г. Кострома, ул. Чайковского, д. 11 Б
Войти
Туристическая компания "Водолей"
+7 (4942)31-75-90
+7 (4942)31-75-90
г. Кострома, ул. Чайковского, д. 11 Б
Пн-Пт: 9:30-18:30 Cб-Вс: Выходной
Заказать звонок

Политика конфиденциальности

Термины и определения

1. Оператор персональных данных (оператор) – ИП Пухачева Лариса Львовна, юридический адрес: 156010, г.Кострома, ул.Суслова , 16-102.

2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распро- странение, предоставление, доступ), обезличивание, блокирование, удаление, уни- чтожение.

3. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

4. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

6. Блокирование персональных данных — временное прекращение обработки персо- нальных данных.

7. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются матери- альные носители персональных данных.

8. Общедоступные персональные данные — персональные данные, доступ неогра- ниченного круга лиц к которым предоставлен с согласия субъекта или на которые в соответствии с федеральными законами не распространяется требование соблюде- ния конфиденциальности.

9. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации опреде- лить принадлежность персональных данных конкретному субъекту персональных данных;

10. Трансграничная передача персональных данных — передача персональных дан- ных на территорию иностранного государства органу власти иностранного государ- 3ства, иностранному физическому лицу или иностранному юридическому лицу.

11. Согласие на обработку персональных данных — добровольное совершение конклюдентных действий Пользователем при осуществлении регистрации на сайте Оператора https://водолейтур.рф, а именно проставление отметки в соответствующей графе, которая предусмотрена для выражения Пользователем согласия с обработкой предоставленных им персональных данных (далее – ПДн) и безусловного принятия (акцепта) порядка и условий Пользовательского соглашения и настоящей Политики конфиденциальности по работе с ПДн Пользователей.

12. Панель управления учетной записью Пользователя — веб-страница, предназначенная для пользования возможностями, предоставленными Сайтом Пользователю, Компанией Пользователю, поддержания актуальности контактной информации Пользователя и предоставления им иной информации, необходимой Компании для предоставления доступа к Сайту. Доступ к странице учетной записи организуется по защищенному протоколу и только после идентификации Пользователя. В панели управления учетной записью Пользователя указываются, изменяются и хранятся его персональные данные.

13. Учетная запись пользователя (Аккаунт/Личный кабинет) — интернет- пространство, защищенное паролем. Содержит информацию о пользователе и учет его работы на Сайте. Учетная запись содержит личные и контактные данные, предоставленные пользователем при регистрации на Сайте и в ходе работы на Сайте, а именно: ФИО, адрес электронной почты, контактный телефон.

14. Пользователь — посетитель Сайта. Пользователь является субъектом персональных данных по факту прохождения процедуры регистрации на Сайте в установленном порядке.

15. Файл cookie — небольшой фрагмент данных, который отправляется сервером веб-сайта и хранится на устройстве Пользователя. Используется для сохранения определенных данных о Вас, например, каких-либо настроек и предпочтений.

16. Уполномоченный сотрудник – работник, назначенный приказом генерального директора Оператора ответственным за обеспечение информационной безопасности и защиту персональных данных.

1. Общие положения

1.1 Политика в области обработки персональных данных (далее - Политика) представляет собой систему взглядов, определяющих основные подходы к обработке и защите персональных данных ИП Пухачева Лариса Львовна(далее Оператор), адрес местонахождения:156000, г.Кострома, ул.Чайковского, 11Б, 6.

1.2 Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и устанавливает общие принципы и правила обеспечения защиты персональных данных при их обработке.

1.3 Настоящая Политика действует в отношении всей информации, содержа- щей персональные данные субъектов персональных данных, которую Оператор и связанные с ним юридические лица могут получить о субъекте персональных дан- ных при осуществлении деятельности Оператора.

1.4 Действие Политики распространяется на все операции, совершаемые в ИП Пухачева Л. Л. с персональными данным с использованием средств автоматизации и без их использования.

1.5 Положения настоящей Политики служат основой для разработки Операто- ром внутренних нормативных актов, детализирующих вопросы обработки и защиты персональных данных.

1.6 Политика является общедоступной и подлежит публикации на официаль- ном сайте Оператора или иным образом обеспечивается неограниченный доступ к Политике.

