Политика в отношении обработки персональных данных

ПОЛИТИКА
ООО «АНЮТА» в отношении обработки персональных данных пользователей сайта www.anuta.ru

1. Общие положения

1.1. Настоящая Политика ООО «АНЮТА» в отношении обработки персональных данных пользователей сайта www.anuta.ru (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.

1.2. Политика определяет порядок и условия обработки персональных данных физических лиц, предоставляемых посредством сайта www.anuta.ru (далее — Сайт).

1.3. Оператором персональных данных является:

1.4. Настоящая Политика является общедоступным документом и размещается на Сайте по адресу:

https://anuta.ru/o_nas/policy/

1.5. Использование Сайта само по себе не является предоставлением согласия на обработку персональных данных. Согласие предоставляется пользователем отдельно путем совершения однозначного подтверждающего действия в соответствующей форме Сайта.

1.6. Оператор обрабатывает только те персональные данные, которые необходимы для достижения конкретных, заранее определенных и законных целей обработки.

1.7. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обработка избыточных персональных данных не допускается.

2. Основные понятия

2.1. В настоящей Политике используются понятия в значениях, установленных Федеральным законом № 152-ФЗ «О персональных данных», в том числе:

• персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу;
• обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без использования таких средств;
• автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
• предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
• распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
• блокирование персональных данных — временное прекращение обработки персональных данных;
• уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных;
• трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному государственному органу, физическому или юридическому лицу.

3. Принципы обработки персональных данных

• 3.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.
• 3.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.
• 3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
• 3.4. Обработке подлежат только персональные данные, которые отвечают заявленной цели обработки.
• 3.5. Не допускается обработка персональных данных, избыточных по отношению к заявленной цели.
• 3.6. Оператор принимает необходимые меры по обеспечению точности, достаточности и актуальности персональных данных.
• 3.7. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если более длительный срок не предусмотрен договором или законодательством Российской Федерации.
• 3.8. После достижения цели обработки либо наступления иных законных оснований для прекращения обработки персональные данные подлежат удалению или уничтожению в установленном законодательством порядке.

4. Цель обработки персональных данных пользователей Сайта

4.1. Обработка заявок на туры и экскурсии

Цель обработки:

• обработка направленной пользователем заявки на подбор и/или бронирование туристского продукта или экскурсионной услуги, предоставление информации по заявке и осуществление обратной связи с пользователем.

Категория субъектов персональных данных:

• посетители Сайта, самостоятельно направившие Оператору заявку посредством формы бронирования тура или экскурсии.

Категория персональных данных:

• общие персональные данные.

Перечень обрабатываемых персональных данных и сведений:

• фамилия, имя, отчество — при указании пользователем;
• номер телефона;
• адрес электронной почты;
• сведения о выбранном туре или экскурсии;
• дата тура, поездки или экскурсии;
• количество участников;
• количество детей и их возраст без указания сведений, позволяющих отдельно идентифицировать детей;
• комментарий или иная информация, добровольно указанная пользователем в предназначенном для этого поле формы.

Правовое основание обработки:

• согласие субъекта персональных данных на обработку его персональных данных.

Способ обработки:

• автоматизированная обработка с передачей персональных данных по информационно-телекоммуникационной сети Интернет и последующим хранением в информационной системе сайта на базе 1С-Битрикс.

Действия, осуществляемые с персональными данными:

• сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным работникам Оператора, блокирование, удаление и уничтожение.

Срок обработки и хранения:

• до достижения цели обработки, отзыва согласия либо истечения 180 календарных дней с даты поступления заявки, в зависимости от того, какое из событий наступит ранее.
• При заключении договора персональные данные, необходимые для заключения и исполнения договора и выполнения установленных законодательством обязанностей, могут продолжать обрабатываться на соответствующем правовом основании в течение сроков, установленных законодательством Российской Федерации и документами Оператора.

