Политика в отношении обработки персональных данных
туристического агентства "Открой Крым по-новому"
03.04.2025г. г. Керчь
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) туристического агентства "Открой Крым по-новому" (далее — Оператор) разработана в соответствии с Конституцией РФ, Федеральным законом № 152-ФЗ «О персональных данных» от 27.07.2006 г. и иными нормативно-правовыми актами РФ в целях обеспечения защиты прав и свобод субъекта персональных данных (далее — Субъект ПД) при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Политика определяет порядок обработки и защиты персональных данных Субъекта ПД, предоставляемых Оператору при использовании сайта https://opencrimea4u.ru/ и в ходе исполнения Оператором любых соглашений и договоров, заключенных с Субъектом ПД.
1.4. Настоящая Политика публикуется в свободном доступе на сайте Оператора https://opencrimea4u.ru/.
1.5. Основные термины, используемые в Политике:
— персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Субъекту ПД);
— оператор персональных данных (оператор) - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
— обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
— автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
— распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
— предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
— блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
— уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
— обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
— информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
1.6. Основные права и обязанности Оператора.
1.6.1. Оператор имеет право:
1) самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством РФ о персональных данных;
2) поручить обработку персональных данных другому лицу с согласия Субъекта ПД, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные законодательством РФ.
1.6.2. Оператор обязан:
1) организовывать обработку персональных данных в соответствии с требованиями законодательства РФ о персональных данных;
2) отвечать на обращения и запросы Субъекта ПД и его законных представителей в соответствии с требованиями законодательства РФ о персональных данных;
3) сообщать в уполномоченный орган по защите прав Субъекта ПД (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)) по запросу этого органа необходимую информацию в течение 30 дней с даты получения такого запроса.
1.7. Субъект ПД имеет право:
1) получать информацию об обработке его персональных данных, за исключением случаев, предусмотренных федеральными законами;
2) требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, или не являются необходимыми для заявленных целей обработки;
3) отзывать свое согласие на обработку персональных данных посредством обращения к Оператору.
1.8. Контроль за исполнением требований настоящей Политики осуществляется руководителем Оператора.
1.9. Ответственность за нарушение требований законодательства Российской Федерации и нормативных актов Оператора в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.
2. Цели обработки персональных данных
2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
2.3. Обработка Оператором персональных данных осуществляется в следующих целях:
— оформление договоров на туристические услуги;
— обработка заявок и обеспечение обратной связи;
— предоставление информации о туристических продуктах и услугах;
— обеспечение соблюдения Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации.
3.1. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
3.2. Оператор собирает и обрабатывает следующие категории персональных данных: ФИО, контактные данные (номер телефона, e-mail, адрес проживания/пребывания), паспортные данные (по необходимости для оформления туристических услуг), иные сведения, необходимые для исполнения обязательств по договорам.
3.3. К обязательной информации, которую Субъект ПД должен предоставить при регистрации в качестве Путешественника, относятся: имя, адрес электронной почты (e-mail) или номер телефона.
3.4. К обязательной информации, которую Субъект ПД должен предоставить при регистрации в качестве Организатора путешествия относятся: фамилия, имя, адрес электронной почты (e-mail), номер телефона, ИНН, номер паспорта, лицензия (т.е. разрешение на осуществление деятельности) (если применимо), регион оказания/получения Услуги.
4.1. Обработка персональных данных осуществляется с письменного согласия Субъекта ПД, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
4.2. Обработка персональных данных осуществляется с соблюдением принципов:
— законности и справедливой основы;
— ограничения обработки достижением конкретных, заранее определенных и законных целей;
— соответствия содержания и объема персональных данных заявленным целям обработки.
4.3. Оператор осуществляет как автоматизированную, так и не автоматизированную обработку персональных данных.
4.4. Обработка персональных данных осуществляется путем:
— получения персональных данных в устной и письменной форме непосредственно от Субъекта ПД;
— получения персональных данных из общедоступных источников;
— внесения персональных данных в журналы, реестры и информационные системы Оператора;
— использования иных способов обработки персональных данных.
4.5. Не допускается раскрытие третьим лицам (организациям, участвующим в обеспечении исполнения услуг (транспорт, отели и т.д.)) и распространение персональных данных без согласия Субъекта ПД, если иное не предусмотрено федеральным законом.
4.6. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
— определяет угрозы безопасности персональных данных при их обработке;
— принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
— назначает лиц, ответственных за обеспечение безопасности персональных данных в информационных системах Оператора;
— создает необходимые условия для работы с персональными данными;
— организует учет документов, содержащих персональные данные;
— организует работу с информационными системами, в которых обрабатываются персональные данные;
— хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним.
4.7. Оператор осуществляет хранение персональных данных в форме, позволяющей определить Субъекта ПД, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором.
4.8. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в законодательстве РФ, предоставляются Оператором Субъекту ПД или его представителю при получении запроса Субъекта ПД или его представителя.
