Политика конфиденциальности

Политика конфиденциальности и обработки персональных данных

Редакция №1 от 01/04/2022

Общие положения:

Политика конфиденциальности и обработки персональных данных (далее — «Политика конфиденциальности», «Политика») – документ, устанавливающий взаимоотношения между физическими лицами – субъектами персональных данных (далее – «Физическое лицо», «Физические лица») и ИП Кураковой К.В. действующей на основании ОГРНИП № 322784700086995, (далее — «Оператор» ) в части обработки персональных данных.

Политика разработана в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — ФЗ «О персональных данных»).

Политика содержит сведения, подлежащие раскрытию в соответствии с ч. 1 ст. 14 ФЗ «О персональных данных», является общедоступным документом и расположена по адресу http://kayakspb.ru. Оператор вправе в любой момент изменить настоящую Политику, опубликовав соответствующие изменения. Настоящая Политика не может быть изменена, кроме как посредством опубликования измененного документа на Сайте http://kayakspb.ru.

К отношениям между Физическим лицом и Оператором, возникающим в связи с применением настоящей Политики, подлежит применению право Российской Федерации.

Основные понятия:

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому Физическому лицу (субъекту персональных данных).

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Оператор персональных данных – ИП Куракова К.В. действующая на основании ОГРНИП № 322784700086995, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, их состав, подлежащий обработке, действия (операции), совершаемые с персональными данными Физических лиц.

Конфиденциальность персональных данных – обязанность Оператора и иных лиц, получивших доступ к персональным данным, не раскрывать третьим лицам и не распространять их без согласия Физического лица (субъекта персональных данных), если иное не предусмотрено соответствующим федеральным законом.

Сайт — интернет-ресурс, расположенный в сети Интернет по адресу http://kayakspb.ru.

Права Физических лиц (субъектов персональных данных):

Физические лица (субъекты персональных данных) имеют право:

— На получение персональных данных, относящихся к данному лицу, и информации, касающейся их обработки;

— На уточнение, блокирование или уничтожение его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

— На отзыв данного ими согласия на обработку персональных данных;

— На защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке;

— На обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

Основания обработки персональных данных:

Оператор обрабатывает персональные данные на законной и справедливой основе для выполнения возложенных законодательством функций, полномочий и обязанностей, осуществления прав и законных интересов Оператора и Физических лиц (субъектов персональных данных).

Оператор получает персональные данные непосредственно от Физических лиц (субъектов персональных данных) и осуществляет их обработку исключительно с согласия указанных лиц. Оператор получает персональные данные Физических лиц (субъектов персональных данных) через Сайт.

Обработка персональных данных:

Настоящая Политика устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Физическое лицо (субъект персональных данных) предоставляет при использовании Сайта. Оператор обрабатывает персональные данные Физических лиц (субъектов персональных данных) с их согласия (Приложение № 1 к настоящей Политике).

Категории персональных данных, которые Физические лица (субъекты персональных данных) оставляют на Сайте для достижения целей:

— Имя, Фамилия, Отчество, логин и пароль, которые используются для доступа к Интернет-ресурсам Оператора;

— Адрес электронной почты;

— Номер контактного телефона;

— Данные паспорта или другого документа, удостоверяющего личность;

— Место жительства;

— Фото.

Оператор обрабатывает персональные данные в целях соблюдения норм законодательства РФ, а также:

— Исполнения договоров с Физическими лицами (субъектами персональных данных);

— Для передачи данных при оформлении заявки на бронирование;

— Использования для уведомления о статусе бронирования;

— Осуществления деятельности в соответствии с разрешительными документами;

— Информирования о товарах, работах, услугах Оператора и его партнеров.

Оператор не обрабатывает специальные категории персональных данных Физических лиц или биометрические данные.

Условия обработки персональных данных:

Обработка персональных данных ограничена сроком достижения целей обработки. Оператор обрабатывает персональные данные автоматизированным, либо не автоматизированным способом.

