Политика в отношении обработки персональных данных
1. Общие положения
Настоящая Политика в отношении обработки персональных данных составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ООО СКК «Русь» (далее — Оператор).
Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://sko-rus.com/.
Оператор считает соблюдение прав и свобод человека и гражданина при обработке персональных данных одним из важнейших условий осуществления своей деятельности, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.
2. Основные понятия
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, блокирование, удаление и уничтожение.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Блокирование персональных данных — временное прекращение их обработки, кроме случаев, когда обработка необходима для уточнения персональных данных.
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных.
Пользователь — любой посетитель сайта https://sko-rus.com/.
3. Основные права и обязанности Оператора
Оператор имеет право:
- получать от субъекта персональных данных достоверную информацию и документы, содержащие персональные данные;
- продолжать обработку персональных данных после отзыва согласия, если для такой обработки имеются иные основания, предусмотренные законодательством Российской Федерации;
- самостоятельно определять необходимые меры по обеспечению выполнения требований законодательства о персональных данных.
Оператор обязан:
- обрабатывать персональные данные в соответствии с законодательством Российской Федерации;
- предоставлять субъекту персональных данных информацию, касающуюся обработки его персональных данных;
- принимать правовые, организационные и технические меры для защиты персональных данных;
- отвечать на обращения субъектов персональных данных в установленные законом сроки;
- прекращать обработку и уничтожать персональные данные в случаях, предусмотренных законодательством;
- обеспечивать свободный доступ к настоящей Политике.
4. Права субъектов персональных данных
Субъект персональных данных имеет право:
- получать информацию об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или избыточными;
- отозвать согласие на обработку персональных данных;
- направить требование о прекращении обработки персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
5. Принципы обработки персональных данных
Обработка персональных данных осуществляется на законной и справедливой основе.
Обработка ограничивается достижением конкретных, заранее определенных и законных целей.
Не допускается обработка персональных данных, несовместимая с целями, для которых они были собраны.
Обрабатываются только те персональные данные, которые необходимы для достижения заявленных целей.
Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Не допускается обработка избыточных персональных данных.
Оператор принимает необходимые меры для обеспечения точности и актуальности персональных данных.
Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации или договором.
6. Цели обработки персональных данных
6.1. Обработка обращений и заявок пользователей сайта
Цели обработки:
- прием и обработка обращений и заявок пользователей сайта;
- установление обратной связи;
- консультирование пользователей;
- подбор и предложение туристских, санаторно-курортных и иных услуг Оператора;
- подготовка предложений по запросу пользователя.
Категории субъектов: посетители сайта и потенциальные клиенты Оператора.
Обрабатываемые персональные данные:
- имя;
- фамилия — если указывается пользователем;
- номер телефона;
- адрес электронной почты;
- иные сведения, которые пользователь самостоятельно указывает в форме обращения или заявки.
Правовое основание: согласие субъекта персональных данных на обработку персональных данных в соответствии с п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ «О персональных данных».
Способы обработки: автоматизированная и неавтоматизированная обработка персональных данных.
Срок обработки: до достижения цели обработки — завершения обработки обращения или заявки и взаимодействия с пользователем по такому обращению или заявке, если дальнейшая обработка не требуется на ином законном основании.
После достижения цели обработки персональные данные уничтожаются в срок, не превышающий 30 дней, если отсутствуют предусмотренные законом основания для их дальнейшей обработки.
6.2. Заключение и исполнение договоров
Цели обработки:
- подготовка и заключение договора по инициативе клиента;
- исполнение заключенных договоров;
- изменение и прекращение договорных отношений;
- выполнение обязательств Оператора перед клиентами.
Категории субъектов: клиенты Оператора и лица, намеревающиеся заключить договор с Оператором.
Обрабатываемые персональные данные:
- фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты;
- иные персональные данные, необходимые для подготовки, заключения и исполнения соответствующего договора.
Правовое основание: п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ «О персональных данных» — обработка, необходимая для заключения договора по инициативе субъекта персональных данных, а также для исполнения договора, стороной или выгодоприобретателем по которому является субъект персональных данных.
Способы обработки: автоматизированная и неавтоматизированная обработка персональных данных.
Срок обработки и хранения: в течение срока действия договора, а после его прекращения — в течение сроков хранения соответствующих документов, установленных законодательством Российской Федерации.
7. Условия обработки персональных данных
Обработка персональных данных осуществляется при наличии одного или нескольких законных оснований, в том числе:
- с согласия субъекта персональных данных;
- для заключения договора по инициативе субъекта персональных данных;
- для исполнения договора, стороной или выгодоприобретателем по которому является субъект персональных данных;
- для выполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
- в иных случаях, предусмотренных законодательством Российской Федерации.
8. Порядок сбора, хранения и передачи персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и иных неправомерных действий.
Оператор не раскрывает и не предоставляет персональные данные третьим лицам без предусмотренного законодательством Российской Федерации основания.
Передача персональных данных третьим лицам допускается в случаях, предусмотренных законодательством Российской Федерации, с согласия субъекта персональных данных либо когда такая передача необходима для заключения или исполнения договора.
При привлечении других лиц к обработке персональных данных Оператор обеспечивает наличие соответствующего правового основания и устанавливает требования по обеспечению конфиденциальности и безопасности персональных данных.
В случае выявления неточностей в персональных данных Пользователь может направить Оператору уведомление на адрес электронной почты sko-rus6@mail.ru с пометкой «Актуализация персональных данных».
Срок обработки персональных данных определяется достижением целей, для которых они были собраны, если иной срок не установлен договором или законодательством Российской Федерации.
После достижения цели обработки Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней, если отсутствуют иные предусмотренные законом основания для дальнейшей обработки.
Пользователь вправе отозвать согласие на обработку персональных данных, направив соответствующее уведомление на адрес sko-rus6@mail.ru с пометкой «Отзыв согласия на обработку персональных данных».
Отзыв согласия не препятствует дальнейшей обработке персональных данных в случаях, когда Оператор вправе осуществлять ее без согласия субъекта на основании законодательства Российской Федерации.
9. Действия с персональными данными
Оператор может осуществлять следующие действия с персональными данными:
- сбор;
- запись;
- систематизацию;
- накопление;
- хранение;
- уточнение и обновление;
- извлечение;
- использование;
- предоставление в предусмотренных законом случаях;
- блокирование;
- удаление;
- уничтожение.
Обработка может осуществляться как с использованием средств автоматизации, так и без использования таких средств.
10. Трансграничная передача персональных данных
До начала трансграничной передачи персональных данных Оператор выполняет требования законодательства Российской Федерации, установленные для такой передачи.
Если трансграничная передача персональных данных осуществляется, Оператор направляет предусмотренное законом уведомление в уполномоченный орган и выполняет иные установленные законодательством требования.
11. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
12. Заключительные положения
Пользователь может получить разъяснения по вопросам обработки его персональных данных, направив обращение Оператору по адресу электронной почты sko-rus6@mail.ru.
С отдельным документом «Согласие на обработку персональных данных» можно ознакомиться по адресу:
https://sko-rus.com/soglasie-na-obrabotku-personalnyh-dannyh
Политика действует бессрочно до ее замены новой редакцией.
Актуальная версия Политики находится в свободном доступе по адресу: