Общество с ограниченной ответственностью «Алтай-Актив-Тур» (ИНН 0408017882, ОГРН 1070408001069)
Политика
-
настоящая Политика обработки персональных данных
ПДн
-
персональные данные: любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных)
Субъект
-
Субъект ПДн, человек (физическое лицо), которому принадлежат персональные данные и которого по ним можно определить.
ФЗ
-
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»
обработка ПДн с помощью средств вычислительной техники.
Биометрические ПДн
-
физиологические данные человека, в том числе его изображение (фотография и видеозапись), которые позволяют установить его личность и используются оператором для установления личности субъекта
Блокирование ПДн
-
временное прекращение обработки ПДн (за исключением случаев, если обработка необходима для уточнения ПДн)
ИСПДн
-
Информационная система ПДн, совокупность содержащихся в базах данных ПДн, и обеспечивающих их обработку информационных технологий, и технических средств
Обезличивание ПДн
действия, в результате которых невозможно определить без использования дополнительной информации принадлежность ПДн конкретному Пользователю или иному субъекту ПДн.
Обработка ПДн
любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств. Обработка ПДн включает в себя в том числе:
Политика не регулирует обработку ПДн сотрудников Оператора (для этих целей Оператором принят отдельный локальный акт). Также Политика не охватывает отношения, на которые не распространяется действие ФЗ (п. 2 ст. 1 ФЗ).
непосредственное предоставление ПДн Субъектом через веб-формы на Сайте;
передачу данных Субъектом Оператору по инициативе Субъекта через любые каналы связи (например, по электронной почте, телефону, через виджеты обратной связи JivoSite и др., через мессенджеры, такие как WhatsApp, Telegram, MAX и т.д.);
личное предоставление данных при посещении офиса Оператора;
любые иные формы взаимодействия Субъекта с Оператором, в рамках которых происходит обработка ПДн
Использование Сайта Пользователем признается согласием с условиями Политики. В случае несогласия с её положениями Пользователь обязан незамедлительно прекратить все формы взаимодействия с Оператором, включая доступ к Сайту и передачу ПДн,
Гражданский кодекс РФ (Глава 30. Купля-продажа);
Осуществление прав и обязанностей Оператора в рамках законодательства Российской Федерации, в том числе Федерального закона от 07.02.1992 № 2300-1 «О защите прав потребителей», Федерального закона от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники...» и иных нормативных правовых актов;
уставные документы Оператора;
договоры, заключаемые между Оператором и Субъектом;
договоры, заключаемые между Оператором и третьими лицами;
согласия Субъектов:
JivoSiteи др., мессенджеры, такие как WhatsApp, Telegram, MAX и т.д.), если из содержания сообщения явно следует намерение Субъекта предоставить ПДн для обработки в целях, указанных в настоящей Политике;
Момент и условия предоставления Согласия:
проставление специального знака («галочки» или «веб-метки») в соответствующем поле интерактивной формы;
совершение подтверждающего действия (нажатие кнопки "Отправить", "Согласен", "Зарегистрироваться" и т.п.).
получать от Субъекта достоверные информацию и/или документы, содержащие ПДн;
в случае отзыва Субъектом согласия на обработку ПДн Оператор вправе продолжить обработку ПДн без согласия Субъекта при наличии оснований, указанных в ФЗ;
самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных ФЗ и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено ФЗ или другими федеральными законами.
Оператор обязан:
предоставлять Субъекту по его просьбе информацию, касающуюся обработки его ПДн;
использовать полученную информацию исключительно для целей, указанных в разделе 8 Политики.
организовывать обработку ПДн в порядке, установленном действующим законодательством РФ;
отвечать на обращения и запросы Субъектов и их законных представителей в соответствии с требованиями ФЗ;
сообщать в уполномоченный орган по защите прав Субъектов по запросу этого органа необходимую информацию в течение 30 дней с даты получения такого запроса;
публиковать или иным образом обеспечивать неограниченный доступ к Политике в отношении обработки ПДн;
принимать правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления ПДн, а также от иных неправомерных действий в отношении ПДн;
прекратить передачу (предоставление, доступ) ПДн, прекратить обработку и уничтожить ПДн в порядке и случаях, предусмотренных ФЗ;
своевременно уведомлять уполномоченный органа по защите прав субъектов ПДн (Роскомнадзор) в случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) ПДн, повлекшей нарушение прав субъектов ПДн.
