Политика конфиденциальности ООО «ОЗОН»
-
1. Общие положения
Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ООО "ОЗОН" (далее - Оператор).
1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Субъектам должна быть предоставлена возможность беспрепятственно ознакомиться с Политикой ООО «ОЗОН» в отношении обработки персональных данных, доступной без ограничения для всех заинтересованных лиц.
1.3. Настоящая Политика применяется к обработке персональных данных, осуществляемой при использовании сайта https://igora.ru/, его форм, личного кабинета, модуля онлайн-бронирования, сервисов обратной связи, сервисов уведомлений, метрических программ, подписки на рассылку и иных сервисов сайта.
2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Веб-сайт - совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу https://igora.ru/.
2.4. Информационная система персональных данных (ИСПДн) - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных - действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
2.6. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.7. Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.8. Персональные данные, разрешенные субъектом персональных данных для распространения - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных (далее - персональные данные, разрешенные для распространения).
2.9. Посетитель сайта - физическое лицо, осуществляющее доступ к Сайту и просматривающее его страницы без обязательного оформления заявки, бронирования, заказа услуги или регистрации.
2.10. Клиент - физическое лицо, оформляющее или намеревающееся оформить через Сайт бронирование проживания, покупку услуг, подарочных сертификатов, ски-пассов, обучение с инструктором, участие в мероприятиях или иные услуги, представленные на Сайте.
2.11. Представитель контрагента - физическое лицо, действующее от имени юридического лица, индивидуального предпринимателя или иного заказчика при направлении заявки, бронирования, обращения или сообщения через Сайт.
2.12. Законный представитель - родитель, усыновитель, опекун, попечитель или иное лицо, предоставляющее персональные данные несовершеннолетнего или недееспособного лица при оформлении бронирования, заявки или услуги через Сайт.
2.13. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.14. Распространение персональных данных - любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
2.15. Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.16. Уничтожение персональных данных - любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.
3. Основные права и обязанности Оператора
3.1. Оператор имеет право:
3.1.1. получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
3.1.2. в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также в случае направления обращения с требованием о прекращении обработки персональных данных, Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
3.1.3. самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
3.2. Оператор обязан:
3.2.1. предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
3.2.2. организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
3.2.3. отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
3.2.4. сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса;
3.2.5. публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
3.2.6. принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
3.2.7. прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
3.2.8. исполнять иные обязанности, предусмотренные Законом о персональных данных.
4. Основные права и обязанности субъектов персональных данных
4.1. Субъекты персональных данных имеют право:
4.1.1. получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
4.1.2. требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
4.1.3. на отзыв согласия на обработку персональных данных, а также на направление требования о прекращении обработки персональных данных;
4.1.4. обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия/бездействие Оператора при обработке предоставленных персональных данных;
4.1.5. на осуществление иных прав, предусмотренных законодательством РФ.
4.2. Субъекты персональных данных обязаны:
4.2.1. предоставлять Оператору достоверные данные о себе;
4.2.2. если обязанность по актуализации персональных данных предусмотрена договором с Оператором, локальным нормативным актом Оператора или федеральным законом, субъект персональных данных сообщает Оператору об изменении предоставленных ранее персональных данных в срок, установленный соответствующим документом или законом, а при отсутствии специального срока - в течении 5 рабочих дней с даты изменения.
4.3. Субъект персональных данных обязан предоставлять Оператору достоверные и актуальные персональные данные.
4.4. Если посетитель предоставляет через Сайт персональные данные иных лиц, пользователь подтверждает, что такие данные предоставлены правомерно и что у него имеются необходимые полномочия или иное правовое основание для предоставления таких персональных данных Оператору.
4.5. Оператор вправе не рассматривать заявку, обращение или запрос, если предоставленные пользователем сведения являются неполными, недостоверными или не позволяют достичь цели обработки персональных данных.
4.6. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных.
