Политика обработки персональных данных
(версия для размещения на сайте https://larga-travel.ru/ )
1. Общие положения
1.1. Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных, осуществляемой Обществом с ограниченной ответственностью "Заповедные места Татарского пролива" при использовании сайта https://larga-travel.ru/, а также при получении персональных данных субъектов персональных данных иными способами, связанными с деятельностью Оператора.
1.2. Оператором персональных данных является Общество с ограниченной ответственностью "Заповедные места Татарского пролива", ИНН 2709016981, ОГРН 1202700001415, юридический адрес: 682860, Хабаровский край, Ванинский район, рп. Ванино, Приморский б-р, д. 6, пом. 1, почтовый адрес: 680021, г. Хабаровск, ул. Ленинградская, д. 73Б, оф. 52, адрес электронной почты: Larga-travel@mail.ru.
Адрес электронной почты для обращений по вопросам обработки персональных данных: Larga-travel@mail.ru.
1.3. Настоящая Политика разработана в целях реализации требований законодательства Российской Федерации в области персональных данных и обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Политика распространяется на все персональные данные, которые Оператор получает от пользователей сайта, клиентов, лиц, направляющих обращения через сайт, а также иных субъектов персональных данных в рамках осуществления своей деятельности.
1.5. Оператор осуществляет обработку персональных данных в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных", а также иными нормативными правовыми актами Российской Федерации, регулирующими вопросы обработки и защиты персональных данных.
1.6. Настоящая Политика подлежит опубликованию в открытом доступе и размещается на сайте Оператора по адресу: https://larga-travel.ru/.
1.7. Политика применяется в отношении всех процессов обработки персональных данных, осуществляемых Оператором с использованием средств автоматизации, без использования таких средств, а также при смешанной обработке.
1.8. Термины, используемые в настоящей Политике, применяются в значениях, установленных законодательством Российской Федерации о персональных данных.
2. Категории субъектов персональных данных
2.1. Оператор осуществляет обработку персональных данных следующих категорий субъектов персональных данных:
2.1.1. пользователей сайта https://larga-travel.ru/;
2.1.2. лиц, направляющих обращения, заявки или запросы через формы, размещенные на сайте, а также по контактным данным, указанным на сайте;
2.1.3. клиентов и потенциальных клиентов Оператора, обращающихся за бронированием услуг или заключением договора.
2.2. Конкретные категории субъектов персональных данных, состав обрабатываемых персональных данных, цели обработки, способы обработки, сроки обработки, сроки хранения и порядок уничтожения персональных данных определяются Оператором отдельно по каждой цели обработки персональных данных в соответствующих разделах настоящей Политики.
3. Цели обработки персональных данных
3.1. Обработка персональных данных осуществляется Оператором в следующих целях:
3.1.1. Цель 1: обработка обращений и заявок, поступающих через сайт;
3.1.2. Цель 2: осуществление обратной связи с пользователями сайта;
3.1.3. Цель 3: бронирование услуг, подготовка к заключению, заключение и исполнение договоров;
3.1.4. Цель 4: анализ пользовательской активности на сайте, обеспечение функционирования сайта и улучшение качества его работы с использованием файлов cookie и сервиса веб-аналитики Яндекс Метрика.
3.1.5. Цель 5: формирование аудиторных сегментов, оценка эффективности рекламных кампаний и осуществление рекламного ретаргетинга с использованием файлов cookie, сервиса Яндекс Метрика и связанных с ним рекламных инструментов, в том числе Яндекс Direct.
3.2. Цель 1. Обработка персональных данных в целях обработки обращений и заявок, поступающих через сайт.
3.2.1. Категория субъектов персональных данных:
- пользователи сайта;
- лица, направляющие обращения и заявки через формы, размещенные на сайте.
3.2.2. Перечень персональных данных:
- фамилия, имя, отчество, если указаны субъектом персональных данных;
- номер телефона;
- адрес электронной почты;
- сведения, содержащиеся в тексте обращения или заявки, предоставленные субъектом персональных данных по собственной инициативе.
