Политика в отношении обработки персональных данных в ООО «Флагман-тур»

1. Общие положения

1.1. Настоящая политика в отношении обработки персональных данных (далее — ПД) в ООО «Флагман-тур» (далее — оператор) (далее — Политика) в соответствии с требованиями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» (далее — Закон о персональных данных) определяет цели, содержание и порядок обработки персональных данных, меры, направленные на защиту персональных данных, а также процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в области персональных данных в ООО «Флагман-тур».

1.2. Политика определяет:

основные вопросы, связанные с обработкой ПД оператором с использованием средств автоматизации, в том числе в информационно‑телекоммуникационных сетях, или без использования таких средств, если обработка ПД без использования таких средств соответствует характеру действий (операций), совершаемых с ПД с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиск ПД, зафиксированных на материальном носителе, и содержащихся в картотеках или иных систематизированных собраниях ПД, и (или) доступ к таким ПД;

1.3. Целью настоящей Политики является реализация требований законодательства в области обработки и защиты персональных данных и направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личной, семейной.

2. Основные понятия

2.1. Основные понятия, используемые в данной Политике:

2.1.1. ПД — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту ПД);

2.1.2. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку ПД, а также определяющие цели обработки ПД, состав ПД, подлежащих обработке, действия (операции), совершаемые с ПД;

2.1.3. Обработка ПД — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с ПД, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПД;

2.1.4. Автоматизированная обработка ПД — обработка ПД с помощью средств вычислительной техники;

2.1.5. Распространение ПД — действия, направленные на раскрытие ПД неопределенному кругу лиц;

2.1.6. Предоставление ПД — действия, направленные на раскрытие ПД определенному лицу или определенному кругу лиц;

2.1.7. Блокирование ПД — временное прекращение обработки ПД (за исключением случаев, если обработка необходима для уточнения ПД);

2.1.8. Уничтожение ПД — действия, в результате которых становится невозможным восстановить содержание ПД в информационной системе ПД и (или) в результате которых уничтожаются материальные носители ПД;

2.1.9. Обезличивание ПД — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность ПД конкретному субъекту ПД;

2.1.10. Информационная система персональных данных (далее — ИСПД) — совокупность содержащихся в базах данных ПД и обеспечивающих их обработку информационных технологий и технических средств;

2.1.11. Трансграничная передача ПД — передача ПД на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;

2.1.12. Субъект персональных данных — физическое лицо, данные которого обрабатываются;

2.1.13. Конфиденциальность персональных данных — обязательное для оператора и иных лиц, получивших доступ к персональным данным, требование не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

2.2. Оператор обрабатывает персональные данные в целях:

обеспечения соблюдения законодательства РФ в сфере здравоохранения;

сбора статистических данных посетителей сайта;

обработки предпочтений и статистики посещения посетителей официального сайта.

3. Содержание и объем обрабатываемых персональных данных

3.1. Категории субъектов персональных данных, чьи данные обрабатываются:

посетители сайта.

3.2. Сбор статистических данных посетителей сайта

3.2.1. Категории обрабатываемых ПДн:

имя;

адрес электронной почты;

номер телефона.

3.2.2. Категории субъектов, ПД которых обрабатываются: посетители сайта.

3.2.3. Правовое основание обработки ПД: обработка ПД осуществляется на основании согласия законного представителя.

3.2.4. Перечень действий с ПД: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, обезличивание, удаление.

3.2.5. Способы обработки: смешанная, с передачей по внутренней сети юридического лица, с передачей по сети Интернет.

3.3. Обработка предпочтений и статистика посещения официального сайта

3.3.1. Обработка обезличенных данных посетителей официального сайта ООО «Флагман-тур» с использованием метрической программы Яндекс.Метрика (файлы «cookie») https://flagman-tur.ru/

3.3.2. Перечень действий с обезличенными данными: сбор, запись, накопление, хранение, уточнение (обновление, изменение), использование, передача (предоставление, доступ), удаление, уничтожение обезличенных данных.

3.3.3. Способы обработки: сервис интернет‑статистики Яндекс.Метрика.

3.4. Хранение персональных данных субъектов ПД осуществляется в форме, позволяющей определить субъекта ПД, не дольше, чем этого требуют цели их обработки в соответствии со сроками хранения, определяемыми законодательством Российской Федерации и нормативными документами ООО «Флагман-тур»:

срок хранения ПД, внесенных в ИСПД, соответствует сроку хранения бумажных оригиналов.