Порядок прекращения обработки и уничтожения:

• при достижении цели обработки, истечении установленного срока либо отзыве согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней, если отсутствуют иные законные основания для дальнейшей обработки.
• Персональные данные в информационной системе удаляются средствами соответствующей информационной системы таким образом, чтобы дальнейшая обработка и восстановление удаленных персональных данных были невозможны.
• Факт уничтожения персональных данных подтверждается в порядке, установленном законодательством Российской Федерации и локальными актами Оператора.

5. Персональные данные, которые не собираются посредством форм Сайта

5.1. При направлении заявки посредством форм Сайта Оператор не запрашивает:

• паспортные данные;
• копии или сканы документов, удостоверяющих личность;
• фотографии документов;
• сведения о состоянии здоровья;
• сведения о доходах;
• сведения о месте работы и должности;
• банковские реквизиты;
• иные персональные данные, не необходимые для обработки заявки.

5.2. Пользователю не следует самостоятельно указывать такие сведения в поле комментария или дополнительной информации.

5.3. Если для последующего заключения и исполнения договора потребуется обработка дополнительных персональных данных, такая обработка осуществляется отдельно на соответствующем правовом основании.

6. Порядок получения персональных данных

6.1. Персональные данные пользователей Сайта Оператор получает непосредственно от субъектов персональных данных путем самостоятельного заполнения ими форм:

• заявки на бронирование тура;
• заявки на бронирование экскурсии.

6.2. Перед отправкой формы пользователю предоставляется возможность ознакомиться с настоящей Политикой и отдельным Согласием на обработку персональных данных.

6.3. Согласие считается предоставленным после самостоятельного проставления пользователем отметки в соответствующем поле формы и направления заполненной формы Оператору.

6.4. Поле предоставления согласия не должно быть отмечено заранее.

6.5. Оператор обеспечивает возможность подтвердить факт получения согласия субъекта персональных данных.

7. Использование файлов cookie и сервисов аналитики

7.1. Для обеспечения технической работоспособности Сайта могут использоваться технически необходимые файлы cookie, обеспечивающие корректную работу отдельных функций Сайта и пользовательской сессии.

7.2. Технические cookie не используются Оператором для рекламного профилирования пользователей или формирования рекламных предпочтений.

7.3. Оператор не осуществляет посредством Сайта сбор персональных данных пользователей с использованием сторонних систем веб-аналитики для целей анализа поведения пользователей.

7.4. В случае изменения перечня используемых сервисов и технологий Оператор до начала соответствующей обработки обеспечивает наличие необходимых законных оснований и вносит необходимые изменения в настоящую Политику и иные документы.

8. Хранение и локализация персональных данных

8.1. Персональные данные, полученные посредством форм Сайта, записываются и хранятся в информационной системе Сайта на базе 1С-Битрикс.

8.2. Базы данных, используемые Оператором при сборе посредством Сайта для записи, систематизации, накопления, хранения, уточнения и извлечения персональных данных граждан Российской Федерации, расположены на территории Российской Федерации.

8.3. Оператор не осуществляет хранение персональных данных пользователей Сайта в базах данных, расположенных за пределами территории Российской Федерации.

9. Трансграничная передача персональных данных

9.1. В рамках обработки персональных данных пользователей посредством форм Сайта Оператор не осуществляет трансграничную передачу персональных данных.

9.2. В случае возникновения необходимости осуществления трансграничной передачи Оператор до начала такой передачи выполняет требования законодательства Российской Федерации, включая требования Федерального закона № 152-ФЗ «О персональных данных».

10. Передача персональных данных и доступ к ним

10.1. Доступ к персональным данным пользователей предоставляется только тем работникам Оператора, которым такой доступ необходим для исполнения должностных обязанностей и обработки соответствующих заявок.

10.2. Работники Оператора обязаны соблюдать конфиденциальность персональных данных.

10.3. Персональные данные не распространяются Оператором неопределенному кругу лиц без соответствующего законного основания.

