ПОЛИТИКА ОБРАБОТКИ
ПЕРСОНАЛЬНЫХ ДАННЫХ
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», Постановлением Правительства РФ от 29.06.2021 № 1046 "О Федеральном государственном контроле (надзоре) за обработкой персональных данных", Рекомендациями Роскомнадзора (Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций) от 31 июля 2017 г. "Рекомендации по составлению документа, определяющего политику Оператора в отношении обработки персональных данных, в порядке, установленном Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных»", Уставом ООО «МАЯК» и ООО «МАЯК ПАРКОВЫЙ».
1.2. Политика действует в отношении всех персональных данных, которые обрабатывает ООО «МАЯК» (ИНН: 9731049336, КПП: 504701001, ОГРН: 1197746482911, местонахождение: 141408, Московская обл., Химки г, Микрорайон Планерная, владение 30, строение 1, этаж 1, комната 107) и ООО «МАЯК ПАРКОВЫЙ» (ИНН: 5040183303, КПП: 504001001, ОГРН: 1235000008561, местонахождение: 140126, Московская область, п Раменской Агрохимстанции (Раос), д. 5д, ком. 21) (далее – Оператор).
1.3. Целью Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, четкое и неукоснительное соблюдение требований российского законодательства в области персональных данных.
1.4. Действие Политики распространяется на все персональные данные субъектов, обрабатываемые Оператором с применением средств автоматизации и без применения таких средств.
1.5. Во исполнение требований ч. 2 ст. 18.1 ФЗ о персональных данных, Политика подлежит опубликованию в свободном доступе на официальном сайте Оператора в информационно- телекоммуникационной сети «Интернет» (далее – сеть «Интернет») по адресу: https://pansionat-mayak.ru/, в том числе на страницах принадлежащего Оператору сайта, с использованием которых осуществляется сбор персональных данных, а также Оператор предоставляет неограниченный доступ к ней любому лицу, лично обратившемуся к Оператору.
1.6. Оператор вправе вносить изменения в Политику по мере необходимости. Обязательный пересмотр Политики проводится в случае существенных изменений международного или национального законодательства в сфере персональных данных. Дальнейшее использование Сервиса после любых изменений настоящей Политики конфиденциальности будет означать согласие Пользователя с такими изменениями.
2. Статус Оператора и категории субъектов, чьи персональные данные обрабатываются
2.1 Оператор является оператором персональных данных в отношении информации, которая относится к физическому лицу, использующему Сайт https://pansionat-mayak.ru/, и предоставившему согласие на обработку его персональных данных в порядке и на условиях, определяемых настоящей Политикой (далее - Пользователь). Состав персональных данных определяется в соответствии с п. 4.1 настоящей Политики.
2.2. Общество обрабатывает персональные данные следующих субъектов:
персональные данные Клиентов (потенциальных Клиентов, Контрагентов), их представителей, доверенных лиц, а также персональные данные руководителя, сотрудника юридического лица, являющего Клиентом (потенциальным Клиентом, Контрагентом) Общества;
персональные данные работников (сотрудников) Общества;
персональные данные Кандидатов на замещение вакантных должностей;
персональные данные других субъектов, переданные Обществу другими лицами на основании заключенных договоров и поручения обработки персональных данных.
3. Цели обработки персональных данных
3.1. Целями обработки персональных данных Оператором являются:
- ответ на вопросы, направленные Пользователем с помощью веб-формы на Сайте;
- организация звонка по номеру телефона Пользователя;
- обеспечение работоспособности и безопасности Сайта;
- заключение, изменение, исполнение и прекращение Обществами гражданско-правовых договоров об оказании услуг с физическими, юридическим лицами, индивидуальными предпринимателями и иными лицами, в случаях, предусмотренных действующим законодательством Российской Федерации;
- исполнения условий трудового договора и осуществления прав и обязанностей в соответствии с трудовым законодательством Российской Федерации;
- принятия решения о трудоустройстве;
- выполнение обязательств Общества перед Пользователем или третьим лицом, связь с Пользователем или третьим лицом, в том числе подтверждение учетной записи, изменение или обновление функций Сервисов, технические уведомления и уведомления о безопасности, направление уведомлений, запросов, информационных сообщений в целях оказания услуг по сетям подвижной радиотелефонной связи на указанный при оформлении заказа абонентский номер телефона, а также для направления электронных писем и иных форм направления/получения информации по телефону либо электронному адресу Пользователю или третьему лицу, а также в целях обработки запросов и заявок от Пользователя или третьего лица;
- оценки и улучшения качества услуг, работы Оператора, разработки новых услуг;
- продвижения услуг;
- статистических и маркетинговых исследований, в том числе касающихся работы Оператора, качества продукции, качества обслуживания;
- выполнение требований законодательства Российской Федерации;
- проведение маркетинговых мероприятий, направление рекламных сообщений и предложений для участия в специальных акциях и мероприятиях.
