ОБЩЕСТВА С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «АРКТИК ТУРИЗМ»
СОДЕРЖАНИЕ.
Термины и определения.
Общие положения.
Цели обработки персональных данных.
Классификация персональных данных и субъектов персональных данных.
Порядок и условия обработки персональных данных.
Права субъекта персональных данных.
Обработка запросов субъекта персональных данных.
Изменение политики обработки персональных данных.
1. Термины и определения.
1.1. Оператор обработки персональных данных, далее вданном положении «Оператор» -ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «АРКТИК ТУРИЗМ», Юридический адрес: Российская Федерация, Мурманская область, 183025, Мурманск, ул.Капитана Буркова д.35 кв.3, почтовый адрес: Российская Федерация, Мурманская область, 183025, Мурманск, ул.Капитана Буркова д.35 кв.3, веб. Сайт: https://www.arctic51.ru.
1.2. В соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» — обработка персональных данных – любое действие, или совокупность действий с персональными данными, совершаемых с применением автоматизированных средств для совершения таких действий или без их использования. Обработка персональных данных включает в себя: сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменения, использование, извлечение, предоставление, распространение, предоставление, доступ, обезличивание, блокирование, удаление, уничтожение.
1.3. Автоматизированная обработка персональных данных – обработка персональных данных с применением средств вычислительной техники.
1.4. Распространение персональных данных – действия направленные на раскрытие персональных данных неопределенному кругу лиц.
1.5. Предоставление персональных данных — действия направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
1.6. Блокирование персональных данных – временное прекращение персональных данных.
1.7. Уничтожение персональных данных – действия, в результате которых становится не возможно восстановить содержание персональных данных.
1.8. Общедоступные персональные данные – персональные данные, доступ неограниченного круга лиц, к которым предоставлен, с согласия субъекта или на которые в соответствии с федеральным законодательством не распространяется требование соблюдения конфиденциальности.
1.9. Обезличивание персональных данных — действия, в результате которых становится не возможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
1.10. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному физическому лицу.
1.11. Согласие на обработку персональных данных – добровольное совершение конклюдиентных действий Заказчиком (Пользователем) при подписании договора-оферты, а именно проставлением отметки в соответствующем запросе Оператора, в графе, которая предназначена для выражения Заказчиком согласие на обработку предоставленных им персональных данных и безусловного принятия (акцепта) порядка и условий договора-оферты и настоящей Политики конфиденциальности, с предоставленных им персональных данных.
1.12. Заказчик – посетитель сайта. Заказчик – является субъектом персональных данных по факту заключения договора-оферты на сайте оператора и его оплаты.
1.13. Файл cookie – фрагмент данных, который отправляется сервисом веб – сайта и хранится на устройстве Заказчика.
2. Общие положения.
2.1. Политика в области обработки персональных данных (далее Политика), является совокупностью понимания и действия, определяющих собой основные подходы к обработке и защиты персональных данных ОБЩЕСТВА С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «АРКТИК ТУРИЗМ», Юридический адрес: Российская Федерация, Мурманская область, 183025, Мурманск, ул.Капитана Буркова д.35 кв.3.
2.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 года № 152-ФЗ о «Персональных данных» и устанавливает принципы и правила обеспечения защиты персональных данных при их получении и обработке.
2.3. Настоящее Политика действует в отношении всей информации, содержащей персональные данные субъектов персональных данных, которую Оператор и связанные с ним юридические лица получают о субъекте персональных данных при осуществлении деятельности Оператора.
2.4. Действие Политики распространяются на все операции, совершаемые Оператором с персональными данными с использованием средств вычислительной техники и без их использования.
2.5. Положение настоящей Политики являются основой для разработки и использования Оператором внутренних нормативных актов, детализирующих способы обработки и защиты персональных данных.
2.6. Политика обработки персональных данных Оператора является общедоступной и подлежит публикации на официальном сайте www.arctic51.ru.
3. Цели обработки персональных данных.
3.1. Оператор осуществляет обработку персональных данных с целью осуществления деятельности по оказанию туристских услуг в соответствии с договорными отношениями.
