Положение о защите персональных данных

Политика обработки персональных данных пользователей Сайта

1. Общие положения

1.1. Настоящая Политика Оператора определяет порядок и условия обработки персональных данных и применяется ко всей информации, которую Оператор может получить о Пользователях (посетителях) веб-сайта https://www.vologdatourist.ru (далее Сайт) и сервисам, размещённым в сети Интернет по адресу: https://www.vologdatourist.ru, включая файлы cookie, технические идентификаторы и данные веб-аналитики, а также меры по их защите.

1.2. Оператором персональных данных является Общество с ограниченной ответственностью «Туристско-экскурсионное бюро «ЭКСПРЕСС-КОНТАКТ» (160012, г. Вологда, ул. Советский проспект, д.70), ИНН: 3525014760, ОГРН:1023500892623.

1.3. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации, а также с учётом требований о направлении уведомления о начале обработки персональных данных в уполномоченный орган по защите прав субъектов персональных данных. Оператор уведомил Роскомнадзор о начале обработки персональных данных в порядке, установленном ст. 22 Федерального закона № 152-ФЗ (уведомление регистрационный номер уведомления на № 10-0103522 от 04.05.2010).

1.4. Согласие пользователя на обработку персональных данных для аналитических и маркетинговых целей оформляется отдельно, посредством активного действия пользователя в интерфейсе Сайта. Согласие оформляется отдельным документом в унифицированной форме, установленной законодательством, и не может быть включено в состав настоящей Политики, cookie-уведомления или иных документов.

В случае несогласия с этими условиями (обработкой Оператором персональных данных) Пользователь должен воздержаться от использования сервисов Сайта.

2. Термины и определения

2.1. Cookie — небольшие фрагменты данных, которые Сайт запрашивает у браузера пользователя и которые хранятся на его устройстве.

2.2. Технически необходимые cookie обеспечивают работу Сайта, включая загрузку страниц, сохранение сессии и обеспечение безопасности.

2.3. Аналитические cookie используются для статистического анализа посещаемости и поведения пользователей на Сайте.

2.4. Маркетинговые cookie используются для показа рекламы и контента, соответствующих интересам пользователя, а также для оценки эффективности рекламных кампаний.

2.5. Сайт, веб-сайт– совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу https://www.vologdatourist.ru.

2.6. Пользователь – любой посетитель Сайта (субъект персональных данных).

2.7. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных) пользователю Сайта https://www.vologdatourist.ru, включая сведения, которые могут быть получены с использованием cookie и сервисов веб-аналитики в том числе данные, которые автоматически передаются сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация.;

2.8. Персональная информация - информация которую Пользователь предоставляет о себе самостоятельно при регистрации (создании учетной записи) или в процессе использования Сервисов (сайта, программ, продуктов), включая персональные данные Пользователя. Обязательная для предоставления Сервисов информация помечена специальным образом. Иная информация предоставляется Пользователем на его усмотрение.

2.9. Понятия, содержащиеся в ст. 3 Закона о персональных данных, используются в настоящей Политике с аналогичным значением:

2.9.1. Персональные данные, разрешенные субъектом персональных данных для распространения, - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Федеральным законом; (в ред. Федерального закона от 30.12.2020 N 519-ФЗ)

2.9.2. Оператор - юридическое лицо ООО «ТЭБ Экспресс-контакт», самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

2.9.3. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

2.9.4. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;

2.9.5. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

2.9.6. Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

2.9.7. Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

2.9.8. Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

2.9.9. Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

2.9.10. Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

3. Правовые основания обработки

3.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

для технически необходимых cookie — на основании п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ «О персональных данных», если обработка необходима для исполнения договора, стороной которого (либо выгодоприобретателем по которому) является субъект персональных данных, либо для заключения договора по инициативе субъекта персональных данных;
для аналитических cookie — на основании согласия пользователя, выраженного отдельно от настоящей Политики, в соответствии с ч. 1 ст. 9 Федерального закона № 152-ФЗ «О персональных данных»;
для маркетинговых cookie — на основании согласия пользователя, выраженного отдельно от настоящей Политики, в соответствии с ч. 1 ст. 9 Федерального закона № 152-ФЗ «О персональных данных».

3.2. Правовыми основаниями обработки персональных данных Оператором являются:

уставные (учредительные) документы Оператора;
федеральные законы, иные нормативно-правовые акты в сфере защиты персональных данных;
согласия Пользователей на обработку их персональных данных, на обработку персональных данных, разрешенных для распространения.

3.3. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на сайте https://www.vologdatourist.ru или направленные Оператору посредством электронной почты. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой.

3.4. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов cookie и использование технологии JavaScript).

3.5. Пользователь самостоятельно принимает решение о предоставлении его персональных данных и дает согласие свободно, своей волей и в своем интересе.