исполнять иные обязанности, предусмотренные ФЗ.
Оператор уведомил Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) о намерении осуществлять обработку персональных данных, а также поддерживает сведения в реестре операторов персональных данных в актуальном состоянии в соответствии со статьёй 22 ФЗ-152.
получать информацию, касающуюся обработки его ПДн, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются Субъекту Оператором в доступной форме, и в них не должны содержаться ПДн, относящиеся к другим субъектам ПДн, за исключением случаев, когда имеются законные основания для раскрытия таких ПДн. Перечень информации и порядок ее получения установлен ФЗ;
требовать от Оператора уточнения его ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
выдвигать условие предварительного согласия при обработке ПДн;
на отзыв согласия на обработку ПДн;
обжаловать в уполномоченный орган по защите прав Субъектов или в судебном порядке неправомерные действия или бездействие Оператора при обработке его ПДн;
на осуществление иных прав, предусмотренных законодательством РФ.
Субъект обязан:
предоставлять Оператору достоверные данные о себе;
сообщать Оператору об уточнении (обновлении, изменении) своих ПДн.
Оператор не проверяет достоверность ПДн, предоставляемых Субъектом. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом Субъекте ПДн без согласия последнего, несут ответственность в соответствии с законодательством РФ.
беспечение связи с пользователями для ответов на запросы, обращения и сообщения, полученные через форму обратной связи на Сайте, электронную почту, через виджеты обратной связи JivoSiteи др., мессенджеры (WhatsApp, Telegram, MAX) или иные указанные Оператором каналы связи;
бор и анализ технических данных о взаимодействии пользователей с Сайтом с использованием cookie-файлов для оптимизации его работы, улучшения пользовательского опыта и проведения маркетингового анализа;
бор и анализ статистических данных о посещаемости и поведении пользователей на Сайте с помощью сервиса Яндекс.Метрика в целях повышения качества его работы и улучшения пользовательского опыта
страция и идентификация пользователей в личном кабинете на Сайте;
беспечение связи с пользователями для ответов на запросы, обращения и сообщения, полученные через форму обратной связи на Сайте, электронную почту, через виджеты обратной связи JivoSiteи др., мессенджеры (WhatsApp, Telegram, MAX) или иные указанные Оператором каналы связи;
бор и анализ технических данных о взаимодействии пользователей с Сайтом с использованием cookie-файлов для оптимизации его работы, улучшения пользовательского опыта и проведения маркетингового анализа;
бор и анализ статистических данных о посещаемости и поведении пользователей на Сайте с помощью сервиса Яндекс.Метрика в целях повышения качества его работы и улучшения пользовательского опыта
достижение целей обработки ПДн;
отзыв согласия Субъектом;
выявление неправомерной обработки ПДн;
прекращение деятельности Оператора;
По истечении установленных сроков, Оператор автоматически удаляет данные из ИСПДн. ПДн подлежат уничтожению, удалению автоматически или вручную с использованием методов, исключающих восстановление.
стала публичным достоянием до её утраты или разглашения.
была получена от третьей стороны до момента её получения Оператором.
была разглашена с согласия Субъекта.
