Политика обработки персональных данных

ПОЛИТИКА  ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ, ПОЛУЧЕННЫХ НА САЙТЕ www.srtour.ru

ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

Сайт - интернет-сайт ООО "Шелковый путь", расположенный по адресу www.srtour.ru.

Пользователь – физическое лицо, субъект персональных данных, использующее Сайт по ее функциональному назначению. Пользователем в рамках настоящей Политики признается лицо как посещающее Сайт для целей просмотра Контента.

Персональные данные— любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Контент –  материалы, размещаемые на Сайте.

Cookie-файлы — это небольшие фрагменты данных, относящиеся к персональным данным, которые сохраняются в браузере компьютера, мобильного телефона или другого устройства после посещения Пользователем Сайта.

 

1.ВВЕДЕНИЕ.

1.1 Настоящая Политика определяет принципы обработки персональных данных, производимой на Сайте, и включают в себя действия по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, предоставленных Пользователем.

1.2 Настоящая Политика разработана в соответствии с Федеральным законом «О персональных данных» № 152-ФЗ от 27.07.2006 г.

1.3 Использование Пользователем Сайта, означает согласие с настоящей Политикой и условиями обработки персональных данных Пользователя. Согласие с настоящей Политикой означает предоставление субъектом персональных данных согласия на обработку своих персональных данных.

1.4 В случае несогласия с условиями настоящих Правил Пользователь обязуется прекратить использование Сайта.

1.5  Действие настоящей Политики распространяется на все процессы по сбору, записи, систематизации, накоплению, хранению, уточнению, извлечению, использованию, передачи (распространению, предоставлению, доступу), обезличиванию, блокированию, удалению, уничтожению персональных данных, осуществляемых с использованием средств автоматизации и без использования таких средств.

2. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1  Обработка персональных данных должна осуществляться на законной и справедливой основе.

2.2  Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

2.3  Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

2.4  Обработке подлежат только персональные данные, которые отвечают целям их обработки.

2.5  Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

2.6  При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор должен принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных.

2.7  Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

3. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1.    Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных законодательством РФ о персональных данных.

3.2.     Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.  

3.3.    Оператор обрабатывает персональные данные пользователей в целях соблюдения норм законодательства РФ, а также с целью:

•  информировать пользователей сайта www.srtour.ru о туристских продуктах, предлагаемых ООО «Шелковый путь»;

 

3.4.    Обработка персональных данных Оператором ведется смешанным способом: с использованием средств автоматизации и без.

3.5.    Действия с персональными данными включают сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных.

3.6.    Оператор использует следующие персональные данные пользователей сайта www.srtour.ru

• Фамилия, Имя, Отчество пользователя
• Номер телефона пользователя
• Адрес электронной почты пользователя

3.7.    При обработке обеспечиваются точность персональных данных, их достаточность и актуальность по отношению к целям обработки персональных данных. При обнаружении неточных или неполных персональных данных производится их уточнение и актуализация.

3.8 Сбор и обработка Cookie-файлов регулируется разделом 6 настоящей Политики.

 

4. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ.

4.1.    Оператор предпринимает необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных для их защиты от несанкционированного (в том числе, случайного) доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий, в том числе:

• назначение сотрудников, ответственных за организацию обработки и обеспечение безопасности персональных данных;
• издание локальных актов по вопросам обработки персональных данных;
• ознакомление работников с положениями законодательства о персональных данных, а также Политикой и прочими локальными актами по вопросам обработки персональных данных;
• осуществление допуска работников к персональным данным, обрабатываемым в информационной системе Оператора, а также к их материальным носителям только для выполнения трудовых обязанностей;
• обеспечение физической безопасности помещений и средств обработки, пропускной режим, охрана, видеонаблюдение;
• использование сертифицированного антивирусного программного обеспечения для защиты от несанкционированного доступа к корпоративной почте;
• обеспечение контроля доступа к информации с использованием средств парольной идентификации и аутентификации

5. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1.    Субъект персональных данных может отозвать согласие на обработку персональных данных в письменной форме путем обращения лично по адресу нахождения ООО «Шелковый путь» либо на адрес электронной почты info@srtour.ru

5.2.    Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

• подтверждение факта обработки персональных данных Оператором;
• правовые основания и цели обработки персональных данных;
• цели и применяемые Оператором способы обработки персональных данных;
• наименование и место нахождения Оператора, сведения о лицах (за исключением сотрудников/работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
• обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
• сроки обработки персональных данных, в том числе сроки их хранения;
• порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом «О персональных данных»;
• информацию об осуществленной или о предполагаемой трансграничной передаче данных;
• наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
• иные сведения, предусмотренные Федеральным законом «О персональных данных» или другими федеральными законами.

5.3.    Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

5.4.    Если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований Федерального закона «О персональных данных» или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций — Роскомнадзор) или  судебном порядке.

6. COOKIE - ФАЙЛЫ

Мы собираем cookie для следующих целей:

• Аналитические. Помогают анализировать поведение пользователей, оценивать популярность страниц, улучшать сервис. Для сбора такой статистики используется Яндекс.Метрика.

Срок хранения cookie различается: сессионные удаляются при закрытии браузера, постоянные — в течение 1 года.
Пользователь вправе настроить блокировку cookie в браузере. При этом часть функционала сайта может стать недоступна.

7. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ.

7.1. Все отношения, касающиеся обработки персональных данных, не получившие отражения в настоящей Политике, регулируются согласно положениям законодательства Российской Федерации.

7.2. Настоящая Политика действует в течение неопределенного срока, а в части согласия Пользователя на обработку персональных данных - до момента его отзыва Пользователем путем направления соответствующего уведомления в порядке, предусмотренном настоящей Политикой, а также до момента окончания срока обработки, установленного настоящей Политикой.