4. Перечень персональных данных, на обработку которых дается согласие
4.1. Персональные данные Пользователя:
4.1.1. Общие персональные данные:
- фамилия, имя отчество,
- адрес электронной почты,
- данные документа, удостоверяющего личность,
- адрес регистрации и фактического места проживания,
- дата и место рождения,
- возраст,
- номер телефона,
- сведения о состоянии здоровья,
- ведения о составе семьи,
- данные полиса обязательного медицинского страхования,
- сведения об инвалидности,
- сведения СНИЛС,
- ИНН,
- сведения о доходах,
- сведения об образовании,
- сведения о профессии,
- иная информация Вашего профиля, которая позволяет нашему с Вами взаимодействию и идентификации;
- любая форма Пользовательского контента, как например, комментарии, отзывы и другие материалы (в том числе фотографии, аудио- и видеоматериалы Пользователя или третьего лица, прямые видеопотоки), которые записываются, транслируются, распространяются или сохраняются Сервисом, после публикации их Пользователем.
4.2. Иная информация, обрабатываемая Оператором:
- данные о технических средствах (устройствах): IP-адрес хоста, вид операционной системы, тип браузера, географическое положение, поставщик услуг интернета, данные, полученные в результате доступа к камере, микрофону и т.п. устройств;
- сведения о посещенных страницах Сайта;
- информация, автоматически получаемая при доступе к Сайту с использованием закладок (cookies) и аналогичные технологии, такие как пиксели, веб-маяки и локальное хранилище, чтобы собирать информацию о том, как Пользователь использует Сервис, и предоставлять ему новые и(или) дополнительные функции;
- информация, полученная в результате действий Пользователя на Сайте, в том числе следующие сведения: об оформлении заявки, о направленных комментариях, отзывах и вопросах;
- информация о файле журнала, включая ваш веб-запрос при посещении Сайта адрес Интернет-протокола («IP»), тип браузера, страницы перехода и выхода и URL-адреса, количество кликов и то, как Пользователь взаимодействует со ссылками на Сервисе, доменные имена, целевые страницы, просмотренные страницы и другая подобная информация. Оператор также может собирать аналогичную информацию из электронных писем, отправляемых Пользователям. В последствии они помогают Оператору отслеживать, какие электронные письма открыты и по каким ссылкам нажимают получатели. Информация способствует формированию более точной отчетности и улучшению Сервиса;
- При использовании мобильных устройств, например, планшета или телефона для доступа к Сервису, Оператор может получать доступ, собирать, отслеживать, хранить на устройстве Пользователя и/или удаленно хранить один или несколько «идентификаторов устройства». Идентификаторы устройства - это небольшие файлы данных или аналогичные структуры данных, хранящиеся на мобильном устройстве Пользователя или связанные с ним, которые однозначно идентифицируют мобильное устройство Пользователя. Идентификатор устройства может представлять собой данные, хранящиеся в связи с аппаратным обеспечением устройства, данные, хранящиеся в связи с операционной системой устройства или другим программным обеспечением, или данные, отправляемые на устройство Оператора.
- Идентификатор устройства может предоставлять Оператору или стороннему партнеру информацию о том, как Пользователь просматривает и использует Сервис, и может помочь Оператору или другим лицам предоставлять отчеты или персонализированный контент и рекламу. Некоторые функции Сервиса могут работать некорректно, если использование или доступность идентификаторов устройства нарушена или отключена;
- Метаданные - это обычно технические данные, связанные с пользовательским контентом. Например, метаданные могут описывать, как, когда и кем была собрана часть пользовательского контента и как этот контент форматируется. Пользователь может добавлять или иметь метаданные, добавленные в их пользовательский контент, включая хэштег (например, для пометки ключевых слов при публикации фотографии), геотег (например, для пометки вашего местоположения на фотографии), комментарии или другие данные.
5. Принципы обработки персональных данных
5.1. Действия Оператора осуществляются на основе следующих принципов:
- Законная и справедливая основа обработки персональных данных.
- Обработка персональных данных в соответствии с конкретными, заранее определенными и законными целями.
- Недопущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
- Соответствие содержания и объема персональных данных заявленным целям обработки.
- Точность, достаточность, актуальность и достоверность персональных данных.
- Законность технических мер, направленных на обработку персональных данных.
- Разумность и целесообразность обработки персональных данных.
- Хранение персональных данных не дольше, чем того требуют цели их обработки или в течение срока согласия Пользователя.
5.2. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию:
- по истечении 3 (трех) лет после достижения целей обработки;
- в течение 30 (тридцати) календарных дней с момента получения Оператором отзыва Согласия Пользователя на обработку персональных данных;
- появления угрозы для функционирования или безопасности Сайта или Мобильного приложения;
- в случае утраты необходимости их достижения.
6. Обработка персональных данных
6.1. Сбор персональных данных
6.1.1. Сбор персональных данных осуществляется следующими способами:
- предоставление персональных данных Пользователем при заполнении веб-формы на Сайте;
- автоматический сбор информации о Пользователе с помощью технологий и сервисов: веб-протоколы, файлов "cookie", веб-отметки, которые запускаются только при вводе Пользователем своих данных.
6.1.2. Хранение и использование персональных данных
- Персональные данные Пользователя хранятся исключительно на электронных носителях и обрабатываются с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в связи с исполнением требований законодательства.
- Оператор при обработке персональных данных Пользователя обеспечивает использование баз данных, находящихся на территории Российской Федерации.