5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
5.3. Не допускается объединение нескольких баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
5.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
5.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
5.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
5.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъект персональных данных, не дольше, чем того требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом или договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются при достижении целей обработки или же в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
6. Цели обработки персональных данных
6.1. Цель обработки данных: Обработка персональных данных пользователя с целью регистрации пользователя в личном кабинете на Сайте.
6.1.1. Категории персональных данных
6.1.1.1. Персональные данные: имя; номер контактного телефона, адрес электронной почты.
6.1.2. Категории субъектов, персональные данные которых обрабатываются: посетители сайта.
6.1.3. Правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
6.1.4. Перечень действий: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.
6.1.5. Способы обработки: смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет.
6.2. Цель обработки данных: Обработка персональных данных пользователя, зарегистрированного на Сайте, с целью идентификации пользователя при входе в личный кабинет на Сайте.
6.2.1. Категории персональных данных
6.2.1.1. Персональные данные: адрес электронной почты.
6.2.2. Категории субъектов, персональные данные которых обрабатываются: посетители сайта.
6.2.3. Правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
6.2.4. Перечень действий: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.
6.2.5. Способы обработки: смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет.
6.3. Цель обработки данных: Обработка персональных данных пользователя, зарегистрированного на Сайте, с целью его идентификации для потребления услуг, предоставляемых Обществом на Сайте, в том числе приобретения подарочных сертификатов; бронирования номеров; приобретения ски-пассов; приобретения обучения с инструктором; организации мероприятий и других услуг, представленных на Сайте.
6.3.1. Категории персональных данных
6.3.1.1. Персональные данные: фамилия, имя, отчество; номер контактного телефона, адрес электронной почты; гражданство; банковские реквизиты;
6.3.1.2. а также: иные персональные данные, предоставляемые пользователями, необходимые для предоставления услуг, в том числе, для использования пользователем Сайта, его сервисов, программ и продуктов.
6.3.2. Категории субъектов, персональные данные которых обрабатываются: посетители сайта; клиенты; представители контрагентов; законные представители; иные категории субъектов персональных данных, персональные данные которых обрабатываются: лица, указанные при оформлении бронирования, заявки или обращения через Сайт. .
6.3.3. Правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
6.3.4. Перечень действий: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.
6.3.5. Способы обработки: смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет.
6.4. Цель обработки данных: Обработка персональных данных пользователя с целью установления с пользователем обратной связи, в том числе: направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработку запросов и заявок от пользователя.
6.4.1. Категории персональных данных
6.4.1.1. Персональные данные: фамилия, имя, отчество; номер контактного телефона, адрес электронной почты;
6.4.1.2. а также: иные персональные данные, предоставляемые пользователями, необходимые для предоставления услуг, в том числе, для использования пользователем Сайта, его сервисов, программ и продуктов.
6.4.2. Категории субъектов, персональные данные которых обрабатываются: посетители сайта; клиенты; представители контрагентов.
6.4.3. Правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
6.4.4. Перечень действий: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.
6.4.5. Способы обработки: смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет.
6.5. Цель обработки данных: Обработка персональных данных пользователя с целью уведомления пользователя об отмене, замене проводимых мероприятий, изменении локальных актов, устанавливаемых для пользователей.
6.5.1. Категории персональных данных
6.5.1.1. Персональные данные: фамилия, имя, отчество; номер контактного телефона, адрес электронной почты;
6.5.1.2. а также: иные персональные данные, предоставляемые пользователями, необходимые для предоставления услуг, в том числе, для использования пользователем Сайта, его сервисов, программ и продуктов.
6.5.2. Категории субъектов, персональные данные которых обрабатываются: посетители сайта; клиенты; представители контрагентов.
6.5.3. Правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
6.5.4. Перечень действий: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); использование; передача (предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.
6.5.5. Способы обработки: смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет.
6.6. Цель обработки данных: Обработка персональных данных пользователя с целью предоставления эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта и/или оказанием услуг Обществом.
