Политика конфиденциальности

Политика (соглашение) в отношении обработки персональных данных (политика конфиденциальности) 

Настоящая политика в отношении обработки персональных данных (далее также – «Политика»), подготовлена в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных», и действует в отношении всей персональной информации, которую Общество с ограниченной ответственностью «СОРДИС» (далее – Администрация) может получить о Пользователе во время посещения и использования сайта www.sordis.ru.

Используя (посещая) сайты www.sordis.ru (далее также – Сайт) и предоставив свои персональные данные, Пользователь подтверждает, что прочитал и выразил полное согласие с условиями настоящей Политики без какого-либо изменения или дополнения, а также разрешил Администрации обработку своих персональных данных. 

1. Общие положения

1.1. Пользователь - субъект персональных данных (любое лицо, его сотрудники), имеющий доступ и посетивший (использующий) Сайт, а также иное лицо, в отношении которого Оператором (в том числе Администрацией) осуществляется сбор, хранение, обработка персональных данных; 

1.2. Оператор - юридическое лицо самостоятельно или совместно с другими лицами, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; 

1.3. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), в частности: 

1.3.1. Персональные данные, которые Пользователь предоставляет о себе при регистрации на Сайте или при бронировании экскурсии путем заполнения специальных полей для ввода данных. 

1.3.2 Данные, которые автоматически передаются в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные о веб-браузере, данные о посещаемых страницах (в т.ч. посредством cookies), данные вводимые в формы поиска и другие формы ввода информации на Сервисе, время доступа, адрес запрашиваемой страницы. 

1.4. Обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение. 

1.5. Настоящая Политика действует в отношении всей информации, которую Администрация или иной Оператор может получить о Пользователе при использовании им Сайта. 

1.5.1 Использование Сайта путем оставления на нем своих персональных данных, в том числе, путем регистрации на посещение экскурсий означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных; в случае несогласия с этими условиями пользователь должен воздержаться от посещения и использования Сайта. 

1.5.2. При нажатии кнопки "ONLINE РЕГИСТРАЦИЯ" в меню  «ЭКСКУРСИИ» на Сайте и вводе кода подтверждения, направленного Пользователю в SMS-сообщении, Пользователь дает согласие на: 

• Обработку персональных данных Оператору; 
• Обработку персональных данных с помощью средств связи; 
• Получение SMS сообщений от Оператора, в том числе информационного, административного, технического характера; 
• Передачу персональных данных другому лицу, действующему на основании договора в интересах Оператора, в частности, но не ограничиваясь: организации, в чьих дата-центрах размещается серверы Оператора; партнёры Оператора, которые получают и отправляют SMS-сообщения и телефонные звонки, связанные с использованием Пользователем Сайта, в частности – в целях регистрации на посещение экскурсии Пользователь дает согласие на поручение обработки своих персональных данных следующим лицам: 

ООО «СОРДИС» (ИНН 5263043395, ОГРН 1045207892620); 

• В целях получения SMS-сообщений и телефонных звонков, информирующих о регистрации на посещение экскурсии, об экскурсии, а также связи с Администрацией, Пользователь дает согласие на получение SMS-сообщений от ООО «СОРДИС», и выражает согласие на поручение обработки своих персональных данных в указанных выше целях следующему лицу: ООО «СМС.РУ», «(ИНН 713461582, ОГРН: 771301001); 

1.6. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем, и не осуществляет контроль за его дееспособностью. Однако Оператор исходит из того, что Пользователь предоставляет достоверные и достаточные персональные данные по вопросам, предлагаемым в форме регистрации и оформлении заказа, и поддерживает эту информацию в актуальном состоянии. 

2. Цели и правовые основания обработки персональных данных

2.1 Оператор обрабатывает только те персональные данные, которые необходимы для ONLINE-регистрации на посещение экскурсии, получения информации об экскурсии или об ее отмене, обмена иной информацией с Оператором и для связи с ним. 

2.1.2. Персональные данные Пользователя Оператор может использовать в следующих целях: 

2.1.2.1. Идентификации Пользователей, использующих Сайт. 

2.1.2.2. Связи с Пользователем, в том числе в целях направления уведомлений, запросов и информации, касающейся использования Сайта, а также обработки запросов от Пользователя, обеспечения безопасности, предотвращения мошенничества; 

2.1.2.3. Улучшение качества, удобства использования Сайта, предоставления Пользователю эффективной клиентской и технической поддержки; маркетингового информирования Пользователя, персональных рекомендаций, устранения проблем, связанных с использованием Сайта; 

2.1.2.4. Предоставления Пользователю доступа к персонализированным ресурсам Сайта; 

2.1.2.5. Уведомления Пользователя Сайта о состоянии регистрации на посещение экскурсии; 

2.1.2.6. Предоставления Пользователю новостной рассылки и иных сведений; 

2.1.2.7. Предоставления доступа Пользователю на сайты или сервисы партнеров. 

