будние дни: 10:00 - 18:00
выходные: суббота, воскресенье
выходные: суббота, воскресенье
Политика защиты и обработки персональных данных
1. Общие положения
1.1. Настоящая Политика обработки персональных данных общества с ограниченной ответственностью «ФАНСПОРТ» (ИНН 4217035983, ОГРН 1034217005228) (далее – ООО «ФАНСПОРТ») (далее – Политика) разработана ООО «ФАНСПОРТ» и применяется при использовании сайта: https://gesh.ru/ (далее – Сайт).
1.2. Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Федеральный закон «О персональных данных»), иных федеральных законов, регулирующих вопросы обработки персональных данных, а также принятых во их исполнение подзаконных нормативных правовых актов.
1.3. Использование сервисов Сайта Посетителем Сайта означает его безоговорочное согласие с Политикой и условиями обработки персональных данных Посетителей Сайта.
1.4. В случае несогласия с условиями Политики Посетитель Сайта должен прекратить использование Сайта.
1.5. Политика определяет основные понятия, цели, категории и перечень обрабатываемых персональных данных, категории субъектов, обрабатываемых персональных данных, способы обработки персональных данных, принципы, которыми руководствуется Оператор при обработке персональных данных, порядок и условия обработки персональных данных, Файлы cookies, порядок уничтожения персональных данных, меры по обеспечению безопасности персональных данных, ответственность, реализацию прав субъекта персональных данных, контактные данные для обращений, обработку несовершеннолетних.
1.6. Политика применяется только к Сайту. Администрация Сайта не контролирует и не несет ответственность за сайты третьих лиц, на которые Посетитель Сайта может перейти по ссылкам, доступным на Сайте.
1.7. Администрация Сайта является оператором только тех персональных данных, которые получает от Посетителя Сайта при использовании Сайта с их согласия, предоставляемого путем совершения Посетителем Сайта конклюдентных действий на Сайте.
1.8. Настоящая Политика вступает в силу с момента ее утверждения ООО «ФАНСПОРТ» и действует бессрочно, до замены ее новой Политикой.
1.9. ООО «ФАНСПОРТ» вправе в одностороннем порядке изменять условия Политики, уведомив Посетителей Сайта путем размещения информации на Сайте. Дальнейшее использование Посетителем Сайта означает подтверждение изменений на Сайте.
1.10. ООО «ФАНСПОРТ» обязуется доводить до сведения Посетителей Сайта все существенные изменения настоящей Политики путем размещения соответствующей информации на Сайте или направления уведомления по адресу электронной почты Посетителя Сайта, если такой адрес был предоставлен. Посетителю Сайта рекомендуется регулярно проверять актуальную редакцию Политики.
2. Основные понятия
2.1. В настоящей Политике используются понятия в значении, установленном Федеральным законом «О персональных данных», в том числе:
- Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
- Блокирование - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
- Обезличивание - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
- Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, а также путем смешанной обработки, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование персональных данных;
- Оператор - лицо, самостоятельно или совместно с иными лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Для целей настоящей Политики ООО «ФАНСПОРТ», обрабатывая персональные данные, является оператором, если иное прямо не указано в Политике;
- Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных);
- Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
- Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
- Субъект персональных данных - физическое лицо, прямо или косвенно определенное или определяемое на основании относящихся к нему персональных данных;
- Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
- Иные термины, не упомянутые выше, используются в значении, установленном нормативными правовыми актами Российской Федерации, документами и локальными актами ООО «ФАНСПОРТ».
3. Цели обработки персональных данных
3.1. Обработка персональных данных Посетителей Сайта осуществляется для предоставления электронной площадки - агрегатора для бронирования гостиниц.
3.2. Обработка персональных данных Посетителей Сайта осуществляется для с целью оказания услуг или выполнения работ по договорам возмездного оказания услуг с клиентами (контрагентами).
