Cookies
Мы используем файлы cookies, чтобы сделать работу с сайтом проще и удобнее. Вы можете запретить обработку сookies в настройках браузера. Нажимая кнопку «Принять Cookies» или продолжая просмотр сайта, вы даете Согласие на использование cookies и счетчика Яндекс.Метрика для обработки персональных данных. Пожалуйста, ознакомьтесь с Политикой обработки персональных данных.
Политика обработки персональных данных
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика обработки персональных данных (далее — Политика обработки ПД) устанавливает порядок обработки персональных данных пользователей сайта https://rcto.ru, принадлежащего АНО «Республиканский Центр Туризма и Отдыха» (далее — Оператор), и обеспечивает соблюдение требований защиты прав граждан при обработке персональных данных.
1.2. Политика обработки ПД разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» от 27.07.2006 г. (далее — ФЗ «О персональных данных»).
2. ОСНОВНЫЕ ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В НАСТОЯЩЕЙ ПОЛИТИКЕ
2.1. Для целей настоящей политики используются следующие основные понятия:
3. ПРЕДМЕТ ПОЛИТИКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Настоящая Политика обработки ПД устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь оставляет на Сайте Оператора.
3.2. В состав персональных данных, разрешенных к обработке в рамках настоящей Политики обработки ПД, получаемых Оператором от Пользователя путем самостоятельного заполнения форм на Сайте, в т. ч. обратной связи, регистрационной формы, форм заказов и т. д., включают следующую информацию:
3.3. Сайт Оператора защищает данные, которые автоматически передаются в процессе просмотра рекламных блоков и при посещении страниц, на которых установлен статистический скрипт системы:
3.4. Отключение или блокировка cookies может повлечь невозможность доступа к частям Сайта Оператора и его функциям.
3.5. Персональные данные, указанные в п. 3.2 настоящей Политики обработки ПД, используются в целях предоставления Пользователю персонализированных сервисов и контента, улучшения качества работы Сайта и предоставления сервисов.
3.6. Сайт Оператора осуществляет сбор статистики об IP-адресах посетителей Сайта. Данная информация используется с целью выявления и решения технических проблем, для контроля законности проводимых финансовых платежей.
3.7. Любая иная персональная информация, неоговоренная выше (история покупок, используемые браузеры и операционные системы и т. д.) подлежит надежному хранению и нераспространению, за исключением случаев, предусмотренных в п. п. 5.6 и 5.7. настоящей Политики обработки ПД.
3.8. Обработка персональных данных пользователей производится с их согласия. Пользователь, заполняя формы на Сайте Оператора с целью получения необходимой информации, товаров и услуг, тем самым выражает свое полное согласие в соответствии со статьей 9 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» на автоматизированную, а также без использования средств автоматизации, обработку и использование своих персональных данных.
4. ЦЕЛИ СБОРА ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЯ
4.1. Персональные данные Пользователя Оператор Сайта может использовать в целях:
5. СПОСОБЫ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ
5.1. Обработка персональных данных осуществляется Оператором исключительно для достижения целей, определенных настоящей Политикой обработки ПД и Пользовательским соглашением.
5.2. Обработка персональных данных Пользователя осуществляется Оператором в течение 21 календарного дня, любыми законными способами.
5.3. Обработка персональных данных Оператором заключается в получении, систематизации, накоплении, хранении, уточнении (обновлении, изменении), использовании, распространении, обезличивании, блокировании, уничтожении и в защите от несанкционированного доступа.
5.4. Также на Сайте может происходить сбор, запись, систематизация, накопление, хранение, уточнение (обновление и изменение), извлечение, использование, обезличивание, блокирование, удаление, передача (предоставление доступа) данных о посетителях Сайта (в т. ч. cookies) с помощью сервисов интернет-статистики (Яндекс.Метрика, VK Pixel).
5.5. Обработка персональных данных ведется методом смешанной (в т. ч. автоматизированной) обработки.
5.6. Пользователь соглашается с тем, что Оператор Сайта вправе передавать персональные данные уполномоченным органам по письменному запросу, в соответствии с требованиями законодательства Российской Федерации.
5.7. Данная Политика обработки ПД не распространяется в случае обезличивания персональных данных и в отношении общедоступных персональных данных.
5.8. В случае утраты или разглашения персональных данных Оператор Сайта информирует Пользователя об утрате или разглашении персональных данных.
5.9. Оператор Сайта принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
5.10. Оператор Сайта совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.
5.11. К обработке персональных данных Пользователя могут иметь доступ только работники Оператора, чьи должностные обязанности непосредственно связаны с доступом и работой с персональными данными пользователя.
5.12. В случае соответствующего обращения Субъекта персональных данных Оператор обязан произвести необходимые изменения, уничтожить или блокировать соответствующие персональные данные по предоставлению Субъектом персональных данных или его законным представителем сведений, подтверждающих, что персональные данные, которые относятся к соответствующему субъекту и обработку которых осуществляет Оператор, являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки. О внесенных изменениях и предпринятых мерах Оператор обязан уведомить Субъекта персональных данных или его законного представителя и третьих лиц, которым персональные данные этого субъекта были переданы.
6. КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Сведения, перечисленные в статье 3 настоящей Политики обработки ПД, являются конфиденциальными. Оператор обеспечивает конфиденциальность персональных данных и обязан не допускать их распространения без согласия клиентов, либо наличия иного законного основания.
7. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Обработка персональных данных пользователей осуществляется Оператором с согласия субъектов персональных данных, за исключением случаев, предусмотренных п. 7.2 настоящей статьи.
7.2. Оператор имеет право без согласия Субъекта персональных данных осуществлять обработку его персональных данных в следующих случаях:
7.3. При определении объема и содержания персональных данных Пользователя, подлежащих обработке, Оператор руководствуется Федеральным законом «О персональных данных», Пользовательским соглашением. Оператор получает персональные данные Пользователя только в объеме, необходимом для достижения законных целей сбора и обработки персональных данных.
7.4. Оператор обеспечивает защиту персональных данных Пользователя от неправомерного их использования или утраты за собственный счет в порядке, установленном федеральным законодательством.
8. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Субъект персональных данных имеет право на получение сведений об Операторе, о месте его нахождения, о наличии у Оператора персональных данных, относящихся к соответствующему Субъекту персональных данных, а также на ознакомление с такими персональными данными. Субъект персональных данных вправе требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
8.2. Сведения о наличии персональных данных должны быть предоставлены Субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим Субъектам персональных данных.
8.3. Доступ к своим персональным данным предоставляется Субъекту персональных данных или его законному представителю при обращении либо при получении запроса Субъекта персональных данных или его законного представителя.
8.4. Субъект персональных данных имеет право отозвать согласие на обработку персональных данных, ограничить способы и формы обработки персональных данных, запретить распространение персональных данных без его согласия. Для этого Субъектом персональных данных или его законным представителем направляется письменное Уведомление Оператору по адресу rcto@rcto.ru. Уведомление должно содержать перечень персональных данных, требований и контактные данные Субъекта персональных данных или его законного представителя.
8.5. Субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
9. ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Персональные данные хранятся в электронном и бумажном виде на территории Российской Федерации.
10. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ
10.1. Защите подлежит информация, содержащая персональные данные Пользователя, переданные Оператору согласно настоящей Политике обработки ПД.
10.2. Оператор обязан при обработке персональных данных Пользователей принимать необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий.
10.3. Защита персональных данных пользователей, хранящихся в электронных базах данных в формате MySQL на сайте Оператора, от несанкционированного доступа, искажения и уничтожения информации, а также от иных неправомерных действий, обеспечивается шифрованием передачи данных (HTTPS), а также наличием системы ограничения доступа хостинг-провайдера, размещающего сайт Оператора на своих серверах.
10.4. Защита доступа к электронным базам данных, содержащим персональные данные пользователей, обеспечивается:
разграничением прав доступа с использованием учетной записи.
11. ОТВЕТСТВЕННОСТЬ ЗА РАЗГЛАШЕНИЕ ИНФОРМАЦИИ, СОДЕРЖАЩЕЙ ПЕРСОНАЛЬНЫЕ ДАННЫЕ ПОЛЬЗОВАТЕЛЯ
11.1. Сотрудники Оператора, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством Российской Федерации.
12. РАЗРЕШЕНИЕ СПОРОВ
12.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем Сайта и Оператором Сайта, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
12.2. Получатель претензии в течение 30 календарных дней со дня получения претензии письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
12.3. При не достижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством Российской Федерации.
12.4. К настоящей Политике обработки ПД и отношениям между Пользователем и Оператором Сайта применяется действующее законодательство Российской Федерации.
13. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ
13.1. Оператор Сайта вправе вносить изменения в настоящую Политику обработки ПД без согласия Пользователя.
13.2. Новая Политика обработки ПД вступает в силу с момента ее размещения на Сайте Оператора, если иное не предусмотрено новой редакцией.
13.3. Все предложения или вопросы по настоящей Политике обработки ПД следует сообщать Оператору по контактным данным, указанным на Сайте.
13.4. Действующая Политика обработки ПД размещена в общем доступе в сети Интернет на Сайте Оператора.
Согласие на обработку персональных данных
Настоящим в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» от 27.07.2006 г. Вы подтверждаете свое согласие на обработку Оператором персональных данных: сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу исключительно в целях, описанных в Политике обработки ПД, блокирование, обезличивание и уничтожение.
1. Оператор гарантирует конфиденциальность получаемой от Вас информации. Обработка персональных данных осуществляется исключительно в целях предоставления персонализированных сервисов и контента, улучшения качества работы сайта и предоставления сервисов.
2. Оператор не имеет права передачи Ваших персональных данных третьим лицам.
3. Настоящее согласие распространяется на следующие персональные данные:
3.1. Персональные данные, передаваемые Вами Оператору самостоятельно в процессе взаимодействия с сайтом Оператора:
3.2. На персональные данные, которые автоматически передаются в процессе просмотра рекламных блоков и при посещении страниц, на которых установлен статистический скрипт системы:
4. Данное согласие действует до достижения целей обработки персональных данных или в течение срока хранения информации (не более 1 года).
5. По Вашему запросу Оператору персональных данных Вам будут предоставлены, исправлены, дополнены, уточнены или удалены (с учетом действующего законодательства РФ) ваши персональные данные, хранящиеся у Оператора, а также Вы в любой момент вправе отозвать свое согласие на обработку персональных данных, направив уведомление.
Для этого Вам необходимо направить письменное уведомление Оператору по адресу rcto@rcto.ru. Уведомление должно содержать перечень запрашиваемых, уточняемых или подлежащих удалению персональных данных, требования и Ваши контактные данные для направления письменного ответа.
