Политика конфиденциальности и обработки персональных данных
Редакция №2 от 01/02/2021
Общие положения:
Политика конфиденциальности и обработки персональных данных (далее — «Политика конфиденциальности», «Политика») – документ, устанавливающий взаимоотношения между физическими лицами – субъектами персональных данных (далее – «Физическое лицо», «Физические лица») и ИП Кураковой К.В., действующим на основании ОГРНИП № 322784700086995, (далее — «Оператор» ) в части обработки персональных данных.
Политика разработана в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — ФЗ «О персональных данных»).
Политика содержит сведения, подлежащие раскрытию в соответствии с ч. 1 ст. 14 ФЗ «О персональных данных», является общедоступным документом и расположена по адресу http://rentakayak.ru. Оператор вправе в любой момент изменить настоящую Политику, опубликовав соответствующие изменения. Настоящая Политика не может быть изменена, кроме как посредством опубликования измененного документа на Сайте http://rentakayak.ru.
К отношениям между Физическим лицом и Оператором, возникающим в связи с применением настоящей Политики, подлежит применению право Российской Федерации.
Основные понятия:
Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому Физическому лицу (субъекту персональных данных).
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Оператор персональных данных – ИП Куракова К.В., действующий на основании ОГРНИП № 322784700086995, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, их состав, подлежащий обработке, действия (операции), совершаемые с персональными данными Физических лиц.
Конфиденциальность персональных данных – обязанность Оператора и иных лиц, получивших доступ к персональным данным, не раскрывать третьим лицам и не распространять их без согласия Физического лица (субъекта персональных данных), если иное не предусмотрено соответствующим федеральным законом.
Сайт — интернет-ресурс, расположенный в сети Интернет по адресу http://rentakayak.ru.
Права Физических лиц (субъектов персональных данных):
Физические лица (субъекты персональных данных) имеют право:
— На получение персональных данных, относящихся к данному лицу, и информации, касающейся их обработки;
— На уточнение, блокирование или уничтожение его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— На отзыв данного ими согласия на обработку персональных данных;
— На защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке;
— На обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
Основания обработки персональных данных:
Оператор обрабатывает персональные данные на законной и справедливой основе для выполнения возложенных законодательством функций, полномочий и обязанностей, осуществления прав и законных интересов Оператора и Физических лиц (субъектов персональных данных).
Оператор получает персональные данные непосредственно от Физических лиц (субъектов персональных данных) и осуществляет их обработку исключительно с согласия указанных лиц. Оператор получает персональные данные Физических лиц (субъектов персональных данных) через Сайт.
Обработка персональных данных:
Настоящая Политика устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Физическое лицо (субъект персональных данных) предоставляет при использовании Сайта. Оператор обрабатывает персональные данные Физических лиц (субъектов персональных данных) с их согласия (Приложение № 1 к настоящей Политике).
Категории персональных данных, которые Физические лица (субъекты персональных данных) оставляют на Сайте для достижения целей:
— Имя, Фамилия, Отчество, логин и пароль, которые используются для доступа к Интернет-ресурсам Оператора;
— Адрес электронной почты;
— Номер контактного телефона;
— Данные паспорта или другого документа, удостоверяющего личность;
— Место жительства;
— Фото.
Оператор обрабатывает персональные данные в целях соблюдения норм законодательства РФ, а также:
— Исполнения договоров с Физическими лицами (субъектами персональных данных);
— Для передачи данных при оформлении заявки на бронирование;
— Использования для уведомления о статусе бронирования;
— Осуществления деятельности в соответствии с разрешительными документами;
— Информирования о товарах, работах, услугах Оператора и его партнеров.
Оператор не обрабатывает специальные категории персональных данных Физических лиц или биометрические данные.
Условия обработки персональных данных:
Обработка персональных данных ограничена сроком достижения целей обработки. Оператор обрабатывает персональные данные автоматизированным, либо не автоматизированным способом.
Действия по обработке персональных данных включают: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (в том числе поручение на обработку другим лицам), обезличивание, блокирование, удаление, уничтожение.
