УТВЕРЖДАЮ
В.Н. Тимошенко
Генеральный директор
ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
редакция от 01.07.2026 г.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящий документ (далее - Политика) определяет политику в отношении обработки персональных данных (далее - Оператор):
ООО ТК «ЛАДЬЯ»
357502, СТАВРОПОЛЬСКИЙ КРАЙ, Г.О. ГОРОД-КУРОРТ ПЯТИГОРСК, Г. ПЯТИГОРСК, ПР-КТ КИРОВА, Д. 90, ПОМЕЩ. 21
ИНН 2632078083
ОГРН 1052603609475
Телефон: +7(906) 460-20-20
Адрес электронной почты: info@ladya-kmv.ru
1.2. Политика разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных»" (далее - Закон о персональных данных).
1.3. Понятия, содержащиеся в ст. 3 Закона о персональных данных, используются в Политике с аналогичным значением.
1.4. Действие Политики распространяется на все операции, совершаемые Оператором с персональными данными с использованием средств автоматизации или без их использования, в том числе в информационно-телекоммуникационной сети Интернет на сайте Оператора:
Сайт в телекоммуникационной сети «Интернет» (далее – Сайт или Сайт Оператора) - ресурс Оператора, посредством которого производится обработка персональных данных: https://www.ladya-kmv.ru/.
1.5. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайте Оператора.
1.6. Основные права и обязанности Оператора.
1.6.1. Оператор имеет право:
самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных;
в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
требовать от субъекта персональных данных своевременного уточнения предоставленных персональных данных.
1.6.2. Оператор обязан:
обрабатывать персональные данные в порядке, установленном действующим законодательством РФ;
рассматривать обращения субъекта персональных данных (его законного представителя) по вопросам обработки персональных данных и давать мотивированные ответы согласно ст.14 Закона о персональных данных;
предоставлять субъекту персональных данных (его законному представителю) возможность безвозмездного доступа к его персональным данным;
принимать меры по уточнению, уничтожению персональных данных субъекта персональных данных в связи с его (его законного представителя) обращением с законными и обоснованными требованиями;
сообщать в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)) по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса. Данный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору необходимо направить в Роскомнадзор мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации;
в порядке, определенном федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ, включая информирование его о компьютерных инцидентах, которые повлекли неправомерную передачу (предоставление, распространение, доступ) персональных данных;
организовывать защиту персональных данных в соответствии с требованиями законодательства РФ.
1.7. Основные права и обязанности субъектов персональных данных:
1.7.1. Субъекты персональных данных имеют право:
получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
на доступ к их персональным данным, включая право на получение копии любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных федеральным законом;
на уточнение их персональных данных, их блокирование или уничтожение в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
на отзыв согласия на обработку персональных данных (путем направления соответствующего волеизъявления на электронную почту или юридический адрес Оператора);
дать предварительное согласие на обработку персональных данных в целях продвижения на рынке товаров, работ и услуг;
на принятие предусмотренных законом мер по защите своих прав;
обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
на осуществление иных прав, предусмотренных законодательством РФ.
1.7.2. Субъекты персональных данных обязаны:
предоставлять Оператору только достоверные данные о себе;
предоставлять документы, содержащие персональные данные в объеме, необходимом для цели обработки;
сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
1.7.3. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ, за исключением случаев, когда предоставление персональных данных другого лица осуществляется на законных основаниях для заключения и (или) исполнения договора в интересах такого лица (выгодоприобретателя), либо в иных случаях, предусмотренных законодательством РФ.
1.7.4. Контроль за исполнением требований Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора.
1.7.5. При заполнении форм на Сайте и (или) направлении персональных данных Оператору посредством Сайта субъект персональных данных предоставляет согласие на обработку персональных данных путем совершения конклюдентных действий, а именно путем проставления отметки (веб‑метки) в соответствующем поле (чек‑боксе) рядом с текстом согласия (например: «Я даю согласие на обработку персональных данных на условиях Политики обработки персональных данных») и (или) нажатия кнопки отправки формы при условии проставления указанной отметки.
При этом Оператор обеспечивает выполнение следующих условий:
- чек‑бокс (веб‑метка) не проставлен по умолчанию и проставляется субъектом персональных данных самостоятельно;
- субъекту персональных данных до предоставления согласия предоставляется возможность ознакомиться с настоящей Политикой и текстом соответствующего согласия;
- согласие на обработку персональных данных предоставляется субъектом персональных данных свободно, своей волей и в своем интересе, является конкретным, предметным, информированным, сознательным и однозначным (ст. 9 Федерального закона № 152‑ФЗ);
- Оператор обеспечивает возможность подтверждения факта получения согласия, в том числе путем фиксации (логирования) технических данных о предоставлении согласия: даты и времени, идентификатора формы/события, версии (редакции) Политики и текста согласия, а также иных данных, позволяющих подтвердить факт предоставления согласия. Обязанность доказать получение согласия субъекта персональных данных возлагается на Оператора (ст. 9 Федерального закона № 152‑ФЗ).
