Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта Оператора (далее — Сайт) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

1.2. Политика применяется ко всей информации, которую Оператор может получить о Пользователе во время использования им Сайта, включая данные, введённые в формы обратной связи, и данные, автоматически собираемые при посещении Сайта.

1.3. Используя Сайт и направляя свои данные через размещённые на нём формы, Пользователь подтверждает, что ознакомлен с настоящей Политикой и даёт согласие на обработку своих персональных данных на изложенных в ней условиях.

1.4. Если Пользователь не согласен с условиями Политики, ему следует воздержаться от использования форм Сайта и передачи своих данных Оператору.

2. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение.
• Оператор — лицо, указанное в начале настоящей Политики, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных.
• Пользователь — любое лицо, посещающее Сайт и (или) направляющее Оператору свои данные через формы Сайта либо иные каналы связи, указанные на Сайте.
• Cookie — небольшой фрагмент данных, отправляемый сайтом и сохраняемый браузером Пользователя.

3. Состав обрабатываемых данных

3.1. Оператор обрабатывает данные, которые Пользователь предоставляет добровольно при заполнении форм на Сайте:

• фамилия и имя;
• номер телефона и (или) имя пользователя в мессенджере (Telegram, WhatsApp);
• адрес электронной почты — при его указании;
• название компании и должность — при их указании;
• иные сведения, которые Пользователь сообщает по своей инициативе в свободном поле формы или в переписке.

3.2. При посещении Сайта автоматически могут собираться обезличенные технические данные: IP-адрес, сведения о браузере и операционной системе, дата и время обращения, источник перехода, сведения о действиях на Сайте, данные файлов cookie и систем веб-аналитики.

3.3. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

3.4. Оператор не проверяет достоверность предоставленных данных и исходит из того, что Пользователь предоставляет достоверные данные и, при указании данных третьих лиц, имеет на это законные основания.

3.5. Оператор не осуществляет обработку персональных данных лиц младше 18 лет. Если такие данные были переданы Оператору, они подлежат удалению.

4. Цели обработки

4.1. Персональные данные обрабатываются в следующих целях:

• обработка заявок и обращений, поступивших через Сайт, обратная связь с Пользователем;
• консультирование Пользователя об условиях участия в мероприятиях и деловых поездках Оператора, направление программ, смет и иных материалов;
• заключение и исполнение договоров, организация участия в мероприятии, включая бронирование, оформление документов и сопровождение;
• направление информационных и рекламных сообщений о мероприятиях и услугах Оператора — при наличии отдельного согласия Пользователя на получение рассылки;
• улучшение работы Сайта, анализ посещаемости и качества сервиса на основе обезличенных данных;
• исполнение требований законодательства Российской Федерации.

4.2. Обработка данных ограничивается достижением указанных целей. Оператор не использует данные способами, несовместимыми с ними.

5. Правовые основания обработки

5.1. Правовыми основаниями обработки являются:

• согласие Пользователя на обработку персональных данных, выраженное при отправке формы на Сайте;
• договор, стороной которого является Пользователь, либо действия по его заключению по инициативе Пользователя;
• федеральные законы и иные нормативные правовые акты, устанавливающие обязанности Оператора;
• законные интересы Оператора, если их реализация не нарушает права и свободы Пользователя.

6. Порядок и условия обработки

6.1. Обработка осуществляется смешанным способом — с использованием средств автоматизации и без них — и включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, блокирование, удаление и уничтожение данных.

6.2. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

6.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе: ограничивает круг лиц, имеющих доступ к данным; использует защищённое соединение при передаче данных с Сайта; хранит данные в системах с разграничением прав доступа.

6.4. Трансграничная передача персональных данных Оператором не осуществляется, за исключением случаев, когда она необходима для исполнения договора с Пользователем (например, бронирование отеля или оформление документов для поездки) и осуществляется с соблюдением требований статьи 12 Федерального закона № 152-ФЗ.

7. Передача данных третьим лицам

7.1. Оператор не продаёт и не раскрывает персональные данные третьим лицам, за исключением случаев, предусмотренных настоящей Политикой и законодательством.

7.2. Данные могут передаваться лицам, привлечённым Оператором для достижения указанных выше целей, в объёме, необходимом для выполнения ими своих функций:

• поставщикам услуг хостинга, конструктора сайта и хранения данных;
• сервисам аналитики и учёта обращений (CRM, системы веб-аналитики, сервисы рассылок);
• партнёрам, обеспечивающим организацию поездки, — при необходимости бронирования и оформления документов;
• государственным органам — по основаниям и в порядке, установленным законодательством.

7.3. При передаче данных Оператор требует от указанных лиц соблюдения конфиденциальности и требований законодательства о персональных данных.

8. Файлы cookie и аналитика

8.1. Сайт использует файлы cookie для корректной работы страниц, запоминания настроек Пользователя и сбора статистики посещений.

8.2. Для анализа посещаемости могут использоваться сервисы веб-аналитики, которые собирают обезличенные данные о поведении Пользователей на Сайте. Обработка таких данных регулируется политиками соответствующих сервисов.

8.3. Пользователь вправе в любой момент отключить или удалить файлы cookie в настройках своего браузера. Это может повлиять на корректность работы отдельных функций Сайта.

9. Сроки обработки и хранения

9.1. Персональные данные обрабатываются до достижения целей обработки, но не дольше сроков, установленных законодательством.

9.2. Данные, полученные в связи с заявкой, хранятся не более указать срок, например 3 лет с момента последнего взаимодействия с Пользователем, если иное не установлено законом.

9.3. Обработка прекращается, а данные подлежат уничтожению или обезличиванию в случаях: достижения целей обработки; отзыва Пользователем согласия; выявления неправомерной обработки; ликвидации Оператора.

9.4. Данные, срок хранения которых установлен законодательством (в частности, бухгалтерские и налоговые документы), хранятся в течение установленных законом сроков.

10. Права Пользователя

10.1. Пользователь вправе:

• получать сведения об обработке своих персональных данных, предусмотренные статьёй 14 Федерального закона № 152-ФЗ;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных;
• отказаться от получения информационных и рекламных рассылок;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

10.2. Для реализации своих прав Пользователь направляет запрос на адрес электронной почты Оператора, указанный в начале настоящей Политики. Запрос должен содержать сведения, позволяющие идентифицировать Пользователя, и суть требования.

10.3. Оператор рассматривает запрос в сроки, установленные законодательством, и направляет ответ на адрес, с которого поступил запрос.

10.4. Отзыв согласия направляется тем же способом. После получения отзыва Оператор прекращает обработку и уничтожает данные, за исключением случаев, когда обработка может продолжаться на иных законных основаниях.

11. Изменение Политики

11.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено в самой редакции.

11.2. Действующая редакция всегда доступна по адресу размещения настоящей страницы. Пользователю рекомендуется периодически знакомиться с её содержанием.

12. Контакты

По любым вопросам, связанным с обработкой персональных данных, а также для направления запросов и отзыва согласия используйте адрес: hello@pereval.biz.