Политика обработки персональных данных (Политика конфиденциальности)

1. Общие положения

1.1. Настоящим документом определена политика администрации сайта «Путешествия с удовольствием» (далее — Оператор) в отношении обработки персональных данных пользователей сайта (далее — Политика)

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 г. No 152-ФЗ «О персональных данных» и распространяется на все действия и операции, совершаемые Оператором с персональными данными.

1.3. В соответствии с настоящей Политикой Оператор осуществляет обработку и защиту персональных данных (далее — ПД), в том числе (но не ограничиваясь): персональных данных, полученных от посетителей и зарегистрированных пользователей сайта в информационно-телекоммуникационной сети Интернет по адресу https://travel-real.ru/(далее — Субъекты ПД).

1.4. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия Субъекта ПД (если иное не предусмотрено федеральным законодательством РФ).

1.5. В случаях, когда Оператор поручает обработку персональных данных другим лицам, им соблюдаются все требования Федерального закона от 27.07.2006 г. No 152-ФЗ «О персональных данных», предусмотренные для поручения обработки ПД третьими лицами.

1.6. Обработка персональных данных не может осуществляться Оператором в целях причинения имущественного и морального вреда Субъектам ПД, затруднения реализации их прав и свобод. Обработка персональных данных Оператором ограничивается достижением законных, конкретных и заранее определённых целей. Обработке подлежат только те персональные данные и только в том объёме, которые отвечают целям их обработки.

1.7. Использование сайта означает ознакомление и полное безоговорочное согласие Субъекта ПД с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия (полного либо частичного) с этими условиями Субъект ПД должен воздержаться от использования сайта.

1.8. Сайт может содержать гиперссылки на другие веб-сайты, не принадлежащие Оператору. Оператор не контролирует такие сторонние веб-сайты или информацию, размещенную на таких веб-сайтах. Оператор не несёт ответственности за защиту и конфиденциальность любой информации, предоставленной Субъектом ПД на веб-сайтах третьих лиц.

1.10. Оператор обязуется соблюдать нормы законодательства Российской федерации в области защиты и обработки персональных данных.

2. Основные термины, понятия и определения

В настоящей Политике используются следующие основные термины и определения:

2.1. Использование Сайта — любые действия Субъекта ПД по получению доступа к сайту или отдельным его частям, функциям, интерфейсам как с помощью аутентификационных данных (логина и пароля), так и без них; воспроизведение, распространение, доведение до всеобщего сведения, сообщение по кабелю и в эфир, импорт, прокат, публичное исполнение, перевод и другая переработка материалов, информации (в полном объёме или частично), размещенных на сайте; любые другие способы использования, независимо от того, совершаются ли соответствующие действия в целях извлечения прибыли или без такой цели.

2.2. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному Субъекту ПД.

2.3. Обработка персональных данных — любое действие (операция) Оператора или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание,  уничтожение персональных данных.

2.4. Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Субъекту персональных данных).

2.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.6. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

2.7. Субъект персональных данных (Субъект ПД) — физическое лицо, которое прямо или косвенно определено с помощью персональных данных, в отношение которого осуществляется обработка персональных данных. В рамках настоящей Политики к Субъектам ПД относятся физические лица, действующие от собственного имени.

2.8. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

2.24. Файлы cookie — данные, которые передаются в процессе использования Сайта с помощью установленного на устройстве Субъекта программного обеспечения, в том числе IP-адрес, информация о браузере (или иной программе, с помощью которой осуществляется доступ к Сайту), технические характеристики оборудования и программного обеспечения, используемых Субъектом ПД, дата и время доступа к сайту,  адреса запрашиваемых страниц и иная подобная информация.

3. Цели обработки персональных данных

Оператор осуществляет обработку персональных данных в следующих целях:

3.1. обеспечение соблюдения требований действующего законодательства Российской Федерации;

3.2. предупреждение или пресечение незаконных и (или) несанкционированных действий третьих лиц;

3.3. проведение Оператором акций, опросов, исследований, конкурсов, викторин и проч. через сайт, а также предоставление возможности подписать открытое электронное письмо (с последующей публикацией части ПД на сайте в списке подписавших письмо граждан);

3.4. публикация авторских материалов (статей, очерков, заметок, информационных сообщений и т.п.); может сопровождаться дополнительной информацией об авторе в зависимости от его желания;

3.5. регистрация пользователя на сайте в качестве администратора, модератора, редактора, автора, посетителя и проч. (для идентификации и предоставления доступа к соответствующему функционалу);

3.6. регистрация на мероприятия, информация о которых опубликована на сайте (в частности, экскурсии, добровольные субботники и т.п.); запись на получение / приобретение печатных (краеведческих и прочих) изданий, в том числе выпущенных партнёрами проекта;

3.7 обеспечение связи с Субъектом ПД, в том числе направление уведомлений, сообщений, запросов и информации, касающихся приёма сообщений от Субъектов ПД;

3.8. предоставление Субъекту ПД возможности комментирования материалов, размещённых на сайте (при этом на сайте отображается только имя или ник автора комментария);

3.9. направление Субъекту ПД информационных и (или) рекламных сообщений (в том числе таргетированных рекламных материалов) в рамках тематики сайта, информирование о мероприятиях, организуемых Оператором (в том числе семинарах, конференциях, вебинарах, розыгрышах, акциях);

3.10. проведение статистических и иных исследований на основе обезличенных данных (в частности, собранных при помощи файлов cookie и сервиса Яндекс Метрика — для анализа посещаемости, выявления популярных разделов, устранения технических проблем и общего улучшения работы ресурса). 

