Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных ________________(далее — Оператор), и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Политика является общедоступным документом и размещается по адресу [адрес страницы Политики на сайте] в соответствии с частью 2 статьи 18.1 Федерального закона «О персональных данных».
1.3. Политика распространяется на все персональные данные, которые Оператор получает от посетителей сайта [адрес сайта] (далее — Сайт), заказчиков и участниц поездок, контрагентов и иных лиц.
1.4. Основные понятия используются в значении, установленном статьёй 3 Федерального закона «О персональных данных».
2. Принципы и условия обработки
2.1. Оператор обрабатывает персональные данные на основе принципов законности и справедливости, ограничения обработки заранее определёнными и законными целями, соответствия объёма и содержания данных целям обработки, достоверности и актуальности данных, хранения данных не дольше, чем этого требуют цели обработки.
2.2. Обработка осуществляется с использованием средств автоматизации и без использования таких средств.
2.3. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки.
2.4. Оператор не осуществляет трансграничную передачу персональных данных.
2.5. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Федерального закона «О персональных данных»).
3. Категории субъектов, цели, данные и основания
3.1. Оператор обрабатывает персональные данные следующих категорий субъектов и в следующих целях:
| Категория субъектов | Цель обработки | Состав данных | Правовое основание |
|---|---|---|---|
| Посетители Сайта, оставившие заявку | Обработка обращения, консультирование, подбор поездки | Фамилия, имя, отчество; телефон; адрес электронной почты; аккаунт в мессенджере; содержание обращения | Согласие субъекта (п. 1 ч. 1 ст. 6); действия по заключению договора по инициативе субъекта (п. 5 ч. 1 ст. 6) |
| Посетители Сайта, оставившие заявку | Обработка обращения, консультирование, подбор поездки | Фамилия, имя, отчество; телефон; адрес электронной почты; аккаунт в мессенджере; содержание обращения | Согласие субъекта (п. 1 ч. 1 ст. 6); действия по заключению договора по инициативе субъекта (п. 5 ч. 1 ст. 6) |
| Посетители Сайта, оставившие заявку | Обработка обращения, консультирование, подбор поездки | Фамилия, имя, отчество; телефон; адрес электронной почты; аккаунт в мессенджере; содержание обращения | Согласие субъекта (п. 1 ч. 1 ст. 6); действия по заключению договора по инициативе субъекта (п. 5 ч. 1 ст. 6) |
| Посетители Сайта, оставившие заявку | Обработка обращения, консультирование, подбор поездки | Фамилия, имя, отчество; телефон; адрес электронной почты; аккаунт в мессенджере; содержание обращения | Согласие субъекта (п. 1 ч. 1 ст. 6); действия по заключению договора по инициативе субъекта (п. 5 ч. 1 ст. 6) |
3.1.1. Оператор не запрашивает и не обрабатывает специальные категории персональных данных, в том числе сведения о состоянии здоровья. Для организации питания субъект указывает только перечень продуктов, которые он не употребляет; указывать причины ограничений, диагнозы и иные медицинские сведения не требуется. Если субъект по собственной инициативе сообщает сведения о состоянии здоровья, Оператор не использует их для целей, отличных от обеспечения безопасности субъекта, не включает их в базы данных и удаляет в срок не позднее 30 дней после окончания поездки.
3.2. Оператор не обрабатывает биометрические персональные данные. Фотографии и видеозаписи, используемые в информационных и рекламных целях с согласия субъекта, не используются Оператором для установления личности и не являются биометрическими персональными данными.
3.3. Оператор не размещает персональные данные субъектов в общедоступных источниках, за исключением материалов, публикуемых на основании согласия на использование изображения.
3.4. Оператор придерживается принципа минимизации: паспортные данные участниц Оператором не запрашиваются и не хранятся, заселение осуществляется участницами по документам, предъявляемым непосредственно средству размещения. Если для конкретной брони требуется передача дополнительных сведений, они запрашиваются отдельно и в минимальном объёме.
4. Получение данных не от субъекта
4.1. Если заказчик бронирует несколько мест, он передаёт Оператору персональные данные других участниц. Правовым основанием обработки таких данных является исполнение договора, заключённого в пользу участницы как выгодоприобретателя (пункт 5 части 1 статьи 6 Федерального закона «О персональных данных», статья 430 Гражданского кодекса Российской Федерации).
4.2. Заказчик, передающий данные других лиц, заверяет Оператора, что уполномочен на такую передачу и что уведомил указанных лиц о бронировании и о передаче Оператору их имён и адресов электронной почты. Такое заверение не заменяет согласия участницы: правовым основанием обработки является исполнение договора в её пользу, а собственные согласия (на рассылку, на распространение изображения) участница даёт самостоятельно в анкете.
4.3. Оператор до начала обработки таких данных предоставляет каждой участнице информацию, предусмотренную частью 3 статьи 18 Федерального закона «О персональных данных»: наименование и адрес Оператора, цель обработки и её правовое основание, предполагаемые пользователи персональных данных, установленные права субъекта, источник получения данных. Информация направляется на указанный заказчиком адрес электронной почты вместе со ссылкой на индивидуальную анкету участницы.
4.4. Участница вправе отказаться от обработки её данных. В этом случае Оператор уведомляет заказчика о невозможности оказания услуг в пользу такой участницы и производит возврат в соответствии с условиями договора.
И так далее по всем пунктам политики
И так далее