Политика конфиденциальности и обработки персональной информации

1. Общие положения

1.1. Настоящая Политика определяет, как Владелец сайта «Уч-Кудук» (https://uchkuduk.klimonka.ru/) обрабатывает и защищает Персональную информацию при посещении Сайта, подаче заявки и обращении по вопросам персональных данных.

1.2. Политика действует с даты размещения на Сайте. Текущая редакция доступна без регистрации по адресу https://uchkuduk.klimonka.ru/privacy/ и по ссылке рядом с формой заявки.

1.3. При обработке данных на основании согласия Владелец сайта получает его отдельно от Политики и иных сведений или документов, которые подтверждает или подписывает субъект. Порядок предоставления согласия по заявке установлен в пункте 5.1.

1.4. Открытые страницы Сайта доступны без отметки о согласии. При отсутствии отдельной отметки заявка через форму не отправляется.

2. Термины и определения

2.1. Владелец сайта и оператор персональных данных - индивидуальный предприниматель Савина Анастасия Александровна, ИНН 504215746128, ОГРНИП 324508100661887, Московская область, г. Сергиев Посад. Владелец сайта определяет цели обработки, состав персональных данных и действия с ними.

2.2. Сайт - интернет-ресурс «Уч-Кудук», доступный по адресу https://uchkuduk.klimonka.ru/.

2.3. Пользователь является посетителем Сайта. Заявитель является Пользователем, который направляет заявку от своего имени и указывает своё имя и контакт для связи.

2.4. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.5. Персональная информация включает сведения, которые Пользователь сообщает Владельцу сайта, и технические сведения, получаемые при работе Сайта. Состав обрабатываемых сведений приведён в разделе 3.

2.6. Конфиденциальность персональных данных означает обязанность Владельца сайта и других лиц, получивших доступ к данным, сохранять их в тайне. Раскрытие третьим лицам и распространение допускаются с согласия субъекта или в случаях, предусмотренных федеральным законом.

2.7. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.8. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.

2.9. Файлы cookie представляют собой небольшие записи, которые веб-сервер передаёт браузеру Пользователя. Браузер сохраняет их на устройстве и отправляет серверу с запросами к соответствующим страницам Сайта.

2.10. IP-адрес - уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

3. Предмет политики конфиденциальности и обработки персональной информации

3.1. Политика охватывает сведения посетителей Сайта, Заявителей и физических лиц, которые обращаются по вопросам обработки данных, включая представителей субъектов.

3.2. Для работы с заявкой Владелец сайта получает имя, выбранный способ связи и указанный Заявителем контакт. В зависимости от выбранного способа это номер телефона, электронная почта или идентификатор в мессенджере. Владелец сайта обрабатывает заполненные ответы о поездке, включая города вылета и возвращения, наличие билетов, даты и продолжительность поездки, состав и численность компании без указания личности её участников, предпочтения по маршруту, отелям и размещению, выбранный тур и пожелания.

3.3. Для сопровождения заявки Владелец сайта использует переписку, необходимые рабочие заметки, номер и источник заявки, идентификатор связанной карточки, даты, статус и историю действий по заявке. Для подтверждения согласия фиксируются отдельная отметка, дата и время её получения, версия текста и связь записи с заявкой.

3.4. Для работы и защиты Сайта Владелец сайта использует технические сведения о запросах Пользователей в необходимом объёме. К ним относятся IP-адрес, время запроса, путь страницы, код ответа и применимые технические идентификаторы. Если технические сведения позволяют определить физическое лицо, к ним применяются правила обработки персональных данных.

3.5. Для рассмотрения обращений о персональных данных Владелец сайта использует содержание обращения, контакт для ответа, необходимые сведения для проверки личности или полномочий представителя и сведения о результатах рассмотрения.

4. Цели сбора и обработки персональной информации и персональных данных пользователя

4.1. Ответ на заявку, консультация и предварительный подбор путешествия. Владелец сайта использует сведения, указанные в пунктах 3.2 и 3.3, на основании отдельного согласия по пункту 1 части 1 статьи 6 и статье 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее Закон № 152-ФЗ). Если субъект инициирует заключение договора, необходимые для этой цели сведения могут обрабатываться по пункту 5 части 1 статьи 6 Закона № 152-ФЗ.

4.2. Работа и защита Сайта. Владелец сайта обрабатывает сведения из пункта 3.4 в пределах подтверждённой необходимости для работы запрошенных функций и предотвращения злоупотреблений. При обработке персональных данных основанием служит пункт 7 части 1 статьи 6 Закона № 152-ФЗ при соблюдении прав и свобод Пользователя.

4.3. Рассмотрение обращений и подтверждение правомерности обработки. Владелец сайта использует сведения из пунктов 3.3 и 3.5 в необходимом объёме. Для исполнения обязанности по закону применяется пункт 2 части 1 статьи 6 Закона № 152-ФЗ, для защиты прав и подтверждения законности обработки применяется пункт 7 части 1 статьи 6 при наличии законного интереса и соблюдении прав субъекта.

4.4. Для оформления бронирования и исполнения договора о поездке, обработки паспортных сведений, рекламных рассылок и публикации отзывов Владелец сайта определяет самостоятельные цели, правовые основания, категории данных, получателей и сроки. Применимые условия доводятся до субъекта до начала такой обработки.

5. Условия и порядок сбора и обработки персональной информации

5.1. Заявитель выражает согласие отдельной отметкой при отправке заявки. Текст согласия доступен до отправки формы. Владелец сайта связывает подтверждение согласия с заявкой, в которой указаны имя и контакт Заявителя.

5.2. Владелец сайта обрабатывает данные с использованием средств автоматизации и при необходимости без них. В пределах соответствующей цели Владелец сайта собирает, записывает, систематизирует, накапливает, хранит, уточняет, извлекает, использует, предоставляет доступ, блокирует, удаляет и уничтожает данные. Передача допускается при наличии правового основания. Владелец сайта не принимает по анкете решения, основанные исключительно на автоматизированной обработке и влекущие юридические последствия для Пользователя или затрагивающие его права и законные интересы.

5.3. Получатели персональных данных. Доступ предоставляется в объёме, необходимом для выполнения конкретных обязанностей. Если Владелец сайта поручает обработку подрядчику, он оформляет поручение по части 3 статьи 6 Закона № 152-ФЗ и получает согласие субъекта, когда оно требуется. Уполномоченным органам Владелец сайта предоставляет данные по законному требованию в пределах их полномочий. Сведения о получателях и лицах, обрабатывающих данные по поручению, предоставляются по статье 14 Закона № 152-ФЗ.

5.4. Каналы связи и трансграничная передача. Для ответа Владелец сайта использует выбранный Заявителем канал. Поставщику связи могут быть доступны контакт или идентификатор учётной записи, сведения о доставке и, в зависимости от сервиса, содержание сообщения. В рамках предварительного подбора Владелец сайта не передаёт анкету иностранным отелям, перевозчикам и принимающим компаниям. Если использование канала связи или иная операция предполагает трансграничную передачу, Владелец сайта до её начала определяет получателя, состав данных и правовое основание и выполняет применимые требования статьи 12 Закона № 152-ФЗ.

5.5. При сборе персональных данных граждан Российской Федерации Владелец сайта соблюдает требования к месту нахождения баз данных по части 5 статьи 18 Закона № 152-ФЗ.

5.6. Сроки работы с заявкой. Владелец сайта закрывает заявку по завершении консультации или предварительного подбора. Если работа приостановилась в ожидании ответа Заявителя, заявка закрывается через 90 календарных дней с его последнего сообщения либо с даты отправки заявки, если последующих сообщений не было. Исходящие сообщения Владельца сайта и технические записи этот срок не продлевают.

5.7. Журналы работы и защиты Сайта хранятся до 30 календарных дней с даты записи. Записи, необходимые для расследования инцидента, исполнения законного требования или защиты права, могут храниться до завершения соответствующего процесса либо в течение установленного законом срока. Сведения об обращениях и доказательства согласия хранятся в объёме и в течение срока, необходимых для исполнения обязанности по закону или защиты прав при наличии самостоятельного основания.

5.8. Прекращение обработки и уничтожение. При достижении цели или получении отзыва Владелец сайта прекращает соответствующую обработку и в случаях, предусмотренных частями 4 и 5 статьи 21 Закона № 152-ФЗ, обеспечивает уничтожение данных в срок до 30 календарных дней с соответствующего события. При наличии самостоятельного основания для дальнейшей обработки Владелец сайта сохраняет сведения только в необходимом для неё объёме. Если уничтожить данные вовремя невозможно, Владелец сайта блокирует их и обеспечивает уничтожение в срок по части 6 статьи 21. Для неправомерной обработки применяются сроки части 3 статьи 21.

5.9. Файлы cookie и аналогичные технологии. Условия их применения и способы управления ими приведены в отдельном документе «Политика использования файлов cookie» Сайта. Если технический идентификатор позволяет определить физическое лицо, Владелец сайта применяет Закон № 152-ФЗ.

6. Меры, применяемые для защиты персональной информации пользователя

6.1. Владелец сайта принимает правовые, организационные и технические меры по статьям 18.1 и 19 Закона № 152-ФЗ. В числе таких мер ограничение доступа по рабочей необходимости, защита учётных записей и передачи данных, контроль действий с данными и документирование их уничтожения. Состав мер определяется характером обработки и угрозами безопасности.

6.2. Владелец сайта обеспечивает конфиденциальность персональных данных. При инциденте, подпадающем под часть 3.1 статьи 21 Закона № 152-ФЗ, Владелец сайта принимает меры по ограничению последствий, проводит расследование и уведомляет Роскомнадзор в установленном порядке.

7. Права Пользователя и обязанности Владельца сайта

7.1. Субъект может получить сведения об обработке и доступ к своим данным, потребовать их уточнения, блокирования или уничтожения в предусмотренных законом случаях, отозвать согласие, потребовать прекращения обработки и обжаловать действия или бездействие Владельца сайта.

7.2. Для отзыва согласия или иного обращения напишите на uch_kuduc@mail.ru. Укажите суть обращения и контакт из заявки, её номер или другие сведения для поиска. При направлении формального запроса о доступе применяются требования части 3 статьи 14 Закона № 152-ФЗ, включая реквизиты удостоверяющего личность документа, сведения об обработке и подпись. Электронный запрос может быть направлен в форме электронного документа, подписанного электронной подписью. Представитель подтверждает полномочия. Защищённый способ передачи необходимых сведений можно согласовать по указанному адресу.

7.3. Владелец сайта бесплатно предоставляет доступ или сведения об обработке либо направляет мотивированный письменный отказ в течение 10 рабочих дней с даты обращения или получения запроса. Срок можно продлить не более чем на 5 рабочих дней, направив мотивированное уведомление. Подтверждённые неточные данные уточняются в течение 7 рабочих дней со дня представления подтверждающих сведений.

7.4. Требование о прекращении обработки исполняется в течение 10 рабочих дней с даты получения с учётом предусмотренных законом исключений. При мотивированном уведомлении срок может быть продлён не более чем на 5 рабочих дней по части 5.1 статьи 21 Закона № 152-ФЗ.

7.5. При заполнении заявки Пользователь указывает своё имя и контакт для связи. Просим исключить из заявки паспортные данные, сведения о здоровье, биометрические данные, персональные данные детей и других лиц. При поступлении избыточных данных Владелец сайта ограничивает доступ и при отсутствии правового основания организует их уничтожение.

8. Прочие условия

8.1. Владелец сайта размещает актуальную редакцию Политики на Сайте. При изменении целей, состава данных или получателей Владелец сайта обновляет Политику и до начала новой обработки определяет её правовое основание. Если требуется согласие, Владелец сайта получает его отдельно.

8.2. Субъект вправе обжаловать действия или бездействие Владельца сайта в Роскомнадзор или в суд в соответствии со статьёй 17 Закона № 152-ФЗ.

8.3. Электронный адрес для обращений: uch_kuduc@mail.ru.