- При определении сроков хранения персональных данных субъектов персональных данных (клиентов, контрагентов, кандидатов на замещение вакантных должностей, иных Пользователей) Оператор руководствуется требованиями Федерального закона от 27 июля 2006 года №152-ФЗ «О персональных данных» и другими нормативными актами Российской Федерации.
- При определении сроков хранения персональных данных работников Оператора, Оператор руководствуется Приказом Минкультуры РФ от 25.08.2010 N 558 «Об утверждении «Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения», требованиями трудового законодательства Российской Федерации и Федерального закона от 27 июля 2006 года №152-ФЗ «О персональных данных».
- Оператор использует сторонние аналитические инструменты, чтобы оценить трафик и тенденции использования Сервиса. Эти инструменты собирают информацию, отправляемую устройством Пользователя или Сервисом, включая веб-страницы, которые посещает Пользователь, надстройки и другую информацию, которая помогает в улучшении Сервиса. Оператор собирает и использует эту аналитическую информацию вместе с аналитической информацией от других Пользователей, чтобы ее нельзя было разумно использовать для идентификации какого-либо конкретного отдельного Пользователя.
6.2. Передача персональных данных
- Оператор не передает персональные данные третьим лицам без согласия Пользователя, за исключением случаев, когда передача осуществляется для обеспечения соблюдения условий договора, заключенного между Пользователем и Оператором, требований законодательства Российской Федерации и осуществления платежных операций, инициированных Пользователем.
- Оператор также может передавать определенную информацию, такую как данные cookie, сторонним рекламным партнерам.
- Оператор может передавать информацию Пользователя, а также информацию из таких инструментов, как файлы cookie, файлы журналов, идентификаторы устройств и данные о местоположении, сторонним организациям, которые помогают Оператору предоставлять Услуги («Субподрядчики»). Им может быть предоставлен доступ к Вашей информации, если это необходимо для предоставления услуги на разумных условиях конфиденциальности.
- Оператор также может объединять информацию Пользователя с другой информацией таким образом, что она больше не будет связана с Пользователем, и делиться этой совокупной информацией.
- Если Пользователь удалит информацию, которую он разместил в Сервисе, копии могут остаться видимыми на кэшированных и заархивированных страницах Сервиса, или в данных других Пользователей или третьих лиц, использующих Сервис, которые скопировали или сохранили эту информацию.
- В случае реорганизации или изменения состава участников юридического лица Оператора вся информация о Пользователе, пользовательский контент и любая другая информация, собранная посредством Сервиса, может быть среди переданных активов. Пользователь имеет полное право продолжать владеть своим пользовательским контентом. Получатели информации должны будут соблюдать обязательства, которые приняты Оператором на себя в настоящей Политике.
- Оператор вправе получить доступ, сохранить и передать информацию Пользователя в ответ на запрос правоохранительных органов власти и иных уполномоченных организаций при наличии у Оператора добросовестного убеждения, что запрос законен и обоснован.
- Оператор вправе получать, сохранять и делиться информацией, если у него есть добросовестное убеждение, что это необходимо для: обнаружения, предотвращения и пресечения мошенничества и другой незаконной деятельности; защиты своей деятельности, в том числе в рамках расследования; и чтобы предотвратить смерть или неминуемый вред здоровью.
6.3. Уничтожение персональных данных
6.3.1. Оператор уничтожает персональные данные Пользователя в следующих случаях:
- наличие угрозы безопасности Сервиса;
- истечение срока хранения персональных данных;
- по запросу Пользователя.
- а также в иных случаях, предусмотренных настоящей Политикой
7. Согласие на обработку персональных данных:
7.1. Пользователь принимает решение о предоставлении Оператору своих персональных данных свободно, своей волей и в своем интересе.
7.2. Используя Сервисы Оператора, предоставляя свои персональные данные в веб-формах на Сайте, и ставя отметку «Согласен» в веб-форме ознакомления с Политикой и соответствующим документом, регламентирующим использование Сервиса, Пользователь выражает свое согласие и дает разрешение на обработку своих персональных данных в порядке, предусмотренном настоящей Политикой.
7.3. Возможность ознакомится как с Политикой конфиденциальности, так и соответствующим регламентирующим документом, предоставляется Пользователю непосредственно перед проставлением отметки «Согласен» в веб-форме Сервиса.
7.4. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных в порядке, предусмотренном настоящей политикой.
8. Права Субъекта персональных данных
8.1. Пользователь имеет право на получение информации об обработке персональных данных, в том числе содержащей:
- подтверждение факта обработки персональных данных;
- правовые основания обработки персональных данных;
- цели и применяемые Оператором способы обработки персональных данных;
- обрабатываемые персональные данные, относящиеся к соответствующему Субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен законодательством Российской Федерации;
- сроки обработки персональных данных, в том числе сроки их хранения;
- порядок осуществления прав, предусмотренных законодательством Российской Федерации;
- сведения о лицах, которым могут быть раскрыты персональные данные на основании договора с Оператором или в соответствии с законодательством Российской Федерации;
- иные сведения, предусмотренные законодательством Российской Федерации.
8.2. Пользователь вправе получать сведения, указанные в п. 8.1. Политики, неограниченное количество раз, направив Оператору соответствующий запрос в порядке, предусмотренном настоящей политикой.