4. Категории и перечень обрабатываемых персональных данных
4.1. Обработка персональных данных Посетителей Сайта с целью предоставления электронной площадки - агрегатора для бронирования гостиниц будет распространяться на следующие категории данных: фамилия, имя, отчество, номер телефона, адрес электронной почты, сведения, собираемые посредством метрических программ.
4.2. Обработка персональных данных Посетителей Сайта с целью оказания услуг или выполнения работ по договорам возмездного оказания услуг с клиентами (контрагентами) будет распространяться на следующие категории данных: фамилия, имя, отчество, адрес электронной почты, адрес места жительства, номер телефона, данные документа, удостоверяющего личность, данные документа, содержащиеся в свидетельстве о рождении, реквизиты банковской карты, номер расчетного счета, должность.
4.3. Персональные данные, разрешенные к обработке в рамках Политики, не являются специальными или биометрическими, предоставляются Посетителем Сайта путем заполнения специальных форм на Сайте до достижения целей их обработки, если иное не установлено законодательством (вплоть до отзыва Посетителем Сайта своего согласия на обработку персональных данных).
5. Категории субъектов, обрабатываемых персональных данных
5.1. Категория субъектов персональных данных с целью предоставления электронной площадки - агрегатора для бронирования гостиниц будет распространяться на Посетителей Сайта, иные категории субъектов персональных данных, персональные данные которых обрабатываются, пользователей.
5.2. Категория субъектов персональных данных с целью оказания услуг или выполнения работ по договорам возмездного оказания услуг с клиентами (контрагентами) будет распространяться на контрагентов, представителей контрагентов, клиентов, законных представителей.
6. Способы обработки персональных данных
6.1. Способы обработки персональных данных для предоставления электронной площадки - агрегатора для бронирования гостиниц: автоматизированная, без передачи по внутренней сети юридического лица, с передачей по сети Интерне.
6.2. Способы обработки персональных данных для оказания услуг или выполнения работ по договорам возмездного оказания услуг с клиентами (контрагентами): смешанная, без передачи по внутренней сети юридического лица, с передачей по сети Интернет.
7. Принципы, которыми руководствуется Оператор при обработке персональных данных
7.1. Обработка персональных данных осуществляется ООО «ФАНСПОРТ» на основе следующих принципов:
- сбор персональных данных осуществляется только для конкретных, заранее определенных, и законных целей и не предусматривает дальнейшую обработку персональных данных, не совместимую с этими целями (целевое ограничение);
- обработка персональных данных осуществляется законным, справедливым и открытым образом (правомерность, справедливость и открытость);
- сбор персональных данных ограничивается только сведениями, необходимыми для целей, в которых эти данные собираются (минимизация данных);
- персональные данные являются точными и при необходимости удаляются или исправляются без задержки (точность);
- персональные данные хранятся в форме, позволяющей идентифицировать субъекта персональных данных в течение времени, необходимого для целей, в которых эти данные были собраны (ограничение хранения);
- обработка персональных данных осуществляется способом, обеспечивающим соответствующую безопасность персональных данных, включая защиту от несанкционированной или незаконной обработки, а также от случайной потери, повреждения или уничтожения, с использованием соответствующих технических и организационных мер (целостность и конфиденциальность);
- субъекты персональных данных имеют право на доступ к своим персональным данным, на их изменение или удаление, на ограничение обработки, возражение против нее, а также право на перенос данных (доступность).
8. Порядок и условия обработки персональных данных
8.1. ООО «ФАНСПОРТ» осуществляет обработку и обеспечивает безопасность персональных данных для осуществления возложенных на ООО «ФАНСПОРТ» законодательством Российской Федерации функций, полномочий и обязанностей в том числе, но не ограничиваясь, в соответствии с Конституцией Российской Федерации, федеральными законами, в частности Законом, подзаконными актами, другими определяющими случаи и особенности обработки указанных персональных данных федеральными законами Российской Федерации, а также Гражданским кодексом Российской Федерации, Законом РФ № 2300-1 от 7 февраля 1992 г. «О защите прав потребителей», а также уставом и локальными актами Общества.