1.8. Обработка персональных данных несовершеннолетних:
1.8.1. Сайт и услуги Оператора предназначены для использования дееспособными лицами, достигшими 18 лет. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних посредством Сайта.
1.8.2. При этом Оператор может обрабатывать персональные данные несовершеннолетних в качестве выгодоприобретателей по гражданско‑правовому договору, заключаемому взрослым клиентом (например, при бронировании/оформлении услуг для несовершеннолетнего), а также для исполнения требований законодательства в сфере туризма (в том числе при формировании и передаче сведений в государственные информационные системы).
1.8.3. Лицо, предоставляющее Оператору персональные данные несовершеннолетнего, подтверждает, что обладает достаточными законными основаниями для предоставления таких данных (в том числе является законным представителем несовершеннолетнего либо действует по его поручению и (или) поручению законного представителя) и предоставляет данные в объеме, необходимом для заявленных целей обработки.
1.8.4. Законный представитель несовершеннолетнего вправе обратиться к Оператору по вопросам обработки персональных данных несовершеннолетнего (в том числе с требованиями, предусмотренными Федеральным законом № 152‑ФЗ) по контактам, указанным в п. 1.1 настоящей Политики.
2. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в разделе 3 Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
2.2. Оператор может обрабатывать персональные данные следующих категорий субъектов персональных данных:
2.2.1. Клиенты Оператора (физические лица);
2.2.2. Представители (работники) клиентов и контрагентов Оператора;
2.2.3. Посетители Сайта Оператора (Пользователи).
2.3. Оператором не осуществляется обработка специальных категорий персональных данных.
2.4. Оператором не осуществляется обработка биометрических персональных данных.
2.5. Оператором не осуществляется трансграничная передача персональных данных.
2.6. О технологии «Куки»:
Куки (cookie): – это фрагмент данных, отправленный сервером Оператора и хранимый на устройстве Пользователя. Содержимое такого файла может как относиться, так и не относиться к персональным данным, в зависимости от того, содержит ли такой файл персональные данные или содержит обезличенные технические данные.
Пользователь вправе запретить своему оборудованию прием этих данных или ограничить прием этих данных. При отказе от получения таких данных или при ограничении приема данных некоторые функции Сайта могут работать некорректно. Пользователь обязуется сам настроить свое оборудование таким способом, чтобы оно обеспечивало адекватный его желаниям режим работы и уровень защиты данных куки (cookie), а Оператор не предоставляет технологических и правовых консультаций на темы подобного характера.
Оператор может использовать следующие типы файлов куки (сookie) в следующих целях:
технические файлы cookie: эти файлы необходимы для нормальной работы Сайта и предоставления его функций; кроме всего прочего, они позволяют идентифицировать аппаратное и программное обеспечение, включая тип браузера, чтобы Сайт работал корректно на оборудовании конкретного Пользователя. Например, если вы создадите учетную запись, мы будем использовать файлы cookie для управления процессом регистрации и общего администрирования. Когда вы входите в учетную запись, мы будем использовать файлы cookie, чтобы Сайт мог помнить об этом факте. Это избавляет вас от необходимости входить в учетную запись каждый раз, когда вы посещаете новую страницу Сайта;
файлы cookie для сохранения настроек и предпочтений: эти файлы cookie позволяют сохранять предпочтения Пользователя, такие как выбранный язык, местоположение, настройки внешнего вида Сайта. Чтобы запомнить ваши предпочтения, нам необходимо использовать файлы cookie, чтобы эта информация могла вызываться всякий раз, когда вы взаимодействуете со страницей Сайта, и чтобы ваши настройки не сбивались;
файлы cookie, относящиеся к рассылке по электронной почте: Сайт предлагает подписаться на информационный бюллетень по электронной почте, и файлы cookie могут использоваться, чтобы помнить, подписаны ли вы на такой бюллетень, и показывать ли вам определенные уведомления, которые могут быть действительны только для подписанных/неподписанных пользователей;
статистические/аналитические файлы cookie: эти файлы cookie позволяют распознавать пользователей, подсчитывать их количество и собирать информацию, такую как произведенные операции на Сайте, включая информацию о посещенных страницах Сайта и контенте, который наиболее интересен Пользователю. Такие файлы cookie используются Оператором чтобы собирать, анализировать и упорядочивать статистику и аналитику Сайта и улучшать Сайт;
поведенческие файлы cookie: эти файлы cookie собирают информацию о том, как пользователи взаимодействуют с Сайтом, что позволяет выявлять ошибки и тестировать новые функции для повышения производительности Сайта;
файлы cookie для форм: когда вы отправляете данные через форму, такую как те, которые находятся на странице контактов, в формах обратной связи, в формах для комментариев, файлы cookie могут использоваться для запоминания вас для будущей переписки;
сторонние и рекламные файлы cookie: эти файлы cookie собирают информацию о пользователях, источниках трафика, посещенных страницах, о рекламе, отображенной для конкретного Пользователя или групп пользователей, а также той рекламе, по которой Пользователь перешел на рекламируемую страницу. Они позволяют отображать рекламу, которая может заинтересовать конкретного Пользователя на основе анализа его персональной информации, поведения, предпочтений.
