Политика конфиденциальности

ПОЛИТИКА «Забота Тревел» КОНФИДЕНЦИАЛЬНОСТИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

Адрес: 357746, Россия, Ставропольский край, г. Кисловодск, ул. Ленинградская 81, офис 6.

При обработке персональных данных мы стремимся соблюдать требования законодательства Российской Федерации, в частности Федеральный закон № 152-ФЗ от 27 июля 2006 г. «О персональных данных», а также нормы и правила, установленные в «Забота Тревел».

1. Общие положения

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ИП Волкова Елена Сергеевна (далее — Оператор).

1.1. Оператор признает защиту прав и свобод человека и гражданина при обработке его персональных данных, включая право на неприкосновенность частной жизни, личную и семейную тайну, как свою главную задачу и условие своей деятельности.

1.2. Данная Политика определяет порядок обработки персональных данных (далее — Политика) посетителей веб-сайта https://zabota.travel/, которую осуществляет Оператор. Политика распространяется на всю информацию, которую Оператор может получить о посетителях веб-сайта.

2. Основные понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных — это действие обработки персональных данных с применением средств вычислительной техники.

2.2. Блокирование персональных данных — это временная остановка обработки персональных данных (кроме случаев, когда обработка требуется для уточнения персональных данных).

2.3. Веб-сайт — это набор графических и информационных материалов, а также программ для ЭВМ и баз данных, которые делают их доступными в сети интернет по сетевому адресу https://zabota.travel/.

2.4. Информационная система персональных данных — это комплекс персональных данных, хранящихся в базах данных, и информационных технологий и технических средств, которые обеспечивают их обработку.

2.5. Обезличивание персональных данных — это процесс, в ходе которого становится невозможным без применения дополнительной информации установить принадлежность персональных данных определенному Пользователю или другому субъекту персональных данных.

2.6. Обработка персональных данных — это любое действие (операция) или набор действий (операций), которые осуществляются с персональными данными с помощью средств автоматизации или без них, в том числе сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.7. Оператор — это государственный орган, муниципальный орган, юридическое или физическое лицо, которое самостоятельно или совместно с другими лицами организует и/или проводит обработку персональных данных, а также определяет цели обработки персональных данных, их состав, действия (операции), которые выполняются с персональными данными.

2.8. Персональные данные — это любая информация, которая прямо или косвенно связана с конкретным или определяемым Пользователем веб-сайта https://zabota.travel/.

2.9. Персональные данные, разрешенные для распространения, — это персональные данные, к которым субъект персональных данных дал согласие на обработку и доступ любых лиц в соответствии с Законом о персональных данных (далее — персональные данные, разрешенные для распространения).

2.10. Пользователь — любой посетитель веб-сайта https://zabota.travel/.

2.11. Предоставление персональных данных — это действия, связанные с раскрытием персональных данных конкретному лицу или определенному кругу лиц.

2.12. Распространение персональных данных — это любые действия, связанные с раскрытием персональных данных неопределенному кругу лиц (передача персональных данных) или с демонстрацией персональных данных неограниченному кругу лиц, включая публикацию персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или обеспечение доступа к персональным данным любым другим способом.

2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

2.14. Уничтожение персональных данных — это любые действия, в ходе которых персональные данные исчезают навсегда с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются физические носители персональных данных.

3. Основные права и обязанности Оператора

3.1. Оператор имеет право:

— запрашивать у субъекта, предоставляющего персональные данные, подлинные сведения и/или документы, в которых содержатся персональные данные;

— если субъект персональных данных отозвал согласие на обработку персональных данных или обратился с требованием о прекращении обработки персональных данных, Оператор имеет право продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, предусмотренных Законом о персональных данных;

— самостоятельно устанавливать состав и перечень мероприятий, необходимых и достаточных для соблюдения обязанностей, установленных Законом о персональных данных и принятыми в соответствии с ним нормативно-правовыми актами, если иное не определено Законом о персональных данных или другими федеральными законами.

3.2. Оператор обязан:

— по требованию субъекта персональных данных предоставлять ему информацию, относящуюся к обработке его персональных данных;

— осуществлять обработку персональных данных в соответствии с действующим законодательством РФ;

— отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;

— предоставлять в уполномоченный орган по защите прав субъектов персональных данных по требованию этого органа необходимую информацию в срок 10 дней с даты получения такого требования;

— осуществлять публикацию или иным образом обеспечивать свободный доступ к настоящей Политике по обработке персональных данных;

— принимать правовые, организационные и технические меры для защиты персональных данных от незаконного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных незаконных действий по отношению к персональным данным;

— остановить передачу (распространение, предоставление, доступ) персональных данных, остановить обработку и уничтожить персональные данные в порядке и случаях, установленных Законом о персональных данных;

— исполнять другие обязанности, установленные Законом о персональных данных.

4. Основные права и обязанности субъектов персональных данных

4.1. Субъекты персональных данных имеют право:

— получать сведения, относящиеся к обработке его персональных данных, кроме случаев, установленных федеральными законами. Информация представляется субъекту персональных данных Оператором в доступной форме, и в ней не должны присутствовать персональные данные, касающиеся других субъектов персональных данных, кроме случаев, когда существуют законные основы для разглашения таких персональных данных. Перечень сведений и порядок их получения определен Законом о персональных данных;

— требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также осуществлять предусмотренные законом действия по защите своих прав;

— требовать получения предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;

— на отзыв согласия на обработку персональных данных, а также на запрос о прекращении обработки персональных данных;

— обратиться в уполномоченный орган по защите прав субъектов персональных данных или в суд за незаконные действия или бездействие Оператора при обработке его персональных данных;

— осуществлять иные права, предусмотренных законодательством РФ.

