ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения.
1.1. Настоящий документ (Далее – Политика) определяет политику индивидуального предпринимателя Щавинского Романа Ивановича (далее – Оператор) в отношении обработки и защиты персональных данных пользователей (Далее – Пользователи/Субъекты), использующих принадлежащий Оператору веб-сайт, находящийся в сети интернет по адресу: https://neptunnakatere.ru/ (Далее - Сайт/Сервис).
1.2. Обработка персональных данных, объем и содержание обрабатываемых персональных данных определяется в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», другими федеральными законами и подзаконными актами.
1.3. Текст Политики доступен Субъектам персональных данных в сети Интернет на Сайте.
2. Способы дачи согласия на условия, указанные в настоящей Политике
2.1. Пользователи дают согласие на обработку персональных данных при использовании Сайта, доступ к которому им предоставлен, в соответствии с настоящей Политикой путем проставления галочки «согласен» или аналогичной ей при использовании Сервиса. Согласие Пользователя признается представленным в объеме и на условиях, предусмотренных настоящей Политикой.
2.1.1. Если Пользователь не согласен с условиями настоящей Политики, он должен немедленно покинуть Сервис, либо направить Оператору соответствующий отзыв/заявление с указанием на необходимость прекращения обработки его персональных данных.
2.1.2. Конклюдентные действия Пользователя, выраженные в действиях, предусмотренных пунктом 2.1 Политики, и направленные на принятие условий Политики, признаются согласием Пользователя на обработку его персональных данных принятым свободно, своей волей и в своем интересе. Согласие на обработку персональных данных является конкретным, предметным, информированным, сознательным и однозначным.
2.2. Оператор не проверяет достоверность предоставляемой Субъектами персональных данных информации, дееспособность Субъектов.
3. Определения и термины
3.1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
3.2. Неавтоматизированная обработка персональных данных – действие по использованию, уточнению (обновлению, изменению), распространению или уничтожению персональных данных, осуществляемые при непосредственном участии человека;
3.3. Обезличивание персональных данных(уничтожение) – действия, в результате которых становится невозможным определить принадлежность персональных данных конкретному субъекту персональных данных;
3.4. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), предусмотренная настоящей Политикой, совершаемые с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
3.5. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Субъекту персональных данных). Перечень персональных данных получаемые от Субъекта, в отношении которых Оператором осуществляется Обработка, определён п. 4 Политики.
4. Категории персональных данных, обрабатываемых Оператором
4.1. Персональные данные Пользователя:
5. Цели обработки персональных данных
5.1. Обработка персональных данных осуществляется Оператором с целью подготовки, заключения и исполнения заключённых договоров, продвижение товаров, работ, услуг на рынке, а также для обеспечения коммуникации потребителей/пользователей сети интернет/Субъектов с Оператором посредствам использования Сайта, в том числе для:
6. Принципы обработки персональных данных
6.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных целей, указанных в разделе (пунктах раздела) 5 Политики. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
6.2. Обработка персональных данных осуществляется как автоматизированная, так и без использования средств автоматизации. Хранение персональных данных осуществляется в форме, позволяющей определить Субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом.
6.3. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
7. Права субъектов персональных данных
7.1. Субъекты, персональные данные которых обрабатываются Оператором, имеют право получить информацию относительно персональных данных, обрабатываемых Оператором, в объеме, предусмотренном 152-ФЗ РФ «О персональных данных», а также:
7.1.1. Получать полную информацию о своих персональных данных;
7.1.2. Получать сведения об Операторе, о месте его нахождения, о наличии у Оператора сведений о Персональных данных, относящихся к соответствующему Субъекту Персональных данных;
7.1.3. Требовать от Оператора уточнения, исключения или исправления неполных, неверных, устаревших, неточных, незаконно полученных, или не являющихся необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
7.1.4. Отказаться от получения рекламных телефонных звонков путем установления соответствующих настроек путем обращения к Оператору.
7.1.5. Направлять Оператору отзыв на обработку персональных данных Субъекта. Отзыв направляется с использованием данных Оператора, указанных на Сервисе, либо с использованием функционала Сервиса. Оператор обязуется обеспечить исполнение обязательств, предусмотренных действующим законодательством, при получение соответствующего отзыва на обработку персональных данных.
