Политика в отношении обработки персональных данных
Для пользователей сайта prichal-anapa.ru


Настоящая Политика определяет порядок и условия обработки персональных данных пользователей сайта, меры по обеспечению их безопасности и порядок реализации прав субъектов персональных данных.
1. Общие положения
1.1. Настоящая Политика разработана ООО «ЧЕРНОМОРСКИЙ ОСЁТР» (далее — Оператор) в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными применимыми нормативными правовыми актами и рекомендациями Роскомнадзора.
1.2. Политика применяется ко всей информации, которую Оператор получает о посетителях и пользователях сайта https://prichal-anapa.ru/ (далее — Сайт), а также при обращении пользователя через доступные на Сайте способы связи.
1.3. Политика размещается в свободном доступе на Сайте. Ее положения применяются с момента размещения и до замены новой редакцией.
1.4. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, биометрических персональных данных, паспортных данных и сведений о здоровье посредством Сайта.
1.5. Пользователю не следует указывать в свободных полях или сообщениях сведения, не требующиеся для ответа на обращение или организации бронирования, включая специальные категории персональных данных и данные третьих лиц без законных оснований.
2. Сведения об Операторе
3. Термины
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, обезличивание, блокирование, удаление и уничтожение.
Cookie — небольшие фрагменты данных, сохраняемые браузером на устройстве пользователя. Аналитические cookie могут содержать идентификаторы браузера и сессии и использоваться для анализа посещаемости Сайта.
Пользователь — физическое лицо, посещающее Сайт, направляющее обращение, заполняющее форму или самостоятельно инициирующее общение с Оператором через мессенджер.
4. Принципы обработки персональных данных
законность и справедливость обработки;
ограничение обработки заранее определенными и законными целями;
недопустимость обработки, несовместимой с целями сбора;
соответствие состава и объема данных заявленным целям;
точность, достаточность и актуальность данных;
хранение не дольше, чем этого требуют цели обработки или закон;
уничтожение либо обезличивание после достижения целей, если отсутствуют иные законные основания;
обеспечение конфиденциальности и безопасности данных.
5. Цели, состав и условия обработки
5.1. Обработка обращений и заявок на бронирование
Цели: прием и обработка заявки; обратная связь; уточнение условий, даты и времени морской прогулки; подготовка к заключению и исполнение договора по инициативе пользователя; информирование об изменении или отмене выбранного рейса.
Категории субъектов: посетители Сайта, заявители, потенциальные и действующие клиенты Оператора.
Персональные данные: имя, номер телефона, адрес электронной почты.
Правовые основания: согласие субъекта персональных данных; необходимость обработки для заключения договора по инициативе субъекта либо исполнения договора, стороной или выгодоприобретателем по которому является субъект; обязанности Оператора, установленные законодательством Российской Федерации.
Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным работникам и привлеченным обработчикам, блокирование, удаление и уничтожение.
Способ обработки: смешанная обработка — автоматизированная и неавтоматизированная, без размещения данных в общедоступных источниках.
Срок: до достижения цели обработки или отзыва согласия, но не более трех лет с даты последнего взаимодействия с пользователем, если более длительное хранение не требуется законом или действующим договором.
5.2. Работа Сайта и веб-аналитика
Цели: обеспечение работы и безопасности Сайта; получение обезличенной статистики; анализ посещаемости и пользовательских сценариев; улучшение структуры, содержания и удобства Сайта.
Технические данные: IP-адрес, cookie-идентификаторы и идентификаторы сессии, дата и время посещения, URL посещенных страниц и источника перехода, сведения о браузере, операционной системе, типе и характеристиках устройства, разрешении экрана, пользовательских действиях на Сайте, приблизительном регионе, определяемом по IP-адресу.
Для аналитики используется сервис «Яндекс Метрика», предоставляемый ООО «ЯНДЕКС» (ОГРН 1027700229193; 119021, г. Москва, ул. Льва Толстого, д. 16). В отношении данных посетителей Сайта Оператор является оператором персональных данных, а ООО «ЯНДЕКС» действует по поручению Оператора в объеме, предусмотренном условиями сервиса.
Аналитические cookie и счетчик «Яндекс Метрики» должны активироваться после выраженного пользователем согласия через cookie-баннер. Отказ от аналитики не должен препятствовать просмотру Сайта и отправке заявки.
Срок действия отдельных cookie определяется их назначением и настройками сервиса. Согласно документации «Яндекс Метрики», срок действия отдельных cookie может составлять от продолжительности сессии до двух лет. Пользователь может удалить cookie в настройках браузера или изменить выбор через механизм управления cookie на Сайте.
5.3. Общение через мессенджеры
Если пользователь самостоятельно переходит по ссылке на мессенджер и начинает диалог, Оператор может получать имя или псевдоним учетной записи, идентификатор аккаунта, номер телефона, email и содержание сообщения — в объеме, который пользователь добровольно передал.
Цель обработки: ответ на обращение, согласование условий и бронирования, информирование пользователя по его запросу.
Пользователь самостоятельно выбирает внешний сервис связи и до передачи данных должен ознакомиться с его правилами и политикой конфиденциальности. Автоматическая передача данных из формы Сайта в иностранный мессенджер без отдельной правовой и технической оценки не допускается.
