Политика обработки персональных данных

1. Оператор и область действия

Настоящая политика определяет порядок обработки персональных данных ИП Гороховым Кириллом Геннадьевичем (далее — Оператор) при работе сайта https://gorohovy.ru, рассмотрении обращений и организации услуг гида и экскурсий.

ИНН 272511915403; ОГРНИП 321272400003437. Адрес: 680007, Россия, г. Хабаровск, ул. Шимановская, д. 8, кв. 17. По вопросам персональных данных: privacy@gorohovy.ru. По вопросам программ и заказов: tour@gorohovy.ru.

Политика разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных». Просмотр сайта и ознакомление с политикой сами по себе не являются согласием на обработку персональных данных.

2. Какие данные и для чего обрабатываются

Обращение через сайт

Субъекты: посетители, направляющие заявку от своего имени. Данные: имя, номер телефона, адрес электронной почты, предпочтительный способ связи, параметры бронирования и сведения, указанные посетителем в комментарии или переписке. Цель: ответить на обращение, сообщить об услугах по запросу посетителя и согласовать возможный заказ. Основание: отдельное согласие посетителя; при согласовании договора по его инициативе — также пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ. Согласие на рекламу из отправки заявки не следует.

Данные обращения хранятся до завершения его рассмотрения и согласования заказа. Если договор не заключён и дальнейшее общение не требуется, данные удаляются в течение 30 дней после достижения цели, если закон не требует иного. При заключении договора необходимые сведения переходят в состав данных для его исполнения.

Подготовка и проведение программы

Субъекты: заказчики, участники программ и их законные представители. Вне формы сайта Оператор получает фамилию, имя, отчество, дату и место рождения, необходимые сведения паспорта или свидетельства о рождении, контактные данные; при необходимости — сведения, подтверждающие полномочия представителя. Копии документов и избыточные сведения не запрашиваются, если для конкретной цели достаточно отдельных реквизитов.

Цели: заключение и исполнение договора; оформление разрешений на посещение особо охраняемых природных территорий (ООПТ); регистрация группы и маршрута в МЧС для обеспечения безопасности; бронирование перевозки и оформление страхования, когда они предусмотрены согласованной программой. Для каждой цели используется только необходимый состав данных. Основания: исполнение договора, выполнение требований законодательства, а в случаях, когда они не покрывают обработку, — отдельное согласие.

Необходимые сведения участников хранятся не дольше 12 месяцев с даты завершения программы; если цель достигнута раньше и основания для дальнейшего хранения отсутствуют — удаляются раньше. Документы, которые необходимо хранить по налоговому, бухгалтерскому или иному законодательству, хранятся отдельно в установленные им сроки. При споре сохраняются только необходимые для защиты прав сведения на период существования соответствующего законного основания.

Добровольная рассылка

Имя и email используются для новостей о программах и рекламных предложений только при отдельном предварительном согласии на подписку. Подписка не обязательна для рассмотрения заявки и оказания услуг. Согласие действует до отказа, но не более трёх лет с момента предоставления. После получения отказа рекламные сообщения прекращаются сразу; данные, необходимые только для подписки, удаляются в течение 30 дней при отсутствии другого законного основания. Условия изложены в согласии на рекламную рассылку.

3. Способы обработки и получатели

Обработка осуществляется с использованием средств автоматизации и без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление в предусмотренных случаях, блокирование, удаление и уничтожение. Техническое размещение сайта и почты осуществляется на российском хостинге.

Доступ предоставляется Оператору и уполномоченным лицам в пределах их обязанностей. При привлечении обработчика по поручению условия конфиденциальности, защиты, цели и допустимые действия закрепляются в договоре. Подключение дополнительных сервисов допускается только после проверки оснований и условий обработки.

Для конкретной программы минимально необходимые сведения могут предоставляться администрации соответствующей ООПТ, МЧС, привлечённому перевозчику и страховщику. Конкретные организации и требуемые ими данные сообщаются участнику при согласовании программы и до передачи, когда она требует согласия. Контактная заявка сама по себе не разрешает передачу паспортных данных этим организациям. Предоставление данных государственным органам по законному требованию осуществляется в пределах такого требования.

Публичное распространение персональных данных, публикация анкет и использование контактных данных для рекламных рассылок на основании согласия на рассмотрение заявки не осуществляются. Для самостоятельных целей, не охваченных договором или законом, требуется отдельное основание.

4. Технические данные сайта

При обращении к серверу могут обрабатываться IP-адрес, дата и время запроса, адрес запрошенной страницы и сведения о браузере в целях работы и безопасности сайта. Объём и сроки технического журналирования должны быть ограничены этой целью. Необходимые служебные cookies используются для работы функций сайта и защищённого входа администратора; ими можно управлять в настройках браузера.

Подключение необязательных аналитических или рекламных инструментов, расширяющих состав данных или получателей, требует предварительного определения законного основания, информирования посетителя и, когда необходимо, отдельного согласия.

Яндекс Метрика

На сайте планируется использование сервиса веб-аналитики «Яндекс Метрика», предоставляемого ООО «ЯНДЕКС» (Россия, г. Москва, ул. Льва Толстого, д. 16). Цель — анализ посещаемости, источников переходов и действий посетителей, оценка удобства страниц и улучшение работы сайта.

После подключения счётчика и получения отдельного согласия посетителя на аналитику Яндексу будут передаваться и обрабатываться им технические данные о посещениях: IP-адрес, идентификаторы cookies, сведения о браузере и устройстве, просмотренных страницах, источнике перехода, времени посещения и действиях на сайте. Обработка сервисом регулируется Условиями использования Яндекс Метрики и Политикой конфиденциальности Яндекса.