6.6.1. Категории персональных данных
6.6.1.1. Персональные данные: фамилия, имя, отчество; номер контактного телефона, адрес электронной почты;
6.6.1.2. а также: иные персональные данные, предоставляемые пользователями, необходимые для предоставления услуг, в том числе, для использования пользователем Сайта, его сервисов, программ и продуктов.
6.6.2. Категории субъектов, персональные данные которых обрабатываются: посетители сайта; клиенты; представители контрагентов.
6.6.3. Правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
6.6.4. Перечень действий: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.
6.6.5. Способы обработки: смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет.
6.7. Цель обработки данных: Обработка персональных данных пользователя с целью изучения мнений (опросы, исследования); улучшения качества услуг; осуществления информирования пользователя о специальных предложениях, мероприятиях, акциях, услугах и новостях Общества и его партнеров, если пользователь предоставил соответствующее согласие.
6.7.1. Категории персональных данных
6.7.1.1. Персональные данные: фамилия, имя, отчество; номер контактного телефона, адрес электронной почты;
6.7.1.2. а также: иные персональные данные, предоставляемые пользователями, необходимые для предоставления услуг, в том числе, для использования пользователем Сайта, его сервисов, программ и продуктов.
6.7.2. Категории субъектов, персональные данные которых обрабатываются: посетители сайта.
6.7.3. Правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
6.7.4. Перечень действий: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.
6.7.5. Способы обработки: смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет.
6.8. Цель обработки данных: Обработка иных данных, которые становятся доступными Обществу в процессе использования пользователем Сайта с целью исполнения соглашения по предоставлению доступа к Сайту, в частности, улучшения работы Сайта, управления и администрирования Сайтом.
6.8.1. Категории персональных данных
6.8.1.1. Персональные данные: сведения, собираемые посредством метрических программ;
6.8.1.2. а также: IP-адрес, сведения о браузере (в том числе язык интерфейса, размеры экрана, информация о файлах cookies (включены/выключены); информация, содержащаяся в файлах cookies, User Agent браузера и т.д.); тип устройства, браузера, операционной системы; информация о действиях Субъекта на сайте (время посещения, просмотренные страницы и иные действия); данные, передаваемые браузером Субъекта автоматически; размеры и поддерживаемые цвета экрана персонального устройства, часовой пояс, язык системы, сведения об операционной системе, поддержка устройством некоторых технологий и протоколов (WebSocket, HTTP2 и др.).
6.8.2. Категории субъектов, персональные данные которых обрабатываются: посетители сайта.
6.8.3. Правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
6.8.4. Перечень действий: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.
6.8.5. Способы обработки: смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет.
6.9. Цель обработки данных: оформление и исполнение бронирования Проживания, в том числе оказания дополнительных услуг в Средстве/Объекте размещения Оператора.
6.9.1. Категории персональных данных
6.9.1.1. Персональные данные: фамилия, имя, отчество, номер телефона, адрес электронной почты, гражданство, пол, адрес регистрации, дата рождения, данные документа, удостоверяющего личность;
6.9.1.2. а также: период пребывания (дата заезда, дата выезда, цель въезда, № комнаты); условия проживания, информация о гостях.
6.9.2. Категории субъектов, персональные данные которых обрабатываются:
6.9.2.1. клиенты; законные представители;
6.9.2.2. иные категории субъектов персональных данных, персональные данные которых обрабатываются: лица, указанные при оформлении бронирования проживания, заявки или обращения через Сайт
6.9.3. Правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
6.9.4. Перечень действий: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.
6.9.5. Способы обработки: смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет.
7. Порядок и условия обработки персональных данных
7.1. Оператор осуществляет как автоматизированную обработку персональных данных субъектов, то есть обработку с использованием средств автоматизации, так и обработку без использования средств автоматизации. Оператор обеспечивает выполнение следующих действий (операций) с персональными данными:
7.1.1. Сбор персональных данных:
7.1.1.1. Посетителей Сайта осуществляется лично, с их согласия, в виде размещенных на Сайте Оператора электронных форм, предоставляемых посетителям для указания в них персональных данных.
7.1.2. Запись персональных данных осуществляется в документы на бумажных носителях (договоры, формы, иные внутренние документы), а также в электронные документы и базы данных информационных систем персональных данных Оператора.
7.1.3. Систематизация, накопление, хранение персональных данных осуществляется в виде документов на бумажных носителях, а также в виде электронных документов в информационных системах Оператора в течение:
7.1.3.1. 5 (пяти) лет, если иное не предусмотрено условиями заключенного договора, с момента окончания действия договора - для персональных данных Пользователей сайта;
7.1.3.2. сроков, установленных договорами, предусматривающими поручение обработки персональных данных, между Оператором и третьими лицами - для персональных данных субъектов, обработка персональных данных которых поручена Оператору.
7.1.4. Уточнение (обновление, изменение) персональных данных выполняется Оператором при получении соответствующего запроса от субъекта персональных данных ответственным сотрудником Оператора.
7.1.5. Использование персональных данных субъектов осуществляется Оператором исключительно для целей, указанных в разделе 6 настоящей Политики.
7.1.6. Передача (предоставление, доступ) персональных данных осуществляется:
7.1.6.1. органам государственного управления Российской Федерации, министерствам, ведомствам и территориальным органам исключительно в случаях, установленных законодательством Российской Федерации;
7.1.6.2. третьим лицам, указанным в Приложении № 1 к настоящей Политике, при наличии правового основания, предусмотренного Федеральным законом № 152-ФЗ, и только в объеме, необходимом для достижения соответствующей цели обработки персональных данных.
7.1.7. Уничтожение персональных данных:
7.1.7.1. осуществляется Оператором в течение 30 (тридцати) рабочих дней с даты поступления отзыва субъектом персональных данных согласия на обработку его персональных данных, если сохранение персональных данных более не требуется для достижения целей обработки персональных данных и/или соблюдения требований законодательства РФ;
7.1.7.2. осуществляется Оператором в течение 30 (тридцати) рабочих дней с момента достижения цели их обработки или по истечении сроков хранения соответствующих данных и документов, в соответствии с требованиями законодательства РФ, внутренних документов Оператора;
7.1.7.3. осуществляется Оператором в течение 7 (семи) рабочих дней с даты выявления факта незаконно полученных персональных данных или персональных данных, необходимости обработки которых не установлена для определенных Оператором целей обработки;
7.1.7.4. осуществляется Оператором в течение 3 (трех) рабочих дней при выявлении неправомерной обработки персональных данных, и в течение 10 (десяти) рабочих дней, если устранение причин такой обработки невозможно.
7.1.8. Если уничтожение персональных данных невозможно в указанные в п. 7.1.7 сроки, Оператор блокирует такие данные и обеспечивает их уничтожение в срок не более 6 (шести) месяцев.
7.2. Передача персональных данных третьим лицам и поручение обработки персональных данных
7.2.1. Оператор вправе передавать персональные данные третьим лицам, а также поручать обработку персональных данных третьим лицам только при наличии правового основания, предусмотренного Федеральным законом от 27.07.2006 № 152-ФЗ “О персональных данных”, в том числе согласия субъекта персональных данных, необходимости исполнения договора с субъектом персональных данных, исполнения обязанностей Оператора, установленных законодательством Российской Федерации, либо в иных случаях, предусмотренных законодательством Российской Федерации.
7.2.2. Передача персональных данных третьим лицам осуществляется исключительно в объеме, необходимом для достижения конкретных, заранее определенных и законных целей обработки персональных данных, указанных в настоящей Политике.
