператор отдельно не сообщил о законном основании и условиях соответствующей обработки.
6. Условия и способы обработки персональных данных
6.1. Обработка персональных данных Оператором осуществляется:
— с использованием средств автоматизации;
— без использования средств автоматизации;
— смешанным способом.
6.2. Оператор осуществляет только те действия с персональными данными, которые необходимы для достижения целей, предусмотренных настоящей Политикой.
6.3. Доступ к персональным данным предоставляется только лицам, которым такой доступ необходим для выполнения трудовых или договорных обязанностей и которые обязаны соблюдать требования конфиденциальности и безопасности персональных данных.
6.4. Оператор не продает персональные данные пользователей.
6.5. Оператор не предоставляет персональные данные неопределенному кругу лиц и не осуществляет их распространение без предусмотренного законом основания.
6.6. Размещение пользователем заявки на Сайте само по себе не означает согласия на получение рекламных и маркетинговых рассылок.
6.7. Использование персональных данных для прямого продвижения товаров, работ или услуг с помощью средств связи допускается только при наличии предварительного согласия субъекта персональных данных, когда получение такого согласия требуется законодательством.
6.8. По требованию субъекта Оператор прекращает обработку персональных данных в целях прямого продвижения товаров, работ или услуг.
7. Лица, осуществляющие обработку по поручению Оператора
7.1. Для обеспечения работы Сайта Оператор вправе привлекать лиц, осуществляющих обработку персональных данных по его поручению, при наличии предусмотренных законодательством оснований и обязательств по обеспечению конфиденциальности и безопасности персональных данных.
7.2. Сайт создан и функционирует с использованием платформы Tilda.
При использовании форм Сайта обработка данных в рамках технического обеспечения платформы может осуществляться по поручению Оператора:
АО «Тильда Паблишинг»
ИНН 9707041449
ОГРН 1247700830354
почтовый адрес: 127051, г. Москва, Цветной б-р, дом 21, стр. 1, а/я 44.
АО «Тильда Паблишинг» осуществляет обработку данных пользователей Сайта по поручению Оператора в объеме, необходимом для функционирования Сайта и обработки отправленных через Сайт форм.
7.3. При использовании Яндекс.Метрики обработка соответствующих технических данных по поручению Оператора осуществляется:
ООО «ЯНДЕКС»
адрес: 119021, г. Москва, ул. Льва Толстого, д. 16.
7.4. Оператор требует от лиц, осуществляющих обработку персональных данных по его поручению, соблюдения принципов и правил обработки персональных данных, конфиденциальности и требований к защите персональных данных, установленных законодательством Российской Федерации.
7.5. Персональные данные также могут быть предоставлены государственным органам и иным лицам в случаях и порядке, прямо предусмотренных законодательством Российской Федерации.
8. Локализация и трансграничная передача персональных данных
8.1. При сборе персональных данных граждан Российской Федерации посредством Сайта запись, систематизация, накопление, хранение, уточнение и извлечение таких персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением прямо предусмотренных законом случаев.
8.2. Для функционирования Сайта Оператор использует российскую инфраструктуру обработки персональных данных и сервисы, обеспечивающие первичный сбор и хранение данных на территории Российской Федерации.
8.3. В рамках описанной настоящей Политикой обработки персональных данных, собираемых непосредственно посредством форм, cookie-файлов и средств аналитики Сайта, Оператор не предусматривает и не осуществляет трансграничную передачу персональных данных иностранным государственным органам, иностранным физическим или иностранным юридическим лицам.
8.4. Переход пользователя по собственной инициативе по ссылке с Сайта на внешний интернет-ресурс означает прекращение обработки в рамках соответствующего ресурса Сайтом Оператора. Обработка данных на внешнем ресурсе осуществляется его владельцем в соответствии с правилами и политиками такого ресурса.