4.9. В предоставляемые сведения не включаются персональные данные, относящиеся к другим Субъектам ПД, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
Запрос должен содержать:
1) номер основного документа, удостоверяющего личность Субъекта ПД или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
2) сведения, подтверждающие участие Субъект ПД в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
3) подпись Субъекта ПД персональных данных или его представителя.
Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
Если в обращении (запросе) Субъекта ПД не отражены в соответствии с требованиями законодательства РФ все необходимые сведения или Субъект ПД не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.
4.10. В случае выявления неправомерной обработки персональных данных при обращении (запросе) Субъекта ПД или его представителя, либо Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому Субъекту ПД, с момента такого обращения или получения запроса.
4.11. При достижении целей обработки персональных данных, а также в случае отзыва Субъектом ПД согласия на их обработку персональные данные подлежат уничтожению, если иное не предусмотрено другим соглашением между Оператором и Субъектом ПД.
5. Контактная информация Оператора
Для реализации своих прав или по вопросам, связанным с обработкой персональных данных, Субъект ПД может обратиться к Оператору по следующим контактам:
— Телефон: +7 (978) 712 98 31
— E-mail: opencrimea4u@gmail.com
— Почтовый адрес: г.Керчь, Республика Крым, ул.Генерала Петрова, 22-19
ИП Васильева Наталия Александровна
6. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику. Новая редакция политики вступает в силу с момента ее размещения на сайте Оператора, если иное не предусмотрено новой редакцией.
Вопросы по Политике можно направлять на электронный адрес: opencrimea4u@gmail.com.
Дата публикации: 04.06.2025 г.
Политика конфиденциальности
"12" мая 2025 г. г.КерчьПолитика конфиденциальности персональной информации Туристического агентства "Открой Крым по-новому" (далее – Политика) действует в отношении всей информации, которую Туристическое агентство "Открой Крым по-новому" (далее – Та "Открой Крым по-новому") могут получить о Пользователе во время использования им сайта https://opencrimea4u.ru/, и в ходе исполнения Та "Открой Крым по-новому" любых соглашений и договоров, заключенных с Пользователем.
Использование указанного сайта означает безоговорочное согласие Пользователя с настоящей Политикой и условиями обработки его персональной информации; в случае несогласия с этими условиями Пользователь должен воздержаться от использования сайта https://opencrimea4u.ru/.
Руководитель Та "Открой Крым по-новому", являясь Оператором персональных данных, обязуется защищать и соблюдать конфиденциальность данных, передаваемых Пользователями. Руководитель Та "Открой Крым по-новому" имеет право периодически изменять содержание Политики конфиденциальности, исходя из законодательных изменений.
1. Персональная информация Пользователей, которую обрабатывает
Туристическое агентство "Открой Крым по-новому"
1.1. Персональная информация, которую Пользователь предоставляет о себе самостоятельно и по своему волеизъявлению посредством заполнения форм на сайте (в процессе регистрации, например), при оставлении Заявки, при участии в рекламных кампаниях (акции, конкурсы, иные маркетинговые активности), при участии в опросе, при общении с представителями Та "Открой Крым по-новому" по телефону или по электронной почте, в том числе, при обращении в связи с проблемой на сайте, а также в иных возможных случаях.1.2. К обязательной информации, которую Пользователь должен предоставить при регистрации в качестве Путешественника, относятся: имя, адрес электронной почты (e-mail) или номер телефона.
1.3. К обязательной информации, которую Пользователь должен предоставить при регистрации в качестве Организатора путешествия относятся: фамилия, имя, адрес электронной почты (e-mail), номер телефона, ИНН, номер паспорта, лицензия (т.е. разрешение на осуществление деятельности) (если применимо), регион оказания/получения Услуги.
1.4. Данные, которые автоматически передаются сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация.
1.5. Данные для оплаты Пользователь предоставляет напрямую платежному провайдеру.
1.6. Политика применяется ко всей информации, которую Та "Открой Крым по-новому" может получить о Пользователях, даже если какой-либо вид информации не был поименован в документе.
1.7. Та "Открой Крым по-новому" может осуществлять сбор и обработку (в том числе, сбор, запись, систематизацию, накопление, хранение, обновление, изменение), использование, извлечение, удаление, уничтожение данных.
1.8. В случае если Пользователь не готов предоставить данные, Та "Открой Крым по-новому" не будет иметь возможность предоставить услуги.
1.9. Настоящая Политика применима только к информации, обрабатываемой в ходе использования Та "Открой Крым по-новому". Та "Открой Крым по-новому" не контролирует и не несет ответственность за обработку информации сайтами третьих лиц, на которые Пользователь может перейти по ссылкам.
1.10. Та "Открой Крым по-новому" не проверяет достоверность персональной информации, предоставляемой Пользователем, и не имеет возможности оценивать его дееспособность. Однако исходит из того, что пользователь предоставляет достоверную и достаточную персональную информацию и поддерживает эту информацию в актуальном состоянии.
1.11. Сбор некоторых данных происходит с помощью файлов «cookie». Если Пользователь не согласен на сбор cookie, он может отключить их в настройках своего браузера.