клиенты
контрагенты
фамилия, имя, отчество;
адрес электронной почты;
номер телефона;
данные документа, удостоверяющего личность
ИНН
адрес регистрации
адрес местонахождения
сбор
запись
систематизация
накопление
хранение
уточнение (обновление, изменение),
извлечение
использование
передача (предоставление, доступ),
обезличивание
блокирование
удаление
уничтожение
до отзыва согласия Субъектом
5 лет после исполнения договора
фамилия, имя, отчество;
адрес электронной почты;
адрес местонахождения;
сбор
запись
систематизация
накопление
хранение
уточнение (обновление, изменение),
извлечение
использование
передача (предоставление, доступ),
обезличивание
блокирование
удаление
уничтожение
до отзыва согласия Субъектом
до удаления учетной записи
номер телефона
сбор
запись
систематизация
накопление
хранение
уточнение (обновление, изменение),
извлечение
использование
передача (предоставление, доступ),
обезличивание
блокирование
удаление
уничтожение
до отзыва согласия Субъектом либо
6 месяцев с момента направления запроса
фамилия, имя, отчество;
номер телефона;
адрес электронной почты;
сбор
запись
систематизация
накопление
хранение
уточнение (обновление, изменение),
извлечение
использование
передача (предоставление, доступ),
обезличивание
блокирование
удаление
уничтожение
до отзыва согласия Субъектом либо
6 месяцев с момента направления запроса
фамилия, имя, отчество;
адрес электронной почты;
номер телефона;
адрес местонахождения
сбор
запись
систематизация
накопление
хранение
уточнение (обновление, изменение),
извлечение
использование
передача (предоставление, доступ),
обезличивание
блокирование
удаление
уничтожение
до отзыва согласия Субъектом
1 год с момента направления заявки
фамилия, имя, отчество;
адрес электронной почты;
сбор
запись
систематизация
накопление
хранение
уточнение (обновление, изменение),
извлечение
использование
передача (предоставление, доступ),
обезличивание
блокирование
удаление
уничтожение
до отзыва согласия Субъектом
до удаления отзыва с сайта
Технические данные (браузер, ОС, разрешение экрана, настройки JavaScript/Flash)
Сетевые данные (обезличенный IP-адрес, интернет-провайдер).
Идентификаторы (cookie, ID пользователей).
Данные о посещении (реферер, просмотренные страницы, время на сайте, клики, события (формы, видео).
сбор
запись
систематизация
накопление
хранение
уточнение (обновление, изменение),
извлечение
использование
передача (предоставление, доступ),
обезличивание
блокирование
удаление
до отзыва согласия Субъектом
фамилия, имя, отчество;
номер телефона
актуализация
сбор
запись
систематизация
накопление
хранение
уточнение (обновление, изменение),
извлечение
использование
передача (предоставление, доступ),
обезличивание
блокирование
удаление
до отзыва согласия Субъектом ПДн либо
3 года с даты согласия на рекламные и маркетинговые рассылки.
ПДн, разрешенные Субъектом для распространения
персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом ПДн путем дачи согласия на обработку ПДн, разрешенных Субъектом для распространения в порядке, предусмотренном ФЗ.
Пользователь
любое лицо, имеющее доступ к Сайту посредством сети Интернет.
Предоставление ПДн
-
действия, направленные на раскрытие ПДн определенному лицу или определенному кругу лиц.
Распространение ПДн
-
любые действия, направленные на раскрытие ПДн неопределенному кругу лиц (передача ПДн данных) или на ознакомление с ПДн неограниченного круга лиц, в том числе обнародование ПДн в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к ПДн каким-либо иным способом.
Трансграничная передача ПДн
передача ПДн на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
Уничтожение ПДн
любые действия, в результате которых ПДн уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания ПДн в ИСПДн и (или) уничтожаются материальные носители ПДн.
IP-адрес
уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
Cookie
-
небольшие текстовые файлы, которые после просмотра Пользователем фрагментов Сайта сохраняются на его устройстве. Cookie позволяют определить, был ли конкретный компьютер (и, вероятно, его Пользователь) на Сайте ранее.
Яндекс.Метрика
-
бесплатный интернет-сервис компании Яндекс, предназначенный для оценки посещаемости веб-сайтов и анализа поведения пользователей.
Настоящий документ (далее – Политика обработки ПДн, Политика) устанавливает цели, принципы и условия обработки ПДн физических лиц, предоставленных Оператору через Сайт или иным образом, а также меры защиты прав субъектов ПДн.
Политика применяется ко всем способам получения Оператором ПДн Субъектов, включая, но не ограничиваясь:
Настоящая Политика распространяется на все случаи обработки персональных данных в рамках деятельности Оператора, в том числе при использовании любых форм, личных кабинетов, виджетов, онлайн-чатов, систем бронирования, а также при взаимодействии через социальные сети, мессенджеры и иные сервисы, если это предполагает передачу персональных данных.
В части использования cookie-файлов, систем аналитики и рекламных идентификаторов применяется отдельный документ — «Политика использования файлов cookie и сервисов веб-аналитики (Яндекс.Метрика и др.)», который размешен на сайте https://alaktu.ru/.
ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПДн
Правовыми основаниями обработки ПДн Оператором являются:
ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА
Оператор имеет право:
ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПДн
Субъект имеет право:
ПРИНЦИПЫ ОБРАБОТКИ ПДн
Обработка ПДн осуществляется на законной и справедливой основе.
