1. Оператор персональных данных (оператор) – ИП Пухачева Лариса Львовна, юридический адрес: 156010, г.Кострома, ул.Суслова , 16-102.
2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распро- странение, предоставление, доступ), обезличивание, блокирование, удаление, уни- чтожение.
3. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
4. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
6. Блокирование персональных данных — временное прекращение обработки персо- нальных данных.
7. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются матери- альные носители персональных данных.
8. Общедоступные персональные данные — персональные данные, доступ неогра- ниченного круга лиц к которым предоставлен с согласия субъекта или на которые в соответствии с федеральными законами не распространяется требование соблюде- ния конфиденциальности.
9. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации опреде- лить принадлежность персональных данных конкретному субъекту персональных данных;
10. Трансграничная передача персональных данных — передача персональных дан- ных на территорию иностранного государства органу власти иностранного государ- 3ства, иностранному физическому лицу или иностранному юридическому лицу.
11. Согласие на обработку персональных данных — добровольное совершение конклюдентных действий Пользователем при осуществлении регистрации на сайте Оператора https://водолейтур.рф, а именно проставление отметки в соответствующей графе, которая предусмотрена для выражения Пользователем согласия с обработкой предоставленных им персональных данных (далее – ПДн) и безусловного принятия (акцепта) порядка и условий Пользовательского соглашения и настоящей Политики конфиденциальности по работе с ПДн Пользователей.
12. Панель управления учетной записью Пользователя — веб-страница, предназначенная для пользования возможностями, предоставленными Сайтом Пользователю, Компанией Пользователю, поддержания актуальности контактной информации Пользователя и предоставления им иной информации, необходимой Компании для предоставления доступа к Сайту. Доступ к странице учетной записи организуется по защищенному протоколу и только после идентификации Пользователя. В панели управления учетной записью Пользователя указываются, изменяются и хранятся его персональные данные.
13. Учетная запись пользователя (Аккаунт/Личный кабинет) — интернет- пространство, защищенное паролем. Содержит информацию о пользователе и учет его работы на Сайте. Учетная запись содержит личные и контактные данные, предоставленные пользователем при регистрации на Сайте и в ходе работы на Сайте, а именно: ФИО, адрес электронной почты, контактный телефон.
14. Пользователь — посетитель Сайта. Пользователь является субъектом персональных данных по факту прохождения процедуры регистрации на Сайте в установленном порядке.
15. Файл cookie — небольшой фрагмент данных, который отправляется сервером веб-сайта и хранится на устройстве Пользователя. Используется для сохранения определенных данных о Вас, например, каких-либо настроек и предпочтений.
16. Уполномоченный сотрудник – работник, назначенный приказом генерального директора Оператора ответственным за обеспечение информационной безопасности и защиту персональных данных.
1. Общие положения
1.1 Политика в области обработки персональных данных (далее - Политика) представляет собой систему взглядов, определяющих основные подходы к обработке и защите персональных данных ИП Пухачева Лариса Львовна(далее Оператор), адрес местонахождения:156000, г.Кострома, ул.Чайковского, 11Б, 6.
1.2 Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и устанавливает общие принципы и правила обеспечения защиты персональных данных при их обработке.
1.3 Настоящая Политика действует в отношении всей информации, содержа- щей персональные данные субъектов персональных данных, которую Оператор и связанные с ним юридические лица могут получить о субъекте персональных дан- ных при осуществлении деятельности Оператора.
1.4 Действие Политики распространяется на все операции, совершаемые в ИП Пухачева Л. Л. с персональными данным с использованием средств автоматизации и без их использования.
1.5 Положения настоящей Политики служат основой для разработки Операто- ром внутренних нормативных актов, детализирующих вопросы обработки и защиты персональных данных.
1.6 Политика является общедоступной и подлежит публикации на официаль- ном сайте Оператора или иным образом обеспечивается неограниченный доступ к Политике.
2. Цели обработки персональных данных
2.1. Оператор осуществляет обработку персональных данных в следующих целях:
3. Классификация персональных данных и субъектов персональных данных
3.1. К персональным данным относится любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъ- екту персональных данных), обрабатываемая Оператором для достижения заранее определенных целей.
3.2. Оператор осуществляет обработку персональных данных следующих категорий субъектов персональных данных:
3.3. Оператор обрабатывает следующие категории персональных данных субъектов персональных данных:
3.4. Оператор вправе осуществлять обработку специальной категории персо- нальных данных, касающейся состояния здоровья субъекта персональных данных в 6случаях, предусмотренных действующим законодательством.
