ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения
Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Обществом с ограниченной ответственностью «РАССВЕТ» (далее — Оператор).
ИНН Оператора: 5405485867.
1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://клуб-отдых.рф/.
2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, если обработка необходима для уточнения персональных данных.
2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу https://клуб-отдых.рф/.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.7. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта https://клуб-отдых.рф/.
2.9. Персональные данные, разрешенные субъектом персональных данных для распространения, — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных для распространения в порядке, предусмотренном Законом о персональных данных.
2.10. Пользователь — любой посетитель веб-сайта https://клуб-отдых.рф/.
2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.12. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц или на ознакомление с персональными данными неограниченного круга лиц, в том числе размещение информации в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.14. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.
3. Основные права и обязанности Оператора
3.1. Оператор имеет право:
— получать от субъекта персональных данных достоверную информацию и/или документы, содержащие персональные данные;
— в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также направления обращения с требованием о прекращении обработки персональных данных, продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
— самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
3.2. Оператор обязан:
— предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
— организовывать обработку персональных данных в порядке, установленном действующим законодательством Российской Федерации;
— отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
— сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение срока, установленного законодательством Российской Федерации;
— публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
— принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий;
— прекратить передачу, распространение, предоставление и доступ к персональным данным, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
— исполнять иные обязанности, предусмотренные законодательством Российской Федерации.
4. Основные права и обязанности субъектов персональных данных
4.1. Субъекты персональных данных имеют право:
— получать информацию, касающуюся обработки их персональных данных, за исключением случаев, предусмотренных федеральными законами;
— требовать от Оператора уточнения персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
— отозвать согласие на обработку персональных данных и направить требование о прекращении обработки персональных данных;
— обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.
4.2. Субъекты персональных данных обязаны:
— предоставлять Оператору достоверные данные о себе;
— сообщать Оператору об уточнении, обновлении или изменении своих персональных данных.
4.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.
5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
5.3. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
5.4. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
5.5. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
5.6. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность персональных данных по отношению к заявленным целям их обработки.
5.7. При обработке персональных данных обеспечивается точность, достаточность и, при необходимости, актуальность персональных данных по отношению к целям обработки.
5.8. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен федеральным законом или договором.
6. Цели обработки персональных данных
Цель обработки персональных данных: уточнение деталей обращения Пользователя, обработка обращений и заявок, связь с Пользователем по вопросам предоставления услуг и деятельности Оператора.
Персональные данные:
— фамилия, имя, отчество;
— электронный адрес;
— номер телефона.
Правовые основания обработки:
— согласие субъекта персональных данных;
— действующее законодательство Российской Федерации;
— учредительные документы Оператора.
Виды обработки персональных данных:
— сбор;
— запись;
— систематизация;
— накопление;
— хранение;
— уточнение;
— использование;
— уничтожение;
— обезличивание персональных данных.
7. Условия обработки персональных данных
7.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Российской Федерации.
7.2. Обработка персональных данных может осуществляться в случаях, когда она необходима для достижения целей, предусмотренных законодательством Российской Федерации.
7.3. Обработка персональных данных может осуществляться для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных.
7.4. Обработка персональных данных может осуществляться для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
7.5. Осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе.
7.6. Осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
8. Порядок сбора, хранения, передачи и других видов обработки персональных данных
Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения требований действующего законодательства Российской Федерации в области защиты персональных данных.
8.1. Оператор обеспечивает сохранность персональных данных и принимает меры, исключающие доступ к персональным данным неуполномоченных лиц.
8.2. Персональные данные Пользователя не передаются третьим лицам, за исключением случаев, предусмотренных действующим законодательством Российской Федерации, а также случаев, когда субъект персональных данных дал согласие на такую передачу.
8.3. В случае выявления неточностей в персональных данных Пользователь может актуализировать их путем направления Оператору уведомления на адрес электронной почты [otdclub@mail.ru](mailto:otdclub@mail.ru) с пометкой «Актуализация персональных данных».
8.4. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен законодательством Российской Федерации или договором.
Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив уведомление посредством электронной почты на адрес [otdclub@mail.ru](mailto:otdclub@mail.ru) с пометкой «Отзыв согласия на обработку персональных данных».
8.5. Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами в соответствии с их пользовательскими соглашениями и политиками конфиденциальности. Оператор не несет ответственность за действия третьих лиц.
8.6. Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных.
8.7. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен законодательством Российской Федерации или договором.
8.8. Условием прекращения обработки персональных данных может являться достижение целей обработки, истечение срока действия согласия, отзыв согласия субъектом персональных данных, поступление требования о прекращении обработки, а также выявление неправомерной обработки персональных данных.
9. Перечень действий, производимых Оператором с полученными персональными данными
9.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.
9.2. Оператор может осуществлять автоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.
10. Трансграничная передача персональных данных
10.1. Оператор до начала осуществления деятельности по трансграничной передаче персональных данных обязан выполнить требования законодательства Российской Федерации, регулирующего трансграничную передачу персональных данных.
10.2. До осуществления трансграничной передачи персональных данных Оператор принимает необходимые меры, предусмотренные законодательством Российской Федерации.
11. Регламент использования персональных данных
11.1. Общие условия использования
11.1.1. Под использованием персональных данных понимается применение персональных данных Оператором в целях, указанных в разделе 6 настоящей Политики, в том числе для подготовки, направления и обработки ответов на обращения субъектов персональных данных и ведения учета обращений.
11.1.2. Персональные данные используются Оператором исключительно в объеме, необходимом для достижения конкретной цели обработки.
11.1.3. Не допускается использование персональных данных в целях, прямо не предусмотренных настоящей Политикой, без наличия соответствующих правовых оснований.