Условием прекращения обработки ПДн может являться:
СЛУЧАИ ПЕРЕДАЧИ ПДн ТРЕТЬИМ ЛИЦАМ
Оператор может предоставлять доступ к ПДн третьим лицам с согласия субъектов ПДн, если иное не предусмотрено действующим законодательством Российской Федерации. При этом лицо, которое обрабатывает ПДн по поручению Оператора, обязательно соблюдает принципы и правила обработки, а также обеспечивает безопасность ПДн в соответствии с законодательством.
ПЕРЕЧЕНЬ ДЕЙСТВИЙ, ПРОИЗВОДИМЫХ ОПЕРАТОРОМ С ПОЛУЧЕННЫМИ ПДн
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление и уничтожение ПДн.
МЕРЫ, ОБЕСПЕЧИВАЮЩИЕ ВЫПОЛНЕНИЕ ОБЯЗАННОСТЕЙ ОПЕРАТОРА, ПРЕДУСМОТРЕННЫХ СТАТЬЯМИ 18.1 И 19 ФЗ
Трансграничная передача ПДн Оператором не осуществляется.
ОТВЕТСТВЕННОСТЬ СТОРОН
Оператор несёт ответственность за умышленное разглашение ПДн Субъекта в соответствии с действующим законодательством РФ, за исключением случаев, предусмотренных настоящей Политикой.
ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
Настоящая Политика применяется только к Сайту. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Субъект может перейти по ссылкам, доступным на Сайте. Оператор не контролирует обработку ПДн Пользователя на их стороне.
Электронное согласие (через формы и виджеты на Сайте/в мессенджерах).
Письменное согласие (офлайн):
Субъект самостоятельно решает, предоставлять ли свои ПДн, и дает согласие свободно и добровольно.
Если Субъект отказывается предоставить необходимые и достаточные ПДн, Оператор не сможет выполнить необходимые действия для достижения целей обработки. В таком случае, возможно, не завершится регистрация Субъекта в личном кабинете, услуги по договору не будут оказаны или будут оказаны не в полном объеме, работы не будут выполнены, товары не будут поставлены и так далее.
Оператор получает и начинает обработку ПДн Субъекта с момента возникновения правового основания для обработки.
Обработка персональных данных осуществляется Оператором исключительно при наличии хотя бы одного из правовых оснований, указанных в статье 6 ФЗ-152.
Для реализации своих прав субъект персональных данных может направить письменный запрос или электронное обращение на адрес электронной почты Оператора, указанный в разделе 17 Политики, с темой письма «Запрос по персональным данным». Ответ направляется в течение 30 (тридцати) дней со дня получения запроса.
При обработке ПДн обеспечивается точность ПДн, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки ПДн. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
Хранение ПДн осуществляется в форме, позволяющей определить Субъекта, не дольше, чем этого требуют цели обработки ПДн, если срок хранения ПДн не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект. Обрабатываемые ПДн уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), удаление, уничтожение ПДн с использованием баз данных, находящихся на территории Российской Федерации.
В случае, если в будущем планируется использование сервисов иностранных поставщиков (например, платёжных систем, аналитики или облачных хранилищ), трансграничная передача будет осуществляться только после предварительного уведомления Роскомнадзора и при условии, что соответствующее иностранное государство обеспечивает адекватную защиту прав субъектов персональных данных в соответствии со статьёй 12 ФЗ-152.
Лица, виновные в нарушении требований законодательства РФ о персональных данных, несут дисциплинарную, гражданско-правовую, административную или уголовную ответственность в соответствии с действующим законодательством.
В случае утраты или разглашения конфиденциальной информации Оператор не несёт ответственность, если данная конфиденциальная информация:
Субъект может получить любые разъяснения по интересующим вопросам, касающимся обработки его ПДн, обратившись к Оператору с помощью электронной почты, указанный в разделе 17 «Реквизиты Оператора».
Политика действует бессрочно до замены ее новой версией. Оператор вправе вносить изменения в настоящую Политику без согласия Субъекта.
Текст Политики доступен для ознакомления на Сайте. Актуальная редакция размещается в открытом доступе, предыдущие версии утрачивают силу после публикации обновлений.
Все версии настоящей Политики хранятся у Оператора в электронном и (при наличии) бумажном виде. При изменении законодательства Российской Федерации или процессов обработки персональных данных Политика подлежит пересмотру и актуализации в течение 30 (тридцати) календарных дней.
