Политика обработки персональных данных

Настоящая политика Общества с ограниченной ответственностью «ЯрКамп» (ОГРН 1027600838902, ИНН 7602012729, место нахождения: 150521, Ярославская область, Ярославский район, пос. Щедрино, ул. Московская, строение № 6А, офис 204) (далее — Оператор) в отношении обработки и защиты персональных данных пользователей сайта (далее — Политика) действует в отношении персональных данных, которые Оператор может получить посредством Интернет-сайта, расположенного на доменном имени https://valdai.yarkamp-stt.ru/ (далее — Сайт).

1. Основные термины и определения

1.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

1.2. Пользователь сайта, Пользователь — физическое лицо, имеющее доступ к Сайту посредством сети Интернет и использующее Сайт (посещение, взаимодействие или совершение действия на Сайте).

1.3. Обработка персональных данных — действия (операции) с персональными данными, совершаемые с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

1.5. Конфиденциальность персональных данных — обязательное для соблюдения требование не предоставлять третьим лицам и не распространять персональные данные без согласия субъекта персональных данных или иного законного основания.

1.6. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

1.7. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

1.8. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

1.9. Уничтожение персональных данных — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

1.10. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

1.11. Общедоступные персональные данные — персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности.

1.12. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

1.13. Информация — сведения (сообщения, данные) независимо от формы их представления.

1.14. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

1.15. Файлы Cookie — небольшие фрагменты данных, отправленные веб-сервером и хранимые на компьютере или ином устройстве Пользователя, которые веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.

1.16. IP-адрес — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

2. Общие положения

2.1. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 26.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Постановлением Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» и другими нормативными правовыми актами Российской Федерации.

2.2. Использование Пользователем сайта и заполнение размещенных на нем форм означает согласие Пользователя с настоящей Политикой и условиями обработки персональных данных Пользователя.

2.3. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сайта.

2.4. Настоящая Политика применяется только к Сайту. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

2.5. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем.

3. Предмет Политики

3.1. Настоящая Политика устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, предоставленных Пользователем.

3.2. Персональные данные, разрешенные к обработке в рамках настоящей Политики, предоставляются Пользователем путем использования Сайта, а также заполнения форм заявок и (или) запросов на Сайте и включают в себя следующую информацию:

— фамилию, имя, отчество Пользователя;

— контактный номер телефона Пользователя;

— адрес электронной почты Пользователя.

3.3. Оператором осуществляется обработка данных, которые автоматически передаются в процессе просмотра рекламных блоков и при посещении страниц, на которых установлен статистический скрипт системы («пиксель»):

— IP-адрес;

— информация из файлов Cookie;

— информация о браузере (или иной программе, которая осуществляет доступ к показу рекламы);

— время доступа;

— адрес страницы, на которой расположен рекламный блок;

— реферер (адрес предыдущей страницы).

Отключение файлов Cookie может повлечь невозможность доступа к частям Сайта, требующим авторизации.

Сайт осуществляет сбор статистики об IP-адресах Пользователей. Данная информация используется с целью выявления и решения технических проблем и блокировки доступа к сайту злоумышленников.

3.4. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных.

3.5. Оператор может осуществлять обработку персональных данных Пользователей посредством программы для ЭВМ «1С-Битрикс24» (Общество с ограниченной ответственностью «1С-Битрикс», ОГРН 5077746476209, место нахождения: 109544, г. Москва, б-р Энтузиастов, д. 2, эт.13, пом. 8-19).

3.6. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.

3.7. Оператор вправе осуществлять обработку персональных данных Пользователей без их согласия только в случаях, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

4. Категории персональных данных пользователей, цели и способы их обработки

4.1. Оператор осуществляет обработку следующих категорий персональных данных Пользователей в следующих целях указанными в настоящем пункте способами:

ТАБЛИЦА

4.2. Оператор обеспечивает соответствие содержания и объема, обрабатываемых персональных данных заявленным целям обработки и, в случае необходимости, принимает меры по устранению их избыточности по отношению к заявленным целям обработки.

5. Способы, сроки и порядок обработки персональных данных.

Порядок уничтожения персональных данных.

5.1. Обработка персональных данных осуществляется Оператором и включает в себя сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу, блокирование, уничтожение, а также осуществление любых иных действий в соответствии с законодательством Российской Федерации.

5.2. Обработка и хранение персональных данных Пользователя осуществляется Оператором в течение срока действия согласия Пользователя на обработку его персональных данных, либо до момента отзыва Пользователем согласия на обработку его персональных данных, либо в течение сроков, установленных законодательством Российской Федерации.

5.3. Пользователь принимает решение о предоставлении своих персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласие на обработку персональных данных на условиях настоящей Политики считается полученным путем простановки Пользователем отметки в соответствующем чек-боксе (в поле для ввода) на Сайте.

