Политика обработки персональных данных
1. Общие положения
Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных пользователей сайта https://roza-vr.ru/ (далее — Сайт). Оператором персональных данных является ООО "Катрина Тур", e-mail: tur@k-tur.ru. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях Сайта во время его использования.
2. Основные понятия
В Политике используются термины в значении, определённом Федеральным законом «О персональных данных», а также:
— «Персональные данные» — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
— «Обработка персональных данных» — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без таковых;
— «Cookie» (куки) — небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве пользователя, который позволяет идентифицировать браузер и запоминать настройки, предпочтения.
3. Цели сбора и обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях:
— Идентификация пользователя для оформления заявок/заказов на Сайте, заключения и исполнения договоров купли-продажи (оказания услуг);
— Связь с пользователем, включая направление уведомлений, запросов и информации, ответов на обращения через формы обратной связи;
— Ведение статистики посещаемости и улучшение качества работы Сайта (на основании согласия);
— Маркетинговые и рекламные активности, рассылки (только при отдельном согласии);
— Исполнение требований законодательства Российской Федерации.
4. Правовые основания обработки
Обработка персональных данных осуществляется на основании:
— Согласия субъекта на обработку его персональных данных (предоставляется путём проставления галочки в соответствующей форме);
— Необходимости исполнения договора, стороной или выгодоприобретателем по которому является субъект персональных данных (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ);
— Требований законодательства Российской Федерации.
5. Объём и категории обрабатываемых данных
5.1. Данные, которые пользователь предоставляет самостоятельно:
— фамилия, имя, отчество;
— адрес электронной почты;
— номер телефона;
— иные сведения, добровольно указанные в тексте обращения или при заполнении форм.
5.2. Данные, собираемые автоматически при посещении Сайта (с согласия пользователя):
— IP-адрес (обезличенный);
— информация из файлов cookie;
— сведения о браузере и операционной системе;
— данные о поведении на Сайте (просмотренные страницы, время, переходы);
— параметры сессии, включая идентификаторы, присвоенные метрическими программами
(Яндекс.Метрика).
6. Порядок и условия обработки персональных данных
6.1. Обработка осуществляется с использованием средств автоматизации (включая информационно-телекоммуникационную сеть Интернет) и без таковых, смешанным способом.
6.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
6.3. Предоставляя свои персональные данные, пользователь соглашается на их передачу третьим лицам исключительно в целях, указанных в разделе 3, и только тем партнёрам, которые обеспечивают соблюдение конфиденциальности (курьерские службы, платёжные системы, сервисы аналитики при условии получения отдельного согласия на cookie).
6.4. Срок хранения персональных данных, полученных через формы обратной связи, составляет 30 дней с момента обработки обращения, после чего данные уничтожаются путём стирания из базы данных.
6.5. Трансграничная передача персональных данных не осуществляется. Все данные хранятся на серверах, физически расположенных на территории Российской Федерации.
7. Использование метрических программ и файлов cookie
7.1. Сайт использует сервис веб-аналитики «Яндекс.Метрика» (ООО «ЯНДЕКС»). Данный сервис собирает обезличенную информацию о посетителях, включая IP-адреса, тип браузера, язык, дату и время посещения, предпочтения, с использованием файлов cookie.
7.2. Обработка указанных данных осуществляется исключительно с согласия пользователя, выраженного путём активного действия в cookie-баннере. Без получения согласия сбор данных метрическими программами не производится.
7.3. Пользователь может в любой момент отозвать своё согласие или управлять файлами cookie в настройках браузера (инструкции обычно находятся в разделе «Помощь» браузера), а также очистив cookie-файлы. Отказ от сбора данных повлияет только на работу счётчика статистики и не ограничит основной функционал Сайта.
8. Права субъекта персональных данных
Пользователь вправе:
— получать информацию, касающуюся обработки его персональных данных, в том числе подтверждение факта обработки;
— требовать уточнения, блокирования или уничтожения неполных, устаревших, недостоверных данных;
— отозвать согласие на обработку путём направления письменного заявления на адрес электронной почты Оператора tur@k-tur.ru или почтовым отправлением на адрес, указанный в разделе 1. Отзыв не затрагивает законность обработки, осуществлённой до момента отзыва;
— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
9. Актуализация политики
Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на данной странице. Пользователь обязуется самостоятельно отслеживать изменения. Продолжение использования Сайта после изменений означает согласие с актуальной редакцией.