8.2. ООО «ФАНСПОРТ» предупреждает Посетителя Сайта перед тем, как начать сбор персональных данных, и извещает Посетителя Сайта о целях сбора. ООО «ФАНСПОРТ» запросит согласие Посетителя Сайта перед тем, как использовать предоставленную информацию.
8.3. ООО «ФАНСПОРТ» осуществляет обработку персональных данных Посетителей Сайта с использованием смешанных средств, средств автоматизации, без передачи по внутренней сети юридического лица, с передачей по сети Интернет, включая сбор, использование, уничтожение, систематизацию, накопление, хранение, уточнение (обновление, изменение).
8.4. Срок обработки персональных данных на Сайте заканчивается с достижением целей их обработки, если иное не установлено законодательством (вплоть до отзыва Посетителем Сайта своего согласия на обработку персональных данных).8.5. Если Посетитель Сайта решит отозвать согласие на обработку персональных данных или дезактивировать свою учетную запись на веб-сайте, то в случаях, когда закон это допускает, ООО «ФАНСПОРТ» сохранит некоторую часть персональных данных Посетителей Сайта для предотвращения мошенничества, разрешения споров, устранения неисправностей, соблюдения предпочтений Посетителей Сайта относительно отказа от рассылки или согласия на обработку персональных данных Посетителей Сайта, а также для соблюдения требований, установленных законодательством.
8.6. Обработка персональных данных допускается только в случаях, предусмотренных законодательством, в том числе при наличии согласия Посетителя Сайта.
8.7. ООО «ФАНСПОРТ» не проверяет (не имеет возможности проверить) актуальность и достоверность предоставляемой Посетителями Сайта сведений, полученных посредством Сайта.
8.8. ООО «ФАНСПОРТ» исходит из того, что Посетители Сайта предоставляют достоверные и достаточные персональные данные и поддерживают их в актуальном состоянии. Всю ответственность за последствия предоставления недостоверных или недействительных персональных данных несет лично Посетитель Сайта.
8.9. Посетитель Сайта подтверждает, что, предоставляя свои персональные данные и давая согласие на их обработку, он действует добровольно, своей волей и в своем интересе, а также подтверждает свою дееспособность.
8.10. Заполняя соответствующие веб-формы и/или отправляя свои персональные данные Администрации Сайта, Посетитель Сайта выражает свое согласие с Политикой.
8.11. Посетитель Сайта обязуется не вводить и не использовать отправку каких-либо данных на трансграничную передачу его персональных данных. При этом данный пункт не подтверждает факт трансграничной передачи данных Сайтом. Ответственность за нарушение обязательства полностью принимает на себя Посетитель Сайта. Хранение каких-либо данных Посетителей Сайта, не выполнивших обязательства по настоящему пункту, не осуществляется. Сайт действует исключительно для обслуживания Посетителей Сайта.
8.12. ООО «ФАНСПОРТ» не контролирует соблюдение условий конфиденциальности и обработки персональных данных Посетителями Сайта владельцами или пользователями других сайтов, на которые Посетитель Сайта может перейти по ссылкам, доступным на Сайте, и не несет ответственность за действия или бездействия владельцев или Посетителей Сайта таких сайтов в области обработки персональных данных и соблюдения конфиденциальности.
8.13. Представители уполномоченных органов власти (в том числе, контролирующих, надзорных, правоохранительных, дознания и следствия) получают доступ к персональным данным, обрабатываемым в ООО «ФАНСПОРТ» в объеме и порядке, установленном законодательством Российской Федерации.
8.14. ООО «ФАНСПОРТ» не вправе поручить обработку персональных данных третьим лицам на основании заключаемых с этими лицами договоров и при наличии соответствующего правового основания. В случае если ООО «ФАНСПОРТ» поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет ООО «ФАНСПОРТ». Лицо, осуществляющее обработку персональных данных по поручению ООО «ФАНСПОРТ», несет ответственность за безопасность персональных данных и выполнение требований Закона перед ООО «ФАНСПОРТ».