8.5. В случае если в будущем Оператор примет решение использовать сервисы либо осуществлять действия, влекущие трансграничную передачу персональных данных, такая передача будет осуществляться только после выполнения требований законодательства Российской Федерации, применимых к трансграничной передаче, включая направление необходимого уведомления в уполномоченный орган до начала такой передачи в предусмотренных законом случаях.
8.6. В случае начала осуществления трансграничной передачи персональных данных Оператор также внесет соответствующие изменения в настоящую Политику.
9. Файлы cookie
9.1. Сайт использует файлы cookie.
9.2. Cookie — небольшой фрагмент данных, который может сохраняться браузером на устройстве пользователя при посещении Сайта.
9.3. На Сайте могут использоваться:
— технические cookie, необходимые для корректной и безопасной работы Сайта;
— статистические и аналитические cookie, используемые для анализа посещаемости и улучшения Сайта.
9.4. Необязательные статистические и аналитические cookie используются в соответствии с выбором пользователя и полученным согласием в случаях, когда такое согласие необходимо.
9.5. Пользователь может изменить свой выбор относительно необязательных cookie посредством предусмотренных Сайтом средств управления cookie либо удалить cookie в настройках своего браузера.
9.6. Отключение технически необходимых cookie может привести к некорректной работе отдельных функций Сайта.
10. Сроки обработки и порядок уничтожения персональных данных
10.1. Срок обработки персональных данных определяется исходя из цели их обработки, требований законодательства, условий договора и полученного согласия.
10.2. Данные пользователя, направившего заявку, с которым договор впоследствии не был заключен, обрабатываются не более одного года с момента последнего содержательного взаимодействия с пользователем, если отсутствует иное законное основание для продолжения обработки.
10.3. Если между пользователем и Оператором заключается договор, сведения, необходимые для исполнения договора, защиты прав и законных интересов сторон, выполнения требований бухгалтерского, налогового и иного законодательства, могут храниться в течение сроков, предусмотренных соответствующим законодательством.
10.4. Технические и аналитические данные обрабатываются в пределах срока, необходимого для достижения целей статистики, анализа работы и безопасности Сайта, с учетом сроков существования соответствующих файлов cookie, настроек используемых сервисов и требований законодательства.
10.5. При достижении цели обработки персональных данных Оператор прекращает обработку и уничтожает персональные данные либо обеспечивает их уничтожение в срок, не превышающий 30 дней с даты достижения цели, если дальнейшая обработка не допускается на ином законном основании.
10.6. При отзыве согласия субъектом персональных данных Оператор прекращает обработку данных, осуществляемую исключительно на основании такого согласия, и при отсутствии иных законных оснований уничтожает персональные данные в срок, не превышающий 30 дней с даты получения отзыва.
10.7. При получении требования субъекта о прекращении обработки Оператор прекращает обработку в сроки и случаях, предусмотренных законодательством Российской Федерации.
10.8. Если уничтожить персональные данные в установленный срок технически невозможно, Оператор осуществляет их блокирование и обеспечивает уничтожение в срок, предусмотренный законодательством Российской Федерации.
11. Права субъекта персональных данных
11.1. Субъект персональных данных вправе получать информацию, касающуюся обработки его персональных данных Оператором, в объеме, предусмотренном законодательством Российской Федерации.
11.2. Субъект вправе требовать от Оператора:
— уточнения своих персональных данных;
— блокирования персональных данных;
— удаления или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
— прекращения обработки персональных данных в случаях, предусмотренных законодательством;
— отзыва ранее предоставленного согласия на обработку персональных данных.
11.3. Субъект вправе обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций либо в судебном порядке.
11.4. Реализация субъектом права на отзыв согласия не препятствует Оператору продолжать обработку персональных данных при наличии иных законных оснований для такой обработки.
12. Обращения субъектов персональных данных
12.1. По вопросам обработки персональных данных, а также для направления требований, предусмотренных законодательством, субъект персональных данных может обратиться к Оператору:
по адресу электронной почты: info@bella-tour.ru
или по адресу:
386001, Республика Ингушетия, г. Магас, проспект И. Зязикова, д. 10А.