3.6. Обязательные cookie обрабатываются для обеспечения функционирования Сайта и доступа к его основным возможностям.

3.7. Согласие на обработку персональных данных для аналитических и маркетинговых целей оформляется отдельно и не подменяется фактом использования Сайта https://www.vologdatourist.ru или ознакомлением с настоящей Политикой.

3.8. Согласие пользователя на обработку персональных данных для аналитических и маркетинговых целей действует в течение 1 (одного) года с момента его получения либо до момента его отзыва пользователем. По истечении срока действия согласия Оператор прекращает обработку соответствующих данных и уничтожает их в порядке, установленном разделом 7 настоящей Политики.

4. Цели обработки

4.1. Обработка персональных данных осуществляется с целью исполнения договора, стороной которого, либо выгодоприобретателем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем.

4.2. Технические cookie и связанные с ними данные обрабатываются в целях:

обеспечения аутентификации пользователя;
сохранения параметров сессии;
обеспечения защиты от несанкционированного доступа;
корректной загрузки страниц и отображения контента Сайт https://www.vologdatourist.ru;
заказа/бронирования услуг Пользователем;
установления с Пользователем обратной связи, включая направление уведомлений, запросов, подтверждений, касающихся использования Сайта, бронирования и оказания услуг, обработку заказов (запросов) и заявок от Пользователя;
информирования Пользователя, посредством отправки электронных писем;
создания учетной записи для бронирования/заказа услуг, если Пользователь дал согласие на создание учетной записи;
уведомления Пользователя Сайта о бронировании;
предоставления Пользователю Сайта клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта.

Cубъект персональных данных – посетитель сайта, перечень персональных данных, которые обрабатываются – фамилия, имя, отчество, номер телефона, адрес электронной почты/

4.3. Аналитические cookie и связанные с ними данные обрабатываются в целях:

подсчёта количества уникальных посетителей;
анализа популярности разделов Сайта;
выявления и исправления технических ошибок, включая ошибки 404 и падение скорости загрузки;
сохранения настроек и предпочтений пользователей;
улучшения структуры, содержания и функциональности Сайта.

4.4. Маркетинговые cookie и связанные с ними данные обрабатываются в целях:

показа рекламных баннеров на основе ранее просмотренных страниц;
оценки количества переходов по рекламным объявлениям;
оценки эффективности рекламных кампаний;
формирования аудиторий для ремаркетинга.

4.5. Обработка персональных данных не допускается в целях, несовместимых с целями, указанными в настоящем разделе.

5. Состав обрабатываемых данных

5.1. В зависимости от цели обработки Оператор может обрабатывать следующие категории и конкретные данные:

технические данные: IP-адрес, сведения о браузере и устройстве пользователя, User Agent, язык системы, часовой пояс, размеры экрана и окна браузера, обеспечение аутентификации пользователя, сохранение параметров сессии, защита от несанкционированного доступа, работоспособность Сайта
аналитические данные: URL страницы, заголовок страницы, источник перехода, дата и время посещения, наличие JavaScript, просмотр страницы, реферер страницы, JavaScript-события, параметры хита и пользователя, версия сайта, сведения о достижении целей, отправка форм, скачивание файлов, анализ посещаемости и поведения пользователей, выявление и исправление ошибок, улучшение Сайта.
маркетинговые данные: идентификаторы в системах аналитики и рекламных сервисах, user id клиента, сведения о предпочтениях пользователя, а при наличии соответствующих настроек — пол и возраст посетителя Показ рекламы, оценка эффективности кампаний, маркетинг.

5.2. Оператор не осуществляет целенаправленный сбор фамилии, имени, отчества, адреса электронной почты и номера телефона пользователей, за исключением случаев, когда пользователь добровольно предоставляет такие данные через специальные формы на Сайте. В таком случае обработка осуществляется на основании отдельного согласия пользователя или иного предусмотренного законом основания.

5.3. Технические данные, указанные в пункте 5.1 настоящей Политики, обрабатываются без отдельного согласия пользователя в случае, если их обработка необходима для обеспечения работоспособности и безопасности Сайта.

5.4. Аналитические и маркетинговые данные, указанные в пункте 5.1 настоящей Политики, обрабатываются только при наличии отдельного согласия пользователя, выраженного в порядке, установленном настоящей Политикой.

5.5. Обработка указанных данных осуществляется в формах сбора, записи, систематизации, накопления, хранения, уточнения, использования, передачи, обезличивания, блокирования, удаления и уничтожения. Данные могут храниться в текстовой форме, в виде записей в базах данных, в электронных файлах, а также в иных формах, необходимых для достижения целей обработки.

6. Сервисы третьих лиц и передача данных

6.1. Оператор использует сервисы веб-аналитики и рекламные сервисы Yandex.Metrika, Yandex.Direct. Сервисы используются в соответствие с требованиями законодательства Российской Федерации.