Использование файлов куки (cookie) регулируется следующим образом:
а) файлы куки, содержание которых определяет и обрабатывает исключительно Оператор, обрабатываются на условиях настоящей Политики;
б) файлы куки, содержание которых определяет и обрабатывает третье лицо – например, поставщик стороннего программного обеспечения или сервиса, которым пользуется Оператор – обрабатываются на условиях настоящей Политики, а также на условиях документов о конфиденциальности такого стороннего лица, содержащих, в том числе, наименование этого лица, порядок и условия работы с файлами куки и контактную информацию для обращений субъектов персональных данных:
Для аналитики использования Сайта мы применяем следующие сторонние инструменты, которые могут использовать технологии cookie:
Яндекс Метрика - ООО «ЯНДЕКС», адрес 119021, Россия, Москва, ул. Льва Толстого, д. 16, условия - https://yandex.ru/legal/confidential/ (чтобы отключить отправку данных в Яндекс Метрику на всех сайтах, которые посещаются, Посетитель вправе установить блокировщик Яндекс Метрики: https://yandex.ru/support/metrica/general/opt-out.html#opt-out).
3. ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
3.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
3.3. Персональные данные обрабатываются Оператором в следующих целях:
Цель 1: Подготовка, заключение и исполнение гражданско-правового договора
Перечень обрабатываемых персональных данных иной категории: фамилия, имя, отчество; месяц, год, дата рождения; семейное положение; доходы; пол; адрес электронной почты; адрес регистрации; номер телефона; гражданство; данные документа, удостоверяющего личность; данные документа, удостоверяющего личность за пределами РФ; данные документа, содержащиеся в свидетельстве о рождении; реквизиты банковской карты; должность; фото, видео изображение лица.
Категории субъектов, персональные данные которых обрабатываются: контрагенты; представители контрагентов; клиенты; выгодоприобретатели по договорам; законные представители.
Действия с персональными данными: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); обезличивание; блокирование; удаление; уничтожение персональных данных.
Срок обработки: до достижения цели, в течение срока действия договора.
Способ обработки: смешанный.
Основания обработки персональных данных: обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных.
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных – в информационных системах; физическое уничтожение персональных данных с составлением акта об уничтожения персональных данных – на материальных носителях.
Дополнительная информация: Персональные данные (ФИО, месяц/год/дата рождения, пол, адрес места жительства, адрес электронной почты, номер телефона, гражданство, данные документа, удостоверяющего личность, данные документа, удостоверяющего личность за пределами РФ, данные документа, содержащиеся в свидетельстве о рождении) необходимы для заключения договора по инициативе субъекта и исполнения договора. Иные данные (доходы, семейное положение, фото лица, должность) могут обрабатываться если договором предусмотрена передача документов, содержащих указанные сведения, туроператору с целью оформления въездных виз. Иные данные (реквизиты банковской карты) могут обрабатываться при необходимости осуществления возврата денежных средств. Фото-, видео- изображения не используются для установления личности субъекта обработки персональных данных.
Цель 2: Иная: Продвижение товаров, работ, услуг на рынке путем информирования субъекта в ответ на запрос субъекта о доступных к приобретению услугах в ответ на запрос субъекта
Перечень обрабатываемых персональных данных иной категории: фамилия, имя, отчество; адрес электронной почты; номер телефона.
Категории субъектов, персональные данные которых обрабатываются: клиенты; посетители сайтов.
Действия с персональными данными: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; обезличивание; блокирование; передача; удаление; уничтожение персональных данных.
Срок обработки: до достижения цели, но не более 30 дней, либо до отзыва согласия (что наступит раньше).
Способ обработки: смешанный
Основания обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных – в информационных системах; физическое уничтожение персональных данных с составлением акта об уничтожения персональных данных – на материальных носителях.
Дополнительная информация: Продвижение услуг осуществляется путем информирования субъекта о доступных к приобретению услугах в ответ на запрос субъекта, выраженный в форме заполнения формы обратной связи и (или) поступления запроса от субъекта в иной форме, в том числе путем получения запроса субъекта по контактам Оператора.