6. Порядок получения согласия
6.1. Согласие на обработку данных формы предоставляется отдельным активным действием — установкой пользователем незаполненного заранее чекбокса рядом со ссылкой на самостоятельный документ «Согласие на обработку персональных данных» и последующей отправкой формы.
6.2. Согласие на аналитические cookie предоставляется отдельным нажатием кнопки «Разрешить аналитику» в cookie-баннере. Кнопка отказа «Только необходимые» должна быть доступна одновременно и не уступать по понятности кнопке согласия.
6.3. Согласие не включается в текст публичной оферты, пользовательского соглашения или иного документа. Отказ от аналитических cookie не ограничивает доступ к основным функциям Сайта.
6.4. Для подтверждения факта согласия Оператор вправе сохранять дату и время действия, адрес страницы, версию согласия, IP-адрес, user-agent, идентификатор сессии и сведения о выбранном пользователем варианте.
7. Передача и поручение обработки
7.1. Доступ к персональным данным предоставляется только тем работникам и привлеченным лицам, которым он необходим для выполнения заявленных целей.
7.2. Оператор вправе поручить обработку данных лицам, обеспечивающим хостинг, техническую поддержку Сайта и работу веб-аналитики, при наличии договора или иного законного основания, предусматривающего конфиденциальность, безопасность, перечень действий, цели и требования к защите данных.
7.3. ООО «ЯНДЕКС» обрабатывает технические данные в рамках «Яндекс Метрики» в соответствии с условиями использования сервиса и политикой конфиденциальности Яндекса.
7.4. Персональные данные могут быть предоставлены государственным органам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.
7.5. Оператор не продает персональные данные и не раскрывает их неопределенному кругу лиц.
8. Локализация и трансграничная передача
8.1. При сборе персональных данных граждан Российской Федерации через Интернет запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, с учетом требований части 5 статьи 18 Федерального закона № 152-ФЗ.
8.2. До подключения формы, CRM, виджета, хостинга или иного сервиса Оператор проверяет место первичного хранения данных и договорные условия обработки.
8.3. Трансграничная передача может осуществляться только при наличии законного основания и после выполнения требований статьи 12 Федерального закона № 152-ФЗ, включая направление отдельного уведомления Роскомнадзору до начала такой передачи. Подключение внешнего мессенджера само по себе не дает права автоматически передавать в него данные из форм Сайта.
9. Хранение, прекращение обработки и уничтожение
9.1. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше срока, необходимого для целей обработки, если иной срок не установлен законом или договором.
9.2. После достижения цели обработки или отзыва согласия данные прекращают обрабатываться и уничтожаются в срок не более 30 дней, если отсутствует иное законное основание для продолжения обработки.
9.3. При получении требования о прекращении обработки Оператор прекращает обработку в срок, установленный законом. Если немедленное уничтожение невозможно, данные блокируются и уничтожаются в установленный законом срок.
9.4. Уничтожение оформляется в соответствии с требованиями Роскомнадзора и внутренними документами Оператора.
10. Права пользователя
получать сведения об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или избыточных данных;
отозвать согласие и потребовать прекращения обработки;
получать информацию о лицах, которым поручена обработка;
обжаловать действия или бездействие Оператора в Роскомнадзоре или суде;
осуществлять иные права, предусмотренные законодательством Российской Федерации.
Запрос или отзыв согласия направляется на email Yelena.krasilnikova.24@mail.ru с темой «Персональные данные» либо по юридическому адресу Оператора. В обращении следует указать имя, контакт, использованный при обращении через Сайт, суть требования и сведения, позволяющие идентифицировать соответствующую заявку. Оператор вправе запросить разумное подтверждение личности, если это необходимо для защиты данных от неправомерного доступа.
11. Меры безопасности
Оператор принимает необходимые правовые, организационные и технические меры, в том числе определяет ответственных лиц, ограничивает и контролирует доступ, применяет средства защиты, обеспечивает резервирование и восстановление, учитывает операции с данными, проверяет эффективность мер и обучает работников требованиям конфиденциальности.
При выявлении неправомерной или случайной передачи данных, повлекшей нарушение прав субъектов, Оператор организует внутреннее расследование и направляет уведомления в Роскомнадзор в сроки, предусмотренные законом: первичное — в течение 24 часов, результаты расследования — в течение 72 часов.
12. Данные несовершеннолетних
Сайт не предназначен для самостоятельного предоставления персональных данных малолетними. Заявку на бронирование для ребенка направляет его родитель или иной законный представитель. Через форму Сайта не запрашиваются имя, дата рождения или иные персональные данные ребенка.
13. Рекламные сообщения
Предоставление данных через форму бронирования не означает согласия на получение рекламы, массовых рассылок или продвижение услуг. Для таких сообщений требуется отдельное предварительное согласие пользователя, если оно будет запрашиваться Оператором.
14. Изменение Политики
Оператор вправе изменять Политику при изменении законодательства, состава данных, целей, сервисов или процессов. Новая редакция применяется после публикации на Сайте. Если изменение существенно влияет на ранее предоставленное согласие, Оператор получает новое согласие в необходимом объеме.
15. Контакты и официальные материалы
По вопросам обработки данных: Yelena.krasilnikova.24@mail.ru; телефон: 8 (918) 000-88-03; почтовый адрес: Россия, Краснодарский край, г. Геленджик, ул. Херсонская, д. 23, пом. 8