Политика конфиденциальности в отношении обработки персональных данных

1. Общие положения

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые обществом с ограниченной ответственностью «Дикий остров Сахалин» (далее – Оператор).

1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее – Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://sakhalin-dikiyostrov.ru. Оператор не контролирует и не несет ответственности за онлайн-ресурсы третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте https://sakhalin-dikiyostrov.ru, включая онлайн-мессенджеры, действующие по собственным правилам обработки персональных данных.

2. Основные понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;

2.2. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

2.3. Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://sakhalin-dikiyostrov.ru;

2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств;

2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных;

2.6. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных; Оператор осуществляет обработку данных пользователя до момента подачи им заявления на отзыв согласия на обработку персональных данных.

2.7. Оператор – Администрация сайта, общество с ограниченной ответственностью «Дикий остров Сахалин» (ИНН: 6500014073, ОГРН: 1236500006710, Адрес: Сахалинская область, Корсаковский район, с. Охотское, ул. Луговая, д. 8 кв 1)

2.8. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта https://sakhalin-dikiyostrov.ru;

2.9. Пользователь – любой посетитель веб-сайта https://sakhalin-dikiyostrov.ru;

2.10. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

2.11. Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;

2.12. Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

3. Оператор может обрабатывать следующие персональные данные Пользователя

3.1. Персональная информация, которую Пользователь предоставляет о себе самостоятельно при регистрации (создании учетной записи) или в процессе использования Сайта и его сервисов, включая персональные данные Пользователя. Обязательная для предоставления Сервисов информация помечена специальным образом. Иная информация предоставляется Пользователем на его усмотрение.

3.2. Данные, которые автоматически передаются сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения (а именно программ Яндекс.Метрика (предоставляется ООО “Яндекс”), в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц, реферер (адрес предыдущей страницы) и иная подобная информация.

4. Категории собираемых персональных данных и цели их обработки

4.  Цель, состав и категории обрабатываемых персональных данных

ООО "Дикий остров Сахалин"  не проверяет предоставленную Вами Персональную информацию и не может судить о ее достоверности, а также о том, обладаете ли вы достаточной правоспособностью для предоставления Вашей Персональной информации. Тем не менее

ООО " Дикий остров Сахалин " исходит из того, что Вы предоставляете достоверную и достаточную Персональную информацию.

ООО " Дикий остров Сахалин " собирает следующие категории Персональной информации о Вас во время использования Вами Сайта sakhalin-dikiyostrov.ru

4.1. Форма обратной связи

Цель обработки: Заключение и исполнение договора о реализации туристического продукта

Субъекты персональных данных: Пользователи Сайта.

Перечень персональных данных:

• Имя;
• Номер телефона;
• Регион проживания
• информация о том, откуда пришел Пользователь на сайт (веб-маяк).

Способ обработки: смешанная, без передачи по внутренней сети юридического лица, с передачей по сети интернет

Правовое основание: согласие субъекта персональных данных (п. 5 ч. 1 ст. 6 ФЗ‑152).

Срок обработки: до достижения целей.

Перечень действий с персональными данными: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение),использование, обезличивание, удаление.

4.2. Форма запроса тура

Цель обработки: Обратная связь с заказчиком с целью формирования заявки на приобретение туристического продукта

Субъекты персональных данных: Пользователи Сайта.

Перечень персональных данных:

• Имя заказчика ;
• Номер телефона;
• Регион проживания
• информация о том, откуда пришел Пользователь на сайт (веб-маяк).

Правовое основание: согласие субъекта персональных данных (п. 5 ч. 1 ст. 6 ФЗ‑152).

Срок обработки: до достижения целей.

Перечень действий с персональными данными: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение),использование, обезличивание, удаление.

4.3. Сбор статистических данных посетителей сайта с использованием метрической программы Яндекс. Метрика (файлы «cookie»)

Цель обработки: заключение и исполнение договора о реализации туристического продукта

Субъекты персональных данных: Пользователи Сайта.

Перечень персональных данных:

• данные о навигации и поведении пользователя на веб-сайте
• информация о том, откуда пришел Пользователь на сайт (веб-маяк).

Правовое основание: согласие субъекта персональных данных (п. 5 ч. 1 ст. 6 ФЗ‑152).

