1. Общие положения1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц, использующих сайт
https://scripchenko.ru (далее — Сайт).
1.2. Оператор персональных данных —
Скрипченко Дмитрий Николаевич, физическое лицо.
Электронная почта для обращений по вопросам обработки персональных данных:
dmitry.scripchenko@gmail.com.
1.3. Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.4. Политика распространяется на персональные данные посетителей Сайта и лиц, направляющих обращения и заявки через размещённые на нём формы.
1.5. Сведения о гидах и иных исполнителях экскурсионных услуг, размещённые на Сайте, сами по себе не означают, что такие лица являются операторами персональных данных, получаемых посредством форм Сайта. Роли участников определяются фактическими обстоятельствами обработки.
2. Категории обрабатываемых персональных данных2.1. При заполнении формы обратной связи Оператор может получать:
- фамилию, имя, отчество;
- номер телефона;
- адрес электронной почты;
- содержание обращения;
- сведения о предполагаемой дате экскурсии, количестве участников и пожеланиях пользователя;
- иную информацию, добровольно указанную пользователем в сообщении.
2.2. При посещении Сайта могут обрабатываться технические сведения: IP-адрес, информация о браузере и устройстве, дата и время посещения, сведения о просмотренных страницах, идентификаторы cookie и аналогичная техническая информация.
2.3. Оператор не запрашивает через формы Сайта специальные категории персональных данных, включая сведения о здоровье, политических взглядах, религиозных убеждениях и интимной жизни, а также биометрические персональные данные для установления личности.
2.4. Пользователям рекомендуется не указывать в свободном тексте обращения сведения, не необходимые для рассмотрения заявки, в том числе паспортные данные, сведения о здоровье и платёжных картах.
3. Цели обработки персональных данных3.1. Персональные данные, предоставленные через формы Сайта, обрабатываются для:
- приёма и рассмотрения обращений пользователей;
- обратной связи с пользователями по их запросам;
- предоставления информации об экскурсионных услугах;
- согласования условий организации экскурсий;
- обеспечения взаимодействия пользователя с назначенным исполнителем экскурсионных услуг.
3.2. Технические сведения о посещении Сайта могут использоваться для обеспечения его работы и безопасности, анализа посещаемости и совершенствования Сайта при наличии соответствующих правовых оснований.
3.3. Оператор не использует данные, предоставленные через форму обращения, для рекламных рассылок без отдельного законного основания, в том числе необходимого согласия пользователя.
4. Правовые основания обработки4.1. Основным правовым основанием обработки персональных данных, предоставленных через форму обратной связи, является согласие субъекта персональных данных.
4.2. Согласие предоставляется посредством отдельного действия пользователя при заполнении формы Сайта.
4.3. В случаях, предусмотренных законодательством Российской Федерации, обработка может осуществляться на иных основаниях, прямо установленных законом.
4.4. Предоставление согласия является добровольным. При отсутствии необходимых контактных сведений Оператор может не иметь возможности ответить на обращение или организовать взаимодействие с исполнителем экскурсии.
5. Порядок обработки персональных данных5.1. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, блокирование, удаление и уничтожение.
5.2. Обработка осуществляется преимущественно автоматизированным способом с использованием электронных информационных систем.
5.3. Для получения, хранения и обработки заявок используются
Tilda CRM и Яндекс.Почта.
5.4. При использовании платформы Tilda обработка данных техническими поставщиками платформы осуществляется в соответствии с условиями использования соответствующих сервисов и применимыми соглашениями об обработке персональных данных.
5.5. При сборе персональных данных граждан Российской Федерации Оператор использует базы данных, размещённые на территории Российской Федерации, в соответствии с требованиями законодательства.
5.6. Оператор не осуществляет трансграничную передачу персональных данных в рамках описанной в настоящей Политике обработки.
6. Передача персональных данных исполнителям экскурсий6.1. Для организации конкретной экскурсии Оператор может передать необходимые контактные сведения пользователя назначенному исполнителю экскурсионных услуг.
6.2. Исполнителями могут выступать физические лица, плательщики налога на профессиональный доход, индивидуальные предприниматели и организации.
