Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, которые принимает Индивидуальный предприниматель Киреев Алексей Игоревич (ИНН 632151690002, ОГРНИП 325632700139068, далее Оператор).

1.2. Оператор ставит своей важнейшей целью и условием своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта bazaotdyha.ru (https://bazaotdyha.ru, далее Сайт). Сайт является каталогом баз отдыха Москвы и Московской области: он принимает заявки на бронь и передаёт их выбранной базе, но не продаёт проживание и не принимает оплату.

1.4. Политика опубликована в свободном доступе на странице https://bazaotdyha.ru/politika-konfidentsialnosti/.

2. Основные понятия

• Автоматизированная обработка персональных данных: обработка персональных данных с помощью средств вычислительной техники.
• Блокирование персональных данных: временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
• Сайт: совокупность графических и информационных материалов, программ для ЭВМ и баз данных, доступных в сети Интернет по адресу https://bazaotdyha.ru.
• Информационная система персональных данных: совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
• Обезличивание персональных данных: действия, в результате которых невозможно без дополнительной информации определить принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
• Обработка персональных данных: любое действие или совокупность действий с персональными данными с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
• Оператор: лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и действия с ними. Оператор Сайта: Индивидуальный предприниматель Киреев Алексей Игоревич.
• Персональные данные: любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю Сайта.
• Пользователь: любой посетитель Сайта, в том числе гость, отправивший заявку на бронь, и владелец или представитель базы отдыха.
• База: база отдыха, турбаза, загородный отель или иной объект размещения из каталога Сайта.
• Предоставление персональных данных: действия, направленные на раскрытие персональных данных определённому лицу или кругу лиц.
• Распространение персональных данных: действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
• Трансграничная передача персональных данных: передача персональных данных на территорию иностранного государства.
• Уничтожение персональных данных: действия, в результате которых персональные данные уничтожаются безвозвратно.

3. Права и обязанности Оператора

3.1. Оператор вправе:

• получать от субъекта персональных данных достоверную информацию и документы, содержащие персональные данные;
• в случае отзыва согласия продолжить обработку персональных данных без согласия при наличии оснований, указанных в Законе о персональных данных;
• самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей, предусмотренных Законом о персональных данных.

3.2. Оператор обязан:

• предоставлять субъекту по его просьбе информацию об обработке его персональных данных;
• организовывать обработку персональных данных в порядке, установленном законодательством Российской Федерации;
• отвечать на обращения и запросы субъектов и их представителей в течение 10 рабочих дней (срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах);
• сообщать в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) по его запросу необходимую информацию в течение 10 рабочих дней;
• публиковать настоящую Политику и обеспечивать к ней неограниченный доступ;
• принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения;
• прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
• уведомлять Роскомнадзор о случаях неправомерной передачи персональных данных в сроки, установленные Законом о персональных данных.

4. Права и обязанности субъекта персональных данных

4.1. Субъект персональных данных вправе:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных письмом на info@bazaotdyha.ru с адреса почты, указанной при регистрации или в заявке, и удалить учётную запись в настройках личного кабинета;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

4.2. Субъект персональных данных обязан предоставлять Оператору достоверные данные о себе и сообщать об их изменении.

5. Принципы обработки персональных данных

• обработка осуществляется на законной и справедливой основе;
• обработка ограничивается достижением конкретных, заранее определённых и законных целей;
• не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях;
• обработке подлежат только персональные данные, которые отвечают целям их обработки; их содержание и объём соответствуют заявленным целям;
• обеспечивается точность, достаточность и актуальность персональных данных по отношению к целям обработки;
• хранение осуществляется не дольше, чем этого требуют цели обработки, если срок не установлен законом или договором;
• обрабатываемые персональные данные уничтожаются или обезличиваются по достижении целей обработки или в случае утраты необходимости в их достижении.

6. Цели обработки персональных данных

Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические персональные данные и не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.

7. Условия обработки персональных данных

• обработка осуществляется с согласия субъекта персональных данных, которое даётся отметкой в форме заявки, регистрации, отзыва или обращения; текст согласия опубликован на странице https://bazaotdyha.ru/soglasie-na-obrabotku-dannyh/;
• обработка необходима для действий по запросу субъекта до заключения договора с базой и для исполнения пользовательского соглашения, стороной которого является субъект;
• обработка необходима для выполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.

8. Порядок сбора, хранения, передачи и других видов обработки

8.1. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к ним неуполномоченных лиц:

• Сайт работает только по защищённому протоколу HTTPS;
• пароли хранятся только в виде криптографического хеша, исходный пароль Оператору неизвестен;
• сессия входа хранится в cookie с флагами HttpOnly и Secure, в базе данных хранится только хеш идентификатора сессии;
• доступ к базе данных и почте ограничен и защищён паролями, формы защищены от автоматической отправки.

8.2. Заявка на бронь передаётся только той базе, которую выбрал гость, и только в объёме, нужном для брони: имя, телефон, почта (если указана), даты, число гостей, домик и комментарий. Базе, подключённой к Сайту, заявка видна в кабинете владельца и приходит на его почту. Если база не подключена, модератор Оператора связывается с базой по телефону из её карточки и сообщает сведения заявки.

8.3. Персональные данные не передаются третьим лицам и не продаются, за исключением случаев, указанных в пункте 8.2, и случаев, предусмотренных законодательством Российской Федерации.

8.4. Пользователь может актуализировать свои данные в личном кабинете или письмом на info@bazaotdyha.ru.

8.5. Срок обработки определяется целями, указанными в разделе 6. По достижении целей, по истечении срока или при отзыве согласия персональные данные уничтожаются в течение 30 дней, если иное не предусмотрено законом.

9. Файлы cookie

Сайт использует функциональный cookie sid (вход в личный кабинет, 30 дней), запись cookie_ok в хранилище браузера (чтобы не показывать повторно уведомление о cookie) и cookie сервиса Яндекс Метрика (статистика посещений). Отключить cookie можно в настройках браузера; без cookie sid вход в кабинет не работает. Подробнее на странице «Использование cookie».

10. Перечень действий с персональными данными

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных. Обработка смешанная: автоматизированная с передачей по сети Интернет и без использования средств автоматизации.

11. Трансграничная передача персональных данных

Трансграничная передача персональных данных Оператором не осуществляется.

12. Базы данных на территории Российской Федерации

При сборе персональных данных, в том числе через сеть Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

13. Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.

14. Заключительные положения

14.1. Пользователь может получить любые разъяснения по вопросам обработки своих персональных данных, обратившись к Оператору по почте info@bazaotdyha.ru.

14.2. Изменения Политики публикуются на этой странице с указанием даты редакции. Политика действует бессрочно до замены её новой редакцией.

14.3. Актуальная версия Политики находится в свободном доступе по адресу https://bazaotdyha.ru/politika-konfidentsialnosti/.

Контактные данные Оператора