6.2. Указанные сервисы применяются для проведения статистических исследований, анализа поведения пользователей, улучшения работы Сайта и контента, а также для формирования аудиторий для показа рекламных материалов.

6.3. Передача данных указанным сервисам осуществляется в объёме, необходимом для достижения целей обработки, установленных настоящей Политикой.

6.4. Трансграничная передача персональных данных не осуществляется. Все используемые Оператором сервисы размещают серверы и обрабатывают данные на территории Российской Федерации.

6.5. Использование метрической программы Яндекс.Метрика Оператором осуществляется в соответствии со следующими положениями:

6.5.1. Оператор использует метрическую программу - средства “Яндекс.Метрика” для сбора сведений об использовании Сайта, таких как частота посещения Сайта пользователями, посещенные страницы и сайты, на которых были пользователи до перехода на данный Сайт. Яндекс.Метрика собирает только IP-адреса, назначенные вам в день посещения данного Сайта, но не имя или другие идентификационные сведения (обезличенные данные).

6.5.2. Яндекс.Метрика размещает постоянный cookie-файл в веб-браузере Пользователя для идентификации его в качестве уникального пользователя при следующем посещении Пользователя Сайта Оператора. Этот cookie-файл не может использоваться никем, кроме Яндекс соответственно. Сведения, собранные с помощью cookie-файла, будут передаваться в Яндекс и храниться на серверах этой корпорации.

6.5.3. Оператор использует сведения, полученные через Яндекс.Метрику, только в целях совершенствования услуг на Сайте Оператора. Оператор не объединяет сведения, полученные через Яндекс,Метрику, с персональными сведениями Пользователя.

6.5.4. Возможности Яндекс по использованию и передаче третьим лицам сведений, собранных средством Яндекс.Метрики о посещениях данного Сайта, ограничиваются Политикой конфиденциальности Яндекс. Пользователь может запретить Яндекс.Метрике узнавать его при повторных посещениях Сайта Оператора, отключив cookie-файлы Яндекс.Метрики в своем браузере (в настройках браузера) . Однако это может повлиять на работу некоторых функций Сайта. Используя Сайт Оператора, Пользователь соглашается на обработку данных о нем Яндекс.Метрикой в порядке и целях, указанных выше и по тексту настоящей Политики конфиденциальности.

7. Сроки хранения и уничтожение данных

7.1. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или действующим законодательством.

7.2. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого или выгодоприобретателем, по которому является субъект персональных данных.

7.3. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных или отзыв согласия субъектом персональных данных, а также выявление неправомерной обработки персональных данных.

7.4. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора manager@vologdatourist.ru с пометкой «Отзыв согласия на обработку персональных данных».

7.5. Сроки хранения cookie и связанных с ними данных устанавливаются в зависимости от категории данных и цели обработки:

технически необходимые cookie хранятся до закрытия сессии либо до завершения работы Сайта, автоматическое удаление происходит при завершении сессии;
аналитические cookie хранятся 12 месяцев с момента сбора, автоматическое удаление происходит по истечении срока или по отзыву согласия;
маркетинговые cookie хранятся 6 месяцев с момента сбора , автоматическое удаление происходит по истечении срока или по отзыву согласия.

7.6. Уничтожение данных при отзыве согласия или достижении цели обработки осуществляется в срок, не превышающий 30 дней с даты наступления соответствующего основания, если иное не предусмотрено договором с субъектом персональных данных или федеральным законом.

8. Права пользователя

8.1. Пользователь имеет право получать сведения об обработке своих персональных данных, требовать уточнения своих данных, их блокирования или удаления, а также отзывать согласие на обработку персональных данных, если обработка осуществляется на основании согласия.

8.2. Пользователь вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке в соответствии с законодательством Российской Федерации.

8.3. Отзыв согласия на обработку персональных данных для аналитических и маркетинговых целей осуществляется пользователем путём изменения настроек cookie-баннера в браузере на своём устройстве относительно взаимодействия с Сайтом Оператора, или направления письменного заявления на адрес электронной почты Оператора: manager@vologdatourist.ru.

8.4. Обращение направляется в письменной форме или в форме электронного документа по адресу электронной почты: manager@vologdatourist.ru с пометкой «Отзыв согласия на обработку персональных данных».

8.5. Срок рассмотрения обращения составляет 10 (десять) рабочих дней с даты его получения. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней, в случае направления Оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

8.6. Для подтверждения личности пользователь вправе, а при необходимости Оператора обязан, представить сведения, позволяющие идентифицировать заявителя, в том числе копию документа, удостоверяющего личность. Копия документа, удостоверяющего личность, направляется в сканированном виде на адрес электронной почты Оператора с использованием средств, обеспечивающих защиту передаваемой информации, например, с использованием парольной защиты файла. В случае отсутствия подтверждения личности Оператор вправе запросить дополнительные сведения у Пользователя.