2.2. Оператор осуществляет обработку персональных данных Пользователей, руководствуясь: Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 г. N 152-ФЗ «О персональных данных», иными нормативными правовыми актами в установленной сфере деятельности Оператора. 

3. Объем и категории обрабатываемых Персональных данных

3.1. Оператор может обрабатывать следующие категории Персональных данных во время использования Сайта:

(i) Персональная информация, предоставленная Пользователем при регистрации на посещение экскурсии, такая как имя, номер телефона, адрес и возраст, адрес электронной почты; 

(ii) электронные данные (HTTP-заголовки, IP-адрес, файлы cookie, веб-маяки/пиксельные теги, данные об идентификаторе браузера, информация об аппаратном и программном обеспечении); 

(iii) дата и время осуществления доступа к Сайту; 

(iv) информация об активности Пользователя во время использования Сервиса; 

(v) информация о геолокации Пользователя для обеспечения безопасности, предотвращения мошенничества, а также для аналитики посещаемости Сайта 

(vi) иная информация о Пользователе, необходимая для обработки в соответствии с условиями, регулирующими использование Сайта; 

3.2. Оператор использует файлы cookie и веб-маяки (включая пиксельные теги) для сбора Персональных данных. 

3.3. Оператор не собирает целенаправленно чувствительную Персональную информацию (такую как расовое происхождение, политические взгляды, информация о здоровье и биометрические данные). 

4. Порядок и условия обработки Персональных данных

4.1. В отношении Персональных данных Пользователей сохраняется конфиденциальность, кроме случаев получения на это согласия Пользователя и добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц.

4.2. Оператор персональных данных вправе передать персональные данные Пользователей третьим лицам в следующих случаях: 

• Пользователь выразил свое согласие на такие действия; 
• Передача необходима в рамках использования Пользователем Сайта, регистрации на посещение экскурсии, информирования Пользователя о порядке и условиях использования Сайта; 
• Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры; 

4.3. Оператор обрабатывает предоставленные Пользователем персональные данные в следующие сроки: 

• на срок необходимый для исполнения Оператором заказа Пользователя на посещение экскурсии; 
• на срок необходимый Оператору для исполнения возложенных на него обязанностей действующим законодательством; 

4.4. На Сайте имеются ссылки, позволяющие перейти на другие сайты в сети Интернет. Оператор не несет ответственности за сведения, публикуемые на этих сайтах, и предоставляет ссылки на них только в целях обеспечения удобства для Пользователя. 

5. Изменение Пользователем персональных данных

5.1. Пользователь может в любой момент изменить (обновить, дополнить) предоставленные им персональные данные или их часть, путем обращения в письменной форме к Оператору. 

5.2. Пользователь в любой момент может отозвать согласие на обработку персональных данных - по личному заявлению, направленному по юридическому адресу Оператора. 

5.3. Оператор вправе вносить изменения в Политику путем размещения измененной редакции на Сайте. Действующая редакция политики размещена по адресу: sordis.ru/agree 

6. Обеспечение безопасности персональных данных при их обработке

6.1. Оператор принимает необходимые и достаточные меры для защиты персональных данных Пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц, в частности: 

• применение правовых, организационных и технических мер по обеспечению безопасности персональных данных; 
• назначение ответственного лица за обработку персональных данных; 
• издание Оператором, документов, определяющих политику Оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных; 
• утверждение перечня лиц, доступ которых к персональным данным, обрабатываемым в информационной системе, необходим для выполнения ими трудовых обязанностей; 
• ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Оператора. 

7. Заключительные положения

7.1. Заполняя форму регистрации на посещение экскурсии на Сайте или посещая страницы Сайта, Пользователь автоматически принимает условия настоящей Политики и соглашается с обработкой персональных данных;

7.2. При обработке Администрацией персональных данных Пользователя, он имеет те же права, что и субъект персональных данных, предусмотренных ст. 8 ЗУ «О защите персональных данных».

7.3. Деятельность Администрации осуществляется в соответствии с законодательством Российской Федерации. Любые претензии, споры, официальные обращения будут рассматриваться исключительно в порядке, предусмотренном законодательством Российской Федерации.

7.4. Условия настоящего Соглашения могут быть изменены Администрацией в одностороннем порядке и вступят в силу с момента их публикации на Сайте. Если изменения будут существенными, Администрация сообщит Пользователю по электронной почте (отправляется на адрес электронной почты, указанный в регистрации) либо посредством уведомления на этом Сайте, до вступления в силу изменений.