Политика обработки персональных данных
ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
ООО «Био Тревел»
Редакция от «01 » апреля 2025 г.
1. ОБЩИЕ ПОЛОЖЕНИЯ
Настоящая Политика обработки персональных данных (далее — Политика) определяет основные принципы, цели, условия и способы обработки персональных данных ООО «Био Тревел», ИНН 2225142907, ОГРН 1132225016516, юридический адрес: 656043, г. Барнаул, пр. Социалистический, д. 38 (далее — Оператор).
Настоящая Политика разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) с учётом требований Закона о персональных данных и иных нормативных правовых актов Российской Федерации в области персональных данных.
Действие настоящей Политики распространяется на все операции, совершаемые Оператором с персональными данными с использованием или без использования средств автоматизации. Оператор обрабатывает персональные данные субъекта персональных данных только в случае их заполнения и (или) отправки субъектом персональных данных самостоятельно через формы на сайте https://kidsburo22.ru/ (далее — Сайт). Заполняя соответствующие формы и (или) отправляя свои персональные данные Оператору, субъект персональных данных выражает согласие с настоящей Политикой.
Субъект персональных данных самостоятельно принимает решение о предоставлении его персональных данных и даёт согласие свободно, своей волей и в своём интересе.
Настоящая Политика подлежит актуализации по инициативе Оператора, а также в случае изменения законодательства Российской Федерации о персональных данных.
2. ОСНОВНЫЕ ПОНЯТИЯ
В целях настоящей Политики нижеприведённые термины используются в следующем значении:
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Субъект персональных данных, Субъект — физическое лицо, которое может быть прямо или косвенно определено с помощью персональных данных.
Согласие на обработку персональных данных, Согласие — свободное, конкретное, информированное и сознательное волеизъявление Субъекта, подтверждающее его согласие на обработку персональных данных в объёме, на условиях и для целей, определённых настоящей Политикой.
Метрическая программа — программный инструмент, обеспечивающий сбор и анализ данных о посещаемости и поведении пользователей на Сайте.
3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Обработка персональных данных Оператором осуществляется на основе следующих принципов:
обработка персональных данных осуществляется на законной основе;
обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей;
не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки; не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям;
при обработке персональных данных обеспечиваются их точность, достаточность и актуальность по отношению к целям обработки;
хранение персональных данных осуществляется не дольше, чем того требуют цели обработки; по достижении целей или утрате необходимости в их достижении персональные данные уничтожаются либо обезличиваются в соответствии с настоящей Политикой.
4. ЦЕЛИ, ПРАВОВЫЕ ОСНОВАНИЯ, СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ И СРОКИ ОБРАБОТКИ
Оператор осуществляет обработку персональных данных в следующих целях:
4.1. Обработка заявок, поступающих через формы Сайта
Категории субъектов: потенциальные клиенты — физические лица, самостоятельно заполнившие формы на Сайте («Получить каталог», «Заказать экскурсию»).
Состав персональных данных: имя, номер телефона, адрес электронной почты.
Действия с персональными данными: сбор, хранение, использование, уничтожение.
Правовое основание: п. 1 ч. 1 ст. 6 Закона о персональных данных (согласие субъекта персональных данных).
Срок хранения: в течение 1 (одного) года с момента получения заявки. По истечении указанного срока персональные данные уничтожаются в течение 30 (тридцати) дней.
4.2. Заключение и исполнение договоров об оказании услуг
Категории субъектов: клиенты — физические лица, а также представители контрагентов — юридических лиц, являющихся стороной договора с Оператором.
Состав персональных данных: фамилия, имя, отчество; адрес места жительства (пребывания) или иной адрес, указанный при заключении договора; номер телефона; адрес электронной почты.
Действия с персональными данными: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, уничтожение.
Правовое основание: п. 5 ч. 1 ст. 6 Закона о персональных данных (исполнение договора, стороной которого является субъект персональных данных); п. 1 ч. 1 ст. 6 Закона о персональных данных (согласие субъекта).
Срок хранения: в течение срока действия договора, а также в течение 3 (трёх) лет после прекращения договорных отношений — в соответствии со сроком исковой давности, установленным ст. 196 Гражданского кодекса Российской Федерации. По истечении указанного срока персональные данные уничтожаются в течение 30 (тридцати) дней.
4.3. Анализ посещаемости Сайта с использованием метрических программ
Категории субъектов: пользователи Сайта (посетители).
Состав персональных данных: IP-адрес, данные о браузере и операционной системе, сведения о действиях на Сайте (просматриваемые страницы, время визита, источник перехода), данные об устройстве пользователя, файлы cookie.
Действия с персональными данными: автоматический сбор, систематизация и анализ посредством метрических программ.
Используемые метрические программы:
Яндекс.Метрика (оператор — ООО «Яндекс», Россия);
Правовое основание: п. 1 ч. 1 ст. 6 Закона о персональных данных (согласие субъекта персональных данных, выраженное посредством взаимодействия с информационным баннером при первом посещении Сайта).
Порядок получения согласия: при первом посещении Сайта пользователю отображается информационный баннер с уведомлением об использовании метрических программ и предложением выразить согласие на их использование либо отказаться. Скрипты метрических программ не загружаются до получения явного согласия пользователя. При отказе пользователя от использования метрических программ соответствующие скрипты не активируются в течение всего сеанса посещения Сайта.