8. Конфиденциальность персональных данных
8.1. Оператор, его работники и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия Субъекта персональных данных, за исключением случаев, предусмотренных действующим законодательством. Оператор гарантирует получение от своих сотрудников письменного обязательства о неразглашении персональных данных. Третьи лица, которым передаются персональные данные в порядке предусмотренном разделом (пунктами раздела) 10 настоящей Политики, обеспечивают конфиденциальность персональных данных Пользователей в соответствии с правилами действующего законодательства Российской Федерации.
9. Срок обработки персональных данных
9.1. Срок обработки персональных данных, обрабатываемых в Оператором, определяется следующим образом:
9.1.1. для персональных данных, связанных с исполнением договоров– на весь срок действия договора.
9.1.2. для персональных данных, собираемых в статистических и рекламных целях – бессрочно (до момента направления пользователя соответствующего отзыва в порядке, предусмотренном пунктом 7.1.5 Политики).
9.1.3. В остальных случаях Оператор обрабатывает персональные данные до момента выполнения цели, с которой связана обработка персональных данных.
9.2. Персональные данные, срок обработки которых истек, должны быть уничтожены или обезличены, если иное не предусмотрено действующим законодательством Российской Федерации.
10. Передача персональных данных третьим лицам
10.1. Оператор в ходе своей деятельности может предоставлять персональные данные субъектов третьим лицам, указанным в пункте 10.1.1 Политики, в соответствии с требованиями законодательства РФ и с согласия субъекта персональных данных, а именно:
10.1.1. Соглашаясь с условиями настоящей Политики Субъект прямо выражает свое согласие на передачу Оператором его персональных данных следующим третьим лицам:
11. Обеспечение безопасности персональных данных
11.1. Оператор предпринимает необходимые организационные и технические меры для обеспечения безопасности персональных данных от случайного или несанкционированного доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий. Персональные данные, полученные Оператором в рамках законных целей, не распространяются, а также не предоставляются третьим лицам без согласия Субъекта персональных данных, если иное не предусмотрено федеральным законом.
11.2. Оператором реализуются следующие требования законодательства в области персональных данных:
11.2.1. требования о соблюдении конфиденциальности персональных данных;
11.2.2. требования к защите персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
11.3. В соответствии с Федеральным законом Российской Федерации от 27 июля 2006 г. №152- ФЗ «О персональных данных» Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством в области персональных данных.
11.3.1. Защита персональных данных достигается путем утверждения настоящей Политики;
12. Уничтожение и обезличивание персональных данных
12.1. Уничтожение и обезличивание персональных данных осуществляется в следующих случаях:
12.1.1. по достижении целей их обработки или в случае утраты необходимости в их достижении в срок, не превышающий трех лет с момента достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является Субъект Персональных данных, иным соглашением между Оператором и Субъектом персональных данных либо если Оператор не вправе осуществлять обработку персональных данных без согласия Субъекта персональных данных на основаниях, предусмотренных федеральными законами РФ;
12.1.2. в случае отзыва Субъектом персональных данных согласия на Обработку его Персональных данных;
12.1.3.в случае истечения срока хранения персональных данных, определяемого в соответствии с законодательством РФ и внутренними документами Оператора;
12.1.4. в случае предписания уполномоченного органа по защите прав субъектов Персональных данных, Прокуратуры России или решения суда.
13. Ответственность за нарушение норм, регулирующих обработку персональных данных
13.1. Оператор или иные виновные лица в нарушении требований законодательства РФ о персональных данных, а также положений настоящей Политики, несут предусмотренную законодательством Российской Федерации ответственность.
14. Информация об операторе персональных данных
14.1. Оператор является зарегистрированным в предусмотренном действующим законодательством порядке лицом в реестре операторов обработки персональных данных.
15. Заключительные положения
15.1. В случае, когда соглашения между Оператором и Субъектом содержат положения об использовании персональной информации и/или персональных данных Пользователя, применяются положения Политики и таких соглашений в части, не противоречащей Политике.
15.2. Для Пользователей новая редакция Политики вступает в силу с момента ее размещения на Сервисе. Продолжение пользования Сервисом после публикации новой редакции Политики означает принятие Политики и ее условий Пользователем.