Цель 3: Ведение кадрового и бухгалтерского учета
Перечень обрабатываемых персональных данных иной категории: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; пол; адрес электронной почты; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; данные документа, содержащиеся в свидетельстве о рождении; реквизиты банковской карты; номер расчетного счета; номер лицевого счета; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); отношение к воинской обязанности, сведения о воинском учете; сведения об образовании.
Категории субъектов, персональные данные которых обрабатываются: Работники; Родственники работников; Уволенные работники.
Действия с персональными данными: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.
Срок обработки: до достижения цели, а также в сроки хранения документов, установленные законодательством РФ об архивном деле и о бухгалтерском/налоговом учете (в т.ч. Перечнем Росархива).
Способ обработки: смешанный
Основания обработки персональных данных: обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных – в информационных системах; физическое уничтожение персональных данных с составлением акта об уничтожения персональных данных – на материальных носителях.
Цель 4: Обеспечение соблюдения трудового законодательства РФ
Перечень обрабатываемых персональных данных иной категории: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; пол; адрес электронной почты; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; реквизиты банковской карты; номер расчетного счета; номер лицевого счета; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); отношение к воинской обязанности, сведения о воинском учете; сведения об образовании.
Категории субъектов, персональные данные которых обрабатываются: Работники; Уволенные работники.
Действия с персональными данными: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.
Срок обработки: до достижения цели, а также в сроки хранения документов, установленные законодательством РФ об архивном деле и о бухгалтерском/налоговом учете (в т.ч. Перечнем Росархива).
Способ обработки: смешанный
Основания обработки персональных данных: обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей; обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных.
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных – в информационных системах; физическое уничтожение персональных данных с составлением акта об уничтожения персональных данных – на материальных носителях.
Цель 5: Обеспечение соблюдения пенсионного законодательства РФ
Перечень обрабатываемых персональных данных иной категории: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; пол; адрес электронной почты; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; реквизиты банковской карты; номер расчетного счета; номер лицевого счета; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); отношение к воинской обязанности, сведения о воинском учете; сведения об образовании.
Категории субъектов, персональные данные которых обрабатываются: Работники; Уволенные работники.
Действия с персональными данными: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.
Срок обработки: до достижения цели, а также в сроки хранения документов, установленные законодательством РФ об архивном деле и о бухгалтерском/налоговом учете (в т.ч. Перечнем Росархива).
Способ обработки: смешанный
Основания обработки персональных данных: обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей; обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных – в информационных системах; физическое уничтожение персональных данных с составлением акта об уничтожения персональных данных – на материальных носителях.
Цель 6: Обеспечение соблюдения налогового законодательства РФ
Перечень обрабатываемых персональных данных иной категории: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; пол; адрес электронной почты; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; данные документа, содержащиеся в свидетельстве о рождении; реквизиты банковской карты; номер расчетного счета; номер лицевого счета; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации).
Категории субъектов, персональные данные которых обрабатываются: Работники; Родственники работников; Уволенные работники.
Действия с персональными данными: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.
Срок обработки: до достижения цели, а также в сроки хранения документов, установленные законодательством РФ об архивном деле и о бухгалтерском/налоговом учете (в т.ч. Перечнем Росархива).
Способ обработки: смешанный
Основания обработки персональных данных: обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей; обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных – в информационных системах; физическое уничтожение персональных данных с составлением акта об уничтожения персональных данных – на материальных носителях.
Цель 7: Подбор персонала (соискателей) на вакантные должности Оператора
Перечень обрабатываемых персональных данных иной категории: фамилия, имя, отчество; адрес электронной почты; номер телефона; гражданство; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); сведения об образовании.
Категории субъектов, персональные данные которых обрабатываются: Соискатели.
Действия с персональными данными: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; обезличивание; блокирование; удаление; уничтожение.
Срок обработки: до принятия решения по кандидатуре и закрытия вакансии, но не более 30 дней после принятия решения.
Способ обработки: смешанный
Основания обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных – в информационных системах; физическое уничтожение персональных данных с составлением акта об уничтожения персональных данных – на материальных носителях.
Цель 8: Иная: соблюдение требований законодательства в сфере туризма
Перечень обрабатываемых персональных данных иной категории: фамилия, имя, отчество; месяц, год, дата рождения; пол; адрес электронной почты; адрес места жительства; номер телефона; гражданство; данные документа, удостоверяющего личность; данные документа, удостоверяющего личность за пределами РФ; данные документа, содержащиеся в свидетельстве о рождении.