Действия по обработке персональных данных включают: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (в том числе поручение на обработку другим лицам), обезличивание, блокирование, удаление, уничтожение.

В отношении персональных данных сохраняется их конфиденциальность, кроме случаев добровольного предоставления Физическим лицом информации о себе для общего доступа неограниченному кругу лиц.

Оператор вправе передать персональные данные Физического лица (субъекта персональных данных) третьим лицам в следующих случаях:

— Физические лица выразили согласие на такие действия;

— Персональные данные могут быть переданы уполномоченным органам государственной власти Российской Федерации по основаниям и в порядке, установленным действующим законодательством Российской Федерации.

— В результате обработки персональных данных путем их обезличивания получены обезличенные статистические данные, которые передаются третьему лицу для проведения исследований, выполнения работ или оказания услуг по поручению Оператора;

— Такая передача происходит в рамках продажи или иной передачи бизнеса (полностью или в части), при этом к приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к полученным им персональных данных;

— Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры;

— Передача необходима для использования Физическими лицами определенных функций Сайта либо для исполнения определенного соглашения или договора;

Оператор совместно с Физическим лицом (субъектом персональных данных) принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

При обработке персональных данных Оператор руководствуется:

— Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных»;

Обязательное хранение данных:

Права Физических лиц (субъектов персональных данных), предусмотренные настоящей Политикой, могут быть ограничены в соответствии с требованиями действующего законодательства. В частности, такие ограничения могут предусматривать обязанность Оператора сохранить измененную или удаленную Физическими лицами (субъектами персональных данных) информацию на срок, установленный законодательством, и/или передать такую информацию в соответствии с законодательно установленной процедурой государственному органу.

Сведения об обеспечении безопасности данных:

Оператор осуществляет внутренний контроль соответствия обработки персональных данных ФЗ «О персональных данных», принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, Политике, Положению и иным локальным актам, включающий контроль за принимаемыми мерами по обеспечению безопасности персональных данных и их уровня защищенности при обработке.

Настоящая Политика применима только к информации, обрабатываемой в ходе использования Сайта. Оператор не контролирует и не несет ответственность за обработку информации сайтами и сервисами третьих лиц, на которые Физические лица могут перейти по ссылкам, доступным внутри Сайта. Оператор не проверяет достоверность персональных данных, предоставляемых Физическими лицами, и не имеет возможности оценивать их дееспособность. Однако, Оператор исходит из того, что Физические лица предоставляют достоверные и достаточные персональные данные и поддерживают их в актуальном состоянии.

Для реализации своих прав и законных интересов Физические лица (субъекты персональных данных) имеют право обратиться к Оператору. Телефонный номер Оператора: +7 (921) 645-28-22. Адрес электронной почты: info@kayakspb.ru.

Запрос должен содержать сведения, указанные в ч. 3 ст. 14 ФЗ «О персональных данных».

Приложение № 1

К Политике конфиденциальности и обработки персональных данных

Согласие на обработку персональных данных

Будучи дееспособным гражданином, настоящим, свободно, своей волей и в своем интересе даю согласие Оператору (ИП Куракова К.В. действующая на основании ОГРНИП № 322784700086995), на автоматизированную и неавтоматизированную обработку моих персональных данных, в соответствии со следующим перечнем:

— Имя, Фамилия, Отчество, логин и пароль, которые используются для доступа к Интернет-ресурсам Оператора;

— Адрес электронной почты;

— Номер контактного телефона;

— Данные паспорта или другого документа, удостоверяющего личность;

— Место жительства;

— Фото.

Обработка моих персональных данных может осуществляться следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (в том числе поручение на обработку другим лицам), обезличивание, блокирование, удаление, уничтожение.

Также, я даю согласие в целях информирования о товарах, работах, услугах осуществлять обработку вышеперечисленных персональных данных и направлять на указанный мною адрес электронной почты и/или на номер мобильного телефона информацию об услугах Оператора и его партнеров, статусах заказов и иной информации, необходимой для исполнения договора. Согласие может быть отозвано мною в любой момент путем направления письменного уведомления Оператору.