3.2. Оператор осуществляет обработку персональных данных с целью предоставления субъекту персональных данных информации об услуга предоставляемых Оператором и о его деятельности.
3.3. Оператор осуществляет обработку персональных данных с целью проведения опросов и исследований, связанных с деятельностью оператора.
3.4. Оператор осуществляет обработку персональных данных с целью обеспечения выполнения условий договора, заключенного с субъектом персональных данных.
3.5. Оператор осуществляет обработку персональных данных с целью выполнения кадровой деятельности, привлечения отбора кандидатов при приеме на работу, осуществления трудовых отношений.
3.6. Оператор осуществляет обработку персональных данных с целью выполнения иных возложенных на Оператора функций, задач, обязанностей возложенного на него в соответствии с законодательством Российской Федерации.
4. Классификация персональных данных и субъектов персональных данных.
4.1. К персональным данным относится любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных), обрабатываемая Оператором для достижения заранее определенных целей.
4.2. Оператор осуществляет обработку персональных данных следующих категорий субъектов персональных данных — пользователи сайта оператора, расположенного по адресу: https://www.arctic51.ru ;
субъекты, обработка персональных данных которых связана с исполнением условий заключенных договоров;
работники и их близкие родственники;
кандидаты на трудоустройство;
работники контрагентов;
физические лица, пребывающие на объектах Оператора;
посетители объектов Оператора;
4.3. Оператор обрабатывает следующие категории персональных данных субъектов персональных данных:
общедоступные персональные данные;
иные персональные данные, включая: сведения о поле, возрасте, паспортные данные, ИНН, страховой номер свидетельства государственного пенсионного страхования (СНИЛС), адресная информация и контактные данные, сведения о гражданстве, платежные реквизиты, сведения о разрешении на работу и правах проживания в других государствах, сведения о воинском учете, сведения о привлечении к уголовной ответственности, сведения о составе семьи, сведения об образовании и профессии, сведения о повышении квалификации и дополнительном образовании, сведения о наличии ученой степени, сведения о достижениях;
информация, автоматически получаемая при доступе к сайтам Оператора с использованием cookies, представляющая собой фрагменты текста, который автоматически сохраняется в память интернет-браузера пользователя с помощью интернет-сайта Оператора, а также информация, полученная в результате действий субъектов на интернет-сайте Оператора, в том числе о направлении комментариев, запросов, отзывов и вопросов.
4.4. Оператор вправе осуществлять обработку специальной категории персональных данных, касающейся состояния здоровья субъекта персональных данных в случаях, предусмотренных действующим законодательством.
5. Порядок и условия обработки персональных данных.
5.1. При обработке персональных данных Оператор исходит из принципов законности, обеспечения защиты и конфиденциальности персональных данных, соответствия целям обработки, недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
5.2. Оператор осуществляет деятельность в области обработки персональных данных на основании и в соответствии с требованиями действующего законодательства, перечень которого приведен в приложении.
5.3. Обработка персональных данных Оператором осуществляется на основании:
согласия субъекта персональных данных на обработку его персональных данных.
5.4. В рамках реализации уставной деятельности Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
5.5. Оператор осуществляет трансграничную передачу персональных данных, и делает всё необходимое, для обеспечения адекватного уровня защиты персональных данных.
5.6. На основании заключенного договора Оператор вправе поручать обработку персональных данных другому лицу с согласия субъекта персональных данных и на основании действующих договорных обязательств, если иное не предусмотрено действующим законодательством.
5.7. Оператор осуществляет автоматизированную обработку персональных данных с использованием вычислительных ресурсов, находящихся на территории Российской Федерации, в том числе с использованием интернет — сервиса «Яндекс Метрика».
5.8. При осуществлении обработки персональных данных без использования средств автоматизации Оператор руководствуется требованиями постановления Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».
5.9. Сроки хранения персональных данных определяются в соответствии с:
достижением целей обработки персональных данных;
требованиями субъекта персональных данных (при наличии специальных указаний);
5.10. По истечении установленных сроков персональные данные подлежат уничтожению или обезличиванию в порядке, установленном внутренними документами оператора.
