Политика конфиденциальности
УТВЕРЖДЕНО ПОЛОЖЕНИЕ
об обработке и защите персональных данных приказом № 1 от «9» сентября 2022 г. ООО «Компания»
Настоящая Политика конфиденциальности действует в отношении всей информации, которую сайт http://letovsuzdale.ru, может получить о Пользователе во время использования сайта. Политика обработки персональных данных (далее по тексту — «Политика») разработана в соответствии с Федеральным законом от 27 июля 2006 года No152-ФЗ «О персональных данных» (далее — ФЗ-152).
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных у Общества с ограниченной ответственность "Компания", адрес: Владимирская обл., г. Владимир, ул. Большая Московская , д.33/35, сайт: http://letovsuzdale.ru) (далее по тексту — «Оператор», «Администрация») с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2.Использование сайта http://letovsuzdale.ru Пользователем означает согласие с настоящей Политикой конфиденциальности и условиями обработки персональных данных Пользователя, а также означает согласие Пользователя на обработку его персональных данных на условиях настоящей Политики.
1.3. В случае несогласия с условиями Политики конфиденциальности Пользователь должен прекратить использование сайта http://letovsuzdale.ru
1.4. В Политике используются следующие основные понятия:
- автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
- блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
- информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
- обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных;
- обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств, с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
- персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных);
- предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
- распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;
- уничтожение персональных данных — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
1.5. Администрация не несет ответственности за достоверность персональных данных, предоставляемых Пользователем.
2. Предмет политики конфиденциальности
2.1. Настоящая Политика конфиденциальности устанавливает обязательства Администрации по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет по запросу Оператора на сайте http://letovsuzdale.ru, при отправлении обращений.
2.2. Персональные данные, разрешённые к обработке в рамках настоящей Политики конфиденциальности, предоставляются Пользователем путём заполнения форм на сайте http://letovsuzdale.ru.
3. Принципы и условия обработки персональных данных
3.1. Состав персональных данных
3.1.1. Персональные данные, разрешенные к обработке в рамках настоящей Политики, предоставляются субъектом персональных данных путем заполнения формы на сайте Оператора и включают в себя следующую информацию о субъекте персональных данных:
3.1.1.1. фамилию, имя;
3.1.1.2. контактный телефон.
3.1.2. Оператор осуществляет сбор статистики об IP-адресах своих посетителей. Данная информация используется с целью выявления технических проблем.
3.1.3. Оператор не проверяет достоверность персональных данных, предоставленных субъектом, и не имеет возможности оценить его дееспособность. Однако Оператор исходит из того, что субъект персональных данных предоставляет достоверные и достаточные данные и поддерживает эту информацию в актуальном состоянии.
3.1.4. Оператор обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки.
3.2. Принципы обработки персональных данных
3.2.1. Обработка персональных данных у Оператора осуществляется на основе следующих принципов:
3.2.1.1. законности и справедливости;
3.2.1.2. ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
3.2.1.3. недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
3.2.1.4. обработки только тех персональных данных, которые отвечают целям их обработки;
3.2.1.5. соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
3.2.1.6. обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;
3.2.1.7. уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения Оператором допущенных нарушений персональных данных, если иное не предусмотрено федеральным законом.
3.3. Условия обработки персональных данных
3.3.1. Оператор производит обработку персональных данных при наличии хотя бы одного из следующих условий:
3.3.1.1. обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
3.3.1.2. обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;
3.3.1.3. обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых
целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
3.3.1.4. обработка персональных данных осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в 152-ФЗ статье 15, при условии
обязательного обезличивания персональных данных;
4. Конфиденциальность персональных данных
4.1 Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
4.2. В случае, если субъект персональных данных не хочет, чтобы его данные обрабатывались, он может покинуть сайт или отключить их в настройках безопасности его браузера. Важно понимать, что настройки нужно применить во всех браузерах, которыми субъект персональных данных пользуется на устройстве. В случае если субъект персональных данных решит отключить разрешение, то часть функций сайта могут перестать быть ему доступны.
4.3. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается реализацией правовых, организационных и технических мер, необходимых для обеспечения требований федерального законодательства в области защиты персональных данных.