4. Порядок и условия обработки персональных данных
4.1. При обработке персональных данных Оператор исходит из принципов законности, обеспечения защиты и конфиденциальности персональных данных, со- ответствия целям обработки, недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
4.2. Оператор осуществляет деятельность в области обработки персональных данных на основании и в соответствии с требованиями действующего законодательства, перечень которого приведен в приложении.
4.3. Обработка персональных данных Оператором осуществляется на основа- нии:
4.4. В рамках реализации уставной деятельности Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изме- нение), извлечение, использование, передачу, обезличивание, блокирование, удале- ние и уничтожение персональных данных.
4.5. Оператор осуществляет трансграничную передачу персональных данных, и делает всё необходимое, для обеспечения адекватного уровня защиты персональ- ных данных.
4.6. На основании заключенного договора Оператор вправе поручать обра- ботку персональных данных другому лицу с согласия субъекта персональных дан- ных и на основании действующих договорных обязательств, если иное не преду- смотрено действующим законодательством.
4.7. Оператор осуществляет автоматизированную обработку персональных данных с использованием вычислительных ресурсов, находящихся на территории Российской Федерации, в том числе с использованием интернет-сервиса Ян- декс.Метрика.
4.8. При осуществлении обработки персональных данных без использования средств автоматизации Оператор руководствуется требованиями постановления Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положе- ния об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».
4.9. Сроки хранения персональных данных устанавливаются в соответствии с достигнутыми целями обработки персональных данных, волеизъявлением субъекта персональных данных, а также сроками хранения информации , установленными применимым законодательством РФ.
4.10. По окончании срока хранения, достижении целей обработки или в случае утраты необходимости в достижении этих целей, обрабатываемые персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством РФ.
4.11. При обработке персональных данных Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персо- нальных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, а также от иных неправо- мерных действий в отношении персональных данных, в том числе:
4.12. В случае выявления факта неточности персональных данных Оператор осуществляет блокирование персональных данных и обеспечивает уточнение персо- нальных данных в течение 7 рабочих дней со дня предоставления таких сведений.
4.13. В случае установления факта неправомерной обработки персональных данных Оператор в срок, не превышающий 3 рабочих дней с даты такого выявления, устраняет допущенные нарушения или, в случае, если обеспечить правомерность обработки персональных данных невозможно, уничтожает такие персональные дан- ные в срок, не превышающий 10 (десять) рабочих дней с даты выявления неправо- мерной обработки персональных данных, уведомляя об этом субъекта персональных данных или его законного представителя.
4.14. Оператор прекращает обработку персональных данных в случаях:
4.15. Уполномоченным сотрудником ответственным за организацию обра- ботки и защиту персональных данных является Директор дирекции ИТ инфраструк- туры, электронная почта: vodoley317590@yandex.ru
4.16. В случае если у третьих лиц имеются основания полагать, что не- совершеннолетнее и недееспособное лицо предоставило Оператору свои персональ- ные данные, то указанные лица имеют право сообщить об этом Уполномоченному сотруднику, отправив на электронную почту vodoley317590@yandex.ru соответ- ствующее обращение.
5. Права субъекта персональных данных
5.1. Субъект персональных данных вправе:
6. Обработка запросов субъектов персональных данных
6.1. Сведения, касающиеся обработки персональных данных, предоставляют- ся субъекту персональных данных или его законному представителю на основании запроса или обращения в адрес Оператора.
6.2. Запрос может быть направлен в письменном виде по адресу 156000, г. Кострома, ул. Чайковского, д. 13/1, с пометкой «Отзыв согласия на обработку персональных данных», а также в форме элек- тронного документа подписанного электронной цифровой подписью в соответствии с законодательством Российской Федерации Уполномоченному сотруднику ответ- ственному за организацию обработки и защиту персональных данных на электрон- ную почту: vodoley317590@yandex.ru
6.3. Сведения по запросу либо отказ в предоставлении сведений направляются субъекту персональных данных или его представителю в сроки, установленные Фе- деральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
6.4. Сведения предоставляются субъекту персональных данных в доступной форме, исключая предоставление персональных данных, относящихся к другим субъектам персональных данных, за исключением наличия законных основания для раскрытия таких персональных данных.
7. Изменение политики
7.1. Оператор имеет право вносить изменения в Политику в любое время
7.2. Изменения вступают в силу в момент публикации новой версии Политики на сайте по адресу https://водолейтур.рф/company/consent/