8.3. Пользователь не может отказаться от электронных сообщений, получаемых от Оператора, и связанных с технической и безопасной работой Сервиса.
8.4. Обратите внимание, что запись и обмен контентом с участием других людей могут повлиять на их права на конфиденциальность и защиту данных. Оператор не несет ответственности за функциональность, конфиденциальность или меры безопасности любой другой организации.
8.5. В случае смерти Пользователя Сервиса, пожалуйста, свяжитесь с нами. Оператор взаимодействует по электронной почте. Если потребуется какая-либо другая информация, Оператор свяжется с представителями по адресу электронной почты, который представители указали в своем запросе.
9. Обязанности Оператора
9.1. В соответствии с требованиями Закона Оператор обязан:
- предоставлять по запросу Пользователя информацию об обработке его персональных данных, указанную в п. 8.1. Политики, или обоснованный отказ;
- принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом;
- по требованию Пользователя уточнять обрабатываемые персональные данные, блокировать или удалять, если они являются неполными, устаревшими, неточными, незаконно полученными или ненужными для заявленной цели обработки;
- обеспечить правомерность обработки персональных данных. В случае, если обеспечить правомерность обработки персональных данных невозможно, Оператор в срок, не превышающий 10 (десять) рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить или обеспечить их уничтожение;
- в случае отзыва Пользователем согласия на обработку персональных данных прекратить их обработку и уничтожить в срок, не превышающий 30 (тридцать) календарных дней с даты поступления указанного отзыва, за исключением случаев, когда обработка может быть продолжена в соответствии с законодательством.
10. Сведения о реализуемых требованиях к защите персональных данных
10.1. Защита персональных данных, обрабатываемых Оператором, обеспечивается реализацией правовых, организационных и технических мер, необходимых и достаточных для обеспечения требований законодательства в области защиты персональных данных.
10.2. Правовые меры включают в себя:
- разработку локальных актов Оператора, реализующих требования российского законодательства, в том числе – Политики в отношении обработки и защиты персональных данных, представленных на Сайте.
- отказ от любых способов обработки персональных данных, не соответствующих целям, заранее предопределенным Оператором.
10.3. Организационные меры включают в себя:
- назначение лица, ответственного за организацию обработки персональных данных;
- ограничение состава работников Оператора, имеющих доступ к персональным данным;
- ознакомление работников Оператора с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, с локальными актами Оператора по вопросам обработки персональных данных.
- Оператор использует обоснованные меры предосторожности, чтобы обеспечить безопасность информации, собранной посредством Сервисов, и предпринимает разумные меры (например, запрос уникального пароля), чтобы подтвердить личность Пользователя, прежде чем предоставить ему доступ к своей учетной записи. Тем не менее, Оператор не может гарантировать безопасность любой информации, которую Пользователь передает Оператору, или гарантировать, что информация о Сервисе не будет доступна, разглашена, изменена или уничтожена. Пользователь несет ответственность за сохранение секретности уникального пароля и информации учетной записи, а также за постоянный контроль доступа к электронной почте для взаимодействия между Пользователем и Оператором.
11. Ограничение действия Политики
11.1. Действие Политики распространяется исключительно на Сервисы Оператора, и не применяется к другим интернет-ресурсам.
11.2. Пользователь обязан разумно и ответственно подходить к размещению собственных персональных данных на Сайте в открытом доступе, в том числе при оставлении отзыва.
11.3. Оператор не несет ответственности за действия третьих лиц, получивших доступ к персональным данным Пользователя по вине или инициативе последнего.
11.4. Просмотр Пользователем и взаимодействие с любым сторонним веб-сайтом или службой, включая те, которые имеют ссылку на Сервисы Оператора, регулируются собственными правилами и политиками этой третьей стороны. Пользователь соглашается с тем, что Оператор не несет ответственности и не контролирует третьи стороны, которым Пользователь разрешает доступ к своему пользовательскому контенту. Если Пользователь использует сторонний веб-сайт или службу и разрешает им доступ к Пользовательскому контенту, Пользователь делает это на свой страх и риск.
12. Обращения Пользователя
12.1. Пользователь вправе направлять Оператору свои запросы, в том числе запросы относительно использования его персональных данных:
- в письменной форме по адресу: 141408, Московская область, город Химки, Планерная мкр., влд. 30 стр. 1, эт/ком 1/107
- в форме скан копии письменного документа по адресу электронной почты: info@pansionat-mayak.ru
12.2 Запрос должен содержать следующую информацию:
- номер основного документа, удостоверяющего личность Пользователя;
- сведения, подтверждающие участие Пользователя в отношениях с Оператором;
- Доверенность на представителя Пользователя при необходимости;
- подпись Пользователя.
12.3. Оператор обязуется рассмотреть и направить ответ на поступивший запрос в течение 30 (тридцати) дней с момента поступления обращения.
12.4. Вся корреспонденция, полученная Оператором от Пользователя в письменной или электронной форме, относится к информации ограниченного доступа и не разглашается без его письменного согласия.