5.4. Обработка персональных данных осуществляется Оператором при условии получения согласия Пользователя, за исключением установленных законодательством Российской Федерации случаев, когда обработка персональных данных может осуществляться без такого согласия.

5.5. Оператор при обработке персональных данных принимает или обеспечивает принятие необходимых правовых, организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

5.6. В случае достижения цели обработки персональных данных, истечения срока действия согласия Пользователя на обработку его персональных данных или поступления от Пользователя заявления об отзыве согласия на обработку его персональных данных, а также в иных случаях, установленных законодательством Российской Федерации, Оператор обязан прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, истечения срока действия согласия Пользователя на обработку его персональных данных или поступления от Пользователя заявления об отзыве согласия на обработку его персональных данных.

5.7. Уничтожение персональных данных осуществляется уничтожением информации с электронного носителя.

5.8. Документами, подтверждающими уничтожение персональных данных субъектов является выгрузка из журнала регистрации событий в информационной системе персональных данных, соответствующая требованиям, установленным законодательством Российской Федерации.

5.9. В случае отзыва Пользователем согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия Пользователя при наличии оснований, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

6. Использование средств Яндекс.Метрика

6.1. Пользователь уведомлен об использовании на Сайте средств Яндекс.Метрика для сбора сведений об использовании Сайта, таких как частота посещения Сайта Пользователем, посещенные страницы и сайты, на которых был Пользователь до перехода на Сайт. Яндекс.Метрика собирает только агрегированные данные, назначенные Пользователю в день посещения Сайта, но не имя или другие идентификационные сведения. Эти данные не содержат IP-адресов и иных идентификаторов, по которым можно идентифицировать пользователя.

6.2. Яндекс.Метрика размещают постоянный cookie-файл в веб-браузере Пользователя для его идентификации в качестве уникального пользователя при следующем посещении Сайта. Этот cookie-файл не может использоваться никем, кроме Яндекс соответственно.

6.3. Оператор использует сведения, полученные через Яндекс.Метрику, только в целях совершенствования услуг на Сайте и для оптимизации рекламных источников аудитории Сайта.

6.4. Возможности Яндекс по использованию и передаче третьим лицам сведений, собранных сервисом Яндекс.Метрика о посещениях Пользователем Сайта, ограничиваются Политикой конфиденциальности Яндекс. Ознакомиться с условиями использования сервиса Яндекс.Метрика можно по адресу https://yandex.ru/legal/metrica_termsofuse/ru/, с политикой конфиденциальности ООО «ЯНДЕКС» по адресу https://yandex.ru/legal/confidential/ru/. Пользователь вправе запретить Яндекс.Метрике узнавать Пользователя при повторных посещениях Сайта, отключив cookie-файлы Яндекс.Метрики в своем браузере или используя блокировщик и (или) блокировщик Яндекс.Метрики, размещенный по адресу https://yandex.ru/support/metrica/ru/general/opt-out, однако в таком случае работа отдельных элементов Сайта может быть нарушена.

7. Обязательства сторон

7.1. Пользователь обязан:

— предоставить достоверную информацию о персональных данных, необходимую для пользования Сайтом;

— обновлять, дополнять предоставленную информацию о персональных данных в случае ее изменения.

7.2. Оператор обязан:

— использовать полученную информацию исключительно для целей, указанных в п. 4 настоящей Политики;

— обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного согласия Пользователя, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением случаев, установленных в п. 3.4 – 3.6 настоящей Политики.

— принимать все необходимые меры для защиты конфиденциальности персональных данных Пользователя;

— осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.

8. Ответственность сторон

8.1. Оператор несет ответственность за нарушение требований законодательства Российской Федерации в области обработки персональных данных в соответствии с законодательством Российской Федерации.

8.2. В случае утраты или разглашения конфиденциальной информации Оператор не несет ответственность, если данная конфиденциальная информация:

— стала публичным достоянием до ее утраты или разглашения;

— была получена от третьей стороны до момента ее получения Оператором;

— была разглашена с согласия Пользователя.

9. Разрешение споров

9.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Оператором, обязательным является направление письменной претензии.

9.2. Получатель претензии в течение 30 календарных дней со дня получения претензии письменно уведомляет заявителя претензии о результатах ее рассмотрения.

9.3. При недостижении соглашения спор будет передан на рассмотрение в суд в соответствии с законодательством Российской Федерации.

9.4. К настоящей Политике и отношениям между Пользователем и Оператором применяется законодательство Российской Федерации.

10. Заключительные положения

10.1. Оператор вправе вносить изменения в настоящую Политику без согласия Пользователя.

10.2. Новая Политика вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

10.3. Обращения по вопросам обработки и защиты персональных данных могут быть направлены Оператору на адрес электронной почты pers-data@yarkamp.ru или по адресу: 150521, Ярославская обл., Ярославский р-н, пос. Щедрино, ул. Московская, стр. № 6А, офис 204.