3.5. Обрабатываемые ПД подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено действующим законодательством.

3.6. ООО «Флагман-тур» при обработке ПД принимает необходимые и достаточные правовые, организационные и технические меры для защиты ПД от случайного или неправомерного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПД, а также от иных неправомерных действий в отношении ПД.

3.7. В случае выявления неправомерной обработки ПД при обращении субъекта ПД или его представителя либо по запросу субъекта ПД или его представителя ООО «Флагман-тур» осуществляет блокирование неправомерно обрабатываемых ПД, относящихся к этому субъекту ПД, или обеспечивает их блокирование (если обработка ПД осуществляется другим лицом, действующим по поручению ООО «Флагман-тур») с момента такого обращения или получения указанного запроса на период проверки. В случае выявления неточных ПД при обращении субъекта ПД или его представителя либо по их запросу ООО «Флагман-тур» осуществляет блокирование ПД, относящихся к этому субъекту ПД, или обеспечивает их блокирование (если обработка ПД осуществляется другим лицом, действующим по поручению ООО «Флагман-тур») с момента такого обращения или получения указанного запроса на период проверки, если блокирование ПД не нарушает права и законные интересы субъекта ПД или третьих лиц.

3.13. В случае подтверждения факта неточности ПД ООО «Флагман-тур» на основании сведений, представленных субъектом ПД или его представителем или иных необходимых документов, обязано уточнить ПД либо обеспечить их уточнение (если обработка ПД осуществляется другим лицом, действующим по поручению ООО «Флагман-тур») в течение семи рабочих дней со дня представления таких сведений и снять блокирование ПД.

3.14. В случае выявления неправомерной обработки ПД, осуществляемой ООО «Флагман-тур» или лицом, действующим по поручению ООО «Флагман-тур», ООО «Флагман-тур» в срок, не превышающий трех рабочих дней с даты этого выявления, прекращает неправомерную обработку ПД или обеспечивает прекращение неправомерной обработки ПД лицом, действующим по поручению ООО «Флагман-тур». В случае, если обеспечить правомерность обработки ПД невозможно, ООО «Флагман-тур» в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки ПД, уничтожает такие ПД или обеспечивает их уничтожение. Об устранении допущенных нарушений или об уничтожении ПД ООО «Флагман-тур» уведомляет субъекта ПД или его представителя, а в случае, если обращение субъекта ПД или его представителя либо запрос уполномоченного органа по защите прав субъектов ПД были направлены уполномоченным органом по защите прав субъектов ПД, также уведомляет указанный орган.

3.15. В случае достижения цели обработки ПД ООО «Флагман-тур» прекращает обработку ПД или обеспечивает ее прекращение (если обработка ПД осуществляется другим лицом, действующим по поручению ООО «Флагман-тур») и уничтожает ПД или обеспечивает их уничтожение (если обработка ПД осуществляется другим лицом, действующим по поручению ООО «Флагман-тур») в срок, не превышающий тридцати дней с даты достижения цели обработки ПД, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПД, иным соглашением между ООО «Флагман-тур» и субъектом ПД, либо если ООО «Флагман-тур» не вправе осуществлять обработку ПД без согласия субъекта ПД на основаниях, предусмотренных федеральными законами.

3.16. Сотрудники ООО «Флагман-тур», виновные в нарушении требований Федерального закона «О персональных данных» и принятых в соответствии с ним нормативных правовых актов, несут материальную, дисциплинарную, административную, гражданско‑правовую или уголовную ответственность в порядке, установленном законодательством Российской Федерации.

4. Заключительные положения

4.1. К настоящей Политике обеспечивается неограниченный доступ.

4.2. Настоящая Политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите ПД, но не реже одного раза в три года.

4.3. Контроль исполнения требований настоящей Политики осуществляется ответственным за организацию обработки ПД ООО «Флагман-тур».

4.4. Ответственность должностных лиц ООО «Флагман-тур», имеющих доступ к ПД, за невыполнение требований норм, регулирующих обработку и защиту ПД, определяется в соответствии с законодательством Российской Федерации и внутренними документами ООО «Флагман-тур».