Политика в отношении обработки персональных данных
Российская Федерация, Санкт-Петербург
Дата публикации 30.10.2024
Политика в отношении обработки персональных данных
Оператор: Общество с ограниченной ответственностью «Велл Кам Тур» (ООО «Велл Кам Тур»)
Адрес: 199106, г. Санкт-Петербург, вн. тер. г. муниципальный округ № 7, линия 26-я В. О., д. 7, стр. 1, кв. 1390
ОГРН 1247800088788, ИНН 7801736204
Адрес электронной почты: wellcomegroup@yandex.ru
1. Общие положения
1.1. Настоящая Политика** в отношении обработки*** персональных* данных (далее – «Политика») подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Конституцией Российской Федерации, определяет общие условия сбора, обработки, хранения, передачи и уничтожения персональных данных Пользователей, которые могут быть переданы последними используя Сайт.
1.2. Правовыми основаниями обработки персональных данных являются нормативные правовые акты Российской Федерации, локальные нормативные акты Общества, договоры с субъектами персональных данных, согласия субъектов персональных данных на обработку персональных данных.
1.3. Понятия, применяемые в настоящей Политике:
1.3.1. «Персональные данные»/ «Персональная информация» - любая информация, относящаяся к прямо или косвенно определенному или определяемому Пользователю (субъекту персональных данных), которая может быть передана Пользователем, использующим Сайт.
1.3.2. «Пользователь» — пользователь сети Интернет, в частности посетитель Сайта, любое физическое лицо, и/или юридическое лицо, и/или индивидуальный предприниматель прошедшие регистрацию на Сайте, либо использующие Сайт, но без регистрации и действующие в собственном интересе или выступающее от имени или в интересах представляемого им лица, которое совершает действия относительно доступа к Сайту, его сервисам и контенту.
Под пользователем «физическое лицо» по умолчанию понимается лицо, полностью дееспособное, достигшее восемнадцатилетнего возраста, т.е. совершеннолетия. В противном случае, Пользователь гарантирует, что получил согласие своих законных представителей (родителей, усыновителей, попечителя) или объявлен полностью дееспособным и в любой момент, по письменному требованию Оператора предоставит подтверждающие документы.
1.3.3. «Оператор» - Общество с ограниченной ответственностью «Велл Кам Тур», осуществляющее обработку персональных данных Пользователя.
1.3.4. «Обработка персональных данных» - любое действие (операция) или совокупность действий (операций) Оператора, совершаемых с использованием средств автоматизации и (или) без использования таких средств с персональными данными Пользователя, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных Пользователя.
1.3.5. «Сайт» – совокупность программных и аппаратных средств для ЭВМ, обеспечивающих публикацию для всеобщего обозрения информации и данных, объединенных общим целевым назначением, посредством технических средств, применяемых для связи между ЭВМ в сети Интернет. Сайт находится в сети Интернет по адресу: https://wellcometour.ru.
1.3.6. «Трансграничная передача персональных данных» – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
1.3.7. Понятия, не поименованные в настоящем пункте, определяются в соответствии со статьей 3 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных».
1.4. Обработка персональных данных осуществляется с соблюдением конфиденциальности. Персональные данные Пользователя являются конфиденциальной информацией, не подлежащей разглашению, и не могут быть использованы Оператором для целей, не перечисленных в настоящей Политике. Под разглашением персональных данных в настоящей Политике понимается действие или бездействие, в результате которых персональные данные, в любой возможной форме (устной, письменной, иной форме, в том числе с использованием технических средств) становятся известны третьим лицам без согласия обладателя такой информации.
Общество не раскрывает третьим лицам и не распространяет персональные данные субъектов персональных данных без согласия Субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.
1.5. Трансграничная передача данных не осуществляется.
1.6. Использование Сайта означает согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки персональных данных. В случае несогласия с этими условиями Пользователь должен воздержаться от использования Сайта.
2. Права и обязанности Оператора персональных данных и субъектов персональных данных
2.1. Права Оператора:
2.1.1. получать от субъекта персональных данных достоверную информацию в отношении предоставленных им персональных данных;
2.1.2. запрашивать от субъекта персональных данных своевременного уточнения предоставленных персональных данных;
2.2. Оператор обязуется:
2.2.1. обрабатывать персональные данные в порядке, установленном действующим законодательством Российской Федерации;
2.2.2. рассматривать обращения субъекта персональных данных (его законного представителя) по вопросам обработки персональных данных и давать мотивированные ответы в течение 10 (десяти) рабочих дней с даты получения соответствующего запроса;
2.2.3. предоставлять субъекту персональных данных (его законному представителю) возможность безвозмездного доступа к его персональным данным;
2.2.4. принимать меры по уточнению, уничтожению персональных данных субъекта персональных данных в связи с его (его законного представителя) обращением с законными и обоснованными требованиями, а также при достижении целей обработки персональных данных;
2.2.5. организовывать защиту персональных данных в соответствии с требованиями законодательства Российской Федерации.