Категории субъектов, персональные данные которых обрабатываются: контрагенты; представители контрагентов; клиенты; выгодоприобретатели по договорам; законные представители.
Действия с персональными данными: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); обезличивание; блокирование; удаление; уничтожение персональных данных.
Срок обработки: на период исполнения обязанности по формированию и передаче сведений в государственную информационную систему и контроля корректности.
Способ обработки: смешанный
Основания обработки персональных данных: обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных – в информационных системах; физическое уничтожение персональных данных с составлением акта об уничтожения персональных данных – на материальных носителях.
Дополнительная информация: Перечень персональных данных, необходимых для исполнения требований законодательства в виде передачи сведения в Государственная информационная система «Электронная путевка», установлен постановлением Правительства Российской Федерации от 18 марта 2023 г. № 417 "Об утверждении Правил функционирования единой информационной системы электронных путевок …".
Цель 9: Иная: Хранение документов после исполнения договора
Перечень обрабатываемых персональных данных иной категории: фамилия, имя, отчество; месяц, год, дата рождения; пол; адрес электронной почты; адрес регистрации; номер телефона; гражданство; данные документа, удостоверяющего личность; данные документа, удостоверяющего личность за пределами РФ; данные документа, содержащиеся в свидетельстве о рождении.
Категории субъектов, персональные данные которых обрабатываются: контрагенты; представители контрагентов; клиенты; выгодоприобретатели по договорам; законные представители.
Действия с персональными данными: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; обезличивание; блокирование; удаление; уничтожение персональных данных.
Срок обработки: пять лет после исполнения/расторжения договора (если более длительный срок хранения не установлен законодательством РФ).
Способ обработки: смешанный
Основания обработки персональных данных: обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных – в информационных системах; физическое уничтожение персональных данных с составлением акта об уничтожения персональных данных – на материальных носителях.
Дополнительная информация: Обработка персональных данных осуществляется на основании требований законодательства, а именно:
Федеральный закон от 06.12.2011 № 402‑ФЗ «О бухгалтерском учёте», ст. 29; Налоговый кодекс РФ, ст. 23; Федеральный закон от 22.10.2004 № 125‑ФЗ «Об архивном деле в РФ». Договор хранится в соответствии с законодательством в течение 5 лет с момента исполнения договора.
Цель 10: Иная: Сбор статистической информации (сбор метрических данных на сайте)
Перечень обрабатываемых персональных данных иной категории: сведения, собираемые посредством метрических программ.
Категории субъектов, персональные данные которых обрабатываются: посетители сайтов.
Действия с персональными данными: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; обезличивание; передача; блокирование; удаление; уничтожение персональных данных.
Срок обработки: до 24 месяцев с даты последнего посещения Сайта (либо иной срок (меньше), установленный настройками инструмента аналитики), либо до отзыва согласия (что наступит раньше).
Способ обработки: автоматизированный
Основания обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных – в информационных системах; физическое уничтожение персональных данных с составлением акта об уничтожения персональных данных – на материальных носителях.
Цель 11: Иная: Продвижение товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальными потребителями с использованием средств связи
Перечень обрабатываемых персональных данных иной категории: фамилия, имя, отчество; адрес электронной почты; номер телефона.
Категории субъектов, персональные данные которых обрабатываются: клиенты; представители контрагентов; посетители сайтов.
Действия с персональными данными: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; передача; использование; обезличивание; блокирование; удаление; уничтожение персональных данных.
Срок обработки: до отзыва согласия, но не более пяти лет.
Способ обработки: смешанный
Основания обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных – в информационных системах; физическое уничтожение персональных данных с составлением акта об уничтожения персональных данных – на материальных носителях.
Цель 12: Иная: Продвижение товаров, работ, услуг на рынке путем публикации отзывов клиентов в сети интернет
Перечень обрабатываемых персональных данных иной категории: фамилия, имя, отчество; фото-, видео- изображение.
Категории субъектов, персональные данные которых обрабатываются: клиенты; посетители сайтов.
Действия с персональными данными: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; передача; использование; обезличивание; блокирование; удаление; уничтожение; распространение персональных данных.
Срок обработки: На срок размещения отзыва в сети Интернет либо до отзыва согласия на распространение (что наступит раньше)
Способ обработки: смешанный
Основания обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных – в информационных системах; физическое уничтожение персональных данных с составлением акта об уничтожения персональных данных – на материальных носителях.
Дополнительная информация: Распространение персональных данных (ФИО, фото, видео изображение) осуществляется только в случае наличия соответствующего согласия субъекта в виде публикации отзыва такого субъекта. Отзывы могут оставлять клиенты или посетители сайта. Фото-, видео- изображения не используются для установления личности субъекта обработки персональных данных.