13. Контактная информация и реквизиты Оператора:
- Адрес: 141408, Московская область, город Химки, Планерная мкр., влд. 30 стр. 1, эт/ком 1/107
- E-mail: info@pansionat-mayak.ru
1.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», Постановлением Правительства РФ от 29.06.2021 № 1046 "О Федеральном государственном контроле (надзоре) за обработкой персональных данных", Рекомендациями Роскомнадзора (Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций) от 31 июля 2017 г. "Рекомендации по составлению документа, определяющего политику Оператора в отношении обработки персональных данных, в порядке, установленном Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных»", Уставом ООО «МАЯК» и ООО «МАЯК ПАРКОВЫЙ».
1.2. Политика действует в отношении всех персональных данных, которые обрабатывает ООО «МАЯК» (ИНН: 9731049336, КПП: 504701001, ОГРН: 1197746482911, местонахождение: 141408, Московская обл., Химки г, Микрорайон Планерная, владение 30, строение 1, этаж 1, комната 107) и ООО «МАЯК ПАРКОВЫЙ» (ИНН: 5040183303, КПП: 504001001, ОГРН: 1235000008561, местонахождение: 140126, Московская область, п Раменской Агрохимстанции (Раос), д. 5д, ком. 21) (далее – Оператор).
1.3. Целью Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, четкое и неукоснительное соблюдение требований российского законодательства в области персональных данных.
1.4. Действие Политики распространяется на все персональные данные субъектов, обрабатываемые Оператором с применением средств автоматизации и без применения таких средств.
1.5. Во исполнение требований ч. 2 ст. 18.1 ФЗ о персональных данных, Политика подлежит опубликованию в свободном доступе на официальном сайте Оператора в информационно- телекоммуникационной сети «Интернет» (далее – сеть «Интернет») по адресу: https://pansionat-mayak.ru/, в том числе на страницах принадлежащего Оператору сайта, с использованием которых осуществляется сбор персональных данных, а также Оператор предоставляет неограниченный доступ к ней любому лицу, лично обратившемуся к Оператору.
1.6. Оператор вправе вносить изменения в Политику по мере необходимости. Обязательный пересмотр Политики проводится в случае существенных изменений международного или национального законодательства в сфере персональных данных. Дальнейшее использование Сервиса после любых изменений настоящей Политики конфиденциальности будет означать согласие Пользователя с такими изменениями.
2. Статус Оператора и категории субъектов, чьи персональные данные обрабатываются
2.1 Оператор является оператором персональных данных в отношении информации, которая относится к физическому лицу, использующему Сайт https://pansionat-mayak.ru/, и предоставившему согласие на обработку его персональных данных в порядке и на условиях, определяемых настоящей Политикой (далее - Пользователь). Состав персональных данных определяется в соответствии с п. 4.1 настоящей Политики.
2.2. Общество обрабатывает персональные данные следующих субъектов:
персональные данные Клиентов (потенциальных Клиентов, Контрагентов), их представителей, доверенных лиц, а также персональные данные руководителя, сотрудника юридического лица, являющего Клиентом (потенциальным Клиентом, Контрагентом) Общества;
персональные данные работников (сотрудников) Общества;
персональные данные Кандидатов на замещение вакантных должностей;
персональные данные других субъектов, переданные Обществу другими лицами на основании заключенных договоров и поручения обработки персональных данных.
3. Цели обработки персональных данных
3.1. Целями обработки персональных данных Оператором являются:
- ответ на вопросы, направленные Пользователем с помощью веб-формы на Сайте;
- организация звонка по номеру телефона Пользователя;
- обеспечение работоспособности и безопасности Сайта;
- заключение, изменение, исполнение и прекращение Обществами гражданско-правовых договоров об оказании услуг с физическими, юридическим лицами, индивидуальными предпринимателями и иными лицами, в случаях, предусмотренных действующим законодательством Российской Федерации;
- исполнения условий трудового договора и осуществления прав и обязанностей в соответствии с трудовым законодательством Российской Федерации;
- принятия решения о трудоустройстве;
- выполнение обязательств Общества перед Пользователем или третьим лицом, связь с Пользователем или третьим лицом, в том числе подтверждение учетной записи, изменение или обновление функций Сервисов, технические уведомления и уведомления о безопасности, направление уведомлений, запросов, информационных сообщений в целях оказания услуг по сетям подвижной радиотелефонной связи на указанный при оформлении заказа абонентский номер телефона, а также для направления электронных писем и иных форм направления/получения информации по телефону либо электронному адресу Пользователю или третьему лицу, а также в целях обработки запросов и заявок от Пользователя или третьего лица;
- оценки и улучшения качества услуг, работы Оператора, разработки новых услуг;
- продвижения услуг;
- статистических и маркетинговых исследований, в том числе касающихся работы Оператора, качества продукции, качества обслуживания;
- выполнение требований законодательства Российской Федерации;
- проведение маркетинговых мероприятий, направление рекламных сообщений и предложений для участия в специальных акциях и мероприятиях.