4.2. Субъекты персональных данных обязаны:

— сообщать Оператору достоверную информацию о себе;

— сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

4.3. Лица, предоставившие Оператору ложную информацию о себе, либо информацию о другом субъекте персональных данных без разрешения последнего, несут ответственность в соответствии с законодательством РФ.

5. Принципы обработки персональных данных

5.1. Персональные данные обрабатываются в соответствии с законом и справедливостью.

5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Персональные данные не подлежат обработке, если это противоречит цели их сбора.

5.3. Объединение баз данных, в которых хранятся персональные данные, запрещено, если цели их обработки не совпадают.

5.4. Обработаны могут быть только те персональные данные, которые соответствуют цели их обработки.

5.5. Персональные данные, которые обрабатываются, имеют содержание и объем, не превышающие заявленные цели обработки. Персональные данные, которые подвергаются обработке, не должны быть излишними по отношению к целям их обработки.

5.6. Персональные данные, подлежащие обработке, должны быть точными, достаточными и актуальными для целей их обработки. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.

5.7. Персональные данные хранятся в том виде, который позволяет установить личность субъекта персональных данных, в течение того времени, которое необходимо для достижения целей обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. После того, как цели обработки достигнуты или перестают быть актуальными, персональные данные уничтожаются либо обезличиваются, если федеральный закон не предписывает иное.

6. Цели обработки персональных данных

Цель обработки	предоставление доступа Пользователю к сервисам, информации и/или материалам, содержащимся на веб-сайте
Персональные данные	фамилия, имя, отчество электронный адрес номера телефонов год, месяц, дата и место рождения
Правовые основания	договоры, заключаемые между оператором и субъектом персональных данных
Виды обработки персональных данных	Сбор, запись, систематизация, накопление, хранение, уничтожение и обезличивание персональных данных Отправка информационных писем на адрес электронной почты

7. Условия обработки персональных данных

7.1. Субъект персональных данных дает свое разрешение на обработку своих персональных данных.

7.2. Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.

7.3. Обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве.

7.4. Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.

7.5. Обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

7.6. Производится обработка персональных данных, к которым субъект персональных данных дал доступ неограниченному кругу лиц, либо по его просьбе (далее — общедоступные персональные данные).

7.7. Осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

8. Порядок сбора, хранения, передачи и других видов обработки персональных данных

Оператор обеспечивает защиту персональных данных, которые он обрабатывает, применяя правовые, организационные и технические меры, соответствующие требованиям действующего законодательства в сфере защиты персональных данных.

 8.1. Доступ к персональным данным, которые обрабатывает Оператор, закрыт для неуполномоченных лиц. Оператор принимает все необходимые меры для сохранения персональных данных.

8.2. Оператор не раскрывает персональные данные Пользователя третьим лицам ни при каких обстоятельствах, кроме случаев, когда это требуется по действующему законодательству или когда Пользователь дал Оператору согласие на передачу своих данных третьему лицу для выполнения условий гражданско-правового договора.

8.3. Пользователь имеет право самостоятельно исправлять неточности в своих персональных данных, отправляя Оператору сообщение на электронную почту оператора info@zabota.travel с пометкой «Актуализация персональных данных».

8.4. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или действующим законодательством.
Пользователь имеет право в любое время отменить свое согласие на обработку персональных данных, отправив Оператору сообщение по электронной почте на электронный адрес Оператора info@zabota.travel с пометкой «Отзыв согласия на обработку персональных данных».

8.5. Информация, которую получают сторонние сервисы, в том числе платежные системы, средства связи и другие поставщики услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Субъект персональных данных и/или с указанными документами. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.

8.6. Установленные субъектом персональных данных запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешенных для распространения, не действуют в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определенных законодательством РФ.

8.7. Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных.

8.8. Персональные данные хранятся Оператором в той форме, которая позволяет определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

8.9. Обработка персональных данных может быть прекращена, когда достигнуты цели обработки персональных данных, истек срок действия согласия субъекта персональных данных, субъект персональных данных отозвал свое согласие или потребовал прекратить обработку персональных данных, а также при обнаружении незаконной обработки персональных данных.

9. Перечень действий, производимых Оператором с полученными персональными данными

9.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

9.2. Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.

10. Трансграничная передача персональных данных

10.1. Перед тем, как начать трансграничную передачу персональных данных, Оператор должен обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять трансграничную передачу персональных данных (такое уведомление направляется отдельно от уведомления о намерении осуществлять обработку персональных данных).

10.2. Прежде чем направить вышеуказанное уведомление, Оператор обязан получить от органов власти иностранного государства, иностранных физических лиц, иностранных юридических лиц, которым планируется трансграничная передача персональных данных, соответствующие сведения.

11. Конфиденциальность персональных данных

Персональные данные не подлежат раскрытию третьим лицам и распространению без согласия субъекта персональных данных, если федеральный закон не предусматривает иное. Это обязательство возлагается на Оператора и других лиц, которые имеют доступ к персональным данным.

12. Заключительные положения

12.1. Для получения разъяснений по вопросам, связанным с обработкой его персональных данных, Пользователь может связаться с Оператором по электронной почте info@zabota.travel.

12.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.

12.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://zabota.travel/politika-konfidencialnosti.