Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и меры по обеспечению безопасности персональных данных пользователей сайта ехали.online (далее — Сайт) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.2. Оператор персональных данных — Индивидуальный предприниматель Двинянинова Нина Арменаковна, ИНН 232007822015, ОГРНИП 323237500254262, адрес для корреспонденции: г. Сочи, ул. Верхняя Лысая Гора, д. 7б, электронная почта: dninianinova.job@gmail.com (далее — Оператор).
1.3. Политика является общедоступной и размещена на Сайте. Оператор вправе изменять Политику; новая редакция действует с момента размещения на Сайте.
2. Термины
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
- Обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- Пользователь — лицо, посещающее Сайт.
- Cookie — небольшой фрагмент данных, который сохраняется в браузере пользователя.
3. Цели обработки
Оператор обрабатывает персональные данные только для следующих целей:
- Обеспечение работы Сайта и его функций, в том числе личного кабинета (после его запуска).
- Ответы на обращения пользователей, направленные на электронную почту Оператора.
- Сбор обезличенной статистики посещений для улучшения Сайта (при согласии пользователя на аналитические cookie).
- Выполнение требований законодательства Российской Федерации.
4. Правовые основания
Обработка осуществляется на основании согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона), а также в случаях, когда обработка необходима для исполнения договора, стороной которого является пользователь, или для выполнения обязанностей, возложенных на Оператора законодательством.
5. Состав обрабатываемых данных
| Цель 1 | технические данные: IP-адрес, сведения о браузере и устройстве, дата и время посещения; после запуска личного кабинета — имя, адрес электронной почты или номер телефона, идентификатор учётной записи сервиса входа (Яндекс ID, VK ID). |
| Цель 2 | имя, адрес электронной почты и иные данные, которые пользователь сам указал в обращении. |
| Цель 3 | данные cookie, IP-адрес, сведения о браузере, устройстве и действиях на Сайте, обрабатываемые сервисом Яндекс Метрика. |
Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Сайт не предназначен для лиц младше 18 лет.
6. Порядок и условия обработки
6.1. Обработка ведётся с использованием средств автоматизации и без них.
6.2. При сборе персональных данных, в том числе через сеть «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
6.3. Оператор не передаёт персональные данные третьим лицам, кроме случаев, предусмотренных законом, и поручения обработки лицам, указанным ниже, на основании договора:
- ООО «Яндекс» — сервис веб-аналитики Яндекс Метрика (при согласии на аналитические cookie);
- ООО «ТАЙМВЭБ.КЛАУД», ИНН 7810945525, ОГРН 1227800052215 — размещение Сайта и данных на серверах в Российской Федерации.
6.4. При переходе по ссылке на сайт партнёра (например, Яндекс Путешествия) пользователь попадает на сайт третьего лица. Данные, которые пользователь вводит на сайте партнёра для бронирования и оплаты, обрабатывает партнёр по своим правилам; Оператор к ним доступа не имеет.
6.5. Трансграничная передача персональных данных Оператором не осуществляется.
7. Сроки обработки и уничтожение
Персональные данные обрабатываются до достижения целей обработки или до отзыва согласия, если иное не предусмотрено законом. Данные обращений хранятся не дольше 3 лет с даты последнего обращения. При достижении целей или отзыве согласия данные уничтожаются в сроки, установленные ст. 21 Закона.
8. Права пользователя
Пользователь вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Запросы направляются на dninianinova.job@gmail.com или по адресу г. Сочи, ул. Верхняя Лысая Гора, д. 7б. Оператор отвечает в сроки, установленные Законом (10 рабочих дней с возможностью продления на 5 рабочих дней с уведомлением).
9. Меры защиты
Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения: ограничивает доступ к данным, использует защищённое соединение (HTTPS), разграничение прав доступа и резервное копирование.
10. Cookie
Порядок использования cookie описан в Политике использования cookie. Аналитические cookie используются только после согласия пользователя в баннере на Сайте.
11. Контакты
Индивидуальный предприниматель Двинянинова Нина Арменаковна
ИНН 232007822015, ОГРНИП 323237500254262
г. Сочи, ул. Верхняя Лысая Гора, д. 7б
dninianinova.job@gmail.com