11.2. Круг лиц, допущенных к использованию персональных данных
11.2.1. Использование персональных данных допускается только работниками Оператора либо лицами, привлеченными Оператором на основании гражданско-правового договора, для которых доступ к персональным данным необходим для выполнения соответствующих обязанностей.
11.2.2. Объем доступа к персональным данным определяется Оператором в соответствии с необходимостью выполнения соответствующих обязанностей.
11.2.3. Лица, допущенные к обработке персональных данных, обязаны соблюдать требования законодательства Российской Федерации и обеспечивать конфиденциальность персональных данных.
11.3. Ограничения при использовании персональных данных
11.3.1. Лицам, допущенным к обработке персональных данных, запрещается:
— использовать персональные данные Пользователей в личных целях;
— передавать персональные данные третьим лицам без законных оснований;
— предоставлять доступ к персональным данным лицам, не имеющим соответствующих полномочий.
11.3.2. Персональные данные не используются Оператором для принятия решений, порождающих юридические последствия в отношении субъекта персональных данных, исключительно на основании автоматизированной обработки без участия уполномоченного лица.
11.3.3. При необходимости использования данных для тестирования, разработки или доработки информационных систем Оператор использует обезличенные или синтетические данные, если иное не требуется по техническим причинам и не допускается законодательством Российской Федерации.
11.4. Учет и контроль использования
11.4.1. Оператор осуществляет контроль доступа к персональным данным в объеме, необходимом для обеспечения их безопасности.
11.4.2. Оператор осуществляет периодический внутренний контроль соответствия обработки персональных данных требованиям законодательства Российской Федерации и настоящей Политике.
11.4.3. В случае выявления нарушений Оператор принимает меры по их устранению и предотвращению.
12. Регламент хранения персональных данных
12.1. Общие условия хранения
12.1.1. Персональные данные Пользователей хранятся Оператором на территории Российской Федерации:
— в электронном виде — с использованием информационных систем и технических средств;
— на бумажных носителях при их наличии — в условиях, исключающих доступ неуполномоченных лиц.
12.1.2. Персональные данные, обрабатываемые в электронном виде, хранятся в информационных системах Оператора и/или его подрядчиков, с которыми заключены соответствующие договоры.
12.2. Сроки хранения персональных данных
12.2.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством Российской Федерации или договором.
12.2.2. В отсутствие иного срока, установленного законодательством Российской Федерации или договором, персональные данные, обрабатываемые в целях обработки обращений Пользователей, хранятся в течение 3 лет с момента последнего обращения субъекта персональных данных либо с момента достижения цели обработки.
12.2.3. По истечении срока хранения, а также при достижении целей обработки или наличии иных предусмотренных законом оснований персональные данные подлежат уничтожению либо обезличиванию.
12.3. Технические и организационные меры хранения
12.3.1. При хранении персональных данных в электронном виде Оператор принимает необходимые меры по обеспечению безопасности персональных данных, включая:
— разграничение прав доступа;
— применение средств защиты информации;
— резервное копирование при наличии соответствующей технической необходимости;
— контроль доступа к информационным системам.
12.3.2. При хранении персональных данных на бумажных носителях Оператор обеспечивает размещение документов в условиях, исключающих доступ посторонних лиц.
12.4. Периодическая инвентаризация
Оператор периодически проводит проверку актуальности и необходимости дальнейшего хранения персональных данных.
13. Регламент удаления и уничтожения персональных данных
13.1. Персональные данные подлежат уничтожению либо обезличиванию в случаях:
— достижения целей обработки;
— истечения срока хранения;
— отзыва субъектом персональных данных согласия при отсутствии иных законных оснований для обработки;
— поступления требования о прекращении обработки в случаях, предусмотренных законодательством Российской Федерации;
— выявления неправомерной обработки персональных данных;
— иных случаях, предусмотренных законодательством Российской Федерации.
13.2. Удаление персональных данных может быть инициировано по обращению субъекта персональных данных, направленному на адрес электронной почты [otdclub@mail.ru](mailto:otdclub@mail.ru).
13.3. Уничтожение персональных данных, обрабатываемых с использованием средств автоматизации, осуществляется способом, исключающим возможность их дальнейшего восстановления.
13.4. Уничтожение персональных данных на бумажных носителях осуществляется способом, исключающим возможность восстановления содержащейся в них информации.
13.5. Оператор осуществляет уничтожение персональных данных в сроки, установленные законодательством Российской Федерации.
13.6. Ответственность за организацию и контроль своевременного уничтожения персональных данных возлагается на Оператора или уполномоченное им лицо.
14. Место хранения персональных данных
14.1. Хранение и обработка персональных данных в электронном виде осуществляется с использованием информационной инфраструктуры, размещенной на территории Российской Федерации.
14.2. Персональные данные субъектов не хранятся и не обрабатываются за пределами территории Российской Федерации, если иное не осуществляется в соответствии с требованиями законодательства Российской Федерации.
15. Использование сторонних сервисов
15.1. Оператор вправе использовать сторонние сервисы и информационные системы для обеспечения функционирования веб-сайта и оказания услуг при соблюдении требований законодательства Российской Федерации в области персональных данных.
15.2. При использовании сторонних сервисов Оператор принимает необходимые меры для обеспечения защиты персональных данных.
15.3. В случае привлечения третьих лиц для оказания вспомогательных услуг обработка персональных данных осуществляется в соответствии с законодательством Российской Федерации и условиями соответствующих договоров.
16. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
17. Заключительные положения
17.1. Пользователь может получить любые разъяснения по вопросам, касающимся обработки его персональных данных, обратившись к Оператору по адресу электронной почты [otdclub@mail.ru](mailto:otdclub@mail.ru).
17.2. В настоящем документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.
17.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу:
https://клуб-отдых.рф/политика