Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ИП Кудиновым В.В. (далее — Оператор), в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор ставит своей важнейшей целью и условием осуществления деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту права на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://navode-dom.ru , а также о лицах, обращающихся к Оператору по телефону, электронной почте, через формы на сайте, а также посредством мессенджеров Telegram и Макс и социальной сети Вконтакте.
1.4. Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных непосредственно или с использованием сайта.
1.5. Использование сайта Пользователем, направление заявки, сообщения, обращения, бронирования, а также предоставление своих персональных данных через сайт, по телефону, электронной почте или в мессенджерах означает ознакомление с настоящей Политикой.
2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, если обработка необходима для уточнения персональных данных.
2.3. Веб-сайт — совокупность графических, текстовых, аудиовизуальных и иных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу: https://navode-dom.ru .
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.7. Оператор — индивидуальный предприниматель, самостоятельно организующий и осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных и действия, совершаемые с ними.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю сайта или иному субъекту персональных данных.
2.9. Персональные данные, разрешенные субъектом персональных данных для распространения, — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи отдельного согласия в порядке, установленном законодательством Российской Федерации.
2.10. Пользователь — любой посетитель сайта https://navode-dom.ru .
2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.12. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц, в том числе размещение в сети Интернет.
2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному органу власти, иностранному физическому лицу или иностранному юридическому лицу.
2.14. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления.
2.15. Cookie-файлы — небольшие фрагменты данных, отправляемые веб-сервером и хранимые на устройстве Пользователя, которые используются для обеспечения работы сайта, анализа поведения Пользователя и улучшения пользовательского опыта.
3. Основные права и обязанности Оператора
3.1. Оператор имеет право:
— получать от субъекта персональных данных достоверную информацию и документы, содержащие персональные данные;
— самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством РФ;
— поручать обработку персональных данных третьим лицам в порядке, предусмотренном законодательством РФ;
— продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, предусмотренных законодательством РФ.
3.2. Оператор обязан:
— организовывать обработку персональных данных в порядке, установленном законодательством РФ;
— предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
— отвечать на обращения и запросы субъектов персональных данных и их законных представителей;
— принимать правовые, организационные и технические меры для защиты персональных данных;
— публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
— прекратить обработку и уничтожить персональные данные в случаях, предусмотренных законодательством РФ.
4. Основные права субъектов персональных данных
4.1. Субъект персональных данных имеет право:
— получать информацию, касающуюся обработки его персональных данных;
— требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— отозвать согласие на обработку персональных данных;
— направить требование о прекращении обработки персональных данных;
— обжаловать действия или бездействие Оператора в уполномоченный орган или в судебном порядке;
— осуществлять иные права, предусмотренные законодательством РФ.
4.2. Субъект персональных данных обязан:
— предоставлять Оператору достоверные сведения о себе;
— сообщать об уточнении своих персональных данных при необходимости.
5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
5.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
5.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
5.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обработка избыточных персональных данных не допускается.
5.6. При обработке персональных данных обеспечиваются их точность, достаточность и актуальность.
5.7. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством РФ.
6. Цели обработки персональных данных
6.1. Оператор обрабатывает персональные данные в следующих целях:
6.1.1. Обработка заявок, обращений, запросов и бронирований, поступающих через сайт, по телефону, электронной почте, через Telegram, Макс и иные средства связи.
Категории данных:
— фамилия, имя, отчество;
— номер телефона;
— адрес электронной почты;
— иные сведения, указанные Пользователем в сообщении, заявке или обращении.
6.1.2. Консультирование по вопросам услуг, стоимости, дат, условий бронирования, состава гостей и иных организационных вопросов.
Категории данных:
— имя;
— номер телефона;
— адрес электронной почты;
— сведения из переписки и обращений.
6.1.3. Заключение и исполнение гражданско-правовых договоров.
Категории данных:
— фамилия, имя, отчество;
— номер телефона;
— адрес электронной почты;
— иные сведения, необходимые для оформления и исполнения договорных отношений.
6.1.4. Обеспечение функционирования сайта, анализ посещаемости, улучшение качества сайта и пользовательского опыта.
Категории данных:
— cookie-файлы;
— IP-адрес;
— сведения о браузере;
— сведения об устройстве;
— технические характеристики;
— данные о действиях Пользователя на сайте.
6.1.5. Рассмотрение обращений субъектов персональных данных, отзывов согласий, требований об уточнении, блокировании, удалении и уничтожении персональных данных.
Категории данных:
— фамилия, имя, отчество;
— контактные данные;
— содержание обращения;
— иные сведения, необходимые для рассмотрения обращения.
6.1.6. Публикация отзывов, фото- и видеоматериалов с изображением клиентов и гостей на сайте, в социальных сетях, презентационных и рекламных материалах Оператора.
Категории данных:
— изображение гражданина (фото, видео);
— имя;
— текст отзыва;
— иные сведения, предоставленные субъектом персональных данных.
