Политика конфиденциальности
Политика (соглашение) в отношении обработки персональных данных (политика конфиденциальности)
Настоящая политика в отношении обработки персональных данных (далее также – «Политика»), подготовлена в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных», и действует в отношении всей персональной информации, которую Общество с ограниченной ответственностью «СОРДИС» (далее – Администрация) может получить о Пользователе во время посещения и использования сайта www.sordis.ru.
Используя (посещая) сайты www.sordis.ru (далее также – Сайт) и предоставив свои персональные данные, Пользователь подтверждает, что прочитал и выразил полное согласие с условиями настоящей Политики без какого-либо изменения или дополнения, а также разрешил Администрации обработку своих персональных данных.
1. Общие положения
1.1. Пользователь - субъект персональных данных (любое лицо, его сотрудники), имеющий доступ и посетивший (использующий) Сайт, а также иное лицо, в отношении которого Оператором (в том числе Администрацией) осуществляется сбор, хранение, обработка персональных данных;
1.2. Оператор - юридическое лицо самостоятельно или совместно с другими лицами, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
1.3. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), в частности:
1.3.1. Персональные данные, которые Пользователь предоставляет о себе при регистрации на Сайте или при бронировании экскурсии путем заполнения специальных полей для ввода данных.
1.3.2 Данные, которые автоматически передаются в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные о веб-браузере, данные о посещаемых страницах (в т.ч. посредством cookies), данные вводимые в формы поиска и другие формы ввода информации на Сервисе, время доступа, адрес запрашиваемой страницы.
1.4. Обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.
1.5. Настоящая Политика действует в отношении всей информации, которую Администрация или иной Оператор может получить о Пользователе при использовании им Сайта.
1.5.1 Использование Сайта путем оставления на нем своих персональных данных означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных; в случае несогласия с этими условиями пользователь должен воздержаться от посещения и использования Сайта.
1.6. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем, и не осуществляет контроль за его дееспособностью. Однако Оператор исходит из того, что Пользователь предоставляет достоверные и достаточные персональные данные по вопросам, предлагаемым в форме регистрации и оформлении заказа, и поддерживает эту информацию в актуальном состоянии.
2. Цели и правовые основания обработки персональных данных
2.1 Оператор обрабатывает только те персональные данные, которые необходимы для ONLINE-регистрации на посещение экскурсии, получения информации об экскурсии или об ее отмене, обмена иной информацией с Оператором и для связи с ним.
2.1.2. Персональные данные Пользователя Оператор может использовать в следующих целях:
2.1.2.1. Идентификации Пользователей, использующих Сайт.
2.1.2.2. Связи с Пользователем, в том числе в целях направления уведомлений, запросов и информации, касающейся использования Сайта, а также обработки запросов от Пользователя, обеспечения безопасности, предотвращения мошенничества;
2.1.2.3. Улучшение качества, удобства использования Сайта, предоставления Пользователю эффективной клиентской и технической поддержки; маркетингового информирования Пользователя, персональных рекомендаций, устранения проблем, связанных с использованием Сайта;
2.1.2.4. Предоставления Пользователю доступа к персонализированным ресурсам Сайта;
2.1.2.5. Уведомления Пользователя Сайта о состоянии регистрации на посещение экскурсии;
2.1.2.6. Предоставления Пользователю новостной рассылки и иных сведений;
2.1.2.7. Предоставления доступа Пользователю на сайты или сервисы партнеров.
2.2. Оператор осуществляет обработку персональных данных Пользователей, руководствуясь: Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 г. N 152-ФЗ «О персональных данных», иными нормативными правовыми актами в установленной сфере деятельности Оператора.