4. Перечень персональных данных, на обработку которых дается согласие
4.1. Персональные данные Пользователя:
4.1.1. Общие персональные данные:
- фамилия, имя отчество,
- адрес электронной почты,
- данные документа, удостоверяющего личность,
- адрес регистрации и фактического места проживания,
- дата и место рождения,
- возраст,
- номер телефона,
- сведения о состоянии здоровья,
- ведения о составе семьи,
- данные полиса обязательного медицинского страхования,
- сведения об инвалидности,
- сведения СНИЛС,
- ИНН,
- сведения о доходах,
- сведения об образовании,
- сведения о профессии,
- иная информация Вашего профиля, которая позволяет нашему с Вами взаимодействию и идентификации;
- любая форма Пользовательского контента, как например, комментарии, отзывы и другие материалы (в том числе фотографии, аудио- и видеоматериалы Пользователя или третьего лица, прямые видеопотоки), которые записываются, транслируются, распространяются или сохраняются Сервисом, после публикации их Пользователем.
4.2. Иная информация, обрабатываемая Оператором:
- данные о технических средствах (устройствах): IP-адрес хоста, вид операционной системы, тип браузера, географическое положение, поставщик услуг интернета, данные, полученные в результате доступа к камере, микрофону и т.п. устройств;
- сведения о посещенных страницах Сайта;
- информация, автоматически получаемая при доступе к Сайту с использованием закладок (cookies) и аналогичные технологии, такие как пиксели, веб-маяки и локальное хранилище, чтобы собирать информацию о том, как Пользователь использует Сервис, и предоставлять ему новые и(или) дополнительные функции;
- информация, полученная в результате действий Пользователя на Сайте, в том числе следующие сведения: об оформлении заявки, о направленных комментариях, отзывах и вопросах;
- информация о файле журнала, включая ваш веб-запрос при посещении Сайта адрес Интернет-протокола («IP»), тип браузера, страницы перехода и выхода и URL-адреса, количество кликов и то, как Пользователь взаимодействует со ссылками на Сервисе, доменные имена, целевые страницы, просмотренные страницы и другая подобная информация. Оператор также может собирать аналогичную информацию из электронных писем, отправляемых Пользователям. В последствии они помогают Оператору отслеживать, какие электронные письма открыты и по каким ссылкам нажимают получатели. Информация способствует формированию более точной отчетности и улучшению Сервиса;
- При использовании мобильных устройств, например, планшета или телефона для доступа к Сервису, Оператор может получать доступ, собирать, отслеживать, хранить на устройстве Пользователя и/или удаленно хранить один или несколько «идентификаторов устройства». Идентификаторы устройства - это небольшие файлы данных или аналогичные структуры данных, хранящиеся на мобильном устройстве Пользователя или связанные с ним, которые однозначно идентифицируют мобильное устройство Пользователя. Идентификатор устройства может представлять собой данные, хранящиеся в связи с аппаратным обеспечением устройства, данные, хранящиеся в связи с операционной системой устройства или другим программным обеспечением, или данные, отправляемые на устройство Оператора.
- Идентификатор устройства может предоставлять Оператору или стороннему партнеру информацию о том, как Пользователь просматривает и использует Сервис, и может помочь Оператору или другим лицам предоставлять отчеты или персонализированный контент и рекламу. Некоторые функции Сервиса могут работать некорректно, если использование или доступность идентификаторов устройства нарушена или отключена;
- Метаданные - это обычно технические данные, связанные с пользовательским контентом. Например, метаданные могут описывать, как, когда и кем была собрана часть пользовательского контента и как этот контент форматируется. Пользователь может добавлять или иметь метаданные, добавленные в их пользовательский контент, включая хэштег (например, для пометки ключевых слов при публикации фотографии), геотег (например, для пометки вашего местоположения на фотографии), комментарии или другие данные.
5. Принципы обработки персональных данных
5.1. Действия Оператора осуществляются на основе следующих принципов:
- Законная и справедливая основа обработки персональных данных.
- Обработка персональных данных в соответствии с конкретными, заранее определенными и законными целями.
- Недопущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
- Соответствие содержания и объема персональных данных заявленным целям обработки.
- Точность, достаточность, актуальность и достоверность персональных данных.
- Законность технических мер, направленных на обработку персональных данных.
- Разумность и целесообразность обработки персональных данных.
- Хранение персональных данных не дольше, чем того требуют цели их обработки или в течение срока согласия Пользователя.
5.2. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию:
- по истечении 3 (трех) лет после достижения целей обработки;
- в течение 30 (тридцати) календарных дней с момента получения Оператором отзыва Согласия Пользователя на обработку персональных данных;
- появления угрозы для функционирования или безопасности Сайта или Мобильного приложения;
- в случае утраты необходимости их достижения.
6. Обработка персональных данных
6.1. Сбор персональных данных
6.1.1. Сбор персональных данных осуществляется следующими способами:
- предоставление персональных данных Пользователем при заполнении веб-формы на Сайте;
- автоматический сбор информации о Пользователе с помощью технологий и сервисов: веб-протоколы, файлов "cookie", веб-отметки, которые запускаются только при вводе Пользователем своих данных.
6.1.2. Хранение и использование персональных данных
- Персональные данные Пользователя хранятся исключительно на электронных носителях и обрабатываются с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в связи с исполнением требований законодательства.
- Оператор при обработке персональных данных Пользователя обеспечивает использование баз данных, находящихся на территории Российской Федерации.