Такая обработка и публикация осуществляются только при наличии отдельного надлежащего согласия субъекта персональных данных, а в необходимых случаях — отдельного согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения.
7. Правовые основания обработки персональных данных
7.1. Правовыми основаниями обработки персональных данных являются:
— Конституция Российской Федерации;
— Гражданский кодекс Российской Федерации;
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
— иные нормативные правовые акты Российской Федерации;
— согласие субъекта персональных данных;
— необходимость обработки для заключения и исполнения договора, стороной которого является субъект персональных данных;
— законные интересы Оператора в случаях, допускаемых законодательством РФ.
8. Условия обработки персональных данных
8.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством РФ.
8.2. Оператор вправе обрабатывать персональные данные без согласия субъекта персональных данных в случаях, прямо предусмотренных законодательством РФ.
8.3. Оператор вправе поручить обработку персональных данных третьим лицам либо предоставить им доступ к персональным данным в объеме, необходимом для достижения целей обработки, в том числе:
— хостинг-провайдерам;
— платформе-конструктору сайта;
— сервисам веб-аналитики;
— почтовым и техническим сервисам;
— иным подрядчикам и исполнителям, обеспечивающим работу сайта и коммуникацию с Пользователями,
при условии соблюдения такими лицами требований законодательства РФ о персональных данных.
8.4. Оператор не раскрывает и не распространяет персональные данные третьим лицам без согласия субъекта персональных данных, за исключением случаев, прямо предусмотренных законодательством РФ или необходимых для исполнения договора и функционирования сайта.
8.5. Персональные данные могут обрабатываться как с использованием средств автоматизации, так и без их использования.
8.6. Оператор принимает необходимые меры по обеспечению конфиденциальности и безопасности персональных данных.
9. Порядок сбора, хранения, использования и уничтожения персональных данных
9.1. Оператор обеспечивает сохранность персональных данных и принимает необходимые меры, исключающие доступ к персональным данным неуполномоченных лиц.
9.2. Персональные данные предоставляются субъектом персональных данных добровольно через формы на сайте, по телефону, по электронной почте, через мессенджеры или иным законным способом.
9.3. При выявлении неточностей в персональных данных субъект персональных данных может направить Оператору обращение на адрес электронной почты: i@navodedom.ru.
9.4. Субъект персональных данных вправе в любой момент отозвать согласие на обработку персональных данных, направив соответствующее обращение на адрес электронной почты: i@navodedom.ru.
9.5. Срок обработки и хранения персональных данных определяется достижением целей обработки, если иной срок не предусмотрен законодательством РФ, договором или отдельным согласием субъекта персональных данных.
9.6. По достижении целей обработки либо при утрате необходимости в достижении этих целей персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством РФ.
10. Использование cookie-файлов и сервисов аналитики
10.1. Сайт может использовать cookie-файлы и иные аналогичные технологии для обеспечения корректной работы сайта, сохранения пользовательских настроек, анализа посещаемости и улучшения работы сайта.
10.2. При использовании сайта могут автоматически собираться технические данные, включая IP-адрес, сведения о браузере, сведения об устройстве, дату и время посещения, адреса запрашиваемых страниц и иные технические сведения.
10.3. Пользователь может ограничить или отключить использование cookie-файлов в настройках своего браузера, однако это может повлиять на работоспособность отдельных функций сайта.
11. Использование фотографий и видеоматериалов
11.1. Оператор вправе осуществлять фото- и видеосъемку мероприятий, отдыха, отзывов, интервью и иных материалов с участием клиентов и гостей только при наличии соответствующего правового основания.
11.2. Обнародование и дальнейшее использование изображения гражданина, в том числе фотографии и видеозаписи, осуществляется Оператором только с согласия гражданина, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
11.3. Размещение на сайте, в социальных сетях, презентациях, рекламных и информационных материалах Оператора фотографий и видеоматериалов, на которых изображены клиенты, гости и иные физические лица, осуществляется на основании отдельного согласия на использование изображения гражданина, а в необходимых случаях — также на основании отдельного согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения.
11.4. Если на фото- или видеоматериалах изображен несовершеннолетний, соответствующее согласие предоставляется его законным представителем.
11.5. Субъект персональных данных вправе отозвать согласие на использование изображения и (или) согласие на обработку персональных данных, направив обращение на адрес электронной почты: i@navodedom.ru.
12. Трансграничная передача персональных данных
12.1. Оператор до начала осуществления трансграничной передачи персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством РФ.
12.2. Трансграничная передача персональных данных осуществляется только при наличии законных оснований и при соблюдении требований законодательства РФ.
13. Конфиденциальность персональных данных
13.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством РФ.
14. Заключительные положения
14.1. Пользователь может получить любые разъяснения по вопросам, касающимся обработки персональных данных, обратившись к Оператору по адресу электронной почты: i@navodedom.ru.
14.2. Настоящая Политика действует бессрочно до замены ее новой редакцией.
14.3. Актуальная версия Политики размещается в свободном доступе в сети Интернет по адресу: https://navode-dom.ru/domprivacy .