Способ обработки: сервис интернет-статистики Яндекс.Метрика

Срок обработки: до достижения целей.

Перечень действий с персональными данными: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение),использование, обезличивание, удаление.

ООО " Дикий остров Сахалин "  использует файлы cookie и веб-маяки (включая пиксельные теги) для сбора Персональной информации и связывания такой личной информации с Вашим устройством и веб-браузером.

5. Правовые основания обработки персональных данных

5.1. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на сайте https://sakhalin-dikiyostrov.ru. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь предоставляет Согласие на обработку своих персональных данных Оператором в соответствии с настоящей Политикой.

5.2. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript).

5.3. Правовыми основаниями обработки персональных данных Оператором являются: Конституция Российской Федерации (Ст. 23, 24), Федеральный закон от 27.07.2006. №152-ФЗ «О персональных данных», Приказ Роскомнадзора от 05.09.2013 №996, настоящая Политика в отношении обработки персональных данных, Согласие на передачу и обработку персональных данных, предоставляемое пользователем при заполнении формы заявки.

6. Порядок сбора, хранения, передачи и других видов обработки персональных данных

6.1. Персональная информация Пользователей хранится на территории Российской Федерации с соблюдением всех требований, установленных действующим российским законодательством.

6.2. В отношении персональной информации Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц (например, публикация отзывов). В таких случаях Пользователь соглашается с тем, что определенная часть его персональной информации становится общедоступной.

6.3. Сайт вправе передать персональную информацию Пользователя третьим лицам в следующих случаях:

6.3.1. Пользователь выразил согласие на такие действия и был проинформирован, какому конкретному третьему лицу и какой объем персональных данных будет передан.

6.3.2. Передача необходима для использования Пользователем определенного сервиса либо для исполнения определенного соглашения или договора с Пользователем.

6.3.3. Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры.

6.4. Обработка персональных данных Пользователя осуществляется любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств. Обработка персональных данных Пользователей осуществляется в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных". Срок обработки и хранения персональных данных, собираемых Оператором на сайте составляет не более срока исковой давности, а именно 3 (трёх) лет с момента получения последней заявки либо иного обращения от Пользователя. При получении Оператором заявления субъекта персональных данных с требованием о прекращении обработки персональных данных Оператор прекращает обработку персональных данных в срок, не превышающий десяти рабочих дней с даты получения соответствующего требования, за исключением случаев, предусмотренных пунктами 2 - 11 части 1 статьи 6 Федерального закона “О персональных данных”. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

6.5. При утрате или разглашении персональных данных Администрация Сайта информирует Пользователя об утрате или разглашении персональных данных.

6.6. Администрация Сайта принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

6.7. Администрация Сайта совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.

6.8. В случае достижения цели обработки персональных данных Оператор прекращает обработку персональных данных или обеспечивает ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора), а также уничтожает персональные данные или обеспечивает их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных.

7. Ответственность

7.1. Администрация Сайта, не исполнившая свои обязательства, несет ответственность за убытки, понесенные Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.

7.2. В случае утраты или разглашения конфиденциальной информации Администрация Сайта не несет ответственности, если данная конфиденциальная информация:

7.2.1. Стала публичным достоянием до ее утраты или разглашения.

7.2.2. Была получена от третьей стороны до момента ее получения Администрацией Сайта.

7.2.3. Была разглашена с согласия Пользователя.

8. Порядок обработки рассмотрения запросов субъектов ПД

8.1. Субъекты персональных данных вправе требовать от Оператора уточнения их персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

8.2. Ответ на запрос субъекта персональных данных предоставляется Оператором в течение 10 рабочих дней с момента получения обращения при условии его надлежащего оформления. Запрос оформляется в письменной форме и должен содержать:
- сведения, индивидуализирующие субъекта персональных данных;
- сведения, подтверждающие факт обработки персональных данных Оператором;
- суть запроса;
- подпись субъекта персональных данных. Запрос также может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

9. Заключительные положения:

9.1. Администрация Сайта вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.

9.2. Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.

9.3. Все предложения или вопросы по настоящей Политике конфиденциальности следует сообщать на электронный адрес dikiyostrov@mail.ru

9.4. Действующая Политика конфиденциальности размещена на странице по адресу: https://sakhalin-dikiyostrov.ru/politika-konfidencialnosti.