7.2.3. Оператор может передавать персональные данные следующим категориям третьих лиц:
7.2.3.1. государственным органам, органам местного самоуправления, внебюджетным фондам, судам, правоохранительным и иным уполномоченным органам - в случаях и порядке, установленных законодательством Российской Федерации;
7.2.3.2. банкам, платежным агрегаторам, операторам платежных систем и иным организациям, участвующим в проведении платежей и возвратов денежных средств;
7.2.3.3. сервисам онлайн-бронирования, онлайн-чата, сервисных email-уведомлений и SMS-уведомлений, если такие сервисы используются при оформлении, сопровождении или исполнении услуги через Сайт;
7.2.3.4. подрядчикам и партнерам, участвующим в оказании услуг Оператора субъекту персональных данных;
7.2.3.5. сервисам веб-аналитики и метрическим программам - при получении со стороны посетителя Сайта согласия на обработку данных.
7.2.4. В случае поручения обработки персональных данных третьему лицу Оператор заключает с таким лицом договор или иное соглашение, содержащее поручение на обработку персональных данных, в котором определяются перечень персональных данных, перечень действий с персональными данными, цели обработки, требования к конфиденциальности и безопасности персональных данных, а также обязанность такого лица соблюдать требования законодательства Российской Федерации о персональных данных.
7.2.5. Перечень третьих лиц, которым Оператор передает персональные данные или которым поручает обработку персональных данных, приведен в Приложении № 1 к настоящей Политике. Оператор вправе актуализировать указанный перечень при изменении состава третьих лиц, участвующих в обработке персональных данных, с размещением актуальной редакции Политики на сайте Оператора.
8. Локализация персональных данных
8.1. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан РФ с использованием баз данных, территориально находящихся на территории Российской Федерации.
8.2. Оператор не осуществляет трансграничную передачу персональных данных.
9. Конфиденциальность персональных данных
9.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
10. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным
10.1. Субъекты персональных данных могут обратиться к Оператору для реализации их прав на обновление (уточнение, изменение), удаление или уничтожение персональных данных, обрабатываемых Оператором. В случае подтверждения факта неточности персональных данных или неправомерности их обработки, Оператор предпримет все необходимые действия по их актуализации или же прекратит неправомерную обработку.
10.2. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку, персональные данные подлежат уничтожению в срок, не превышающий 30 (тридцати) рабочих дней, если иное не предусмотрено договором с субъектом или требованиями законодательства РФ.
10.3. Оператор обязан сообщить субъекту персональных данных или его представителю информацию об осуществляемой обработке персональных данных субъекта в соответствии с пунктом 3.1 настоящей Политики.
10.4. Запрос субъекта персональных данных или его представителя должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, а также подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством РФ.
10.5. Для получения дополнительной информации, касающейся обработки своих персональных данных, а также для реализации своих законных прав, субъекты персональных данных могут обратиться к Оператору персональных данных - ООО “ОЗОН” - следующими способами:
10.5.1. по адресу: 188731, Ленинградская область, Приозерский муниципальный район, Сосновское сельское поселение, пос. Платформа 69-й км, ул. Всесезонная, д. 1, к. 88, пом. 44;
10.5.2. по адресу электронной почты: sales@igora.ru;
10.5.3. по телефону: _______________________.
11. Пересмотр положений настоящей Политики
11.1. Настоящая Политика вступает в силу с момента ее утверждения руководителем (генеральным директором) Оператора и действует бессрочно до следующей замены ее новым документом (новой редакцией Политики).
11.2. Оператор проводит пересмотр настоящей Политики и ее актуализацию по мере необходимости, в частности:
11.2.1. при изменении порядка обработки персональных данных у Оператора;
11.2.2. по результатам проверок органа по защите прав субъектов персональных данных, выявившим несоответствия требованиям законодательства РФ по обеспечению безопасности персональных данных;
11.2.3. при изменении требований законодательства РФ в области персональных данных к порядку обработки и обеспечению безопасности персональных данных;
11.2.4. в случае выявления существенных нарушений по результатам внутренних проверок, касающихся системы защиты персональных данных.