6.3. Передаваемые сведения ограничиваются данными, необходимыми для связи с пользователем и проведения соответствующей экскурсии. Как правило, это имя и номер телефона.
6.4. Передача осуществляется при наличии согласия пользователя или иного предусмотренного законом правового основания.
6.5. Сведения не предоставляются исполнителям для самостоятельных рекламных рассылок, продажи контактных баз или иных целей, не связанных с обращением пользователя.
6.6. Передача контактных данных исполнителю не означает предоставления неограниченному кругу лиц доступа к персональным данным пользователя.
7. Сроки хранения персональных данных7.1. Персональные данные обрабатываются не дольше, чем необходимо для достижения заявленных целей обработки, если иное не предусмотрено законодательством Российской Федерации.
7.2. После завершения рассмотрения обращения и организации экскурсии данные, необходимость в которых отпала, подлежат удалению из используемых систем. При отсутствии иных законных оснований для хранения удаление производится не позднее 30 календарных дней после достижения цели обработки.
7.3. Если сохранение отдельных сведений необходимо в силу требований закона либо для защиты законных прав и интересов при наличии соответствующего правового основания, такие сведения могут храниться в течение установленного законом или необходимого для этой цели срока.
7.4. При отзыве согласия, получении требования о прекращении обработки либо выявлении неправомерной обработки Оператор принимает меры по прекращению обработки и уничтожению данных в порядке и сроки, предусмотренные Федеральным законом № 152-ФЗ.
8. Использование файлов cookie8.1. На Сайте могут применяться технические и аналитические файлы cookie.
8.2. Технические cookie используются для корректной и безопасной работы Сайта, включая защиту от неправомерных запросов и обеспечение основных функций.
8.3. Аналитические cookie могут применяться при использовании внутренней статистики Tilda и сервиса Яндекс.Метрика для анализа посещаемости и улучшения работы Сайта.
8.4. Использование необязательных аналитических cookie, требующих согласия пользователя, допускается после получения соответствующего согласия посредством предусмотренного на Сайте механизма управления cookie.
8.5. Пользователь может управлять сохранением файлов cookie через настройки браузера и, при наличии соответствующего интерфейса, через настройки cookie на Сайте. Отключение технически необходимых cookie может повлиять на работу отдельных функций Сайта.
8.6. Сроки хранения отдельных файлов cookie определяются их назначением и настройками соответствующих сервисов.
9. Защита персональных данных9.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, утраты, распространения и иных неправомерных действий.
9.2. К применяемым мерам относятся ограничение доступа к данным заявок, использование индивидуальных учётных записей и паролей, защищённых соединений при работе с Сайтом и сервисами, контроль доступа к данным и их удаление при прекращении законных оснований для обработки.
9.3. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения соответствующих задач при наличии законного основания.
10. Права пользователей10.1. Пользователь имеет право:
- получать сведения об обработке своих персональных данных;
- требовать уточнения неполных, неточных или неактуальных данных;
- требовать блокирования или уничтожения данных в предусмотренных законом случаях;
- отзывать ранее предоставленное согласие;
- требовать прекращения обработки в случаях, предусмотренных законом;
- обжаловать действия или бездействие Оператора в Роскомнадзор либо в суд.
10.2. Для реализации указанных прав пользователь может направить обращение на электронную почту
dmitry.scripchenko@gmail.com.
10.3. Сведения об обработке персональных данных предоставляются в течение 10 рабочих дней со дня получения надлежащего обращения или запроса, если законодательством не установлен иной срок. Указанный срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.
10.4. Требования о прекращении обработки, уточнении, блокировании или уничтожении персональных данных рассматриваются и исполняются в порядке и сроки, установленные законодательством Российской Федерации.
11. Изменение Политики11.1. Оператор вправе изменять настоящую Политику с учётом изменений законодательства и фактических процессов обработки персональных данных.
11.2. Новая редакция применяется с даты её размещения на Сайте, если в ней не указан более поздний срок вступления в силу.
11.3. Актуальная редакция Политики постоянно доступна по адресу:
https://scripchenko.ru/confed