Цель 13: Иная: Продвижение товаров, работ, услуг на рынке путем публикации информации о работниках на сайте
Перечень обрабатываемых персональных данных иной категории: фамилия, имя, отчество; фото-, видео- изображение; должность.
Категории субъектов, персональные данные которых обрабатываются: работники.
Действия с персональными данными: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; передача; использование; обезличивание; блокирование; удаление; уничтожение; распространение персональных данных.
Срок обработки: на период трудовых отношений и (или) на срок размещения информации на сайте, но в любом случае - до отзыва согласия (что наступит раньше).
Способ обработки: смешанный
Основания обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных – в информационных системах; физическое уничтожение персональных данных с составлением акта об уничтожения персональных данных – на материальных носителях.
Дополнительная информация: Распространение персональных данных (ФИО, фото, должность) работника осуществляется только в случае наличия соответствующего согласия субъекта на публикацию информации о работниках Оператора на сайте. Фото-, видео- изображения не используются для установления личности субъекта обработки персональных данных.
Цель 14: Участие лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах
Перечень обрабатываемых персональных данных иной категории: фамилия, имя, отчество; месяц, год, дата рождения; пол; адрес электронной почты; адрес регистрации; номер телефона; гражданство; данные документа, удостоверяющего личность; данные документа, удостоверяющего личность за пределами РФ; данные документа, содержащиеся в свидетельстве о рождении.
Категории субъектов, персональные данные которых обрабатываются: контрагенты; представители контрагентов; клиенты; выгодоприобретатели по договорам; законные представители.
Действия с персональными данными: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; обезличивание; блокирование; удаление; уничтожение персональных данных.
Срок обработки: три года после исполнения/расторжения договора.
Способ обработки: смешанный
Основания обработки персональных данных: обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных – в информационных системах; физическое уничтожение персональных данных с составлением акта об уничтожения персональных данных – на материальных носителях.
4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Правовыми основаниями обработки персональных данных Оператором являются:
Конституция РФ;
Гражданский кодекс РФ;
ФЗ «Об основах туристской деятельности в РФ»;
Постановление Правительства Российской Федерации от 18 марта 2023 г. № 417 «Об утверждении Правил функционирования единой информационной системы электронных путевок …»;
договоры, заключаемые между Оператором и субъектами персональных данных;
согласия субъектов персональных данных на обработку персональных данных;
иные основания, когда согласие на обработку персональных данных не требуется в силу закона.
5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.
5.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
5.3. К обработке персональных данных допускается непосредственно Оператор, который осуществляет обработку персональных данных.
5.4. Обработка персональных данных для каждой цели обработки, указанной в п. 3.3 Политики, осуществляется путем:
получения персональных данных в устной и письменной форме непосредственно от субъектов персональных данных;
внесения персональных данных в журналы, реестры и информационные системы Оператора, в том числе с использованием системы управления взаимоотношениями с клиентами (CRMсистемы) (ведение и исполнение заказа, хранение документов, история взаимодействий);
внесения персональных данных в специализированные формы сбора информации, размещенные на Сайте Оператора Пользователем;
использования иных способов обработки персональных данных.
5.5. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных. Требования к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, утверждены Приказом Роскомнадзора от 24.02.2021 N 18.
5.5.1. Персональные данные, разрешенные субъектом персональных данных для распространения (отзывы и информация о работниках на Сайте):
5.5.1.1. Оператор осуществляет распространение персональных данных (передачу (распространение, предоставление, доступ) неограниченному кругу лиц) только в случаях, когда субъект персональных данных предоставил Оператору отдельное согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, в порядке, предусмотренном ст. 10.1 Федерального закона № 152‑ФЗ.
5.5.1.2. В рамках настоящей Политики распространение персональных данных осуществляется Оператором исключительно в следующих случаях:
- публикация отзывов клиентов на Сайте и (или) на страницах Оператора в сети Интернет (при наличии отдельного согласия субъекта) - могут распространяться: фамилия, имя, отчество (либо имя/инициалы - в зависимости от содержания согласия), фото‑ и (или) видеоизображение, текст отзыва;
- публикация информации о работниках Оператора на Сайте (при наличии отдельного согласия работника) - могут распространяться: фамилия, имя, отчество, должность, фото‑ и (или) видеоизображение, номер телефона (если указано в согласии).
5.5.1.3. Молчание или бездействие субъекта персональных данных ни при каких обстоятельствах не может считаться согласием на обработку персональных данных, разрешенных для распространения (ст. 10.1 Федерального закона № 152‑ФЗ).