2. Цели обработки персональных данных

2.1. Оператор осуществляет обработку персональных данных в следующих целях:

  • - осуществления деятельности по оказанию туристических услуг в соот- ветствии с договорными обязательствами;
  • - предоставления субъекту персональных данных информации о деятельно- сти Оператора, об услугах, предоставляемых Оператором;
  • - исполнения условий договоров, заключенных с субъектом персональных данных;
  • - проведения опросов и исследований;
  • - привлечения и отбора кандидатов на работу, ведения кадровой работы, осуществления трудовых отношений;
  • - обеспечения деятельности Оператора;
  • - выполнения иных возложенных на Оператора задач, функций, полномочий и обязанностей в соответствии с законодательством Российской Федерации.

3. Классификация персональных данных и субъектов персональных данных

3.1. К персональным данным относится любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъ- екту персональных данных), обрабатываемая Оператором для достижения заранее определенных целей.

3.2. Оператор осуществляет обработку персональных данных следующих категорий субъектов персональных данных:

  • - Пользователи сайта оператора, расположенного по адресу: https://водолейтур.рф;
  • - субъекты, обработка персональных данных которых связана с исполне- нием условий заключенных договоров;
  • - работники и их близкие родственники;
  • - кандидаты на трудоустройство;
  • - работники контрагентов;
  • - физические лица, пребывающие на объектах Оператора;
  • - посетители объектов Оператора;

3.3. Оператор обрабатывает следующие категории персональных данных субъектов персональных данных:

  • - общедоступные персональные данные;
  • - иные персональные данные, включая: сведения о поле, возрасте, паспорт- ные данные, ИНН, страховой номер свидетельства государственного пенсионного страхования (СНИЛС), адресная информация и контактные данные, сведения о гражданстве, платежные реквизиты, сведения о разрешении на работу и правах про- живания в других государствах, сведения о воинском учете, сведения о привлечении к уголовной ответственности, сведения о составе семьи, сведения об образовании и профессии, сведения о повышении квалификации и дополнительном образовании, сведения о наличии ученой степени, сведения о достижениях;
  • - информация, автоматически получаемая при доступе к сайтам Оператора с использованием cookies, представляющая собой фрагменты текста, который авто- матически сохраняется в память интернет-браузера пользователя с помощью интер- нет-сайта Оператора, а также информация, полученная в результате действий субъ- ектов на интернет-сайте Оператора, в том числе о направлении комментариев, за- просов, отзывов и вопросов.

3.4. Оператор вправе осуществлять обработку специальной категории персо- нальных данных, касающейся состояния здоровья субъекта персональных данных в 6случаях, предусмотренных действующим законодательством.

4. Порядок и условия обработки персональных данных

4.1. При обработке персональных данных Оператор исходит из принципов законности, обеспечения защиты и конфиденциальности персональных данных, со- ответствия целям обработки, недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

4.2. Оператор осуществляет деятельность в области обработки персональных данных на основании и в соответствии с требованиями действующего законодательства, перечень которого приведен в приложении.

4.3. Обработка персональных данных Оператором осуществляется на основа- нии:

  • - волеизъявления (обращения) субъекта персональных данных;
  • - условий заключенных с субъектом договоров;
  • - требований законодательства Российской Федерации;
  • - согласия субъекта персональных данных на обработку его персональных данных.

4.4. В рамках реализации уставной деятельности Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изме- нение), извлечение, использование, передачу, обезличивание, блокирование, удале- ние и уничтожение персональных данных.

4.5. Оператор осуществляет трансграничную передачу персональных данных, и делает всё необходимое, для обеспечения адекватного уровня защиты персональ- ных данных.

4.6. На основании заключенного договора Оператор вправе поручать обра- ботку персональных данных другому лицу с согласия субъекта персональных дан- ных и на основании действующих договорных обязательств, если иное не преду- смотрено действующим законодательством.

4.7. Оператор осуществляет автоматизированную обработку персональных данных с использованием вычислительных ресурсов, находящихся на территории Российской Федерации, в том числе с использованием интернет-сервиса Ян- декс.Метрика.

4.8. При осуществлении обработки персональных данных без использования средств автоматизации Оператор руководствуется требованиями постановления Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положе- ния об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».

4.9. Сроки хранения персональных данных устанавливаются в соответствии с достигнутыми целями обработки персональных данных, волеизъявлением субъекта персональных данных, а также сроками хранения информации , установленными применимым законодательством РФ.

4.10. По окончании срока хранения, достижении целей обработки или в случае утраты необходимости в достижении этих целей, обрабатываемые персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством РФ.