1.1. Настоящий документ (Далее – Политика) определяет политику индивидуального предпринимателя Щавинского Романа Ивановича (далее – Оператор) в отношении обработки и защиты персональных данных пользователей (Далее – Пользователи/Субъекты), использующих принадлежащий Оператору веб-сайт, находящийся в сети интернет по адресу: https://neptunnakatere.ru/ (Далее - Сайт/Сервис).
1.2. Обработка персональных данных, объем и содержание обрабатываемых персональных данных определяется в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», другими федеральными законами и подзаконными актами.
1.3. Текст Политики доступен Субъектам персональных данных в сети Интернет на Сайте.
2. Способы дачи согласия на условия, указанные в настоящей Политике
2.1. Пользователи дают согласие на обработку персональных данных при использовании Сайта, доступ к которому им предоставлен, в соответствии с настоящей Политикой путем проставления галочки «согласен» или аналогичной ей при использовании Сервиса. Согласие Пользователя признается представленным в объеме и на условиях, предусмотренных настоящей Политикой.
2.1.1. Если Пользователь не согласен с условиями настоящей Политики, он должен немедленно покинуть Сервис, либо направить Оператору соответствующий отзыв/заявление с указанием на необходимость прекращения обработки его персональных данных.
2.1.2. Конклюдентные действия Пользователя, выраженные в действиях, предусмотренных пунктом 2.1 Политики, и направленные на принятие условий Политики, признаются согласием Пользователя на обработку его персональных данных принятым свободно, своей волей и в своем интересе. Согласие на обработку персональных данных является конкретным, предметным, информированным, сознательным и однозначным.
2.2. Оператор не проверяет достоверность предоставляемой Субъектами персональных данных информации, дееспособность Субъектов.
3. Определения и термины
3.1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
3.2. Неавтоматизированная обработка персональных данных – действие по использованию, уточнению (обновлению, изменению), распространению или уничтожению персональных данных, осуществляемые при непосредственном участии человека;
3.3. Обезличивание персональных данных(уничтожение) – действия, в результате которых становится невозможным определить принадлежность персональных данных конкретному субъекту персональных данных;
3.4. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), предусмотренная настоящей Политикой, совершаемые с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
3.5. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Субъекту персональных данных). Перечень персональных данных получаемые от Субъекта, в отношении которых Оператором осуществляется Обработка, определён п. 4 Политики.
4. Категории персональных данных, обрабатываемых Оператором
4.1. Персональные данные Пользователя:
- фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты;
- ссылки на профили (страницы) в социальных сетях;
- ссылки на профили (страницы) в мессенджерах, используемых Оператором и Субъектом для коммуникации;
- информация, которую Пользователь самостоятельно вносит при использовании Сервиса;
- Данные расчетного счета.
- IP-адрес;
- данные файлов cookie;
- информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к Сервисам);
- технические характеристики оборудования и программного обеспечения используемых Пользователем;
- дата и время доступа к Сервису;
- адреса запрашиваемых страниц в рамках Сервиса.
5. Цели обработки персональных данных
5.1. Обработка персональных данных осуществляется Оператором с целью подготовки, заключения и исполнения заключённых договоров, продвижение товаров, работ, услуг на рынке, а также для обеспечения коммуникации потребителей/пользователей сети интернет/Субъектов с Оператором посредствам использования Сайта, в том числе для:
- установления и поддержания связи с пользователями через Сервис Оператора;
- направление Пользователю информационных и рекламных сообщений на адрес электронной почты, по номеру телефона (путем отправки сообщений в мессенджерах, SMS-сообщений, совершения телефонных звонков);
- улучшения качества обслуживания и модернизации сервисов Оператора;
- Обеспечение бронирования и оформления заказов;
- Напоминания о бронировании, предоплате и предстоящих мероприятиях;
- Фиксация контактных данных (имя, телефон, email) для подтверждения аренды;
- Сохранение параметров заказа (тип судна, дата, время, маршрут, дополнительные услуги);
- Анализ истории бронирований для предложения релевантных услуг.