3.2.3. Правовые основания обработки:
- согласие субъекта персональных данных;
- осуществление действий по запросу субъекта персональных данных, направленных на возможное заключение договора.
3.2.4. Способы обработки персональных данных:
- автоматизированная обработка;
- неавтоматизированная обработка;
- смешанная обработка.
3.2.5. Срок обработки персональных данных:
- до завершения рассмотрения обращения или заявки и осуществления обратной связи по ним, но не более 45 календарных дней с даты поступления обращения или заявки, если иное не требуется для заключения или исполнения договора.
3.2.6. Срок хранения персональных данных:
- после завершения обработки персональные данные хранятся не более 30 календарных дней, если иное не предусмотрено законодательством Российской Федерации и если отсутствуют основания для их дальнейшей обработки.
3.2.7. Порядок уничтожения персональных данных:
- по достижении цели обработки либо при отсутствии необходимости в дальнейшем хранении персональные данные подлежат уничтожению в порядке, установленном разделом 9 настоящей Политики.
3.3. Цель 2. Обработка персональных данных в целях осуществления обратной связи с пользователями сайта
3.3.1. Категория субъектов персональных данных:
- пользователи сайта;
- лица, обратившиеся к Оператору по контактным данным, размещенным на сайте.
3.3.2. Перечень персональных данных:
- фамилия, имя, отчество, если указаны субъектом персональных данных;
- номер телефона;
- адрес электронной почты;
- сведения, содержащиеся в сообщении субъекта персональных данных.
3.3.3. Правовые основания обработки:
- согласие субъекта персональных данных;
- осуществление действий по запросу субъекта персональных данных до заключения договора.
3.3.4. Способы обработки персональных данных:
- автоматизированная обработка;
- неавтоматизированная обработка;
- смешанная обработка.
3.3.5. Срок обработки персональных данных:
- до завершения взаимодействия с субъектом персональных данных по его обращению, но не более 45 календарных дней с момента последнего сообщения, если иное не требуется для заключения или исполнения договора.
3.3.6. Срок хранения персональных данных:
- после завершения обработки персональные данные хранятся не более 30 календарных дней, если иное не предусмотрено законодательством Российской Федерации и если отсутствуют основания для их дальнейшей обработки.
3.3.7. Порядок уничтожения персональных данных:
- по достижении цели обработки либо при отсутствии необходимости в дальнейшем хранении персональные данные подлежат уничтожению в порядке, установленном разделом 9 настоящей Политики.
3.4. Цель 3: Обработка персональных данных в целях бронирования услуг, подготовки к заключению, заключения и исполнения договоров
3.4.1. Категория субъектов персональных данных:
- клиенты;
- потенциальные клиенты;
- пользователи сайта, направившие запрос на бронирование услуг.
3.4.2. Перечень персональных данных:
- фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты;
- данные бронирования;
- иные данные, необходимые для подготовки к заключению, заключения и исполнения договора, если их предоставление предусмотрено формой бронирования, правилами оказания услуг или законодательством Российской Федерации.
3.4.3. Правовые основания обработки:
- согласие субъекта персональных данных;
- заключение и исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
- исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
3.4.4. Способы обработки персональных данных:
- автоматизированная обработка;
- неавтоматизированная обработка;
- смешанная обработка.
3.4.5. Срок обработки персональных данных:
- в течение срока, необходимого для бронирования услуг, подготовки к заключению договора, его заключения и исполнения, а также в течение сроков, необходимых для выполнения обязанностей, установленных законодательством Российской Федерации.
3.4.6. Срок хранения персональных данных:
- в течение сроков, установленных законодательством Российской Федерации для хранения договорных, бухгалтерских, налоговых и иных обязательных документов, а при отсутствии установленного срока - не дольше, чем этого требуют цели обработки персональных данных.