5.11. При обработке персональных данных Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, а также от иных неправомерных действий в отношении персональных данных, в том числе:
назначение лица, ответственного за организацию обработки персональных данных;
принятие внутренних нормативных документов, детализирующих правила обработки и защиты персональных данных;
ознакомление работников, непосредственно осуществляющих обработку персональных данных, с требованиями законодательства Российской Федерации о персональных данных, внутренними нормативными документами по вопросам обработки персональных данных, лучшими практиками обработки и защиты персональных данных;
получение в предусмотренных законодательством Российской Федерации случаях согласий субъектов персональных данных на обработку их персональных данных;
организация учета информационных ресурсов и документов, содержащих персональные данные;
определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных;
осуществление внутреннего контроля за принимаемыми мерами по обеспечению безопасности персональных данных.
5.12. В случае выявления факта неточности персональных данных Оператор осуществляет блокирование персональных данных и обеспечивает уточнение персональных данных в течение 8 рабочих дней со дня предоставления таких сведений.
5.13. В случае установления факта неправомерной обработки персональных данных Оператор в срок, не превышающий 5 рабочих дней с даты такого выявления, устраняет допущенные нарушения или, в случае, если обеспечить правомерность обработки персональных данных невозможно, уничтожает такие персональные данные в срок, не превышающий 8 рабочих дней с даты выявления неправомерной обработки персональных данных, уведомляя об этом субъекта персональных данных или его законного представителя.
5.14. Оператор прекращает обработку персональных данных в случаях:
достижения целей обработки персональных данных;
отзыва согласия субъекта персональных данных на обработку его персональных данных;
прекращения деятельности Оператора.
5.15. Уполномоченным сотрудником Оператора, ответственным за организацию обработки и защиту персональных данных является Генеральный директор ООО «АРКТИК ТУРИЗМ», электронная почта: krepost51@mail.ru .
5.16. В случае получения информации о возможном предоставлении персональных данных несовершеннолетним или недееспособным лицом без необходимого согласия законных представителей, любое заинтересованное лицо вправе уведомить Оператора.
5.17. Уведомление направляется в письменной форме Уполномоченному сотруднику по адресу электронной почты krepost51@mail.ru . Оператор обязан:
проверить достоверность полученной информации;
принять меры по защите персональных данных;
уведомить законных представителей;
ответить на обращение в течение 30 (тридцати) календарных дней с момента обращения.
5.18. При обработке обращения Оператор обеспечивает соблюдение требований законодательства о защите персональных данных.
6. Права субъекта персональных данных.
6.1. Субъект персональных данных вправе:
получать сведения об обработке его персональных данных;
получать информацию, касающуюся обработки его персональных данных, в порядке, форме и сроках, установленных законодательством;
уточнять свои персональные данные;
отзывать согласие на обработку и распространение своих персональных данных;
обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке и защите его персональных данных;
на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке;
на осуществление иных прав, предусмотренных законодательством Российской Федерации.
7. Обработка запросов субъектов персональных данных.
7.1. Сведения, касающиеся обработки персональных данных, предоставляются субъекту персональных данных или его законному представителю на основании запроса или обращения в адрес Оператора.
7.2. Запрос может быть направлен в письменном виде по адресу 183025, Мурманск, ул.К.Буркова д.35 оф.3, а также в форме электронного документа подписанного электронной цифровой подписью в соответствии с законодательством Российской Федерации Уполномоченному сотруднику ответственному за организацию обработки и защиту персональных данных на электронную почту: krepost51@mail.ru.
7.3. Сведения по запросу либо отказ в предоставлении сведений направляются субъекту персональных данных или его представителю в сроки, установленные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
7.4. Сведения предоставляются субъекту персональных данных в доступной форме, исключая предоставление персональных данных, относящихся к другим субъектам персональных данных, за исключением наличия законных основания для раскрытия таких персональных данных.
8. Изменение политики.
8.1. Оператор имеет право вносить изменения в Политику в любое время
8.2. Изменения вступают в силу в момент публикации новой версии Политики на сайте по адресу https://www.arctic51.ru.
Мы используем cookie-файлы для наилучшего представления нашего сайта. Продолжая использовать этот сайт, вы соглашаетесь с использованием cookie-файлов.