2.3. Права субъектов персональных данных (Пользователей Сайта):
2.3.1.** получать информацию о его персональных данных, обрабатываемых Оператором путем направления письменного запроса на почтовый или электронный адрес, указанные на Сайте в разделе «контакты»;
2.3.2.** получать доступ к его персональным данным, за исключением случаев, предусмотренных законом;
2.3.3.** уточнять свои персональные данные, требовать их блокирование или уничтожение в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки путем направления письменного запроса на почтовый или электронный адрес, указанные на Сайте в разделе «контакты»;
2.3.4.** отзывать согласия на обработку персональных данных путем направления письменного запроса на почтовый или электронный адрес, указанные на Сайте в разделе «контакты»;
2.3.5. осуществлять иные права, предусмотренные законодательством Российской Федерации;
2.3.6. Оператором не обрабатываются запросы, поступившие по телефону, ввиду отсутствия возможности идентифицировать Пользователя.
2.4. Обязанности субъектов персональных данных (Пользователей Сайта):
2.4.1. предоставлять Оператору только достоверные данные и информацию;
2.4.2. сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных;
2.4.3. в целях исключения доступа третьих лиц к учетной записи Пользователя Сайта, Пользователь обязуется использовать преимущество защищённый протокол (https) при подключении к ресурсам Сайта; не использовать электронную почту и средства оперативной отправки сообщений (SMS, Viber, WhatsApp, Skype, и пр.) для передачи логина (имя пользователя) и пароля; не использовать простые или имеющие смысловую нагрузку пароли. Пароль должен представлять собой не имеющие смысла сочетание букв, цифр и знаков верхнего и нижнего регистра; завершать сессию работы на Сайте под своей учетной записью; не соглашаться сохранять пароль для Сайта (не устанавливать флажок «Запомнить пароль»); контролировать, кто имеет доступ к адресу электронной почты (e-mail адрес).
2.4.4. Все действия, совершенные на Сайте Пользователем, авторизованным под своей учетной записью, считаются совершенными лично Пользователем. Обязанность доказательства обратного лежит на Пользователе.
3. Субъекты персональных данных
3.1. Оператор осуществляет обработку персональных данных следующих категорий субъектов, чьи персональные данные могут быть собраны Оператором с использованием Сайта:
3.1.1. незарегистрированные пользователи (физическое лицо, являющееся пользователем Сайта (Пользователь)).
3.1.2. зарегистрированные пользователи (физическое лицо, являющееся пользователем Сайта (Пользователь), а также имеющие личный кабинет на Сайте).
3.2. Обработка Оператором персональных данных других категорий субъектов персональных данных регламентирована иными локальными актами Оператором.
3.3. Обрабатываемые персональные данные включают в себя всю информацию, предоставляемую Оператору Пользователями с использованием Сайта, в том числе путем заполнения соответствующих полей данных субъекта персональных данных на Сайте, в том числе: фамилия, имя, отчество; пол; дата рождения; паспортные данные; места пребывания; адрес проживания; номер мобильного телефона; номер домашнего телефона; адрес электронной почты (e-mail); почтовый адрес; юридический адрес; история запросов и просмотров на Сайте и его сервисах (для посетителей Сайтов); туристические интересы; иная информация (приведенный перечень может сокращаться или расширяться в зависимости от конкретного случая и целей обработки).
4. Цели обработки персональных данных
4.1. Оператор будет обрабатывать персональные данные незарегистрированных пользователей для цели их коммуникации с Обществом.
4.2. Оператор будет обрабатывать персональные данные зарегистрированных пользователей для следующих целей: коммуникации с Обществом; предоставления Пользователям Сайта справочной информации; предоставление Пользователям Сайта консультаций по вопросам поддержки Пользователей, информации, размещенной на Сайте; повышения удобства использования Сайта; продвижения Сайта (размещенной на нем информации) путем осуществления прямых контактов с Пользователями; идентификации Пользователя, зарегистрированного на Сайте, при использовании Сервиса сайта; предоставления Пользователю доступа к персонализированным ресурсам Сайта; определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества; подтверждения достоверности и полноты персональных данных, предоставленных Пользователем; создания учетной записи для бронирования Товаров и услуг, представленных на Сайте, если Пользователь дал согласие на создание учетной записи; уведомления Пользователя Сайта о состоянии Заказа или бронирования; обработки и получения платежей, подтверждения налога или налоговых льгот, оспаривания платежа, определения права на получение кредитной линии Пользователем.
5. Условия обработки персональных данных
5.1. Оператор может осуществлять обработку персональных данных с использованием средств автоматизации или без использования таких средств путем сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (предоставления, доступа, распространения), блокирования, удаления, уничтожения.