3.4.7. Порядок уничтожения персональных данных:
- по достижении целей обработки и истечении установленных сроков хранения персональные данные подлежат уничтожению в порядке, установленном разделом 9 настоящей Политики.
3.5. Цель 4. Обработка персональных данных в целях анализа пользовательской активности на сайте, обеспечения функционирования сайта и улучшения качества его работы с использованием файлов cookie и сервиса веб-аналитики Яндекс Метрика
3.5.1. Категория субъектов персональных данных:
- пользователи сайта.
3.5.2. Перечень персональных данных:
- файлы cookie;
- сведения о действиях пользователя на сайте;
- сведения о пользовательском устройстве и браузере;
- IP-адрес;
- дата и время посещения сайта;
- адреса запрашиваемых страниц сайта;
- источник перехода на сайт;
- иные обезличенные данные, собираемые с использованием сервиса веб-аналитики Яндекс Метрика.
3.5.3. Правовые основания обработки:
- согласие пользователя сайта на обработку персональных данных, выраженное путем совершения конклюдентных действий в порядке, предусмотренном интерфейсом сайта, либо иным способом, позволяющим подтвердить факт получения согласия.
3.5.4. Способы обработки персональных данных:
- автоматизированная обработка.
3.5.5. Срок обработки персональных данных:
- обработка персональных данных, собираемых с использованием файлов cookie и сервиса веб-аналитики Яндекс Метрика, осуществляется в течение срока, необходимого для достижения целей обработки, но не более 2 лет с момента их сбора.
3.5.6. Срок хранения персональных данных:
- персональные данные, собираемые с использованием файлов cookie и сервиса веб-аналитики Яндекс Метрика, хранятся в пределах сроков действия соответствующих файлов cookie, которые в зависимости от их вида могут составлять от срока сессии браузера до 2 лет, после чего подлежат удалению, обезличиванию либо уничтожению, если иное не предусмотрено законодательством Российской Федерации.
3.5.7. Порядок уничтожения персональных данных:
- по достижении целей обработки, истечении сроков хранения либо при отзыве согласия пользователя персональные данные уничтожаются либо обезличиваются в порядке, установленном разделом 9 настоящей Политики.
3.6. Цель 5. Обработка персональных данных в целях формирования аудиторных сегментов, оценки эффективности рекламных кампаний и осуществления рекламного ретаргетинга
3.6.1. Категория субъектов персональных данных:
- пользователи сайта, предоставившие согласие на использование аналитических и рекламных (маркетинговых) файлов cookie.
3.6.2. Перечень персональных данных:
- файлы cookie;
- сведения о действиях пользователя на сайте;
- сведения о пользовательском устройстве и браузере;
- IP-адрес;
- дата и время посещения сайта;
- адреса запрашиваемых страниц сайта;
- источник перехода на сайт;
- сведения о достижении целей на сайте и иных пользовательских событиях;
- иные обезличенные данные, собираемые с использованием сервиса Яндекс Метрика и связанных с ним рекламных инструментов.
3.6.3. Правовые основания обработки:
- согласие субъекта персональных данных на обработку персональных данных, предоставляемое посредством интерфейса сайта.
3.6.4. Способы обработки персональных данных:
- автоматизированная обработка.
3.6.5. Срок обработки персональных данных:
- обработка персональных данных осуществляется в течение срока, необходимого для достижения целей обработки, но не более 2 лет с момента их сбора.
3.6.6. Срок хранения персональных данных:
- персональные данные хранятся в пределах сроков действия соответствующих файлов cookie и технических настроек используемых сервисов, которые в зависимости от их вида могут составлять от срока сессии браузера до 2 лет, после чего подлежат удалению, обезличиванию либо уничтожению, если иное не предусмотрено законодательством Российской Федерации.
3.6.7. Порядок уничтожения персональных данных:
- по достижении целей обработки, истечении сроков хранения либо при отзыве согласия субъекта персональных данных персональные данные подлежат уничтожению либо обезличиванию в порядке, установленном разделом 9 настоящей Политики.