Срок хранения: не более 12 (двенадцати) месяцев с момента сбора данных в соответствии с настройками каждой из метрических программ. По истечении указанного срока данные удаляются автоматически в соответствии с политиками операторов соответствующих сервисов. Оператор обеспечивает настройку метрических программ, ограничивающую срок хранения данных указанным периодом.
5. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор обрабатывает персональные данные следующих категорий субъектов:
клиенты — физические лица, заключившие договор об оказании услуг с Оператором;
потенциальные клиенты — физические лица, направившие заявку или запрос через формы Сайта, но не заключившие договор;
представители контрагентов — физические лица, действующие от имени юридических лиц, являющихся контрагентами Оператора;
пользователи Сайта — физические лица, осуществляющие посещение Сайта вне зависимости от факта заполнения каких-либо форм.
6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Обработка персональных данных Оператором осуществляется следующими способами:
неавтоматизированная обработка персональных данных;
автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
смешанная обработка персональных данных.
Перечень действий, совершаемых Оператором с персональными данными: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача (предоставление, доступ), обезличивание, блокирование, уничтожение на территории Российской Федерации в соответствии с действующим законодательством Российской Федерации.
Субъект персональных данных принимает решение о предоставлении его персональных данных и даёт Согласие свободно, своей волей и в своём интересе.
Оператор не осуществляет обработку биометрических персональных данных и специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.
Трансграничная передача персональных данных Оператором не осуществляется.
7. СРОКИ ОБРАБОТКИ И ПОРЯДОК УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
Сроки обработки персональных данных определяются для каждой цели обработки в соответствии с разделом 4 настоящей Политики. Обработка персональных данных на неограниченный срок не осуществляется.
Условиями прекращения обработки персональных данных являются:
достижение цели обработки персональных данных;
истечение срока хранения, установленного настоящей Политикой;
отзыв субъектом персональных данных согласия на обработку;
выявление факта неправомерной обработки персональных данных.
В случае достижения цели обработки или наступления иного основания для прекращения обработки Оператор обязан уничтожить персональные данные в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено договором или требованиями законодательства Российской Федерации (ч. 4 ст. 21 Закона о персональных данных).
Уничтожение персональных данных производится путём безвозвратного удаления данных из информационных систем Оператора. Материальные носители персональных данных уничтожаются физическим способом, исключающим возможность восстановления их содержания.
В случае отзыва субъектом персональных данных согласия на обработку Оператор прекращает обработку персональных данных в течение 5 (пяти) рабочих дней с даты получения соответствующего уведомления, если только основание для обработки персональных данных не предусмотрено иными нормами федерального законодательства.
8. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ
Оператор имеет право:
получать от Субъекта достоверную информацию и (или) документы, содержащие персональные данные;
требовать от Субъекта персональных данных своевременного уточнения предоставленных персональных данных.
Оператор обязан:
обрабатывать персональные данные в порядке, установленном действующим законодательством Российской Федерации;
рассматривать обращения Субъекта персональных данных по вопросам обработки персональных данных и давать мотивированные ответы;
предоставлять Субъекту персональных данных возможность безвозмездного свободного доступа к его персональным данным;
принимать меры по уточнению, уничтожению персональных данных Субъекта в связи с его обоснованными требованиями;
организовывать защиту персональных данных в соответствии с требованиями законодательства Российской Федерации.
Субъекты персональных данных имеют право:
получать полную информацию об их персональных данных, обрабатываемых Оператором;
получать доступ к их персональным данным, включая право на получение копии любой записи, содержащей их персональные данные;
требовать уточнения, блокирования или уничтожения персональных данных в случаях, предусмотренных Законом о персональных данных;
отозвать Согласие на обработку персональных данных;
обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
Субъекты персональных данных обязаны:
предоставлять Оператору достоверные данные о себе;
сообщать Оператору об изменении своих персональных данных.
9. ПОРЯДОК РАССМОТРЕНИЯ СПОРОВ
Все споры и разногласия, которые могут возникнуть между Оператором и Субъектами по вопросам, не нашедшим своего разрешения в тексте Политики, должны разрешаться путём переговоров.
До обращения в суд стороны соблюдают претензионный порядок. Срок рассмотрения претензии составляет 30 (тридцать) календарных дней с момента её получения.
При неурегулировании в процессе переговоров спорных вопросов споры разрешаются в суде общей юрисдикции по месту нахождения Оператора в соответствии с законодательством Российской Федерации.
10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента её размещения на Сайте.
Действующая редакция Политики постоянно доступна на Сайте по адресу: https://kidsburo22.ru/politika-obrabotki-personalnyh-dannyh
11. РЕКВИЗИТЫ ОПЕРАТОРА
ООО «Био Тревел»
Юридический адрес: 656043, г. Барнаул, пр. Социалистический, д. 38
ОГРН: 1132225016516
ИНН: 2225142907
Телефон: +7 (3852) 57-19-02
Для направления запросов, связанных с обработкой персональных данных: kidsburo22@yandex.ru