11.3. При внесении изменений в настоящую Политику указывается дата ее последнего обновления. Новая редакция вводится в действие приказом руководителя (генерального директора) Оператора или иных уполномоченных представителей Оператора.
11.4. Обновленная редакция настоящей Политики размещается на официальном сайте Оператора. Если изменения Политики затрагивают цели, состав или условия обработки персональных данных, Оператор обеспечивает получение нового согласия субъекта персональных данных в случаях, когда такое согласие требуется законодательством Российской Федерации.
12. Заключительные положения
12.1. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.
12.2. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://igora.ru/documents/politika-konfidentsialnosti/.
Приложение № 1
к Политике ООО “ОЗОН” в отношении обработки персональных данных1. Настоящее Приложение определяет третьих лиц и категории третьих лиц, которым ООО «ОЗОН» передает персональные данные посетителей сайта https://igora.ru/, пользователей личного кабинета, клиентов, гостей и иных лиц, персональные данные которых предоставляются через сайт, либо которым ООО «ОЗОН» поручает обработку таких персональных данных.
2. Настоящее Приложение применяется только к обработке персональных данных, осуществляемой при использовании сайта https://igora.ru/, личного кабинета, форм обратной связи, модулей бронирования, онлайн-оплаты, сервисов клиентской поддержки, метрических программ, маркетинговых форм и иных сервисов сайта.
3. Настоящее Приложение не регулирует обработку персональных данных работников ООО «ОЗОН», бывших работников, кандидатов, практикантов и иных лиц, персональные данные которых обрабатываются вне процессов использования сайта, если такие данные не предоставляются через сайт https://igora.ru/.
4. Передача персональных данных третьим лицам осуществляется только в пределах целей обработки, указанных в Политике, и в объеме, необходимом для достижения соответствующей цели.
5. В случае если третье лицо обрабатывает персональные данные по поручению ООО «ОЗОН», с таким третьим лицом заключается договор или иное соглашение, содержащее поручение на обработку персональных данных.
6. Передача персональных данных третьим лицам для целей рекламы, маркетинга, направления специальных предложений партнеров, ретаргетинга или загрузки клиентских аудиторий в рекламные кабинеты осуществляется только при наличии отдельного согласия субъекта персональных данных, если такое согласие требуется законодательством Российской Федерации.
7. Если конкретное третье лицо используется только при выборе субъектом персональных данных соответствующего сервиса, способа оплаты, способа бронирования, программы лояльности, канала связи или маркетингового согласия, передача персональных данных такому третьему лицу осуществляется только при наличии соответствующего условия.
Таблица 1 – Перечень третьих лиц, которым передаются персональные данные или которым поручается обработка персональных данных
№
Третье лицо / категория третьих лиц
Статус третьего лица по 152-ФЗ
Пункт цели Политики
Категории субъектов
Состав передаваемых ПДн
1
Банк-эквайер / оператор по переводу денежных средств / платежный агрегатор: [указать наименование]
оператор персональных данных
6.3
посетители сайта; клиенты
адрес электронной почты и / или номер контактного телефона, если такие данные передаются Оператором для проведения платежа, идентификации платежа, направления платежного уведомления или возврата денежных средств; банковские реквизиты, только если они предоставляются субъектом персональных данных Оператору и передаются Оператором для возврата денежных средств
2
ООО «ТРЭВЕЛ ЛАЙН СИСТЕМС», ИНН 1215180595, ОГРН 1141215003214, адрес: [уточнить по договору / актуальным реквизитам]
лицо, осуществляющее обработку персональных данных по поручению Оператора
6.3, 6.4, 6.5, 6.6, 6.7, 6.10
посетители сайта; клиенты; законные представители; иные категории субъектов персональных данных, персональные данные которых обрабатываются: лица, указанные при оформлении бронирования проживания, заявки или обращения через Сайт
фамилия, имя, отчество; номер контактного телефона; адрес электронной почты; гражданство; пол; дата рождения; адрес регистрации; данные документа, удостоверяющего личность; сведения о бронировании и проживании, включая период пребывания, даты заезда и выезда, условия проживания, сведения о выбранной услуге, информацию о лицах, указанных посетителем сайта при оформлении бронирования; иные персональные данные, самостоятельно предоставляемые через форму бронирования, заявку или личный кабинет.