3.7. Конкретные сроки обработки и хранения персональных данных определяются Оператором с учетом целей обработки, состава обрабатываемых персональных данных, требований законодательства Российской Федерации, условий договоров и необходимости защиты прав и законных интересов Оператора и субъектов персональных данных.
4. Общие положения о составе обрабатываемых персональных данных
4.1. Состав персональных данных, обрабатываемых Оператором, определяется в зависимости от конкретной цели обработки персональных данных и указывается в соответствующих подразделах раздела 3 настоящей Политики.
4.2. Оператор осуществляет обработку только тех персональных данных, которые отвечают целям их обработки, соответствуют заявленным целям обработки и не являются избыточными по отношению к таким целям.
4.3. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
4.4. Оператор не осуществляет обработку биометрических персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
4.5. Оператор не проверяет достоверность персональных данных, предоставляемых субъектом персональных данных, и исходит из того, что субъект персональных данных предоставляет достоверные и достаточные персональные данные и своевременно актуализирует их при необходимости.
5. Правовые основания обработки персональных данных
5.1. Оператор осуществляет обработку персональных данных на следующих правовых основаниях:
5.1.1. согласие субъекта персональных данных на обработку его персональных данных;
5.1.2. необходимость обработки персональных данных для осуществления действий по запросу субъекта персональных данных перед заключением договора, а также для заключения и исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
5.1.3. необходимость обработки персональных данных для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.
5.2. Правовые основания обработки персональных данных применяются Оператором в зависимости от конкретной цели обработки персональных данных, категории субъектов персональных данных и состава обрабатываемых персональных данных.
5.3. Конкретное правовое основание обработки персональных данных по каждой цели обработки определяется в соответствующих подразделах раздела 3 настоящей Политики.
5.4. В случаях, когда обработка персональных данных осуществляется на основании согласия субъекта персональных данных, такое согласие должно быть конкретным, предметным, информированным, сознательным и однозначным и может быть отозвано субъектом персональных данных в порядке, предусмотренном законодательством Российской Федерации.
5.5. В случаях, когда Оператор осуществляет обработку персональных данных без получения отдельного согласия субъекта персональных данных, такая обработка осуществляется только при наличии иных предусмотренных законодательством Российской Федерации правовых оснований.
6. Порядок и условия обработки персональных данных
6.1. Оператор осуществляет обработку персональных данных в соответствии с целями обработки персональных данных, указанными в разделе 3 настоящей Политики, на законной и справедливой основе.
6.2. Обработка персональных данных осуществляется Оператором с соблюдением принципов и правил, предусмотренных законодательством Российской Федерации в области персональных данных.
6.3. Оператор вправе осуществлять следующие действия с персональными данными: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.
6.4. Обработка персональных данных осуществляется Оператором следующими способами:
- автоматизированная обработка персональных данных;
- неавтоматизированная обработка персональных данных;
- смешанная обработка персональных данных.
6.5. Оператор осуществляет обработку только тех персональных данных, которые необходимы для достижения конкретных, заранее определенных и законных целей обработки персональных данных.
6.6. Оператор обеспечивает точность, достаточность и актуальность персональных данных по отношению к целям обработки персональных данных и принимает меры по удалению или уточнению неполных или неточных персональных данных.
6.7. Обработка персональных данных прекращается Оператором в следующих случаях:
- при достижении целей обработки персональных данных;
- при истечении сроков обработки персональных данных;
- при отзыве субъектом персональных данных согласия на обработку персональных данных, если отсутствуют иные законные основания для продолжения обработки;
- при выявлении неправомерной обработки персональных данных;
- в иных случаях, предусмотренных законодательством Российской Федерации.
6.8. При наступлении оснований для прекращения обработки Оператор прекращает обработку персональных данных и обеспечивает их уничтожение либо обезличивание в порядке и сроки, установленные законодательством Российской Федерации и настоящей Политикой.