- При определении сроков хранения персональных данных субъектов персональных данных (клиентов, контрагентов, кандидатов на замещение вакантных должностей, иных Пользователей) Оператор руководствуется требованиями Федерального закона от 27 июля 2006 года №152-ФЗ «О персональных данных» и другими нормативными актами Российской Федерации.
- При определении сроков хранения персональных данных работников Оператора, Оператор руководствуется Приказом Минкультуры РФ от 25.08.2010 N 558 «Об утверждении «Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения», требованиями трудового законодательства Российской Федерации и Федерального закона от 27 июля 2006 года №152-ФЗ «О персональных данных».
- Оператор использует сторонние аналитические инструменты, чтобы оценить трафик и тенденции использования Сервиса. Эти инструменты собирают информацию, отправляемую устройством Пользователя или Сервисом, включая веб-страницы, которые посещает Пользователь, надстройки и другую информацию, которая помогает в улучшении Сервиса. Оператор собирает и использует эту аналитическую информацию вместе с аналитической информацией от других Пользователей, чтобы ее нельзя было разумно использовать для идентификации какого-либо конкретного отдельного Пользователя.
6.2. Передача персональных данных
- Оператор не передает персональные данные третьим лицам без согласия Пользователя, за исключением случаев, когда передача осуществляется для обеспечения соблюдения условий договора, заключенного между Пользователем и Оператором, требований законодательства Российской Федерации и осуществления платежных операций, инициированных Пользователем.
- Оператор также может передавать определенную информацию, такую как данные cookie, сторонним рекламным партнерам.
- Оператор может передавать информацию Пользователя, а также информацию из таких инструментов, как файлы cookie, файлы журналов, идентификаторы устройств и данные о местоположении, сторонним организациям, которые помогают Оператору предоставлять Услуги («Субподрядчики»). Им может быть предоставлен доступ к Вашей информации, если это необходимо для предоставления услуги на разумных условиях конфиденциальности.
- Оператор также может объединять информацию Пользователя с другой информацией таким образом, что она больше не будет связана с Пользователем, и делиться этой совокупной информацией.
- Если Пользователь удалит информацию, которую он разместил в Сервисе, копии могут остаться видимыми на кэшированных и заархивированных страницах Сервиса, или в данных других Пользователей или третьих лиц, использующих Сервис, которые скопировали или сохранили эту информацию.
- В случае реорганизации или изменения состава участников юридического лица Оператора вся информация о Пользователе, пользовательский контент и любая другая информация, собранная посредством Сервиса, может быть среди переданных активов. Пользователь имеет полное право продолжать владеть своим пользовательским контентом. Получатели информации должны будут соблюдать обязательства, которые приняты Оператором на себя в настоящей Политике.
- Оператор вправе получить доступ, сохранить и передать информацию Пользователя в ответ на запрос правоохранительных органов власти и иных уполномоченных организаций при наличии у Оператора добросовестного убеждения, что запрос законен и обоснован.
- Оператор вправе получать, сохранять и делиться информацией, если у него есть добросовестное убеждение, что это необходимо для: обнаружения, предотвращения и пресечения мошенничества и другой незаконной деятельности; защиты своей деятельности, в том числе в рамках расследования; и чтобы предотвратить смерть или неминуемый вред здоровью.
6.3. Уничтожение персональных данных
6.3.1. Оператор уничтожает персональные данные Пользователя в следующих случаях:
- наличие угрозы безопасности Сервиса;
- истечение срока хранения персональных данных;
- по запросу Пользователя.
- а также в иных случаях, предусмотренных настоящей Политикой
7. Согласие на обработку персональных данных:
7.1. Пользователь принимает решение о предоставлении Оператору своих персональных данных свободно, своей волей и в своем интересе.
7.2. Используя Сервисы Оператора, предоставляя свои персональные данные в веб-формах на Сайте, и ставя отметку «Согласен» в веб-форме ознакомления с Политикой и соответствующим документом, регламентирующим использование Сервиса, Пользователь выражает свое согласие и дает разрешение на обработку своих персональных данных в порядке, предусмотренном настоящей Политикой.
7.3. Возможность ознакомится как с Политикой конфиденциальности, так и соответствующим регламентирующим документом, предоставляется Пользователю непосредственно перед проставлением отметки «Согласен» в веб-форме Сервиса.
7.4. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных в порядке, предусмотренном настоящей политикой.
8. Права Субъекта персональных данных
8.1. Пользователь имеет право на получение информации об обработке персональных данных, в том числе содержащей:
- подтверждение факта обработки персональных данных;
- правовые основания обработки персональных данных;
- цели и применяемые Оператором способы обработки персональных данных;
- обрабатываемые персональные данные, относящиеся к соответствующему Субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен законодательством Российской Федерации;
- сроки обработки персональных данных, в том числе сроки их хранения;
- порядок осуществления прав, предусмотренных законодательством Российской Федерации;
- сведения о лицах, которым могут быть раскрыты персональные данные на основании договора с Оператором или в соответствии с законодательством Российской Федерации;
- иные сведения, предусмотренные законодательством Российской Федерации.
8.2. Пользователь вправе получать сведения, указанные в п. 8.1. Политики, неограниченное количество раз, направив Оператору соответствующий запрос в порядке, предусмотренном настоящей политикой.
