Политика обработки персональных данных

Политика обработки персональных данных

1. Общие положения

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Обществом с ограниченной ответственностью «Тундра Хауз» (далее — Оператор).

 

1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://tundrahouse.ru/ .

1.3. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора.

1.4. Ответственность за нарушение требований законодательства Российской Федерации в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.

2. Основные понятия, используемые в Политике

Персональные данные, обработка персональных данных, оператор, пользователь, распространение, предоставление, уничтожение персональных данных и иные термины используются в значениях, определённых Федеральным законом № 152-ФЗ «О персональных данных».

3. Цели обработки персональных данных

3.1. Обработка персональных данных осуществляется исключительно для достижения конкретных, заранее определённых и законных целей.

 

3.2. Оператор обрабатывает персональные данные пользователей в следующих целях:

  1. оформление и обработка заявок, бронирований и обращений пользователей;
  2. предоставление услуг, включая организацию бронирования и взаимодействие с сервисами онлайн-оплаты и онлайн-бронирования;
  3. связь с пользователями, направление уведомлений, сервисных сообщений и информации по заявкам;
  4. исполнение договоров и иных гражданско-правовых обязательств;
  5. соблюдение требований законодательства Российской Федерации;
  6. аналитика и улучшение работы сайта, в том числе с использованием файлов cookie и сервисов веб-аналитики (Яндекс.Метрика, top.mail.ru).

4. Основные права и обязанности Оператора

Оператор имеет право:

  • получать от субъекта персональных данных достоверные сведения;
  • поручать обработку персональных данных третьим лицам (платёжным и сервисным провайдерам) при наличии правовых оснований;
  • продолжать обработку персональных данных без согласия субъекта в случаях, предусмотренных законодательством РФ.

Оператор обязан:

  • обрабатывать персональные данные в соответствии с требованиями законодательства РФ;
  • обеспечивать конфиденциальность и безопасность персональных данных;
  • предоставлять субъекту персональных данных информацию по его запросу;
  • публиковать настоящую Политику в открытом доступе.

5. Права субъектов персональных данных

Пользователь имеет право:

  • получать информацию об обработке его персональных данных;
  • требовать уточнения, блокирования или уничтожения персональных данных;
  • отозвать согласие на обработку персональных данных;
  • обжаловать действия Оператора в Роскомнадзор или в судебном порядке.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется на законной и справедливой основе.

 

6.2. Оператор может обрабатывать персональные данные следующими способами:

  • автоматизированная обработка;
  • неавтоматизированная обработка;
  • смешанная обработка.

6.3. К обработке персональных данных допускаются только уполномоченные лица Оператора.

 

6.4. Персональные данные могут передаваться третьим лицам исключительно в целях оказания услуг, включая:

  • платёжные сервисы; сервисы онлайн-бронирования (например, TravelLine);
  • иные сервисы, участвующие в исполнении обязательств перед пользователем.

6.5. Все сторонние сервисы самостоятельно несут ответственность за обработку персональных данных в рамках своих пользовательских соглашений и политик конфиденциальности.

7. Категории персональных данных

Категории субъектов персональных данных: пользователи сайта, которые дали согласие на обработку персональных данных.

В целях, указанных в пункте 3.2 Оператор может обрабатывать следующие категории персональные данные:

  • фамилия, имя;
  • контактный номер телефона;
  • адрес электронной почты;
  • сведения, указанные при бронировании или оформлении заявки;
  • файлы «cookies» (куки-файлы). Файлы «cookie» – это фрагмент данных, отправленный сервером Оператору и хранимый на устройстве Субъекта персональных данных. Содержимое такого файла может как относиться, так и не относиться к персональным данным, в зависимости от того, содержит ли такой файл персональные данные или содержит обезличенные технические данные;
  • иные данные, предоставленные пользователем добровольно.

Обработка биометрических и специальных категорий персональных данных не осуществляется.

8. Хранение и защита персональных данных

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа.

8.2. Персональные данные хранятся не дольше, чем это необходимо для достижения целей обработки, но не более 3 лет, либо в сроки, установленные законодательством РФ.

8.3. Персональные данные граждан РФ хранятся с использованием баз данных, расположенных на территории Российской Федерации.

8.4. Персональные данные подлежат уничтожению в следующих случаях:

1) при достижении цели обработки персональных данных или в случае утраты необходимости в достижении цели обработки персональных данных, если иное не предусмотрено Федеральным законом № 152-ФЗ «О персональных данных»;

2) при изменении, признании утратившими силу нормативных правовых актов, устанавливающих правовые основания обработки персональных данных;

3) при выявлении факта неправомерной обработки персональных данных;

4) при отзыве субъектом персональных данных согласия на обработку персональных данных, если иное не предусмотрено Федеральным законом № 152-ФЗ «О персональных данных».

8.5. Уничтожение по окончании срока обработки персональных данных на электронных носителях производится путем механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или удаления с электронных носителей методами и средствами гарантированного удаления остаточной информации.

9. Трансграничная передача персональных данных

Трансграничная передача персональных данных осуществляется только при соблюдении требований законодательства РФ и при наличии законных оснований.

10. Заключительные положения

10.1. Пользователь может получить разъяснения по вопросам обработки персональных данных, направив запрос на электронную почту booking@tundrahouse.ru.

10.2. Оператор вправе вносить изменения в настоящую Политику без предварительного уведомления пользователей.

10.3. Актуальная версия Политики размещается в свободном доступе на сайте https://tundrahouse.ru/privacy-policy/.