6.9. Конкретные условия обработки персональных данных, перечень обрабатываемых персональных данных, сроки обработки и сроки хранения определяются по каждой цели обработки персональных данных в разделе 3 настоящей Политики.
6.10. Особенности обработки персональных данных, собираемых с использованием файлов cookie, сервиса Яндекс Метрика и связанных рекламных инструментов, определяются соответствующими подразделами раздела 3 настоящей Политики. Сроки их обработки и хранения определяются разделом 8 настоящей Политики.
7. Передача персональных данных третьим лицам
7.1. Оператор вправе передавать персональные данные третьим лицам либо поручать обработку персональных данных третьим лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.
7.2. Передача персональных данных третьим лицам или поручение обработки персональных данных третьим лицам осуществляется при наличии хотя бы одного из следующих оснований:
- субъект персональных данных выразил согласие на такие действия;
- передача или поручение необходимы для заключения или исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
- передача или поручение необходимы для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
- в иных случаях, предусмотренных законодательством Российской Федерации.
7.3. Оператор вправе поручить обработку персональных данных третьим лицам на основании договоров, заключаемых с такими лицами. Такие лица обязуются соблюдать конфиденциальность персональных данных, обеспечивать безопасность персональных данных при их обработке и выполнять иные требования, предусмотренные законодательством Российской Федерации и соответствующим договором.
7.4. Передача персональных данных третьим лицам и поручение обработки персональных данных третьим лицам осуществляются только в объеме, необходимом для достижения соответствующей цели обработки персональных данных.
7.5. В зависимости от цели обработки персональных данных Оператор вправе передавать персональные данные следующим категориям третьих лиц:
- организациям, обеспечивающим техническое сопровождение и функционирование сайта;
- сервисам и организациям, обеспечивающим обработку заявок и бронирование услуг;
- иным лицам в случаях, предусмотренных законодательством Российской Федерации.
7.6. При использовании на сайте сервисов веб-аналитики и иных технологических сервисов обработка соответствующих данных может осуществляться такими сервисами в пределах и на условиях, определяемых правилами использования соответствующих сервисов и согласием субъекта персональных данных, если такое согласие требуется.
7.7. Оператор не осуществляет передачу персональных данных третьим лицам без законных оснований и принимает меры к тому, чтобы такие лица обрабатывали персональные данные в объеме, не превышающем необходимый для достижения соответствующей цели обработки.
8. Сроки обработки и сроки хранения персональных данных
8.1. Сроки обработки персональных данных определяются Оператором с учетом конкретной цели обработки персональных данных, состава обрабатываемых персональных данных, правового основания обработки, требований законодательства Российской Федерации, условий договоров, а также необходимости обеспечения прав и законных интересов Оператора и субъектов персональных данных.
8.2. Сроки обработки персональных данных по каждой цели обработки персональных данных устанавливаются в разделе 3 настоящей Политики.
8.3. Оператор осуществляет хранение персональных данных не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен законодательством Российской Федерации, договором или иным законным основанием.
8.4. Сроки хранения персональных данных по каждой цели обработки персональных данных определяются в разделе 3 настоящей Политики.
8.5. В случае достижения целей обработки персональных данных Оператор прекращает обработку персональных данных и обеспечивает их уничтожение либо обезличивание в срок, не превышающий 30 календарных дней с даты достижения цели обработки, если иное не предусмотрено законодательством Российской Федерации, договором либо иным законным основанием.
8.6. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор прекращает обработку персональных данных и обеспечивает их уничтожение либо обезличивание в срок, не превышающий 30 календарных дней с даты поступления указанного отзыва, если иное не предусмотрено законодательством Российской Федерации и если отсутствуют иные законные основания для продолжения обработки персональных данных.