4.11. При обработке персональных данных Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персо- нальных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, а также от иных неправо- мерных действий в отношении персональных данных, в том числе:

  • - назначение лица, ответственного за организацию обработки персональ- ных данных;
  • - принятие внутренних нормативных документов, детализирующих прави- ла обработки и защиты персональных данных;
  • - ознакомление работников, непосредственно осуществляющих обработку персональных данных, с требованиями законодательства Российской Федерации о персональных данных, внутренними нормативными документами по вопросам обра- ботки персональных данных, лучшими практиками обработки и защиты персональ- ных данных;
  • - получение в предусмотренных законодательством Российской Федерации случаях согласий субъектов персональных данных на обработку их персональных данных;
  • - организация учета информационных ресурсов и документов, содержащих персональные данные;
  • - определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
  • - применение организационных и технических мер по обеспечению без- опасности персональных данных при их обработке в информационных системах пе- рсональных данных;
  • - осуществление внутреннего контроля за принимаемыми мерами по обес- печению безопасности персональных данных.

4.12. В случае выявления факта неточности персональных данных Оператор осуществляет блокирование персональных данных и обеспечивает уточнение персо- нальных данных в течение 7 рабочих дней со дня предоставления таких сведений.

4.13. В случае установления факта неправомерной обработки персональных данных Оператор в срок, не превышающий 3 рабочих дней с даты такого выявления, устраняет допущенные нарушения или, в случае, если обеспечить правомерность обработки персональных данных невозможно, уничтожает такие персональные дан- ные в срок, не превышающий 10 (десять) рабочих дней с даты выявления неправо- мерной обработки персональных данных, уведомляя об этом субъекта персональных данных или его законного представителя.

4.14. Оператор прекращает обработку персональных данных в случаях:

  • - достижения целей обработки персональных данных;
  • - отзыва согласия субъекта персональных данных на обработку его персо- нальных данных;
  • - отзыва согласия субъекта персональных данных на обработку его персо- нальных данных;
  • - прекращения деятельности Оператора.

4.15. Уполномоченным сотрудником ответственным за организацию обра- ботки и защиту персональных данных является Директор дирекции ИТ инфраструк- туры, электронная почта: vodoley317590@yandex.ru

4.16. В случае если у третьих лиц имеются основания полагать, что не- совершеннолетнее и недееспособное лицо предоставило Оператору свои персональ- ные данные, то указанные лица имеют право сообщить об этом Уполномоченному сотруднику, отправив на электронную почту vodoley317590@yandex.ru соответ- ствующее обращение.

5. Права субъекта персональных данных

5.1. Субъект персональных данных вправе:

  • - получать сведения об обработке его персональных данных;
  • - получать информацию, касающуюся обработки его персональных данных, в порядке, форме и сроках, установленных законодательством;
  • - уточнять свои персональные данные;
  • - отзывать согласие на обработку и распространение своих персональных данных;
  • - обжаловать в уполномоченный орган по защите прав субъектов персо- нальных данных или в судебном порядке неправомерные действия или бездействия при обработке и защите его персональных данных;
  • - на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке;
  • - на осуществление иных прав, предусмотренных законодательством Рос- сийской Федерации.

6. Обработка запросов субъектов персональных данных

6.1. Сведения, касающиеся обработки персональных данных, предоставляют- ся субъекту персональных данных или его законному представителю на основании запроса или обращения в адрес Оператора.

6.2. Запрос может быть направлен в письменном виде по адресу 156000, г. Кострома, ул. Чайковского, д. 13/1, с пометкой «Отзыв согласия на обработку персональных данных», а также в форме элек- тронного документа подписанного электронной цифровой подписью в соответствии с законодательством Российской Федерации Уполномоченному сотруднику ответ- ственному за организацию обработки и защиту персональных данных на электрон- ную почту: vodoley317590@yandex.ru

6.3. Сведения по запросу либо отказ в предоставлении сведений направляются субъекту персональных данных или его представителю в сроки, установленные Фе- деральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

6.4. Сведения предоставляются субъекту персональных данных в доступной форме, исключая предоставление персональных данных, относящихся к другим субъектам персональных данных, за исключением наличия законных основания для раскрытия таких персональных данных.

7. Изменение политики

7.1. Оператор имеет право вносить изменения в Политику в любое время

7.2. Изменения вступают в силу в момент публикации новой версии Политики на сайте по адресу https://водолейтур.рф/company/consent/