Политика в отношении обработки персональных данных
1. Общие положения
Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности у оператора: [статус: самозанятый / ИП / ООО] [ФИО полностью или наименование], ИНН [ИНН], адрес для направления обращений: [почтовый адрес], электронная почта: [e-mail для обращений] (далее — «Оператор»).
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и действует в отношении всех персональных данных, которые Оператор получает от посетителей сайта SREDA (далее — «Сайт»).
2. Основные понятия
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных).
- Обработка — любое действие с персональными данными: сбор, запись, хранение, использование, передача, удаление и др.
- Субъект — посетитель Сайта, заполнивший анкету или обратившийся к Оператору через доступные каналы связи.
3. Какие персональные данные обрабатываются
Оператор обрабатывает данные, которые субъект предоставляет добровольно:
- имя (как субъект указал его в анкете);
- контактные данные, которые субъект оставляет для связи: номер телефона, и/или имя пользователя (аккаунт) в мессенджере, и/или адрес электронной почты — в зависимости от выбранного канала связи;
- сведения о планируемом путешествии, указанные в анкете: состав участников, даты и продолжительность, направление, предпочтения по формату и интересам, ориентир бюджета и иные детали, которые субъект сообщает по своему усмотрению.
Специальные категории персональных данных Оператор целенаправленно не собирает. Если субъект по собственной инициативе сообщает такие сведения в свободном поле анкеты (например, особенности здоровья или питания для организации поездки), они обрабатываются исключительно в целях, указанных ниже, и на основании данного субъектом согласия.
4. Цели обработки
- подготовка индивидуального предложения о путешествии на основе анкеты;
- связь с субъектом для уточнения деталей и передачи предложения;
- ведение переписки по обращению субъекта.
5. Правовые основания обработки
- согласие субъекта на обработку персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ);
- обработка, необходимая для совершения действий по подготовке и заключению договора по инициативе субъекта (п. 5 ч. 1 ст. 6 152-ФЗ).
6. Порядок и условия обработки
Данные собираются через форму-анкету на Сайте и через Telegram-бота Оператора. Обработка ведётся как с использованием средств автоматизации, так и без них. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.
7. Передача персональных данных третьим лицам
Для функционирования Сайта и связи с субъектом Оператор поручает обработку отдельным поставщикам услуг, действующим по поручению Оператора и обеспечивающим конфиденциальность:
- мессенджер Telegram — для приёма и ведения переписки по заявке;
- поставщик хостинга и серверной инфраструктуры — [наименование хостинг-провайдера];
- поставщик базы данных для временного хранения заявки — [наименование, если применимо].
Трансграничная передача персональных данных: [указать — осуществляется / не осуществляется; если да — перечень стран]. Оператор обеспечивает выполнение требования о хранении персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории РФ (ч. 5 ст. 18 152-ФЗ).
8. Сроки хранения
Персональные данные хранятся до достижения целей обработки либо до отзыва согласия субъектом, но не дольше [срок хранения, напр. 1 год]. По истечении срока или при отзыве согласия данные удаляются или обезличиваются, если иное не предусмотрено законом.
9. Права субъекта персональных данных
Субъект вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели или неправомерно обрабатываются;
- отозвать согласие на обработку персональных данных;
- обжаловать действия Оператора в уполномоченном органе (Роскомнадзор) или в судебном порядке.
Для реализации своих прав субъект направляет обращение на электронную почту [e-mail для обращений].
10. Отзыв согласия
Субъект может в любой момент отозвать согласие, направив письменное обращение на указанный выше адрес электронной почты. После получения отзыва Оператор прекращает обработку и уничтожает данные в срок, установленный законодательством, за исключением случаев, когда обработку допускается продолжать на ином правовом основании.
11. Меры защиты
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, копирования и распространения.
12. Изменения Политики и контакты
Оператор вправе изменять настоящую Политику. Актуальная редакция размещается на данной странице. По вопросам обработки персональных данных: [e-mail для обращений].