8.7. В случае выявления неправомерной обработки персональных данных Оператор прекращает такую обработку и обеспечивает уничтожение персональных данных либо устранение допущенных нарушений в порядке и сроки, установленные законодательством Российской Федерации.
8.8. В случае если сохранение персональных данных после достижения целей их обработки либо после отзыва согласия субъекта персональных данных является обязательным в силу требований законодательства Российской Федерации, Оператор осуществляет хранение таких персональных данных в течение срока, установленного соответствующим законодательством, после чего обеспечивает их уничтожение в порядке, предусмотренном настоящей Политикой.
8.9. Персональные данные, обрабатываемые с использованием файлов cookie, сервиса Яндекс Метрика и связанных с ним рекламных инструментов, хранятся в пределах сроков действия соответствующих файлов cookie и технических настроек используемых сервисов, которые в зависимости от их вида могут составлять от срока сессии браузера до 2 лет.
8.10. По истечении сроков обработки и сроков хранения персональных данных Оператор обеспечивает их уничтожение либо обезличивание в порядке, установленном разделом 9 настоящей Политики.
9. Порядок уничтожения персональных данных
9.1. Уничтожение персональных данных осуществляется Оператором в случаях:
- достижения целей обработки персональных данных;
- истечения сроков обработки персональных данных или сроков хранения персональных данных;
- отзыва субъектом персональных данных согласия на обработку персональных данных, если отсутствуют иные законные основания для продолжения обработки;
- выявления неправомерной обработки персональных данных;
- прекращения деятельности Оператора, если иное не предусмотрено законодательством Российской Федерации;
- в иных случаях, предусмотренных законодательством Российской Федерации.
9.2. Решение об уничтожении персональных данных принимается Оператором либо уполномоченным им лицом при наступлении оснований, указанных в пункте 9.1 настоящей Политики.
9.3. Уничтожение персональных данных осуществляется способом, исключающим возможность восстановления содержания персональных данных в информационных системах персональных данных и исключающим возможность дальнейшей обработки таких персональных данных.
9.4. Уничтожение персональных данных, содержащихся на бумажных носителях, осуществляется путем механического уничтожения, измельчения либо иным способом, исключающим возможность восстановления содержания персональных данных.
9.5. Уничтожение персональных данных, содержащихся в электронном виде, осуществляется путем удаления из информационных систем, с электронных носителей и из иных мест хранения персональных данных способом, исключающим возможность их восстановления, либо путем обезличивания, если такой способ допустим для соответствующей цели обработки персональных данных.
9.6. В случае если персональные данные обрабатываются третьими лицами по поручению Оператора, Оператор обеспечивает включение в соответствующие договоры обязанности таких лиц прекратить обработку персональных данных и уничтожить персональные данные либо обеспечить их уничтожение при наступлении установленных оснований.
9.7. Факт уничтожения персональных данных подлежит документальной фиксации в форме, определяемой Оператором, в том числе путем составления акта об уничтожении персональных данных, служебной отметки, записи в журнале учета или иного внутреннего документа Оператора.
9.8. В случае невозможности немедленного уничтожения персональных данных Оператор осуществляет блокирование таких персональных данных и обеспечивает их уничтожение в сроки, установленные законодательством Российской Федерации и настоящей Политикой.
9.9. Уничтожение либо обезличивание персональных данных, обрабатываемых с использованием файлов cookie, сервиса Яндекс Метрика и связанных рекламных инструментов, осуществляется по истечении сроков их обработки и хранения, предусмотренных настоящей Политикой, а также при отзыве субъектом персональных данных согласия на соответствующую обработку, если отсутствуют иные законные основания для ее продолжения.
9.10. Контроль за соблюдением порядка уничтожения персональных данных осуществляется Оператором либо уполномоченным им лицом.