8.15. Передача персональных данных третьим лицам допускается при наличии иного законного основания, установленного федеральным законом.
8.16. Обработка персональных данных прекращается при достижении целей обработки либо по истечении срока хранения персональных данных, если иное не предусмотрено законодательством Российской Федерации.
8.17. ООО «ФАНСПОРТ» прекращает обработку персональных данных и уничтожает их в случаях:
- ликвидации ООО «ФАНСПОРТ»;
- реорганизации ООО «ФАНСПОРТ», влекущей прекращение его деятельности;
- прекращения правовых оснований обработки персональных данных и/или достижения целей обработки персональных данных;
- отзыва согласия Посетителя Сайта на обработку персональных данных.
8.18. ООО «ФАНСПОРТ» обязывает лиц, допущенных к обработке персональных данных, не раскрывать третьим лицам и не распространять персональные данные без надлежащих правовых оснований, если иное не предусмотрено федеральным законом.
8.19. Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, либо до момента отзыва согласия Посетителем Сайта.
8.20. По истечении указанных сроков персональные данные подлежат уничтожению или обезличиванию.
9. Файлы cookies
9.1. На Сайте могут использоваться Файлы cookies.
| Вид | Описание | Цель использования |
|---|---|---|
| Необходимые Файлы cookies | Эти Файлы cookies обеспечивают надлежащую работу Сайта, они являются необходимыми | Для обеспечения надлежащего отображения интерфейсов и их интерактивных компонентов |
| Функциональные Файлы cookies | Эти Файлы cookies сохраняют предпочтения в отношении настроек Сайта. | Для упрощения использования Сайта, лучшего пользовательского опыта |
| Аналитические Файлы cookies | Эти Файлы cookies сохраняют агрегированную информацию об использовании Сайта и их отдельных элементов | Для дальнейшего улучшения интерфейсов, планирования развития Сайта |
| Маркетинговые Файлы cookies | Эти Файлы cookies сохраняют информацию о том, как используется Сайт, то есть, предпочтения в отношении Сайта | Для персонализации Сайта, оптимизации рекламных коммуникаций, оценки эффективности персонализации |
9.2. Для отказа от использования Файлов cookies Пользователь Сайта имеет право воспользоваться настройками браузера, где можно отключить использование Файлов cookies, а также в интерфейсе Сайта, если применимо. Полное отключение Файлов cookies может привести к ограничению функционала Сайта.
10. Порядок уничтожения персональных данных
10.1. Порядок уничтожения персональных данных на носителях, содержащих персональные данные, в том числе внешних/съемных электронных носителях, бумажных носителях и в информационных системах персональных данных, определяются ООО «ФАНСПОРТ» в своих внутренних документах и локальных нормативных актах.
10.2. Уничтожение персональных данных производится в случаях:
- выявления неправомерной обработки персональных данных, в том числе по обращению Посетителей Сайта персональных данных или его представителя либо запросу уполномоченного органа по защите прав субъектов персональных данных, если обеспечить правомерность обработки персональных данных невозможно;
- требования Посетителем Сайта персональных данных, если его персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отзыва Посетителем Сайта персональных данных согласия на обработку его персональных данных, если сохранение персональных данных более не требуется для целей обработки персональных данных;
- достижения цели обработки персональных данных или утраты необходимости в достижении этих целей;
- истечения сроков хранения персональных данных, установленных нормативно-правовыми актами Российской Федерации;
- признания недостоверности персональных данных или получения их незаконным путем по требованию уполномоченного органа по защите прав субъектов персональных данных;
- в иных установленных законодательством случаях.