5.2. Оператор вправе передавать персональные данные третьим лицам (в том числе, «Партнерам»/«Поставщикам Товаров и услуг», непосредственно в последствии вступающими договорные отношения относительно приобретенных Пользователем «Товаров и услуг», размещенных на Сайте), либо поручать обработку персональных данных третьим лицам, если это будет необходимо для достижения цели их обработки в соответствии с настоящей Политикой, а также в случаях, предусмотренных действующим законодательством Российской Федерации о персональных данных.
5.3. Оператор будет осуществлять обработку персональных данных не дольше, чем этого требуют цели их обработки, если иные сроки не предусмотрены действующим законодательством Российской Федерации о персональных данных.
6. Защита персональных данных
6.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, в соответствии с законодательством Российской Федерации в области персональных данных и локальными актами Оператора.
6.2. Оператором предприняты следующие меры, необходимые и достаточные для обеспечения выполнения обязанностей Оператора, предусмотренных законодательством РФ о персональных данных: назначено ответственное лицо за организацию обработки персональных данных и обеспечение безопасности персональных данных; установлен и утвержден перечень лиц (должностей), привлеченных (допущенных) Оператором к автоматизированной, неавтоматизированной и смешанной обработке персональных данных Пользователей, в том числе в информационные системы Оператора, в которых хранятся персональные данные, и ограничен доступа к информационным системам Оператора, в которых хранятся персональные данные, для иных лиц; определены угрозы безопасности персональных данных при их обработке; утверждены локальные акты по вопросам обработки персональных данных и устранению таких нарушений; обеспечено раздельное хранение персональных данных и их материальных носителей, обработка которых осуществляется в разных целях и которые содержат разные категории персональных данных; персональные данные Пользователя хранятся в электронном виде в информационных системах Оператора, а так же в архивных копиях баз данных этих систем, с соблюдением условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним; установлен запрет на передачу персональных данных Пользователя по открытым каналам связи и сетям Интернет без применения установленных Оператором мер по обеспечению безопасности персональных данных, за исключением общедоступных и (или) обезличенных персональных данных; осуществляется внутренний контроль соответствия обработки персональных данных Пользователя законодательству РФ в сфере обработки персональных данных, настоящей Политике и локальным актам Оператора; периодически осуществляется ознакомление сотрудников Оператора, осуществляющих обработку персональных данных, с положениями законодательства РФ в сфере обработки персональных данных (в том числе с требованиями к защите персональных данных) и локальными актами по вопросам обработки персональных данных; осуществляется уничтожение персональных данных Пользователя способом, исключающим последующее восстановление и дальнейшую обработку персональных данных, в том числе с подтверждением уничтожения персональных данных в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных.
6.3. Оператор не несет ответственности за получение третьими лицами персональных данных путем получения доступа к личному кабинету зарегистрированных Пользователей. Зарегистрированные Пользователи Сайта обязаны самостоятельно обеспечивать сохранность данных для доступа к своему личному кабинету.
7. Согласие на обработку персональных данных и применимые оговорки
7.1. Пользователь Сайта свободно, своей волей и в своем интересе предоставляет Оператору свои персональные данные.
7.2. Принимая условия настоящей Политики, Пользователь Сайта настоящим подтверждает, что предоставленные им персональные данные являются достоверными. Оператор исходит из того, что Пользователь Сайта предоставляет достоверные персональные данные и поддерживает их в актуальном состоянии.
7.3. Заполняя поля данных, предусмотренные на Сайте, пользователь Сайта принимает настоящую Политику и дает свое согласие на обработку его персональных данных в порядке и на условиях, указанных в настоящей Политике.
7.4. Принимая условия настоящей Политики, Пользователь Сайта подтверждает, что ему известны его права и обязанности, предусмотренные действующим законодательством Российской Федерации о персональных данных, в частности, право на доступ к своим персональным данным, на отзыв своего согласия.
7.5. Условием прекращения обработки персональных данных является достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных. Субъект персональных данных может отозвать согласие на обработку своих персональных данных путем направления письменного уведомления на электронный адрес, указанный на Сайте в разделе «контакты».
7.6. Если пользователь Сайта не намерен предоставлять персональные данные или не принимает настоящую Политику, то он должен прекратить использование Сайта, в этом случае Оператор не сможет обеспечить пользователю использование Сайта.
8. Какие иные данные могут обрабатываться
8.1. Оператор может осуществлять сбор информации о посещении Пользователями Сайта без предоставления соответствующей информации самими пользователями. Такая информация может быть получена с помощью различных методов, средств и инструментов интернет-статистики и настройки (в частности, файлов Cookies).