5.5.1.4. Субъект персональных данных вправе в согласии на обработку персональных данных, разрешенных для распространения, установить запреты на передачу (кроме предоставления доступа) таких персональных данных Оператором неограниченному кругу лиц, а также запреты и (или) условия обработки (кроме получения доступа) таких персональных данных неограниченным кругом лиц. Отказ Оператора в установлении субъектом персональных данных таких запретов и (или) условий не допускается (ст. 10.1 Федерального закона № 152‑ФЗ).
5.5.1.5. Оператор в срок не позднее трех рабочих дней с момента получения согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, обеспечивает опубликование информации об условиях обработки и о наличии запретов и условий на обработку неограниченным кругом лиц персональных данных, разрешенных субъектом персональных данных для распространения (ст. 10.1 Федерального закона № 152‑ФЗ), путем размещения соответствующей информации: непосредственно на странице, где размещены отзыв и (или) карточка работника (либо по доступной по ссылке странице), и (или) в разделе Сайта «Условия обработки персональных данных, разрешенных для распространения».
5.5.1.6. Передача (распространение, предоставление, доступ) персональных данных, разрешенных для распространения, прекращается в любое время по требованию субъекта персональных данных (ст. 10.1 Федерального закона № 152‑ФЗ). Требование должно содержать: фамилию, имя, отчество (при наличии), контактную информацию (номер телефона и (или) адрес электронной почты и (или) почтовый адрес), а также перечень персональных данных, обработка которых подлежит прекращению.
5.5.1.7. Лицо, обрабатывающее персональные данные, разрешенные для распространения, обязано прекратить передачу (распространение, предоставление, доступ) таких персональных данных в течение трех рабочих дней с момента получения требования субъекта персональных данных либо в срок, указанный во вступившем в законную силу решении суда (ст. 10.1 Федерального закона № 152‑ФЗ). После прекращения распространения Оператор обеспечивает удаление таких персональных данных с Сайта и прекращение их отображения неограниченному кругу лиц в разумный срок с учетом технических особенностей работы Сайта и сроков обновления резервных копий, если дальнейшее хранение не требуется на иных законных основаниях.
5.6. Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Социальный фонд России и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.
5.7. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
• принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
• назначает лицо, ответственное за организацию обработки персональных данных;
• хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
• производит оценку вреда, который может быть причинен субъекту в случае нарушения законодательства о персональных данных;
• устанавливает правила доступа к персональным данных, обрабатываемых в информационных системах, а также обеспечивает регистрацию и учет действий, совершаемых с персональными данными в информационной системе;
• осуществляет внутренний контроль и аудит соответствия обработки персональных данных законодательству РФ;
• ознакомляет работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, подписывает с работниками обязательство о неразглашении,
• применяет прошедшие в установленном порядке процедуру оценки соответствия средств защиты информации;
• производит оценку эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
• обнаруживает факты несанкционированного доступа к персональным данным и принимает меры, в том числе по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них;
• восстанавливает персональные данные, модифицированные или уничтоженные вследствие несанкционированного доступа к ним;
• устанавливает правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
• осуществляет контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
5.8. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требует каждая цель обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором.
5.8.1. Персональные данные на бумажных носителях хранятся Оператором в течение сроков хранения документов, для которых эти сроки предусмотрены законодательством об архивном деле в РФ (Федеральный закон от 22.10.2004 N 125-ФЗ "Об архивном деле в Российской Федерации", Перечень типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения (утв. Приказом Росархива от 20.12.2019 N 236)).
5.8.2. Срок хранения персональных данных, обрабатываемых в информационных системах персональных данных, соответствует сроку хранения персональных данных на бумажных носителях.
5.9. Оператор прекращает обработку персональных данных в следующих случаях:
выявлен факт их неправомерной обработки. Срок - в течение трех рабочих дней с даты выявления;
достигнута цель их обработки;
истек срок действия или отозвано согласие субъекта персональных данных на обработку указанных данных, когда по Закону о персональных данных обработка этих данных допускается только с согласия.
5.10. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку Оператор прекращает обработку этих данных, если:
иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.
5.11. При обращении субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных в срок, не превышающий 10 рабочих дней с даты получения Оператором соответствующего требования, обработка персональных данных прекращается, за исключением случаев, предусмотренных Законом о персональных данных. Указанный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору необходимо направить субъекту персональных данных мотивированное уведомление с указанием причин продления срока.
5.12. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных.
5.13. Оператор вправе поручить обработку персональных данных другому лицу (далее - Уполномоченное лицо) на основании заключаемого с ним договора (поручения), если иное не предусмотрено федеральным законом. Поручение обработки допускается как при наличии согласия субъекта персональных данных, так и без такого согласия, когда обработка персональных данных осуществляется Оператором на иных правовых основаниях, предусмотренных Федеральным законом № 152‑ФЗ (в том числе когда обработка необходима для исполнения договора с субъектом персональных данных и (или) для исполнения обязанностей, возложенных на Оператора законом). При этом если для соответствующей цели обработки в силу закона требуется согласие, Оператор обеспечивает получение такого согласия до передачи персональных данных Уполномоченному лицу.