10.3. Для выявления случаев, указанных в п. 10.2., в ООО «ФАНСПОРТ» назначается ответственное лицо, которое отслеживает работу с персональными данными, выявляет случаи, когда необходимо уничтожить данные, обрабатывает запросы Посетителей Сайта ООО «ФАНСПОРТ», государственных органов и субъектов персональных данных по поводу уничтожения персональных данных.
10.4. В случае необходимости уничтожения персональных данных ответственное лицо, указанное в п. 10.3. настоящей Политики, в течение 30 дней с даты достижения цели или с момента возникновения запроса об уничтожении персональных данных принимает решение об уничтожении персональных данных.
10.5. Решение ответственного лица об отказе в уничтожении персональных данных может быть обжаловано в судебном порядке в соответствии с действующим законодательством Российской Федерации.
10.6. Решение ответственного лица об уничтожении персональных данных должно быть исполнено в течение 30 дней с момента получения лицом, указанным в п. 10.3. настоящей Политики.
10.7. Способом уничтожения персональных данных Посетителей Сайта, определяемыми и утверждаемыми Генеральным директором ООО «ФАНСПОРТ», для электронных носителей - стирание на устройстве гарантированного уничтожения информации, физическое уничтожение микросхем диска и т.п.
10.8. Уничтожение части персональных данных, если это допускается материальным носителем, производится способом, исключающим дальнейшую обработку этих персональных данных, с сохранением возможности обработки иных данных, зафиксированных на материальном носителе.
10.9. Документом, подтверждающим уничтожение персональных данных, является Акт об уничтожении персональных данных.
10.10. Акт об уничтожении персональных данных в электронной форме, подписанный электронной подписью в установленном порядке, признается электронным документом, равнозначным акту об уничтожении персональных данных на бумажном носителе, подписанному собственноручной подписью.
10.11. После подписания Акта в журнал учета уничтожения носителей персональных данных (далее – Журнал) вносится запись об их уничтожении.
10.12. Выгрузка из Журнала должна содержать:
- фамилию, имя, отчество (при наличии) Посетителей Сайта;
- перечень категорий, уничтоженных персональных данных;
- наименование информационной системы персональных данных, из которой были уничтожены персональные данные;
- причину уничтожения персональных данных;
- дату уничтожения персональных данных.
10.13. Акт об уничтожении персональных данных и выгрузка из журнала подлежат хранению в течение 3 лет с момента уничтожения персональных данных.
10.14. Уничтоженные документы (носители), содержавшие персональные данные, должны быть списаны с книг и журналов учета (регистрации) данных документов (носителей).
10.15. Лицо, указанное в п. 10.3. настоящей Политики, уведомляет лицо, обратившееся с запросом об уничтожении персональных данных, об уничтожении персональных данных путем направления уведомления на адрес электронной почты в срок 10 дней с момента составления Акта об уничтожении персональных данных.
11. Меры по обеспечению безопасности персональных данных
11.1. ООО «ФАНСПОРТ» принимает необходимые технические, административные, правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий.
11.2. Персональные данные Посетителей Сайта хранятся на оборудовании с контролируемым ограниченным доступом.
11.3. ООО «ФАНСПОРТ» прилагает все усилия для защиты персональных данных Посетителей Сайта, однако ООО «ФАНСПОРТ» не может обеспечить безопасность информации, которую Посетитель Сайта самостоятельно передает через незащищенное соединение в сети Интернет. Поэтому ООО «ФАНСПОРТ» призывает Посетителей Сайта принимать все предосторожности для защиты персональных данных Посетителей Сайта во время пребывания в сети Интернет.
11.4. Средствами обеспечения безопасности персональных данных включают в себя следующее: доступ к персональным данным ограничен; используется система паролей на устройствах и учетных записях; установлена антивирусная программа с регулярным обновлением; доступ имеют только уполномоченные сотрудники; электронная цифровая подпись; наличие средств восстановления системы защиты персональных данных.