4.4. Для предотвращения несанкционированного доступа к персональным данным Оператором применяются следующие организационно-технические меры: при возможности назначение должностных лиц, ответственных за организацию обработки и защиты персональных данных; ограничение состава лиц, имеющих доступ к персональным данным; организация учета, хранения и обращения носителей информации; определение угроз безопасности персональных данных при их обработке; разработка системы защиты персональных данных; проверка готовности и эффективности использования средств защиты информации; регистрация и учет действий пользователей информационных систем персональных данных; обнаружение (предотвращение) вторжений; контроль (анализ) защищенности персональных данных; обеспечение целостности информационной системы и персональных данных; обеспечение доступности персональных данных; защита информационной системы, ее средств, систем связи и передачи данных.
5. Цели сбора и обработки персональной информации пользователя
5.1. Персональные данные Пользователя Администрация может использовать в целях:
5.1.1. Идентификации Пользователя, зарегистрированного на сайте http://letovsuzdale.ru для его дальнейшей авторизации и других действий.
5.1.2. Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся оказания услуг и обработки запросов и заявок от Пользователя.
5.1.3. Подтверждения достоверности и полноты персональных данных, предоставленных Пользователем.
5.1.4. Контроля и улучшения качества услуг и сервисов Оператора, в том числе предложенных на Сайте.
5.1.5. Установления условий посещения развлекательно массового мероприятия.
5.1.6. Формирования статистической отчетности.
5.1.7. Улучшения продуктов, услуг, информационного наполнения (контента) и коммуникаций.
6. Способы и сроки обработки персональной информации
6.1. Обработка персональных данных Пользователя осуществляется в течении 10 (десяти) лет, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
6.2. Пользователь соглашается с тем, что Администрация вправе передавать персональные данные третьим лицам, исключительно в целях исполнения обращения Пользователя, оформленного на сайте http://letovsuzdale.ru
6.3. Обработка персональных данных Пользователя может быть прекращена досрочно по заявлению пользователя об отзыве согласия на обработку персональных данных. Заявление направляется Администрации, в письменном виде, по юридическому адресу ООО «Компания»: Владимирская обл., г. Владимир, ул. Большая Московская, д. 33/35
6.4. Администрация принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
7. Ответственность сторон
7.1. В случае утраты или разглашения Конфиденциальной информации Администрация не несёт ответственность, если данная конфиденциальная информация:
7.1.1. стала публичным достоянием до её утраты или разглашения.
7.1.2. была получена от третьей стороны до момента её получения Администрацией Ресурса.
7.1.3. была разглашена с согласия Пользователя.
7.2. Пользователь несет полную ответственность за соблюдение требований законодательства РФ, в том числе законов о рекламе, о защите авторских и смежных прав, об охране товарных знаков и знаков обслуживания, но не ограничиваясь перечисленным, включая полную ответственность за содержание и форму материалов.
7.3. Пользователь признает, что ответственность за любую информацию (в том числе, но не ограничиваясь: файлы с данными, тексты и т. д.), к которой он может иметь доступ как к части сайта http://letovsuzdale.ru, несет лицо, предоставившее такую информацию.
7.4. Пользователь соглашается, что информация, предоставленная ему как часть http://letovsuzdale.ru, может являться объектом интеллектуальной собственности, права на который защищены и принадлежат другим Пользователям, партнерам или рекламодателям, которые размещают такую информацию на сайте http://letovsuzdale.ru.
7.5. Администрация не несет ответственности перед Пользователем за любой убыток или ущерб, понесенный Пользователем в результате удаления, сбоя или невозможности сохранения какого-либо Содержания и иных коммуникационных данных, содержащихся на http://letovsuzdale.ru или передаваемых через него.
7.6. Администрация не несет ответственности за любые прямые или косвенные убытки, произошедшие из-за: использования либо невозможности использования сайта, либо отдельных сервисов; несанкционированного доступа к коммуникациям Пользователя; заявления или поведение любого третьего лица на сайте.
7.7. Администрация не несет ответственность за какую-либо информацию, размещенную пользователем на сайте http://letovsuzdale.ru, включая, но не ограничиваясь: информацию, защищенную авторским правом, без прямого согласия владельца авторского права.
8. Заключительные положения
8.1. Иные права и обязанности Оператора как Оператора персональных данных определяются законодательством Российской Федерации в области персональных данных.
8.2. Оператор вправе вносить изменения в настоящую Политику конфиденциальности без согласия субъекта персональных данных.
8.3. Действующая редакция Политики всегда находится на странице по адресу http://letovsuzdale.ru.
8.4. Пользователь вправе самостоятельно выбрать способ связи с Оператором, предложенный на сайте http://letovsuzdale.ru.