3.11. иные действия, не противоречащие требованиям федерального законодательства.

4. Классификация персональных данных и Субъектов персональных данных

4.1. К персональным данным относится любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (Субъекту ПД), обрабатываемая Оператором для достижения заранее определённых целей.

4.2. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой и национальной принадлежности, политических взглядов, религиозных и философских убеждений, интимной жизни, судимости физических лиц.

4.3. Оператор не проверяет достоверность персональных данных, предоставляемых Субъектом ПД, и не имеет возможности оценивать его дееспособность. Оператор исходит из того, что Субъект ПД добровольно и ответственно предоставляет достоверные и достаточные персональные данные и поддерживает их в актуальном состоянии.

5. Общие принципы обработки персональных данных

5.1. Оператор осуществляет обработку персональных данных на основе следующих общих принципов:

5.1.1. законности заранее определённых конкретных целей и способов обработки персональных данных;

5.1.2. обеспечения надлежащей защиты персональных данных;

5.1.3. соответствия целей обработки персональных данных целям, заранее определённым и заявленным при сборе персональных данных;

5.1.4. соответствия объёма, характера и способов обработки персональных данных целям обработки персональных данных;

5.1.5. достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;

5.1.6. хранения персональных данных в форме, позволяющей определить Субъекта ПД, не дольше, чем этого требуют цели их обработки;

5.1.7. уничтожения или обезличивания персональных данных по достижении целей их обработки, если срок хранения персональных данных не установлен законодательством Российской Федерации;

5.1.8. обеспечения конфиденциальности и безопасности обрабатываемых персональных данных.

5.2. В рамках обработки персональных данных для Субъекта ПД и Оператора определены следующие права.

5.2.1. Субъект ПД имеет право:

5.2.2. Оператор имеет право:

• запрашивать и обрабатывать персональные данные Субъекта ПД в соответствии с заявленной целью;
• использовать файлы cookie в рекламных, статистических, исследовательских и других целях, не запрещённых действующим законодательством РФ;
• устанавливать, что использование сайта автоматически означает, что приём и получение файлов cookie разрешены Субъектом ПД. При этом структура Файла cookie, его содержание и технические параметры определяются Оператором и могут изменяться без предварительного уведомления Субъекта ПД;
• обрабатывать общедоступные персональные данные физических лиц;
• осуществлять обработку персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с законодательством Российской Федерации;

6. Условия обработки персональных данных Оператором

6.1. Оператор хранит персональные данные в течение срока, необходимого для достижения соответствующей цели обработки персональных данных, если иной срок хранения не установлен договорами, соглашениями между Оператором и Субъектом ПД (либо юридическим лицом, представителем которого является Субъект ПД), либо действующим законодательством РФ.

6.2. Оператор обязуется принимать все необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц, в том числе обязуется не осуществлять без согласия Субъекта ПД продажу его персональных данных, их опубликование в открытом доступе и соблюдать требования к обработке персональных данных, предусмотренные Федеральным законом от 27 июля 2006 года No 152-ФЗ «О персональных данных». Положения настоящего пункта не распространяются на случаи добровольного предоставления Субъектом ПД информации о себе для общего доступа неограниченному кругу лиц.

6.3. Обработка персональных данных Субъекта ПД осуществляется с его согласия на обработку персональных данных, при этом фактом выражения согласия считается продолжение использование сайта Субъектом ПД.

6.4. При отсутствии необходимости получения согласия Субъекта ПД на обработку ПД в письменной форме, установленной в рамках Федерального закона от 27.07.2006 г. No 152-ФЗ «О персональных данных», согласие субъекта может быть дано Субъектом персональных данных или его представителем в любой позволяющей подтвердить факт получения согласия форме, в том числе в электроном виде (путём проставления галочки в соответствующем окне, нажатия кнопки «Отправить» в контактной форме и проч.).

6.5. Оператор осуществляет передачу персональных данных государственным органам в рамках их полномочий в соответствии с законодательством Российской Федерации.

6.6. Обработка персональных данных осуществляется с соблюдением конфиденциальности, под которой понимается обязанность не раскрывать третьим лицам и не распространять персональные данные без согласия Субъекта ПД, если иное не предусмотрено законодательством РФ.

6.7. Оператор вправе раскрывать (передать) персональные данные третьим лицам в следующих случаях:

6.7.1. субъект ПД выразил согласие на такие действия;

6.7.2. раскрытие осуществляется на основании законных требований органов государственной власти, правоохранительных органов и других уполномоченных органов и организаций, либо раскрытие персональных данных предусмотрено действующим законодательством РФ в рамках установленной процедуры.

6.8. Базы данных, с использованием которых осуществляется сбор запись, систематизация, накопление, хранение, обновление, а также извлечение персональных данных граждан Российской Федерации, находятся на территории Российской Федерации.

7. Заключительные положения

7.1. Оператор несёт гражданско-правовую, административную и иную ответственность за несоблюдение принципов и условий обработки персональных данных физических лиц, а также за разглашение или незаконное использование персональных данных в соответствии с законодательством Российской Федерации.

7.2. Политика является общедоступной и подлежит размещению на сайте Оператора.

8.3. Оператор имеет право вносить изменения в настоящую Политику. Положения настоящей Политики подлежат актуализации в случае изменения законодательства Российской Федерации о персональных данных. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией Политики. Действующая редакция постоянно доступна на странице по адресу: https://travel-real.ru/soglashenija/politika-konfidencialnosti/

8.4. К настоящей Политике и отношениям между Субъектом ПД и Оператором, возникающим в связи с применением Политики, подлежит применению право Российской Федерации.