11.5. Меры обеспечения безопасности включают:
- определение актуальных угроз безопасности персональных данных;
- применение организационных и технических мер по защите информации;
- ограничение доступа сотрудников к персональным данным;
- регистрация и учет всех действий с персональными данными;
- внутренний контроль и аудит обработки персональных данных;
- оценка вреда и соотношение принятых мер по обеспечению безопасности.
12. Ответственность
12.1. Лица, виновные в нарушении требований законодательства в области персональных данных и положений настоящей Политики, несут дисциплинарную, административную, гражданскую или уголовную ответственность в порядке, установленном законодательством Российской Федерации.
12.2. Генеральный директор ООО «ФАНСПОРТ» и уполномоченные сотрудники несут персональную ответственность за организацию и надлежащее выполнение требований по защите персональных данных.
13. Реализация прав субъекта персональных данных
13.1. Посетитель Сайта имеет право:
- на получение информации об обработке его персональных данных;
- на доступ к своим персональным данным;
- на уточнение, блокирование или удаление персональных данных, если они неполные, устаревшие, неточные или обработаны с нарушением закона;
- на отзыв согласия на обработку персональных данных;
- на обжалование действий или бездействия ООО «ФАНСПОРТ» в Роскомнадзор или в суд;
- на получение информации, касающейся обработки его персональных данных, в том числе содержащей иные сведения, предусмотренные Федеральным законом «О персональных данных» или другими федеральными законами.
13.2. Для реализации прав Посетитель Сайта направляет письменный запрос или электронное сообщение, подписанное квалифицированной электронной подписью, по указанным в Политике контактам.
14. Контактные данные для обращений
14.1. Для направления запросов на доступ к персональным данным, внесение изменений или отзыв согласия Посетитель Сайта может использовать следующие контактные данные ООО «ФАНСПОРТ»:
- адрес электронной почты: it1@gesh.ru;
- почтовый адреc: 654080, Кемеровская область – Кузбасс, г. Новокузнецк, ул. Свердлова д. 2.
14.2. Для реализации права на доступ к своим персональным данным, их уточнение, внесение изменений или отзыва согласия Посетитель Сайта обязан направить ООО «ФАНСПОРТ» письменный запрос, содержащий следующие сведения и документы:
- фамилию, имя, отчество Посетителя Сайта (при наличии);
- контактный телефон или адрес электронной почты для связи;
- конкретное требование Посетителя Сайта (доступ к данным, внесение изменений, отзыв согласия) с кратким обоснованием;
- при необходимости - сведения, уточняющие, какие именно персональные данные запрашиваются или подлежат изменению;
- при направлении запроса от представителя - копию доверенности или иного документа, подтверждающего полномочия представителя.
14.3. Запрос может быть направлен:
- в электронном виде - на адрес электронной почты, указанный в п. 14.1 настоящей Политики, с прикрепленными сканами указанных документов;
- на бумажном носителе - по почтовому адресу, указанному в п. 14.1 настоящей Политики, с приложением надлежащим образом заверенных копий указанных документов.
14.4. ООО «ФАНСПОРТ» вправе отказать в рассмотрении запроса или затребовать дополнительные сведения в случае:
- если предоставленные сведения или документы являются неполными или не позволяют идентифицировать Посетителя Сайта;
- если имеются основания полагать, что запрос подан неуполномоченным лицом.
14.5. Срок рассмотрения запроса Посетителя Сайта - не более 30 календарных дней со дня получения полного пакета документов и сведений.
15. Обработка несовершеннолетних
15.1. Наш Сайт предназначен для обработки персональных данных несовершеннолетних.
15.2. Персональные данные несовершеннолетнего предоставляются с согласия родителей или законных представителей.
15.3. Согласие на обработку персональных данных лица, не достигшего 14-летнего возраста, должен давать его законный представитель. Несовершеннолетние в возрасте от 14 до 18 лет могут давать разрешение на обработку своих персональных данных при наличии письменного согласия законного представителя (предварительного или последующего).