Согласие считается надлежащим образом предоставленным и действительным с момента совершения Субъектом одновременно следующих действий:
Согласие на обработку ПДн, содержащихся в запросе/сообщении Субъекта, направленном по инициативе Субъекта через каналы связи (email, виджеты обратной связи, мессенджеры и т.д.), считается предоставленным с момента направления такого сообщения Оператору. Обработка ПДн в этом случае осуществляется строго в объеме и для целей, необходимых для рассмотрения и ответа на конкретное обращение Субъекта, и в соответствии с настоящей Политикой. Оператор информирует Субъекта о факте обработки его ПДн в ответном сообщении или иным способом, предусмотренным Политикой.
Согласие считается предоставленным и действительным с момента его подписания Субъектом на бумажном носителе.
Если Пользователь обнаруживает неточности в своих ПДн, он может их исправить, направив запрос на электронную почту Оператора с пометкой «Актуализация ПДн».
Оператор обязан уточнить ПДн в течение 7 рабочих дней с момента получения подтверждающих документов. После уточнения блокировка снимается
Оператор прекращает незаконную обработку в течение 3 рабочих дней с момента выявления нарушения. Если исправление невозможно, ПДн уничтожаются в течение 10 рабочих дней. Субъект уведомляется о принятых мерах.
Субъект вправе отозвать согласие, направив запрос на электронную почту с пометкой «Отзыв согласия на обработку ПДн». Обработка прекращается в течение 30 календарных дней. Данные уничтожаются, если их хранение не требуется по закону.
Оператор прекращает обработку в течение 10 рабочих дней. Исключение составляют случаи, когда обработка данных разрешена законом без согласия Субъекта.
Документы с истекшим сроком хранения уничтожаются по решению экспертной комиссии Оператора. Составляются протокол, акт и опись уничтожаемых дел. Акт утверждается руководителем Оператора. Уничтожение электронных данных производится методами, исключающими восстановление (механическое повреждение носителей, гарантированное удаление). Если уничтожение невозможно, данные блокируются на 6 месяцев.
Запреты на обработку ПДн не действуют, если обработка требуется для государственных, общественных или иных публичных интересов, установленных законодательством РФ.
Субъект праве в любой момент отказаться от получения рекламных рассылок через ссылку «Отписаться» в каждом Email или SMS сообщении (при наличии такой ссылки) или путем уведомления на Email Оператора с пометкой «Отказ от рассылки». Оператор обязан прекратить рассылку в течение 3 рабочих дней с момента получения отказа.
Наименование: ООО «Алтай-Актив-Тур»
Юридический и почтовый адрес: 649007, Республика Алтай, г. Горно-Алтайск, ул. Жемчужная д. 2
ПЕРЕЧЕНЬ ЦЕЛЕЙ, СРОКОВ, СПОСОБОВ ОБРАБОТКИ ПДн, КАТЕГОРИЙ СУБЪЕКТОВ И ОБРАБАТЫВАЕМЫХ ПДн
Настоящее Приложение является неотъемлемой частью Политики обработки персональных данных и устанавливает связь между целями, категориями субъектов, видами данных и сроками их хранения
№ п/п
Цель обработки ПДн
Категории субъектов ПДн
Перечень ПДн
Способы обработки ПДн
Перечень действий с ПДн
Срок обработкии хранения ПДн
Порядок уничтожения
Подготовка, заключение, исполнение гражданско-правового договора
Смешанная
либо
Путем стирания без возможности восстановления
Регистрация и идентификация пользователей в личном кабинете на Сайте
Ответы на запросы, полученные через форму обратной связи на Сайте, мессенджеры, виджеты, электронную почту
Посетители сайта
Смешанная
Путем стирания без возможности восстановления
Обработка заявок на товары Оператора
Посетители сайта
Смешанная
либо
Путем стирания без возможности восстановления
Публикация отзывов клиентов
Клиенты
Смешанная
либо
Путем стирания без возможности восстановления
Сбор и анализ технических данных о взаимодействии пользователей с Сайтом с использованием cookie-файлов для оптимизации его работы, улучшения пользовательского опыта и проведения маркетингового анализа
Посетители сайта
Геолокация (страна, регион, город (по IP, без точных координат).