3
ООО «ХотЛабс» / Hotbot: [указать реквизиты по договору]
лицо, осуществляющее обработку персональных данных по поручению Оператора, если действует на основании поручения Оператора; оператор персональных данных, если самостоятельно определяет цели и средства обработки
6.4, 6.6
посетители сайта; клиенты; представители контрагентов
фамилия, имя, отчество, если указывается субъектом персональных данных; номер контактного телефона, если указывается субъектом персональных данных; адрес электронной почты, если указывается субъектом персональных данных; текст обращения или сообщения, самостоятельно введенный субъектом персональных данных
4
Сервис email-рассылок для сервисных уведомлений: [указать наименование и реквизиты]
лицо, осуществляющее обработку персональных данных по поручению Оператора
6.4, 6.5, 6.6
посетители сайта; клиенты
адрес электронной почты
5
SMS-Центр / SMS-сервис для сервисных уведомлений: [указать наименование и реквизиты]
лицо, осуществляющее обработку персональных данных по поручению Оператора
6.4, 6.5, 6.6
посетители сайта; клиенты
номер контактного телефона; фамилия, имя, отчество, если используется персонализация сообщения
6
Сервисы веб-аналитики / метрические программы: Яндекс.Метрика, ВКонтакте, CallTouch, иные фактически используемые метрические программы: [указать наименование и реквизиты]
лицо, осуществляющее обработку персональных данных по поручению Оператора; оператор персональных данных в части процессов, где соответствующий сервис самостоятельно определяет цели и средства обработки
6.8, 6.9
посетители сайта
сведения, собираемые посредством метрических программ; файлы cookie; IP-адрес пользователя; тип устройства, браузера, операционной системы; информация о действиях субъекта на сайте, включая время посещения, просмотренные страницы и иные действия; данные, передаваемые браузером субъекта автоматически
7
ООО «Буран»: [указать точные реквизиты по договору / ЕГРЮЛ]
оператор персональных данных
6.3, 6.4, 6.5, 6.6
посетители сайта; клиенты; представители контрагентов
фамилия, имя, отчество при предоставлении субъектом персональных данных; номер контактного телефона; адрес электронной почты; сведения, содержащиеся в заявке, бронировании или обращении, если такие сведения относятся к определенному или определяемому физическому лицу
8
ООО «Игора Тур», ИНН 7813621600, ОГРН 1187847284448
оператор персональных данных
6.3, 6.4, 6.5, 6.6
посетители сайта; клиенты; представители контрагентов
фамилия, имя, отчество при предоставлении субъектом персональных данных; номер контактного телефона; адрес электронной почты; сведения, содержащиеся в заявке, бронировании или обращении, если такие сведения относятся к определенному или определяемому физическому лицу
9
ООО «Трапеза», ИНН 7842022946, ОГРН 1157847036951
оператор персональных данных
6.3, 6.4, 6.5, 6.6
посетители сайта; клиенты; представители контрагентов
фамилия, имя, отчество при предоставлении субъектом персональных данных; номер контактного телефона; адрес электронной почты; наименование компании / организации, от имени которой действует субъект персональных данных; сведения, содержащиеся в заявке на проведение мероприятия, ресторанное обслуживание или иную услугу, если такие сведения относятся к определенному или определяемому физическому лицу
10
Партнеры Общества для информирования о специальных предложениях, мероприятиях, акциях, услугах и новостях: [указать конкретные юридические лица]
операторы персональных данных
6.7
посетители сайта; клиенты; представители контрагентов
фамилия, имя, отчество; номер контактного телефона; адрес электронной почты