3. Объем и категории обрабатываемых Персональных данных
3.1. Оператор может обрабатывать следующие категории Персональных данных во время использования Сайта:
(i) Персональная информация, предоставленная Пользователем при регистрации на посещение экскурсии, такая как имя, номер телефона, адрес и возраст, адрес электронной почты;
(ii) электронные данные (HTTP-заголовки, IP-адрес, файлы cookie, веб-маяки/пиксельные теги, данные об идентификаторе браузера, информация об аппаратном и программном обеспечении);
(iii) дата и время осуществления доступа к Сайту;
(iv) информация об активности Пользователя во время использования Сервиса;
(v) информация о геолокации Пользователя для обеспечения безопасности, предотвращения мошенничества, а также для аналитики посещаемости Сайта
(vi) иная информация о Пользователе, необходимая для обработки в соответствии с условиями, регулирующими использование Сайта;
3.2. Оператор использует файлы cookie и веб-маяки (включая пиксельные теги) для сбора Персональных данных.
3.3. Оператор не собирает целенаправленно чувствительную Персональную информацию (такую как расовое происхождение, политические взгляды, информация о здоровье и биометрические данные).
4. Порядок и условия обработки Персональных данных
4.1. В отношении Персональных данных Пользователей сохраняется конфиденциальность, кроме случаев получения на это согласия Пользователя и добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц.
4.2. Оператор персональных данных вправе передать персональные данные Пользователей третьим лицам в следующих случаях:
- Пользователь выразил свое согласие на такие действия;
- Передача необходима в рамках использования Пользователем Сайта, регистрации на посещение экскурсии, информирования Пользователя о порядке и условиях использования Сайта;
- Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры;
4.3. Оператор обрабатывает предоставленные Пользователем персональные данные в следующие сроки:
- на срок необходимый для исполнения Оператором заказа Пользователя на посещение экскурсии;
- на срок необходимый Оператору для исполнения возложенных на него обязанностей действующим законодательством;
4.4. На Сайте имеются ссылки, позволяющие перейти на другие сайты в сети Интернет. Оператор не несет ответственности за сведения, публикуемые на этих сайтах, и предоставляет ссылки на них только в целях обеспечения удобства для Пользователя.
5. Изменение Пользователем персональных данных
5.1. Пользователь может в любой момент изменить (обновить, дополнить) предоставленные им персональные данные или их часть, путем обращения в письменной форме к Оператору.
5.2. Пользователь в любой момент может отозвать согласие на обработку персональных данных - по личному заявлению, направленному по юридическому адресу Оператора.
5.3. Оператор вправе вносить изменения в Политику путем размещения измененной редакции на Сайте. Действующая редакция политики размещена по адресу: sordis.ru/policy-privacy
6. Обеспечение безопасности персональных данных при их обработке
6.1. Оператор принимает необходимые и достаточные меры для защиты персональных данных Пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц, в частности:
- применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;
- назначение ответственного лица за обработку персональных данных;
- издание Оператором, документов, определяющих политику Оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных;
- утверждение перечня лиц, доступ которых к персональным данным, обрабатываемым в информационной системе, необходим для выполнения ими трудовых обязанностей;
- ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Оператора.
7. Заключительные положения
7.1. Заполняя форму регистрации на посещение экскурсии на Сайте или посещая страницы Сайта, Пользователь автоматически принимает условия настоящей Политики и соглашается с обработкой персональных данных;
7.2. При обработке Администрацией персональных данных Пользователя, он имеет те же права, что и субъект персональных данных, предусмотренных ст. 8 ЗУ «О защите персональных данных».
7.3. Деятельность Администрации осуществляется в соответствии с законодательством Российской Федерации. Любые претензии, споры, официальные обращения будут рассматриваться исключительно в порядке, предусмотренном законодательством Российской Федерации.
7.4. Условия настоящего Соглашения могут быть изменены Администрацией в одностороннем порядке и вступят в силу с момента их публикации на Сайте. Если изменения будут существенными, Администрация сообщит Пользователю по электронной почте (отправляется на адрес электронной почты, указанный в регистрации) либо посредством уведомления на этом Сайте, до вступления в силу изменений.