- Сегментация аудитории/Пользователей для таргетированной рекламы (рассылка спецпредложений на дни рождения или корпоративы);
- Оценка эффективности рекламных каналов/эффективности источников привлечения Пользователей;
- Выявление популярных услуг, оказываемых Оператором по направлениям своей деятельности;
- Определение востребованных дополнительных услуг;
- Сбор отзывов и оценок для повышения качества услуг;
- Обработка запросов через чат или форму обратной связи для оперативного ответа;
- Автоматизация и повышение эффективности работы, путем интеграция с CRM для учета клиентов и управления заказами.
- фамилия, имя, отчество, возраст, дата рождения;
- номер телефона;
- адрес электронной почты;
- ссылки на профили (страницы) в социальных сетях;
- Ссылки на профили (страницы) в мессенджерах, используемых Оператором и Субъектом для коммуникации;
- информация, которую Пользователь самостоятельно вносит при использовании Сервиса;
- Данные расчетного счета.
- IP-адрес;
- данные файлов cookie;
- информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к Сервисам).
6. Принципы обработки персональных данных
6.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных целей, указанных в разделе (пунктах раздела) 5 Политики. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
6.2. Обработка персональных данных осуществляется как автоматизированная, так и без использования средств автоматизации. Хранение персональных данных осуществляется в форме, позволяющей определить Субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом.
6.3. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
7. Права субъектов персональных данных
7.1. Субъекты, персональные данные которых обрабатываются Оператором, имеют право получить информацию относительно персональных данных, обрабатываемых Оператором, в объеме, предусмотренном 152-ФЗ РФ «О персональных данных», а также:
7.1.1. Получать полную информацию о своих персональных данных;
7.1.2. Получать сведения об Операторе, о месте его нахождения, о наличии у Оператора сведений о Персональных данных, относящихся к соответствующему Субъекту Персональных данных;
7.1.3. Требовать от Оператора уточнения, исключения или исправления неполных, неверных, устаревших, неточных, незаконно полученных, или не являющихся необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
7.1.4. Отказаться от получения рекламных телефонных звонков путем установления соответствующих настроек путем обращения к Оператору.
7.1.5. Направлять Оператору отзыв на обработку персональных данных Субъекта. Отзыв направляется с использованием данных Оператора, указанных на Сервисе, либо с использованием функционала Сервиса. Оператор обязуется обеспечить исполнение обязательств, предусмотренных действующим законодательством, при получение соответствующего отзыва на обработку персональных данных.
8. Конфиденциальность персональных данных
8.1. Оператор, его работники и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия Субъекта персональных данных, за исключением случаев, предусмотренных действующим законодательством. Оператор гарантирует получение от своих сотрудников письменного обязательства о неразглашении персональных данных. Третьи лица, которым передаются персональные данные в порядке предусмотренном разделом (пунктами раздела) 10 настоящей Политики, обеспечивают конфиденциальность персональных данных Пользователей в соответствии с правилами действующего законодательства Российской Федерации.
9. Срок обработки персональных данных
9.1. Срок обработки персональных данных, обрабатываемых в Оператором, определяется следующим образом:
9.1.1. для персональных данных, связанных с исполнением договоров– на весь срок действия договора.
9.1.2. для персональных данных, собираемых в статистических и рекламных целях – бессрочно (до момента направления пользователя соответствующего отзыва в порядке, предусмотренном пунктом 7.1.5 Политики).
9.1.3. В остальных случаях Оператор обрабатывает персональные данные до момента выполнения цели, с которой связана обработка персональных данных.
9.2. Персональные данные, срок обработки которых истек, должны быть уничтожены или обезличены, если иное не предусмотрено действующим законодательством Российской Федерации.
10. Передача персональных данных третьим лицам
10.1. Оператор в ходе своей деятельности может предоставлять персональные данные субъектов третьим лицам, указанным в пункте 10.1.1 Политики, в соответствии с требованиями законодательства РФ и с согласия субъекта персональных данных, а именно:
10.1.1. Соглашаясь с условиями настоящей Политики Субъект прямо выражает свое согласие на передачу Оператором его персональных данных следующим третьим лицам:
- ООО «Яндекс» ОГРН 1027700229193 (передача персональных данных осуществляется в интернет-сервис - «Яндекс Метрика»);
- АО «Тильда Паблишинг» ОГРН 1247700830354 (передача персональных данных осуществляется в интернет-сервис "https://tilda.ru/ru")
- установления и поддержания связи с пользователями через сервисы Оператора;
- улучшения качества обслуживания и модернизации сервисов Оператора;
- Обеспечение бронирования и оформления заказов;
- Напоминания о бронировании, предоплате и предстоящих мероприятиях;
- Фиксация контактных данных (имя, телефон, email) для подтверждения аренды;
- Сохранение параметров заказа (тип судна, дата, время, маршрут, дополнительные услуги);
- Анализ истории бронирований для предложения релевантных услуг.