8.2. Если пользователь Сайта не согласен с тем, что файлы Cookies сохраняются на его устройстве, он может самостоятельно отключить эту опцию в настройках браузера. Сохраненные файлы Cookies также можно удалить в любое время в системных настройках браузера. Пользователь Сайта может изменить настройки браузера, чтобы принимать или отклонять по умолчанию все файлы Cookies, либо файлы Cookies с определенных сайтов, включая Сайт.
8.3. Отключение некоторых файлов Cookies может привести к тому, что использование отдельных разделов или функций Сайта станет невозможным.
8.4. Если Пользователь Сайта не согласен с использованием методов, средств и инструментов интернет-статистики и настройки, он должен прекратить использование Сайта, в этом случае Оператор не сможет обеспечить пользователю использование Сайта.
9. Изменение, блокирование, уничтожение персональных данных.
9.1. Оператор обязуется внести по требованию Пользователя необходимые изменения, блокировать его персональные данные или уничтожить в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной настоящей Политикой цели.
9.2. В случае выявления неточных персональных данных при обращении (запросе) Пользователя, его представителя или уполномоченного органа по защите прав субъектов персональных данных Оператор осуществляет блокирование персональных данных Пользователя с момента такого обращения на период проверки (если блокирование персональных данных не нарушает права и законные интересы иных Пользователей).
В случае подтверждения факта неточности персональных данных Пользователя Оператор на основании сведений, представленных Пользователем, его представителем представителя или уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов уточняет персональные данные Пользователя в течение 7 (семи) рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.
9.3. В случае выявления неправомерной обработки персональных данных при обращении (запросе) Пользователя, его представителя или уполномоченного органа по защите прав субъектов персональных данных Оператор осуществляет блокирование персональных данных с момента обращения.
9.4. В случае выявления неправомерной или случайной передачи (предоставления, доступа, распространения) персональных данных Пользователя Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных: в течение 24 часов - о произошедшем инциденте; и в течение 72 часов - о результатах внутреннего расследования выявленного инцидента.
9.5. При достижении целей обработки персональных данных, истечении срока действия согласия на обработку персональных данных, а также в случае отзыва субъекта персональных данных согласия на обработку, персональные данные подлежат уничтожению, если иное не предусмотрено иным соглашением между Оператором и субъектом персональных данных.
9.6.В случае если обработка персональных данных осуществляется Оператором без использования средств автоматизации, документом, подтверждающим уничтожение персональных данных субъектов персональных данных, является акт об уничтожении персональных данных.
В случае если обработка персональных данных осуществляется Оператором с использованием средств автоматизации, документами, подтверждающими уничтожение персональных данных субъектов персональных данных, являются акт об уничтожении персональных данных и выгрузка из журнала регистрации событий в информационной системе персональных данных.
В случае если обработка персональных данных осуществляется Оператором одновременно с использованием средств автоматизации и без использования средств автоматизации, документами, подтверждающими уничтожение персональных данных субъектов персональных данных, являются акт об уничтожении персональных данных и выгрузка из журнала регистрации событий в информационной системе персональных данных.
Акт об уничтожении персональных данных и выгрузка из журнала подлежат хранению в течение 3 лет с момента уничтожения персональных данных.
10. Ответственность
10.1. Оператор несет ответственность за нарушение обязательств по обеспечению безопасности и конфиденциальности персональных данных при их обработке в соответствии с законодательством Российской Федерации.
10.2. Ответственность сотрудников Оператора, получивших доступ к обрабатываемым персональным данным Пользователя, за невыполнение требований норм, регулирующих обработку и защиту персональных данных, определяется в соответствии с законодательством Российской Федерации в области обработки персональных данных и локальными актами Оператора.
10.3. В случае, если сайт содержит ссылки на другие веб-сайты в сети Интернет, Оператор не несет ответственность за политику в отношении обработки персональных данных других веб-сайтов в сети Интернет.
11. Заключительные положения
11.1. Настоящая Политика подлежит изменению или дополнению в случаях внесения соответствующих изменений или дополнений в действующее законодательство Российской Федерации о персональных данных.
11.2. Оператор имеет право вносить изменения в настоящую Политику в одностороннем порядке или утверждать Политику в новой редакции без уведомления Пользователей, путем опубликования новой редакции Политики или изменений к ней на Сайте. Пользователь должен самостоятельно отслеживать изменения в Политике. Использование Сайта или вступление в договорные отношения с Оператором после начала действия измененной редакции Политики означает принятие Пользователем положений измененной редакции Политики.
11.3. Действующая редакция Политики доступна для просмотра неограниченным кругом лиц на Сайте по постоянному адресу: https://wellcometour.ru
11.4. Все отношения с участием Оператора, касающиеся обработки и защиты персональных данных и не получившие непосредственного отражения в настоящей Политике, регулируются согласно положениям действующего законодательства Российской Федерации о персональных данных.**