10. Права субъекта персональных данных
10.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе:
- подтверждения факта обработки персональных данных Оператором;
- правовых оснований и целей обработки персональных данных;
- применяемых Оператором способов обработки персональных данных;
- наименования и места нахождения Оператора;
- сведений о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании законодательства Российской Федерации;
- перечня обрабатываемых персональных данных, относящихся к соответствующему субъекту персональных данных, и источника их получения, если иной порядок представления таких данных не предусмотрен законодательством Российской Федерации;
- сроков обработки персональных данных, в том числе сроков их хранения;
- порядка осуществления субъектом персональных данных прав, предусмотренных законодательством Российской Федерации;
- иных сведений, предусмотренных законодательством Российской Федерации.
10.2. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки.
10.3. Субъект персональных данных вправе отозвать согласие на обработку персональных данных в порядке и способом, предусмотренными законодательством Российской Федерации, согласием на обработку персональных данных и настоящей Политикой.
10.4. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных только при наличии оснований, предусмотренных законодательством Российской Федерации.
10.5. Субъект персональных данных вправе принимать предусмотренные законодательством Российской Федерации меры по защите своих прав и законных интересов.
10.6. Субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
10.7. 10.7. Субъект персональных данных вправе обратиться к Оператору по вопросам, связанным с обработкой его персональных данных, а также направить обращение или запрос о реализации своих прав по адресу электронной почты для обращений по вопросам обработки персональных данных, указанному в настоящей Политике, либо по почтовому адресу Оператора.
10.8. Запрос субъекта персональных данных или его представителя должен содержать сведения, предусмотренные законодательством Российской Федерации, в том числе номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта персональных данных или его представителя. Запрос в форме электронного документа направляется в порядке, предусмотренном законодательством Российской Федерации.
11. Меры по защите персональных данных
11.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
11.2. К мерам по обеспечению безопасности персональных данных, принимаемым Оператором, относятся:
- назначение лиц, ответственных за организацию обработки и обеспечение безопасности персональных данных;
- ограничение состава работников, имеющих доступ к персональным данным, и разграничение прав доступа к персональным данным;
- применение локальных актов Оператора по вопросам обработки и защиты персональных данных;
- организация учета, хранения и обращения носителей персональных данных;
- применение средств защиты информации, включая использование защищенного соединения при передаче данных;
- использование антивирусной защиты и иных средств обеспечения информационной безопасности;
- предотвращение несанкционированного доступа к информационным системам и персональным данным;
- резервное копирование данных, если это необходимо для обеспечения сохранности персональных данных;
- контроль и при необходимости восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа;
- проведение внутреннего контроля за соблюдением требований законодательства Российской Федерации в области персональных данных и локальных актов Оператора.
11.3. Оператор принимает меры, направленные на выявление фактов неправомерной или случайной передачи персональных данных, несанкционированного доступа к ним и иных нарушений безопасности персональных данных.
11.4. При обработке персональных данных в информационных системах Оператор принимает меры по обеспечению безопасности таких систем с учетом актуальных угроз безопасности и уровня защищенности персональных данных.
11.5. Лица, допущенные Оператором к обработке персональных данных, обязаны соблюдать требования законодательства Российской Федерации, настоящей Политики и иных локальных актов Оператора, регулирующих вопросы обработки и защиты персональных данных.
12. Заключительные положения
12.1. Настоящая Политика действует бессрочно до утверждения Оператором новой редакции Политики.
12.2. Оператор вправе вносить изменения в настоящую Политику в случае изменения законодательства Российской Федерации, изменения порядка обработки персональных данных, состава используемых информационных систем, сервисов и технологий, а также в иных случаях, если это необходимо для приведения Политики в соответствие с фактической деятельностью Оператора.
12.3. Новая редакция Политики вступает в силу с момента ее размещения на сайте Оператора, если иной срок вступления в силу не установлен новой редакцией Политики.
12.4. Актуальная редакция Политики размещается в открытом доступе на сайте Оператора по адресу: https://larga-travel.ru/.
12.5. Во всем, что не урегулировано настоящей Политикой, Оператор и иные лица руководствуются законодательством Российской Федерации в области персональных данных.