- Сегментация аудитории/Пользователей для таргетированной рекламы (рассылка спецпредложений на дни рождения или корпоративы);
- Автоматизация и повышение эффективности работы, путем интеграция с CRM для учета клиентов и управления заказами.
- фамилия, имя, отчество, возраст, дата рождения;
- номер телефона;
- адрес электронной почты;
- ссылки на профили (страницы) в социальных сетях;
- Ссылки на профили (страницы) в мессенджерах, используемых Оператором и Субъектом для коммуникации;
- информация, которую Пользователь самостоятельно вносит при использовании Сервиса;
- Данные расчетного счета.
- фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты;
- ссылки на профили (страницы) в социальных сетях;
- ссылки на профили (страницы) в мессенджерах, используемых Оператором и Субъектом для коммуникации;
- информация, которую Пользователь самостоятельно вносит при использовании Сервиса.
- IP-адрес;
- данные файлов cookie;
- информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к Сервисам);
- технические характеристики оборудования и программного обеспечения используемых Пользователем;
- дата и время доступа к Сервису;
- адреса запрашиваемых страниц в рамках Сервиса.
11. Обеспечение безопасности персональных данных
11.1. Оператор предпринимает необходимые организационные и технические меры для обеспечения безопасности персональных данных от случайного или несанкционированного доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий. Персональные данные, полученные Оператором в рамках законных целей, не распространяются, а также не предоставляются третьим лицам без согласия Субъекта персональных данных, если иное не предусмотрено федеральным законом.
11.2. Оператором реализуются следующие требования законодательства в области персональных данных:
11.2.1. требования о соблюдении конфиденциальности персональных данных;
11.2.2. требования к защите персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
11.3. В соответствии с Федеральным законом Российской Федерации от 27 июля 2006 г. №152- ФЗ «О персональных данных» Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством в области персональных данных.
11.3.1. Защита персональных данных достигается путем утверждения настоящей Политики;
12. Уничтожение и обезличивание персональных данных
12.1. Уничтожение и обезличивание персональных данных осуществляется в следующих случаях:
12.1.1. по достижении целей их обработки или в случае утраты необходимости в их достижении в срок, не превышающий трех лет с момента достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является Субъект Персональных данных, иным соглашением между Оператором и Субъектом персональных данных либо если Оператор не вправе осуществлять обработку персональных данных без согласия Субъекта персональных данных на основаниях, предусмотренных федеральными законами РФ;
12.1.2. в случае отзыва Субъектом персональных данных согласия на Обработку его Персональных данных;
12.1.3.в случае истечения срока хранения персональных данных, определяемого в соответствии с законодательством РФ и внутренними документами Оператора;
12.1.4. в случае предписания уполномоченного органа по защите прав субъектов Персональных данных, Прокуратуры России или решения суда.
13. Ответственность за нарушение норм, регулирующих обработку персональных данных
13.1. Оператор или иные виновные лица в нарушении требований законодательства РФ о персональных данных, а также положений настоящей Политики, несут предусмотренную законодательством Российской Федерации ответственность.
14. Информация об операторе персональных данных
14.1. Оператор является зарегистрированным в предусмотренном действующим законодательством порядке лицом в реестре операторов обработки персональных данных.
15. Заключительные положения
15.1. В случае, когда соглашения между Оператором и Субъектом содержат положения об использовании персональной информации и/или персональных данных Пользователя, применяются положения Политики и таких соглашений в части, не противоречащей Политике.
15.2. Для Пользователей новая редакция Политики вступает в силу с момента ее размещения на Сервисе. Продолжение пользования Сервисом после публикации новой редакции Политики означает принятие Политики и ее условий Пользователем.