8.3. Пользователь не может отказаться от электронных сообщений, получаемых от Оператора, и связанных с технической и безопасной работой Сервиса.
8.4. Обратите внимание, что запись и обмен контентом с участием других людей могут повлиять на их права на конфиденциальность и защиту данных. Оператор не несет ответственности за функциональность, конфиденциальность или меры безопасности любой другой организации.
8.5. В случае смерти Пользователя Сервиса, пожалуйста, свяжитесь с нами. Оператор взаимодействует по электронной почте. Если потребуется какая-либо другая информация, Оператор свяжется с представителями по адресу электронной почты, который представители указали в своем запросе.
9. Обязанности Оператора
9.1. В соответствии с требованиями Закона Оператор обязан:
- предоставлять по запросу Пользователя информацию об обработке его персональных данных, указанную в п. 8.1. Политики, или обоснованный отказ;
- принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом;
- по требованию Пользователя уточнять обрабатываемые персональные данные, блокировать или удалять, если они являются неполными, устаревшими, неточными, незаконно полученными или ненужными для заявленной цели обработки;
- обеспечить правомерность обработки персональных данных. В случае, если обеспечить правомерность обработки персональных данных невозможно, Оператор в срок, не превышающий 10 (десять) рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить или обеспечить их уничтожение;
- в случае отзыва Пользователем согласия на обработку персональных данных прекратить их обработку и уничтожить в срок, не превышающий 30 (тридцать) календарных дней с даты поступления указанного отзыва, за исключением случаев, когда обработка может быть продолжена в соответствии с законодательством.
10. Сведения о реализуемых требованиях к защите персональных данных
10.1. Защита персональных данных, обрабатываемых Оператором, обеспечивается реализацией правовых, организационных и технических мер, необходимых и достаточных для обеспечения требований законодательства в области защиты персональных данных.
10.2. Правовые меры включают в себя:
- разработку локальных актов Оператора, реализующих требования российского законодательства, в том числе – Политики в отношении обработки и защиты персональных данных, представленных на Сайте.
- отказ от любых способов обработки персональных данных, не соответствующих целям, заранее предопределенным Оператором.
10.3. Организационные меры включают в себя:
- назначение лица, ответственного за организацию обработки персональных данных;
- ограничение состава работников Оператора, имеющих доступ к персональным данным;
- ознакомление работников Оператора с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, с локальными актами Оператора по вопросам обработки персональных данных.
- Оператор использует обоснованные меры предосторожности, чтобы обеспечить безопасность информации, собранной посредством Сервисов, и предпринимает разумные меры (например, запрос уникального пароля), чтобы подтвердить личность Пользователя, прежде чем предоставить ему доступ к своей учетной записи. Тем не менее, Оператор не может гарантировать безопасность любой информации, которую Пользователь передает Оператору, или гарантировать, что информация о Сервисе не будет доступна, разглашена, изменена или уничтожена. Пользователь несет ответственность за сохранение секретности уникального пароля и информации учетной записи, а также за постоянный контроль доступа к электронной почте для взаимодействия между Пользователем и Оператором.
11. Ограничение действия Политики
11.1. Действие Политики распространяется исключительно на Сервисы Оператора, и не применяется к другим интернет-ресурсам.
11.2. Пользователь обязан разумно и ответственно подходить к размещению собственных персональных данных на Сайте в открытом доступе, в том числе при оставлении отзыва.
11.3. Оператор не несет ответственности за действия третьих лиц, получивших доступ к персональным данным Пользователя по вине или инициативе последнего.
11.4. Просмотр Пользователем и взаимодействие с любым сторонним веб-сайтом или службой, включая те, которые имеют ссылку на Сервисы Оператора, регулируются собственными правилами и политиками этой третьей стороны. Пользователь соглашается с тем, что Оператор не несет ответственности и не контролирует третьи стороны, которым Пользователь разрешает доступ к своему пользовательскому контенту. Если Пользователь использует сторонний веб-сайт или службу и разрешает им доступ к Пользовательскому контенту, Пользователь делает это на свой страх и риск.
12. Обращения Пользователя
12.1. Пользователь вправе направлять Оператору свои запросы, в том числе запросы относительно использования его персональных данных:
- в письменной форме по адресу: 141408, Московская область, город Химки, Планерная мкр., влд. 30 стр. 1, эт/ком 1/107
- в форме скан копии письменного документа по адресу электронной почты: info@pansionat-mayak.ru
12.2 Запрос должен содержать следующую информацию:
- номер основного документа, удостоверяющего личность Пользователя;
- сведения, подтверждающие участие Пользователя в отношениях с Оператором;
- Доверенность на представителя Пользователя при необходимости;
- подпись Пользователя.
12.3. Оператор обязуется рассмотреть и направить ответ на поступивший запрос в течение 30 (тридцати) дней с момента поступления обращения.
12.4. Вся корреспонденция, полученная Оператором от Пользователя в письменной или электронной форме, относится к информации ограниченного доступа и не разглашается без его письменного согласия.
13. Контактная информация и реквизиты Оператора:
- Адрес: 141408, Московская область, город Химки, Планерная мкр., влд. 30 стр. 1, эт/ком 1/107
- E-mail: info@pansionat-mayak.ru