8.7. Оператор ведёт учёт обращений субъектов персональных данных и результатов их рассмотрения.

8.8. При возникновении споров по обработке персональных данных между Оператором и Пользователем их разрешение проходит в следующем порядке:

8.8.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).

8.8.2. Получатель претензии в течение 20 календарных дней со дня получения претензии письменно уведомляет заявителя претензии о результатах рассмотрения претензии.

8.8.3. При не достижении соглашения спор будет передан на рассмотрение в суд в соответствии с действующим законодательством Российской Федерации.

8.8.4. К настоящей Политике конфиденциальности и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.

9. Меры по защите персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.

9.2. К таким мерам относятся:

ограничение доступа к данным по ролям;
использование защищённых каналов передачи данных с применением протоколов HTTPS/TLS;
шифрование данных при хранении в базах данных;
контроль доступа к аналитическим и рекламным кабинетам;
ведение журналов доступа к персональным данным;
регулярное обновление программного обеспечения;
назначение ответственного за организацию обработки персональных данных;
фиксация и рассмотрение инцидентов безопасности;
внутренний контроль соблюдения требований законодательства о персональных данных не реже одного раза в календарный год.

9.3. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц. Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных.

9.4. Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства, либо в случае, если субъектом персональных данных дано согласие Оператору на передачу данных третьему лицу для исполнения обязательств по гражданско-правовому договору.

9.5. Результаты внутреннего контроля оформляются актом и хранятся не менее 3 лет.

9.6. При обнаружении инцидента безопасности, включая несанкционированный доступ, утечку или уничтожение данных, Оператор обязан:

незамедлительно приостановить обработку данных, в отношении которых произошёл инцидент;
в течение 24 часов уведомить Роскомнадзор о факте инцидента;
провести внутреннее расследование в срок не более 72 часов;
уведомить субъектов персональных данных, чьи данные были затронуты, в срок не позднее 72 часов с момента обнаружения инцидента.

9.7. Ответственным за организацию обработки персональных данных является заместитель руководителя ООО «ТЭБ Экспресс-контакт» Алексеев Дмитрий Сергеевич. Контактный телефон: (8172) 50-97-75, адрес электронной почты: manager@vologdatourist.ru.

9.8. Оператор ведёт журнал учёта инцидентов безопасности, в котором фиксируются дата и время обнаружения инцидента, описание инцидента, принятые меры, сроки уведомления Роскомнадзора и субъектов персональных данных. Журнал хранится не менее 3 лет с даты последней записи

9.9. Для защиты персональных данных при передаче и хранении Оператор использует сертифицированные средства криптографической защиты информации в случаях, предусмотренных законодательством Российской Федерации.

10. Отказ от использования cookie

10.1. Пользователь может в любой момент отказаться от использования cookie, изменив настройки браузера или устройства.

10.2. Пользователь также может воспользоваться инструментами отказа от сбора данных, предоставляемыми соответствующими сервисами, включая инструменты отказа от Яндекс.Метрики.

10.3. Обязательные cookie используются для корректной работы Сайта. К обязательным cookie относятся, в частности: session_id, csrf_token, auth_token и т.д.

10.4. Отключение обязательных cookie может повлиять на корректную работу отдельных функций Сайта.

11. Доступность Политики

11.1. Настоящая Политика размещается в открытом доступе на Сайте по постоянной ссылке в нижней части (футере) каждой страницы Сайта. Политика размещается в формате HTML, доступном для просмотра на любых устройствах без необходимости скачивания дополнительного программного обеспечения. По запросу пользователя Оператор предоставляет копию Политики в формате PDF.

11.2. Доступ к Политике не требует регистрации, авторизации или совершения иных действий со стороны пользователя.

11.3. Ссылка на настоящую Политику размещается также рядом с каждой формой сбора персональных данных на Сайте (в том числе формами обратной связи, подписки и иными формами).

12. Заключительные положения

12.1. Оператор вправе вносить изменения в настоящую Политику.

12.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

12.3. Действующая редакция Политики постоянно доступна на Сайте https://www.vologdatourist.ru.

12.4. Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Субъект персональных данных обязан самостоятельно своевременно ознакомиться с указанными документами. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.

12.5. Установленные субъектом персональных данных запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешенных для распространения, не действуют в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определенных законодательством РФ.

12.6. В случае утраты или разглашения конфиденциальной информации Оператор не несёт ответственность, если данная конфиденциальная информация:

12.6.1. Стала публичным достоянием до её утраты или разглашения;

12.6.2. Была получена от третьей стороны до момента её получения Оператором;

12.6.3. Была разглашена с согласия Пользователя.

12.7. Оператор пересматривает настоящую Политику не реже одного раза в календарный год, а также при изменении законодательства Российской Федерации о персональных данных.