ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Обществом с ограниченной ответственностью «РАССВЕТ» (далее — Оператор).
1.2. Настоящая Политика применяется к информации, которую Оператор может получить о пользователях во время использования ими сайта https://клуб-отдых.рф/.
1.3. Настоящая Политика определяет основные цели, условия и способы обработки персональных данных, перечень субъектов персональных данных и их персональных данных, обрабатываемых Оператором, а также меры, направленные на обеспечение безопасности персональных данных при их обработке.
1.4. Настоящая Политика является общедоступной и размещается на официальном сайте Оператора по адресу https://клуб-отдых.рф/политика.
2. ОСНОВНЫЕ ПОНЯТИЯ
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу https://клуб-отдых.рф/.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными.
2.7. Оператор — Общество с ограниченной ответственностью «РАССВЕТ», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта https://клуб-отдых.рф/.
2.9. Пользователь — любой посетитель веб-сайта https://клуб-отдых.рф/.
2.10. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или кругу лиц.
2.11. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.12. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
3. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА
3.1. Оператор имеет право:
* получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
* в случае отзыва субъектом персональных данных согласия на обработку персональных данных продолжить обработку персональных данных без согласия субъекта при наличии оснований, указанных в Федеральном законе № 152-ФЗ «О персональных данных»;
* самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством Российской Федерации в области персональных данных.
3.2. Оператор обязан:
* использовать полученную информацию исключительно для целей, указанных в настоящей Политике;
* обеспечивать хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом;
* принимать необходимые правовые, организационные и технические меры либо обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных;
* обеспечивать защиту прав и свобод субъектов персональных данных при обработке их персональных данных.
4. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Субъекты персональных данных имеют право:
* получать информацию, касающуюся обработки их персональных данных;
* требовать от Оператора уточнения их персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
* отзывать согласие на обработку персональных данных;
* обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
* осуществлять иные права, предусмотренные законодательством Российской Федерации.
4.2. Субъекты персональных данных обязаны:
* предоставлять Оператору достоверные данные;
* предоставлять актуальные данные и своевременно сообщать об их изменении;
* не предоставлять персональные данные третьих лиц без получения соответствующего согласия таких лиц, если иное не предусмотрено законодательством Российской Федерации.
5. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
5.3. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
5.4. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
5.5. Обрабатываемые персональные данные должны соответствовать целям их обработки.
5.6. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
5.7. При обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки.
5.8. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
6. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Целью обработки персональных данных является:
* обеспечение функционирования и использования сайта https://клуб-отдых.рф/;
* предоставление Пользователям информации об услугах, мероприятиях и деятельности клуба «Отдых»;
* обработка обращений, заявок и запросов Пользователей;
* взаимодействие с Пользователями по вопросам предоставления услуг;
* осуществление обратной связи с Пользователями;
* информирование Пользователей о мероприятиях, акциях, предложениях и иных событиях при наличии соответствующего согласия;
* соблюдение требований законодательства Российской Федерации.
6.2. Оператор также вправе осуществлять обработку персональных данных в иных случаях, предусмотренных законодательством Российской Федерации.
6.3. Правовыми основаниями обработки персональных данных являются Конституция Российской Федерации, Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», иные федеральные законы и нормативные правовые акты Российской Федерации, а также уставные документы Оператора.
7. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Обработка персональных данных осуществляется Оператором при наличии согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Российской Федерации.
7.2. Обработка персональных данных необходима для достижения целей, предусмотренных законодательством Российской Федерации, а также для исполнения договоров и иных обязательств, стороной которых является субъект персональных данных.
7.3. Обработка персональных данных может осуществляться в случаях, когда это необходимо для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных.
7.4. Обработка персональных данных осуществляется также в иных случаях, предусмотренных Федеральным законом № 152-ФЗ «О персональных данных».
8. ПОРЯДОК СБОРА, ХРАНЕНИЯ, ПЕРЕДАЧИ И ДРУГИХ ВИДОВ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается реализацией правовых, организационных и технических мер, необходимых для выполнения требований законодательства Российской Федерации в области защиты персональных данных.
8.2. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
8.3. Персональные данные Пользователя могут быть переданы третьим лицам только в случаях, предусмотренных законодательством Российской Федерации, либо при наличии согласия Пользователя на такую передачу.
8.4. В случае выявления неточностей в персональных данных Пользователь может актуализировать их самостоятельно либо направив Оператору уведомление по электронной почте: [otdclub@mail.ru](mailto:otdclub@mail.ru).
8.5. Срок обработки персональных данных определяется достижением целей, для которых они были собраны, если иной срок не предусмотрен договором или действующим законодательством Российской Федерации.
8.6. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив соответствующее уведомление на электронную почту Оператора: [otdclub@mail.ru](mailto:otdclub@mail.ru).
9. ПЕРЕЧЕНЬ ДЕЙСТВИЙ, ПРОИЗВОДИМЫХ ОПЕРАТОРОМ С ПОЛУЧЕННЫМИ ПЕРСОНАЛЬНЫМИ ДАННЫМИ
9.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
9.2. Оператор осуществляет обработку персональных данных посредством автоматизированной обработки с получением и/или передачей информации по информационно-телекоммуникационным сетям либо без использования средств автоматизации.
10. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. До начала осуществления трансграничной передачи персональных данных Оператор обязан убедиться в том, что иностранным государством, на территорию которого предполагается передача персональных данных, обеспечивается надежная защита прав субъектов персональных данных.
10.2. Трансграничная передача персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.
10.3. При осуществлении трансграничной передачи персональных данных Оператор принимает необходимые меры для обеспечения безопасности персональных данных и соблюдения прав субъектов персональных данных.
11. РЕГЛАМЕНТ ИСПОЛЬЗОВАНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Персональные данные Пользователей используются Оператором исключительно в целях, определенных настоящей Политикой.
11.1.1. Оператор осуществляет обработку персональных данных Пользователей сайта https://клуб-отдых.рф/ в целях обеспечения работы сайта и предоставления Пользователям необходимой информации.
11.1.2. Оператор вправе использовать персональные данные для связи с Пользователем, направления ответов на обращения, обработки заявок и предоставления информации об услугах и мероприятиях.
11.1.3. Пользователь, используя сайт https://клуб-отдых.рф/, подтверждает свое согласие с настоящей Политикой в случаях и порядке, предусмотренных законодательством Российской Федерации.
12. РЕГЛАМЕНТ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
12.1. Персональные данные субъектов персональных данных хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки.
12.2. Оператор обеспечивает сохранность персональных данных и принимает необходимые меры по предотвращению их неправомерного использования.
12.3. Хранение персональных данных осуществляется с учетом требований законодательства Российской Федерации к безопасности персональных данных.
12.4. При хранении персональных данных Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий.
13. РЕГЛАМЕНТ УДАЛЕНИЯ (УНИЧТОЖЕНИЯ) ПЕРСОНАЛЬНЫХ ДАННЫХ
13.1. Оператор прекращает обработку персональных данных и уничтожает их в случаях, предусмотренных законодательством Российской Федерации.
13.2. Персональные данные уничтожаются:
13.2.1. при достижении целей обработки персональных данных или утрате необходимости в достижении этих целей;
13.2.2. при истечении срока хранения персональных данных, если иной срок хранения не установлен законодательством Российской Федерации;
13.2.3. при отзыве субъектом персональных данных согласия на обработку персональных данных, если отсутствуют иные законные основания для продолжения обработки;
13.2.4. в иных случаях, установленных законодательством Российской Федерации.
13.3. Для реализации своих прав субъект персональных данных может обратиться к Оператору по электронной почте: [otdclub@mail.ru](mailto:otdclub@mail.ru).
14. МЕСТО НАХОЖДЕНИЯ СЕРВЕРОВ, НА КОТОРЫХ ОСУЩЕСТВЛЯЕТСЯ ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
14.1. Хранение и обработка персональных данных осуществляются на территории Российской Федерации.
14.2. Для размещения информационных ресурсов могут использоваться серверные мощности и инфраструктура АО «Селектел».
14.3. В случае использования соответствующей инфраструктуры обработка и хранение персональных данных осуществляются на территории Российской Федерации, в том числе в следующих центрах обработки данных:
ЦОД №1 — Дата-центр «Берзарина»: г. Москва, ул. Берзарина, д. 36, стр. 3.
ЦОД №2: Ленинградская область, Всеволожский район, г.п. Дубровка, ул. Советская, д. 1.
14.4. Оператор не осуществляет хранение персональных данных за пределами территории Российской Федерации, если иное прямо не предусмотрено законодательством Российской Федерации и настоящей Политикой.
15. ИСПОЛЬЗОВАНИЕ СТОРОННИХ СЕРВИСОВ
15.1. При обеспечении работы сайта Оператор может использовать сторонние сервисы, необходимые для функционирования сайта, обработки обращений, обеспечения связи и выполнения иных технических задач.
15.2. При использовании сторонних сервисов Оператор принимает необходимые меры для соблюдения требований законодательства Российской Федерации в области персональных данных.
15.3. Оператор не осуществляет передачу персональных данных в иностранные сервисы, если такая передача не предусмотрена законодательством Российской Федерации или не получено соответствующее согласие субъекта персональных данных.
16. КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ
16.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
16.2. Оператор обеспечивает конфиденциальность персональных данных и принимает необходимые меры для защиты персональных данных от неправомерного доступа.
16.3. Обязанность по соблюдению конфиденциальности персональных данных действует в течение всего срока обработки персональных данных и после ее прекращения в случаях, предусмотренных законодательством Российской Федерации.
17. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
17.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору по электронной почте: [otdclub@mail.ru](mailto:otdclub@mail.ru).
17.2. Оператор вправе вносить изменения в настоящую Политику без предварительного уведомления Пользователя.
17.3. Новая редакция Политики вступает в силу с момента ее размещения на сайте https://клуб-отдых.рф/, если иное не предусмотрено новой редакцией Политики.
17.4. Действующая редакция Политики размещена в сети Интернет по адресу https://клуб-отдых.рф/политика.
17.5. К настоящей Политике и отношениям между Оператором и Пользователем, возникающим в связи с применением настоящей Политики, подлежит применению законодательство Российской Федерации.
Оператор: Общество с ограниченной ответственностью «РАССВЕТ»
ИНН: 5405485867
Электронная почта: [otdclub@mail.ru](mailto:otdclub@mail.ru)
Сайт: https://клуб-отдых.рф/
Страница Политики: https://клуб-отдых.рф/политика