2. Цели обработки персональной информации Пользователей
2.1. Сайт собирает и хранит только ту персональную информацию, которая необходима для исполнения соглашений и договоров с Пользователем, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока. Обработка персональных данных Пользователей осуществляется в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных"2.2. В случае получения уведомления от Пользователя об отзыве согласия на обработку персональных данных сайт прекращает обработку персональных данных Пользователя в срок, не превышающий 10 рабочих дней с момента получения. Уведомление об отзыве согласия на обработку персональных данных направляется на адрес электронной почты, а также путем письменного обращения по юридическому адресу.
2.3. Персональную информацию Пользователя сайт обрабатывает в следующих целях:
2.3.1. Идентификации Пользователя в рамках соглашений и договоров с Та "Открой Крым по-новому".
2.3.2. Установления обратной связи с Пользователем, в том числе направления уведомлений, запросов и информации, исполнения соглашений и договоров, а также для обработки запросов и заявок от Пользователя.
2.3.3. Рассылки рекламных материалов, если Пользователь дал нам на это отдельное согласие.
2.3.4. Проведения статистических и иных исследований на основе обезличенных данных.
2.3.5. Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта.
2.4. Юридическими основаниями для реализации целей являются согласие Пользователя, выраженное в проставлении “галочки” в подтверждение ознакомления с Политикой и требованием соблюдения законодательства.
3. Условия обработки персональной информации пользователей
и ее передачи третьим лицам
3.1. Сайт хранит персональную информацию Пользователей в соответствии с внутренними регламентами Та "Открой Крым по-новому".
Та "Открой Крым по-новому" принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
3.2. В отношении персональной информации Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц, например, указания в отзывах о работе Та "Открой Крым по-новому" и в публичных комментариях к отдельным страницам сайта.
3.3. Та "Открой Крым по-новому" вправе передать персональную информацию Пользователя третьим лицам если Пользователь выразил согласие на такие действия.
3.4. Пользователь может в любой момент изменить (обновить, дополнить) предоставленную им персональную информацию или её часть, воспользовавшись функцией редактирования личных данных или обратившись за помощью в Та "Открой Крым по-новому".
3.5. Пользователь может согласиться на получение информационных, маркетинговых и/или рекламных материалов. Если Пользователь передумал, то он/она может в любой момент отказаться от получения таких материалов, посредством либо (1) нажатия кнопки “Отписаться от рассылки”, которая содержится в письме-рассылке, (2) либо написать в Та "Открой Крым по-новому".
3.6. При утрате или разглашении персональных данных Та "Открой Крым по-новому" информирует Пользователя об утрате или разглашении персональных данных.
3.7. Та "Открой Крым по-новому" совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.
3.8. Обработка персональной информации при помощи файлов Cookie и счетчиков.
3.8.1. Файлы cookie, передаваемые Та "Открой Крым по-новому" оборудованию Пользователя и оборудованием Пользователя Та "Открой Крым по-новому", могут использоваться Та "Открой Крым по-новому" для рекламы, которая показывается Пользователю, в статистических и исследовательских целях, а также для улучшения работы Та "Открой Крым по-новому".
3.8.2. При первом посещении сайта у Пользователя может быть запрошено согласие на использование файлов cookie. Если после того, как Пользователь одобрил использование файлов cookie, он захотел изменить свое решение, Пользователь может сделать это, удалив файлы cookie, хранящиеся в его браузере.
3.8.3. Если Пользователь отказывается от использования файлов cookie, это может привести к тому, что некоторые функции Сайта будут ему недоступны. Та "Открой Крым по-новому" вправе установить, что предоставление определенных функций возможно лишь при условии, что прием и получение файлов cookie разрешены Пользователем.
4. Обязательства сторон
4.1. Пользователь обязан предоставить информацию о персональных данных, необходимую для пользования Сайтом. Обновлять, дополнять предоставленную информацию о персональных данных в случае изменения данной информации.4.2. Та "Открой Крым по-новому" обязано использовать полученную информацию исключительно для целей, указанных в настоящей Политике конфиденциальности. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением предусмотренных настоящей Политикой конфиденциальности.
4.3. Та "Открой Крым по-новому" осуществляет блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий.
4.4. Пользователь имеет доступ к своим данным, которые он/она загрузил/а в профиль Та "Открой Крым по-новому" и может в любой момент исправить, дополнить или удалить информацию из профиля. Если Пользователь не уверен, что полностью удалил свой профиль, он/она может обратиться за помощью в Та "Открой Крым по-новому".
4.5. Уничтожение персональных данных, хранящихся на электронных носителях и в базе данных выполняется методом гарантированного стирания с применением механизмов, включающих удаление записей на электронных носителях и в базе данных.
4.6. Пользователь имеет право направить Та "Открой Крым по-новому" письмо с любым вопросом, касающимся его данных, либо настоящего документа.
К настоящей Политике конфиденциальности и отношениям между Пользователем и Та "Открой Крым по-новому" применяется действующее законодательство Российской Федерации.
Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.
Туристическое агентство "Открой Крым по-новому"
ИП Васильева Наталия Александровна
Дата публикации: 01.06.2025 г.