Обработка персональных данных Уполномоченным лицом осуществляется исключительно в целях, определенных поручением Оператора, и в объеме, необходимом для достижения таких целей. Договор (поручение) с Уполномоченным лицом содержит обязательные условия, предусмотренные ч. 3 ст. 6 Федерального закона № 152‑ФЗ, включая: цели обработки; перечень персональных данных; перечень действий (операций) с персональными данными; обязанность соблюдать конфиденциальность персональных данных; обязанность принимать меры по обеспечению безопасности и выполнять требования к защите персональных данных в соответствии со ст. 19 и ст. 18.1 Федерального закона № 152‑ФЗ; а также обязанность уведомлять Оператора о случаях, предусмотренных ч. 3.1 ст. 21 Федерального закона № 152‑ФЗ. Уполномоченное лицо, осуществляющее обработку персональных данных по поручению Оператора, не обязано получать согласие субъекта персональных данных на обработку его персональных данных (ч. 4 ст. 6 Федерального закона № 152‑ФЗ). Ответственность перед субъектом персональных данных за действия Уполномоченного лица несет Оператор (ч. 5 ст. 6 Федерального закона № 152‑ФЗ).
Сведения об Уполномоченных лицах (третьих лицах, которым Оператор поручает обработку), а также о целях поручения и категориях (перечне) передаваемых персональных данных доводятся до сведения субъектов персональных данных: в настоящей Политике (п. 5.13) и в текстах согласий на обработку персональных данных - в случаях, когда соответствующая обработка осуществляется на основании согласия
Перечень третьих лиц, которым Оператор поручает обработку персональных данных:
- ООО ««МАСТЕРХОСТ»», ИНН 7703797777, адрес 115088, 2-ой Южнопортовый проезд, дом 20А, строение 4, этаж 1, которое обрабатывает персональные данные по поручению Оператора автоматизированным способом в целях технической поддержки сайта. Перечень разрешенных действий с персональными данными: сбор (получение через формы), запись, хранение, предоставление доступа, удаление (по поручению Оператора).
6. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ
6.1. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются Оператором субъекту персональных данных или его представителю в течение 10 рабочих дней с момента обращения либо получения запроса субъекта персональных данных или его представителя. Данный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору следует направить субъекту персональных данных мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации.
В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
Запрос должен содержать:
номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
подпись субъекта персональных данных или его представителя.
Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
Оператор предоставляет сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.
Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.
Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Закона о персональных данных, в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
6.2. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.
6.3. В случае выявления неправомерной обработки персональных данных при обращении (запросе) субъекта персональных данных или его представителя либо Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения запроса.
6.4. При выявлении Оператором, Роскомнадзором или иным заинтересованным лицом факта неправомерной или случайной передачи (предоставления, распространения) персональных данных (доступа к персональным данным), повлекшей нарушение прав субъектов персональных данных, Оператор:
в течение 24 часов - уведомляет Роскомнадзор о произошедшем инциденте, предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, предполагаемом вреде, нанесенном правам субъектов персональных данных, и принятых мерах по устранению последствий инцидента, а также предоставляет сведения о лице, уполномоченном Оператором на взаимодействие с Роскомнадзором по вопросам, связанным с инцидентом;
в течение 72 часов - уведомляет Роскомнадзор о результатах внутреннего расследования выявленного инцидента и предоставляет сведения о лицах, действия которых стали его причиной (при наличии).
6.5. Порядок уничтожения персональных данных Оператором.
6.5.1. Условия и сроки уничтожения персональных данных Оператором:
достижение цели обработки персональных данных либо утрата необходимости достигать эту цель - в течение 30 дней;
достижение максимальных сроков хранения документов, содержащих персональные данные, - в течение 30 дней;
предоставление субъектом персональных данных (его представителем) подтверждения того, что персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки, - в течение семи рабочих дней;
отзыв субъектом персональных данных согласия на обработку его персональных данных, если их сохранение для цели их обработки более не требуется, - в течение 30 дней.
6.5.2. При достижении цели обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:
иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.
6.5.3. Уничтожение персональных данных осуществляется Оператором / уполномоченным лицом Оператора.
6.5.4. Способы уничтожения персональных данных устанавливаются в локальных нормативных актах Оператора.
7. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
7.1. Все отношения, касающиеся обработки персональных данных, не получившие отражения в Политике, регулируются согласно положениям законодательства РФ.
7.2. Оператор имеет право вносить изменения в Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения на Сайте Оператора, на информационном стенде Оператора в его месте нахождения.