12.2. Запрос о предоставлении информации, касающейся обработки персональных данных, должен содержать сведения, предусмотренные статьей 14 Федерального закона № 152-ФЗ «О персональных данных», в том числе сведения, позволяющие подтвердить личность субъекта или его представителя и факт обработки Оператором соответствующих персональных данных.
12.3. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в случаях и порядке, установленных законодательством Российской Федерации.
12.4. Оператор предоставляет сведения, касающиеся обработки персональных данных, либо мотивированный отказ в сроки, предусмотренные Федеральным законом № 152-ФЗ.
12.5. При подтверждении неточности персональных данных Оператор производит их уточнение в установленный законодательством срок.
12.6. Если персональные данные были получены неправомерно либо не являются необходимыми для заявленной цели обработки, Оператор осуществляет их удаление или уничтожение в порядке и сроки, предусмотренные законодательством Российской Федерации.
13. Отзыв согласия на обработку персональных данных
13.1. Субъект персональных данных вправе отозвать ранее предоставленное согласие на обработку персональных данных.
13.2. Отзыв может быть направлен Оператору по адресу электронной почты info@bella-tour.ru либо в письменной форме по адресу Оператора.
13.3. В обращении рекомендуется указать фамилию, имя, контактные сведения, использованные при передаче данных Оператору, а также информацию, позволяющую Оператору определить, в отношении каких персональных данных и какого согласия направлен отзыв.
13.4. После получения отзыва Оператор прекращает обработку, основанную исключительно на согласии, если отсутствуют иные законные основания для дальнейшей обработки.
14. Обеспечение безопасности персональных данных
14.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
14.2. Оператор определяет круг лиц, допущенных к обработке персональных данных, и ограничивает доступ к персональным данным в соответствии с выполняемыми ими обязанностями.
14.3. Лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность таких данных.
14.4. Оператор принимает внутренние организационные меры, направленные на предотвращение и выявление нарушений законодательства в области персональных данных и устранение последствий таких нарушений.
14.5. При обработке персональных данных с использованием информационных систем применяются меры безопасности, соответствующие характеру обработки и требованиям законодательства Российской Федерации.
14.6. Оператор осуществляет контроль за принимаемыми мерами по обеспечению безопасности персональных данных и при необходимости актуализирует их.
15. Действия при нарушении безопасности персональных данных
15.1. При выявлении неправомерной обработки персональных данных Оператор принимает меры по ее прекращению, блокированию, уточнению или уничтожению соответствующих персональных данных в порядке и сроки, предусмотренные законодательством Российской Федерации.
15.2. При выявлении инцидента, повлекшего неправомерную или случайную передачу, предоставление, распространение или доступ к персональным данным и нарушение прав субъектов персональных данных, Оператор выполняет обязанности по уведомлению уполномоченного органа и принимает иные необходимые меры в соответствии с Федеральным законом № 152-ФЗ.
16. Заключительные положения
16.1. Оператор вправе вносить изменения в настоящую Политику в случае изменения законодательства Российской Федерации, состава используемых информационных систем и сервисов, способов обработки персональных данных либо процессов работы Сайта.
16.2. Новая редакция Политики вступает в силу с момента ее публикации на Сайте, если иной срок не указан в самой новой редакции.
16.3. Оператор периодически проверяет актуальность настоящей Политики и соответствие фактически осуществляемой обработки персональных данных положениям Политики.
16.4. В случае изменения перечня собираемых посредством Сайта персональных данных, подключения новых сервисов аналитики, CRM, рассылок, виджетов, платежных сервисов либо иных сервисов, получающих доступ к персональным данным пользователей, Оператор до начала соответствующей обработки оценивает необходимость внесения изменений в настоящую Политику, получения дополнительных согласий и направления уведомлений в уполномоченный орган.
16.5. Актуальная редакция настоящей Политики размещается в свободном доступе на Сайте https://bella-tour.ru.