10.4. Оператор вправе предоставлять персональные данные государственным органам в случаях и порядке, предусмотренных законодательством Российской Федерации.

10.5. При привлечении иных лиц к обработке персональных данных на основании договора Оператор обеспечивает определение в соответствующем договоре обязанностей такого лица по соблюдению конфиденциальности, обеспечению безопасности персональных данных и выполнению иных требований законодательства Российской Федерации.

11. Защита персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

• неправомерного или случайного доступа;
• уничтожения;
• изменения;
• блокирования;
• копирования;
• предоставления;
• распространения;
• иных неправомерных действий.

11.2. В частности, Оператор:

• назначает лицо, ответственное за организацию обработки персональных данных;
• принимает локальные акты, регулирующие обработку и защиту персональных данных;
• ограничивает доступ работников к персональным данным в соответствии с их должностными обязанностями;
• знакомит работников, осуществляющих обработку персональных данных, с требованиями законодательства и локальными актами;
• принимает меры по защите информационных систем, содержащих персональные данные;
• осуществляет внутренний контроль соответствия обработки персональных данных требованиям законодательства Российской Федерации.

12. Права субъекта персональных данных

12.1. Субъект персональных данных вправе:

• получать сведения об обработке его персональных данных;
• требовать уточнения своих персональных данных, если они являются неполными, устаревшими или неточными;
• требовать блокирования или уничтожения незаконно полученных или избыточных персональных данных;
• отозвать ранее предоставленное согласие;
• потребовать прекращения обработки персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

12.2. Субъект персональных данных может обратиться к Оператору:

• по электронной почте: finances@anuta.ru
• либо по адресу: 236022, Калининградская область, г. Калининград, ул. Пугачева 16, офис 217.

12.3. Оператор рассматривает обращения субъектов персональных данных в сроки, предусмотренные законодательством Российской Федерации.

12.4. При поступлении требования субъекта о прекращении обработки персональных данных Оператор прекращает такую обработку в установленный законом срок, если отсутствуют предусмотренные законодательством основания для ее продолжения.

13. Уничтожение персональных данных

13.1. Основаниями для прекращения обработки и уничтожения персональных данных являются:

• достижение цели обработки;
• истечение установленного срока обработки и хранения;
• отзыв согласия субъектом персональных данных при отсутствии иных оснований для обработки;
• требование субъекта о прекращении обработки, если отсутствуют законные основания для ее продолжения;
• выявление неправомерной обработки, если обеспечить ее правомерность невозможно;
• иные основания, предусмотренные законодательством Российской Федерации.

13.2. При достижении цели обработки персональные данные уничтожаются в срок, не превышающий 30 дней, если иной срок или дальнейшая обработка не предусмотрены законом или договором.

13.3. Уничтожение персональных данных осуществляется способом, исключающим возможность их дальнейшей обработки или восстановления.

13.4. Подтверждение уничтожения персональных данных осуществляется в соответствии с требованиями законодательства Российской Федерации и локальными актами Оператора.

14. Действия при нарушении безопасности персональных данных

14.1. При выявлении факта неправомерной или случайной передачи, предоставления, распространения или доступа к персональным данным, повлекшей нарушение прав субъектов персональных данных, Оператор принимает необходимые меры по устранению последствий инцидента.

14.2. Оператор осуществляет взаимодействие с уполномоченным органом по защите прав субъектов персональных данных в порядке и сроки, предусмотренные законодательством Российской Федерации.

15. Заключительные положения

15.1. Настоящая Политика действует с момента ее утверждения Оператором.

15.2. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства Российской Федерации, процессов обработки персональных данных или функциональных возможностей Сайта.

15.3. Актуальная редакция Политики постоянно размещается в открытом доступе на Сайте:

https://anuta.ru/o_nas/policy/

15.4. Новая редакция Политики вступает в силу с момента ее утверждения и размещения на Сайте, если в самой новой редакции не установлен иной срок.