В отношении персональных данных сохраняется их конфиденциальность, кроме случаев добровольного предоставления Физическим лицом информации о себе для общего доступа неограниченному кругу лиц.
Оператор вправе передать персональные данные Физического лица (субъекта персональных данных) третьим лицам в следующих случаях:
— Физические лица выразили согласие на такие действия;
— Персональные данные могут быть переданы уполномоченным органам государственной власти Российской Федерации по основаниям и в порядке, установленным действующим законодательством Российской Федерации.
— В результате обработки персональных данных путем их обезличивания получены обезличенные статистические данные, которые передаются третьему лицу для проведения исследований, выполнения работ или оказания услуг по поручению Оператора;
— Такая передача происходит в рамках продажи или иной передачи бизнеса (полностью или в части), при этом к приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к полученным им персональных данных;
— Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры;
— Передача необходима для использования Физическими лицами определенных функций Сайта либо для исполнения определенного соглашения или договора;
Оператор совместно с Физическим лицом (субъектом персональных данных) принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
При обработке персональных данных Оператор руководствуется:
— Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных»;
Обязательное хранение данных:
Права Физических лиц (субъектов персональных данных), предусмотренные настоящей Политикой, могут быть ограничены в соответствии с требованиями действующего законодательства. В частности, такие ограничения могут предусматривать обязанность Оператора сохранить измененную или удаленную Физическими лицами (субъектами персональных данных) информацию на срок, установленный законодательством, и/или передать такую информацию в соответствии с законодательно установленной процедурой государственному органу.
Сведения об обеспечении безопасности данных:
Оператор осуществляет внутренний контроль соответствия обработки персональных данных ФЗ «О персональных данных», принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, Политике, Положению и иным локальным актам, включающий контроль за принимаемыми мерами по обеспечению безопасности персональных данных и их уровня защищенности при обработке.
Настоящая Политика применима только к информации, обрабатываемой в ходе использования Сайта. Оператор не контролирует и не несет ответственность за обработку информации сайтами и сервисами третьих лиц, на которые Физические лица могут перейти по ссылкам, доступным внутри Сайта. Оператор не проверяет достоверность персональных данных, предоставляемых Физическими лицами, и не имеет возможности оценивать их дееспособность. Однако, Оператор исходит из того, что Физические лица предоставляют достоверные и достаточные персональные данные и поддерживают их в актуальном состоянии.
Для реализации своих прав и законных интересов Физические лица (субъекты персональных данных) имеют право обратиться к Оператору. Телефонный номер Оператора: 8 (812) 956-32-57. Адрес электронной почты: info@rentakayak.ru.
Запрос должен содержать сведения, указанные в ч. 3 ст. 14 ФЗ «О персональных данных».
Приложение № 1
К Политике конфиденциальности и обработки персональных данных
Согласие на обработку персональных данных
Будучи дееспособным гражданином, настоящим, свободно, своей волей и в своем интересе даю согласие Оператору (ИП Куракова К.В., действующий на основании ОГРНИП № 322784700086995), на автоматизированную и неавтоматизированную обработку моих персональных данных, в соответствии со следующим перечнем:
— Имя, Фамилия, Отчество, логин и пароль, которые используются для доступа к Интернет-ресурсам Оператора;
— Адрес электронной почты;
— Номер контактного телефона;
— Данные паспорта или другого документа, удостоверяющего личность;
— Место жительства;
— Фото.
Обработка моих персональных данных может осуществляться следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (в том числе поручение на обработку другим лицам), обезличивание, блокирование, удаление, уничтожение.
Также, я даю согласие в целях информирования о товарах, работах, услугах осуществлять обработку вышеперечисленных персональных данных и направлять на указанный мною адрес электронной почты и/или на номер мобильного телефона информацию об услугах Оператора и его партнеров, статусах заказов и иной информации, необходимой для исполнения договора. Согласие может быть отозвано мною в любой момент путем направления письменного уведомления Оператору.