Использование Метрики предусматривается без передачи содержимого заявок, имён, телефонов, email и комментариев посетителей. Аналитика добровольна: отказ от неё не препятствует просмотру сайта и отправке заявки. Согласие на обработку заявки, подписка на рассылку и закрытие уведомления о cookies не заменяют согласие на аналитику.

В настоящее время счётчик не подключён. До его включения на сайте будет предоставлена возможность отдельно разрешить или отклонить аналитику и впоследствии изменить выбор; без такого разрешения счётчик запускаться не будет.

5. Сторонние сайты и мессенджеры

На сайте размещены ссылки на мессенджеры, социальные сети и другие внешние ресурсы. Переход по обычной ссылке совершается по инициативе пользователя. После перехода обработка данных осуществляется владельцем соответствующего ресурса по его правилам. Сам по себе переход по такой ссылке не означает передачу содержимого заявки из базы сайта.

Если пользователь обращается к Оператору через мессенджер, предоставленные в переписке данные обрабатываются для ответа, согласования и исполнения соответствующего запроса на применимом законном основании. Работа самого мессенджера регулируется правилами его владельца.

Сайт не передаёт внешним ресурсам содержимое заявок из базы сайта автоматически при переходе по ссылкам. Автоматическая загрузка ресурсов страниц с посторонних доменов ограничена техническими средствами защиты.

6. Локализация и трансграничная передача

База данных сайта размещена на сервере на территории Российской Федерации. При сборе персональных данных граждан Российской Федерации через сайт их запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием базы данных в Российской Федерации с соблюдением части 5 статьи 18 Федерального закона № 152-ФЗ.

Оператор не осуществляет трансграничную передачу персональных данных из базы сайта. Самостоятельный переход пользователя на внешний иностранный ресурс по обычной ссылке не является передачей данных из базы сайта Оператором. Если в дальнейшем возникнет необходимость такой передачи, до её начала Оператор выполнит требования статьи 12 Федерального закона № 152-ФЗ, включая предварительное уведомление Роскомнадзора в предусмотренном законом порядке, и актуализирует информацию об обработке.

7. Конфиденциальность и безопасность

Организацию обработки персональных данных обеспечивает Оператор. Он ограничивает доступ к данным, определяет права доступа, организует аутентификацию, защиту учётных записей и соединений, обновление программного обеспечения, резервное копирование и контроль действий с данными. При предоставлении доступа работникам и привлечённым лицам его объём ограничивается служебной необходимостью; такие лица обязаны соблюдать конфиденциальность.

При выявлении неправомерной обработки Оператор принимает меры по её прекращению, блокированию данных в предусмотренных законом случаях и устранению последствий. При инциденте, повлекшем нарушение прав субъектов персональных данных, Оператор проводит внутреннее расследование и уведомляет Роскомнадзор в случаях и сроки, установленные законом.

8. Права субъекта персональных данных

Субъект вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения при наличии законных оснований, отозвать согласие, потребовать прекращения обработки, отказаться от рекламных сообщений и обжаловать действия Оператора в Роскомнадзор или суд.

Отзыв согласия не отменяет законность предшествующей обработки и не прекращает обработку, которую Оператор обязан или вправе продолжить на ином законном основании.

9. Обращения, отзыв согласия и сроки ответа

Обращение направляется на privacy@gorohovy.ru или по почтовому адресу Оператора, указанному в разделе 1. Следует указать имя, контакт для ответа, суть требования и сведения, позволяющие найти заявку или подписку и подтвердить отношения с Оператором. Не следует направлять копию паспорта, если Оператор отдельно не запросил её и идентификация возможна иным способом. Для ответа могут быть запрошены только необходимые для подтверждения личности сведения.

Оператор отвечает и предоставляет сведения в сроки, установленные Федеральным законом № 152-ФЗ. При выявлении неполных, неточных или неправомерно обрабатываемых данных Оператор проводит проверку, блокирует данные в предусмотренных законом случаях, уточняет их, прекращает обработку или уничтожает в установленные законом сроки.

10. Прекращение обработки и уничтожение

Обработка прекращается при достижении цели, истечении срока, утрате правового основания, поступлении правомерного требования или отзыве согласия, если отсутствует иное основание для продолжения. Данные уничтожаются в сроки статьи 21 Федерального закона № 152-ФЗ, как правило, в течение 30 дней. Обязательные сроки хранения документов и специальные сроки устранения нарушений применяются в соответствии с законом.

Уничтожение охватывает записи формы, связанные бронирования, выгрузки и почтовые копии в пределах контроля Оператора. Электронные сведения удаляются без возможности восстановления используемыми средствами, бумажные носители уничтожаются способом, исключающим прочтение. Если немедленное уничтожение технически невозможно, данные блокируются и уничтожаются в срок, установленный законом.

Резервные копии выводятся из обычной обработки и удаляются по применимому регламенту в пределах законного срока; восстановление не должно возвращать удалённые данные в активную обработку. Факт уничтожения подтверждается документально в установленном порядке. Плановая перезапись копий не продлевает установленные законом сроки.

11. Данные несовершеннолетних

Сайт не предназначен для самостоятельного оформления заказов малолетними. Данные несовершеннолетних для участия в программах предоставляются с необходимым участием законного представителя и проверкой его полномочий. Если Оператору станет известно, что данные предоставлены без необходимого участия законного представителя, обработка прекращается при отсутствии иного законного основания.

Не направляйте через форму сайта паспортные данные и сведения о других лицах. Состав необходимых сведений участников и порядок их предоставления согласуются отдельно при подготовке программы.

12. Изменения политики

Актуальная редакция размещается на этой странице. Изменение политики не расширяет ранее выданное согласие автоматически. При новой цели или составе обработки Оператор предварительно определяет законное основание и при необходимости получает новое согласие.